发现在 libexif 处理 Exif 标记的方式中存在多种缺陷。攻击者可创建特别构建的图像文件，在链接到 libexif 的应用程序中打开该文件时，可能导致应用程序崩溃，或可能以运行应用程序的用户权限来执行任意代码。

已发现在使用之前，OpenJPEG 未能执行图像标头字段的健全性检查。远程攻击者可提供特别构建的图像文件，可导致链接到 OpenJPEG 的应用程序崩溃，或可能执行任意代码。
(CVE-2012-3535)

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。DNS 域的恶意所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

libxslt 将模板应用到某些名称空间所选节点的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃，或者以运行应用程序的用户的权限执行任意代码。
(CVE-2012-2871)

在 libxslt 中发现多个拒绝服务缺陷。攻击者可以利用这些缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃。（CVE-2012-2825、CVE-2012-2870、CVE-2011-3970）

如果应用程序使用 libxslt 处理不受信任的 XPath 表达式，或者使用恶意 XSL 文件执行 XSL 转换，可能发生信息泄漏。如果结合利用其他缺陷，此泄漏可能帮助攻击者绕过专门设计的内存损坏保护措施。(CVE-2011-1202)

3.2.30 之前的 Linux 内核中的 Netlink 实现不会正确处理缺少 SCM_CREDENTIALS 数据的消息，这样可能允许本地用户通过构建的消息来欺骗 Netlink 通信，这一点已由发往 (1) Avahi 或 (2) NetworkManager 的消息证实。

8.3.20 之前的 8.3、8.4.13 之前的 8.4、9.0.9 之前的 9.0 和 9.1.5 之前的 9.1 版本 PostgreSQL 中 contrib/xml2 中的 libxslt 支持不会正确限制对文件的 URL 的访问，这样允许经认证的远程用户通过利用 (1) libxslt 安全选项许可的样式表命令或 (2) xslt_process 功能来修改数据、获取敏感信息或触发流向任意外部主机的出站流量，此问题与 XML 外部实体（又称为 XXE）问题有关。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

已发现 OpenJDK 中的 Beans 组件未正确执行权限检查。不受信任的 Java 应用程序或小程序可利用此缺陷来使用受限程序包中的类，从而允许其绕过 Java 沙盒限制。(CVE-2012-1682)

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

低于 3.0.44 的 Linux 内核的 net/rds/recv.c 中，rds_recvmsg 函数未初始化某个结构成员，从而可能允许本地用户通过 RDS 套接字的 (1) recvfrom 或 (2) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。

发现 OpenLDAP 服务器后台程序忽略了 olcTLSCipherSuite 设置。这导致默认加密套件始终处于使用状态，因而弱于在传输层安全 (TLS) 与 OpenLDAP 客户端协商过程中所接受的预期密码。
(CVE-2012-2668)

5.3.15 之前的 PHP 和 5.4.5 之前的 PHP 5.4.x 中 stream 实现中 _php_stream_scandir 函数中的不明漏洞具有不明影响和远程攻击载体，与“溢出”相关。

在 dhcpd 后台程序处理零长度客户端标识符的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 dhcpd 发送特别构建的请求，从而可能导致其进入无限循环，并消耗大量的 CPU 时间。
(CVE-2012-3571)

在 dhcpd 后台程序中发现两个内存泄漏缺陷。远程攻击者可利用此缺陷，通过发送大量的 DHCP 请求，导致 dhcpd 耗尽所有可用内存。(CVE-2012-3954)

在 MIT Kerberos KDC 处理初始认证请求 (AS-REQ) 的方式中，发现未初始化的指针使用缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 AS-REQ 请求导致 KDC 崩溃。(CVE-2012-1015)

在 MIT Kerberos 管理后台程序 kadmind 中发现一个空指针取消引用缺陷。具有“create”权限的 Kerberos 管理员可利用此缺陷导致 kadmind 崩溃。
(CVE-2012-1013)

启用 DNSSEC 验证时，在 BIND 中发现未初始化的数据结构使用缺陷。如果远程攻击者能够向验证 BIND 解析器的 DNSSEC 发送大量查询，则可利用此缺陷使其意外退出并发生断言失败。
(CVE-2012-3817)

在 perl-DBD-Pg 中发现两个格式字符串缺陷。来自服务器的特别构建数据库警告或错误消息可能导致使用 perl-DBD-Pg 的应用程序崩溃，或者可能以运行应用程序的用户权限执行任意代码。(CVE-2012-1151)

在 OpenJPEG 处理图像平铺标头中的平铺编号和大小的方式中发现输入验证缺陷，该缺陷会导致基于堆的缓冲区溢出。远程攻击者可提供特别构建的图像文件，使用链接到 OpenJPEG 的应用程序解码此文件时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-3358)

当从具有某种颜色深度的输入图像编码 JPEG 2000 文件时，OpenJPEG 分配的内存不足。远程攻击者可提供特别构建的图像文件，在链接到 OpenJPEG 的应用程序（如 image_to_j2k）中打开此文件时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2009-5030)

在 sudo 中的网络匹配代码处理用户规格配置指令中列出的多个 IP 网络的方式中发现一个缺陷。如果用户获得授权可以在特定主机上运行包含 sudo 的命令，则可利用此缺陷绕过预定的限制，在不匹配任何网络规格的主机上运行这些命令。(CVE-2012-2337)

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。

在 NSS 中的 ASN.1（抽象语法标记一）解码器处理零长度项目的方式中发现一个缺陷。此缺陷可能导致解码器错误地跳过某些项目或将这些项目替换为默认值，或者在某些时候可能导致应用程序崩溃，例如，在收到特别构建的 OCSP（在线证书状态协议）响应时。(CVE-2012-0441)

1.4.30 之前的 lighttpd 1.4 和 SVN 修订版 2806 之前的 1.5 中 HTTP 认证功能 (http_auth.c) 的 base64_decode 函数中的整数符号错误允许远程攻击者通过构建的 base64 输入（以负索引触发越界读取）造成拒绝服务（分段错误）。

libtiff 在有符号和无符号整数值之间的转换不正确，导致缓冲区溢出。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2012-2088)

在 tiff2pdf 工具中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，可导致 tiff2pdf 崩溃或可能执行任意代码。
(CVE-2012-2113)

在 rsyslog imfile 模块处理包含长行的文本文件的方式中发现了数值截断错误，可造成基于堆的缓冲区溢出。攻击者如果可以导致长行写入 rsyslogd 使用 imfile 监控的日志文件，则可利用此缺陷造成 rsyslogd 后台程序崩溃，或可能以 rsyslogd 的权限执行任意代码。默认不启用 imfile 模块。(CVE-2011-4623)

在 X.Org 服务器处理锁定文件的方式中发现一个缺陷。具有系统控制台访问权限的本地用户可利用此缺陷，通过符号链接攻击来确定该用户无法访问的目录中是否存在某个文件。(CVE-2011-4028)

在 X.Org 服务器管理临时锁定文件的方式中发现了争用条件。本地攻击者可利用此缺陷执行符号链接攻击，从而将任意文件设置为全局可读，导致敏感信息泄露。
(CVE-2011-4029)

在 BusyBox 的 uncompress 实用工具展开使用 Lempel-Ziv 压缩方法压缩的存档文件的方式中发现缓冲区下溢缺陷。如果用户受到诱骗通过 uncompress 展开特别构建的存档文件，则该文件可造成 BusyBox 崩溃，或者可能以运行 BusyBox 的用户的权限执行任意代码。(CVE-2006-1168)

BusyBox DHCP 客户端 udhcpc 未对 DHCP 服务器回复中提供的某些选项进行充分的审查，例如客户端主机名。
恶意 DHCP 服务器可以将包含特别构建的值的选项发送到 DHCP 客户端。如果此选项的值保存在客户端系统中，之后被一个认为该选项可信的进程以不安全的方式求值，可能导致以该进程的权限执行任意代码。(CVE-2011-2716)

发现证书颁发机构 (CA) 向其客户颁发了从属 CA 证书，可能被用于为任何名称颁发证书。此更新将附属 CA 证书显示为不受信任。

在 OpenLDAP 服务器后台程序 (slapd) 处理仅请求属性，不请求值的特定搜索查询的方式中发现了拒绝服务缺陷。在某些配置中，远程攻击者可发出精心构建的 LDAP 搜索查询，而 slapd 处理该查询时，将因为断言失败造成 slapd 崩溃。
(CVE-2012-1164)

在 Linux 内核的事件轮询 (epoll) 子系统处理大型嵌套 epoll 结构的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。

恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。

在 Linux 内核 3.7.4 以及更低版本中，可靠数据报套接字 (RDS) 协议实现中的 net/rds/ib_send.c 的 rds_ib_xmit 函数允许本地用户通过建立与等于 IPoIB 界面自有 IP 地址的源 IP 地址之间的 RDS 连接来造成拒绝服务（BUG_ON 和内核错误），这一点已由 rds-ping 证实。

低于 1.0.10 的 nginx 中的 core/ngx_resolver.c 的压缩指针处理中存在基于堆的缓冲区溢出，允许远程解析器通过长响应造成拒绝服务（后台程序崩溃）或可能造成其他不明影响。

在 JasPer 解码 JPEG 2000 压缩图像文件的方式中发现两种基于堆的缓冲区溢出缺陷。攻击者可以创建恶意 JPEG 2000 压缩图像文件，打开时将导致使用 JasPer（如 Nautilus）的应用程序崩溃，或者可能导致执行任意代码。

在 MIT Kerberos KDC 处理某些 TGS（票证授权服务器）请求的方式中发现空指针取消引用缺陷。经过身份验证的远程攻击者可以利用此缺陷，通过特别构建的 TGS 要求导致 KDC 崩溃。(CVE-2011-1530)

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

IPv6 碎片标识值的生成可允许远程攻击者破坏目标系统的网络，阻止合法用户访问其服务。（CVE-2011-2699，重要）

在 Linux 内核的 CIFS（通用 Internet 文件系统）实现中发现一个符号问题。恶意 CIFS 服务器可针对目录读取请求发送特别构建的响应，该响应会导致挂载了 CIFS 共享的系统出现拒绝服务或权限升级问题。（CVE-2011-3191，重要）

在 Linux 内核通过桥接在启用 UDP 片段卸载 (UFO) 功能后处理拆分的 IPv6 UDP 数据报的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2011-4326，重要）

IPv4 和 IPv6 协议序列号和片段 ID 生成的方式可允许中间人攻击者注入数据包并可能劫持连接。协议序列号和片段 ID 现在具有更强的随机性。（CVE-2011-3188，重要）

在 Linux 内核的 FUSE（用户空间文件系统）实现中发现一个缓冲区溢出缺陷。fuse 组中拥有 FUSE 文件系统挂载权限的本地用户可利用此缺陷造成拒绝服务。（CVE-2011-3353，中危）

在 Linux 内核的 b43 驱动程序中发现一个缺陷。如果系统有使用 b43 驱动程序的活动无线接口，则能够向该接口发送特别构建的框架的攻击者可造成拒绝服务。（CVE-2011-3359，中危）

处理在其根级具有 DFS 参照的 CIFS 的方式中发现一个缺陷。本地网络上能够部署恶意 CIFS 服务器的攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

在 Linux 内核处理已设置优先级标签的 VLAN 0 框架的方式中发现一个缺陷。使用特定网络驱动程序时，本地网络上的攻击者可利用此缺陷造成拒绝服务。（CVE-2011-3593，中危）

tpm_read() 中处理包含安全相关数据的内存的方式中存在缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

在 Linux 内核的 EFI GUID 分区表 (GPT) 实现中发现一个堆溢出缺陷。本地攻击者可通过挂载包含特别构建的分区表的磁盘来利用此缺陷，造成拒绝服务。（CVE-2011-1577，低危）

可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

已发现 perf 工具（Linux 内核的性能事件实现的一部分）可从当前工作目录加载其配置文件。如果可以访问 perf 工具的本地用户受到诱骗在包含特别构建的配置文件的目录中运行 perf，可能导致 perf 覆盖该用户可访问的任意文件和目录。
（CVE-2011-2905，低危）

Apache Tomcat 7.0.0 到 7.0.20、6.0.0 到 6.0.33、5.5.0 到 5.5.33 以及可能涉及的其他版本中的某些 AJP 协议连接器实现允许远程攻击者通过导致该连接器将请求正文解释为新请求来欺骗 AJP 请求、绕过认证并获取敏感信息。

5.5.34 之前的 5.5.x、6.0.33 之前的 6.x 以及 7.0.12 之前的 7.x 版本 Apache Tomcat 中的 HTTP Digest Access Authentication 实现不具备针对重播攻击的预期对策，这样使远程攻击者更容易通过嗅探中的有效请求来绕过预期访问限制，此问题与缺少对 nonce（又称为服务器 nonce）和 nc（又称为 nonce-count 或客户端 nonce 计数）值的检查有关。

使用了 MemoryUserDatabase 时，5.5.34 之前的 5.5.x、6.0.33 之前的 6.x 和 7.0.17 之前的 7.x 版本 Apache Tomcat 在遇到 JMX 用户创建中的错误时会创建包含密码的日志条目，这样允许本地用户通过读取日志文件来获取敏感信息。

在 BIND 处理某些 DNS 查询的方式中发现一个缺陷，该缺陷导致其缓存无效的记录。远程攻击者可以利用此缺陷重复发送此无效记录的查询，同时由于断言失败导致解析器意外退出。

Cacti 0.8.7h 的发行说明指出已修复两个安全漏洞，虽然还没有发布相应的 CVE。

Linux 内核 2.6.37.2 和更早版本中的 epoll 实现未正确遍历 epoll 文件描述符的树，这允许本地用户通过可进行 epoll_create 和 epoll_ctl 系统调用的构建应用程序来造成拒绝服务（CPU 消耗）。

当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。

3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。

已发现马来西亚的Digicert Sdn.Bhd. 下属证书颁发机构 (CA) 发行的 HTTPS 证书密钥强度太弱。
此更新将该 CA 签署的所有 HTTPS 证书都显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。注意：Digicert Sdn。Bhd. 并非在 digicert.com 中的同一公司。

发现在 FreeType 处理 CID 键控字体的方式中存在多种输入验证缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。

在 Perl 解码 Unicode 字符串的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建恶意 Unicode 字符串，当由 Perl 程序进行解码时，将导致该程序崩溃，或可能以运行该程序的用户权限执行任意代码。(CVE-2011-2939)

发现 Digest 模块的“new”构造函数将其参数用作传递到 eval() 函数的字符串表达式的一部分。攻击者可能利用此缺陷以 Perl 程序的权限执行任意 Perl 代码，该 Perl 程序将不受信任的输入用作构造函数的参数。(CVE-2011-3597)

在 Openswan 的 pluto IKE 后台程序使用加密帮助程序的方式中发现一个释放后使用错误。经认证的远程攻击者可发送特别构建的 IKE 数据包，可导致 pluto 后台程序崩溃。
此问题仅影响启用了加密帮助程序的 SMP（对称多处理）系统。

低于 6.00 libwww-perl (LWP) 中的 Net::HTTPS 模块在 WWW::Mechanize, LWP::UserAgent 和其他产品中使用时，如果在不设置 If-SSL-Cert-Subject 标头的环境中运行，默认不对 SSL 证书启用完全验证，这允许远程攻击者通过涉及未正确验证的主机名的中间人 (MITM) 攻击欺骗服务器。注意：可以说这是 Net::HTTPS API 的设计限制，应该为不能变通解决此限制的实现独立分配 CVE 标识符。但是，由于此 API 在 LWP 内修改，所以已分配了一个 CVE 标识符。

启用通用接收卸载 (GRO) 时，在 2.6.39.4 之前的 Linux 内核中，include/linux/netdevice.h 中的 skb_gro_header_slow 函数在错误的情况下会重置某些字段，这可允许远程攻击者通过构建的网络流量造成拒绝服务（系统崩溃）。

在 3.1 之前的 Linux 内核中，eCryptfs 子系统的 fs/ecryptfs/main.c 中的 ecryptfs_mount 函数存在争用条件，允许本地用户通过包含不匹配 uid 的 mount.ecryptfs_private 挂载绕过预期文件权限。

低于 3.1 版的 Linux 内核的 (1) IPv4 和 (2) IPv6 实现使用修改后的 MD4 算法生成序列号和片段标识值，这使远程攻击者更容易引起拒绝服务（中断网络），或通过预测这些值并发送构建的数据包劫持网络会话。

在 3.1 之前的 Linux 内核中，fs/cifs/cifssmb.c 的 CIFSFindNext 函数中存在整数符号错误，允许远程 CIFS 服务器通过在对目录读取请求的响应中包含大长度值造成拒绝服务（内存损坏）或可能产生其他不明影响。

3.1 之前的 Linux 内核中的 Performance Events 子系统未正确处理与 PERF_COUNT_SW_CPU_CLOCK 事件相关的事件溢出，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起）。

当配置为使用 LDAP（轻型目录访问协议）或 Berkeley 数据库 (Berkeley DB) 后端时，在 MIT Kerberos KDC 中发现多种空指针取消引用和断言失败缺陷。远程攻击者可利用这些缺陷造成 KDC 崩溃。（CVE-2011-1527、CVE-2011-1528、CVE-2011-1529）

在 RPM 库解析程序包标头的方式中发现多个缺陷。攻击者可创建特别构建的 RPM 程序包，当查询或安装该程序包时，可能造成 rpm 崩溃或可能执行任意代码。(CVE-2011-3378)

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于那些在后端 PostgreSQL 数据库中存储用户密码，并通过使用 PostgreSQL crypt() 函数的 Blowfish 来对密码进行哈希处理的应用程序而言，某些用户可能无法登录。可通过将哈希前缀更改为“$2x$”，为特定密码重新启用不安全的处理方式（允许受影响的用户登录）。

以 --edit 模式运行时，低于 2.7.5 的 Puppet 2.7.x、低于 2.6.11 的 Puppet 2.6.x 和 Puppet 0.25.x 使用可预测的文件名，这允许本地用户运行任意 Puppet 代码或诱骗用户编辑任意文件。

低于 2.7.5 的 Puppet 2.7.x、低于 2.6.11 的 Puppet 2.6.x 和 Puppet 0.25.x 允许本地用户通过针对 SSH authorized_keys 文件的符号链接攻击，修改任意文件的权限。

低于 2.7.5 的 Puppet 2.7.x、低于 2.6.11 的 Puppet 2.6.x 和 Puppet 0.25.x 允许本地用户通过针对 k5login 文件的符号链接攻击，改写任意文件。

在 Java RMI（远程方法调用）注册表实现中发现一个缺陷。远程 RMI 客户端可利用此缺陷在运行注册表的 RMI 服务器上执行任意代码。(CVE-2011-3556)

在 Java RMI 注册表实现中发现一个缺陷。远程 RMI 客户端可利用此缺陷在 RMI 服务器上以不受限制的权限执行代码。(CVE-2011-3557)

在 IIOP（Internet 对象请求代理间协议）反序列化代码中发现一个缺陷。沙盒中运行的不受信任的 Java 应用程序或小程序可通过对特别构建的输入进行反序列，利用此缺陷绕过沙盒限制。(CVE-2011-3521)

已发现 Java ScriptingEngine 未正确限制沙盒应用程序的权限。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。(CVE-2011-3544)

在 AWTKeyStroke 实现中发现一个缺陷。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。(CVE-2011-3548)

在用于执行图形形状和图像转换的 Java2D 代码中，发现整数溢出缺陷，可导致基于堆的缓冲区溢出。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。
(CVE-2011-3551)

在 pack200 格式的 JAR 文件解包器中发现未充分进行错误检查的缺陷。特别构建的 JAR 文件可利用此缺陷造成 Java 虚拟机 (JVM) 崩溃，或可能以 JVM 的权限执行任意代码。(CVE-2011-3554)

已发现 HttpsURLConnection 未在 setSSLSocketFactory 方法中执行 SecurityManager 检查。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过策略中定义的连接限制。(CVE-2011-3560)

在 SSL 3 和 TLS 1.0 协议在密码块链接 (CBC) 模式中使用块密码的方式中发现一个缺陷。攻击者可针对混合了受信任和不受信任数据的连接执行选择明文攻击，从而可利用此缺陷来恢复通过此连接所发送的受信任数据部分。(CVE-2011-3389)

注意：此更新通过将第一个应用程序数据记录字节拆分为单独的 SSL/TLS 协议记录来缓解 CVE-2011-3389 问题。这种缓解可能导致与某些 SSL/TLS 实现之间出现兼容性问题，并可使用 jsse.enableCBCProtection 布尔属性来禁用。可通过在命令行中，于 Java 命令之后附加标记“-Djsse.enableCBCProtection=false”来完成此操作。

在 InputStream.skip 实现中发现信息泄漏缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷来获取其他线程所跳过的字节。
(CVE-2011-3547)

在 Java HotSpot 虚拟机中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷来泄露虚拟机内存中的某些部分，或导致虚拟机崩溃。(CVE-2011-3558)

OpenJDK 中的 Java API for XML Web Services (JAX-WS) 实现被配置为在发送给客户端的错误消息中包含堆栈跟踪信息。远程客户端可能利用此缺陷来获得敏感信息。(CVE-2011-3553)

已发现默认允许以 SecurityManager 限制运行的 Java 应用程序使用过多的 UDP 套接字。如果同时启动恶意应用程序的多个实例，它们可能耗尽系统上所有可用的 UDP 套接字。
(CVE-2011-3552)

MITRE CVE 数据库将这些 CVE 描述为：

Apache HTTP Server 1.3.x 至 1.3.42 版、2.0.x 至 2.0.64 版，以及 2.2.x 至 2.2.21 版中的 mod_proxy 模块没有与 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配的使用（用于配置反向代理）进行正确交互，这允许远程攻击者通过含有初始 @（at 符号）字符的畸形 URI，向 Intranet 服务器发送请求。

2.2.21 之前的 Apache HTTP Server 中的 mod_proxy_ajp 模块在某些配置中与 mod_proxy_balancer 结合使用时，允许远程攻击者通过畸形 HTTP 请求来造成拒绝服务（后端服务器中的临时“错误状态”）。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。

MITRE CVE 数据库将 CVE-2011-3256 描述为：

5 之前的 Apple iOS、Mandriva Enterprise Server 5 以及可能涉及的其他产品中的 CoreGraphics 中使用的 2.4.7 之前的 FreeType 2 允许远程攻击者通过构建的字体来执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-0226 不同。

ID	名称	严重性
69616	Amazon Linux AMI：libexif (ALAS-2012-126)	high
69615	Amazon Linux AMI：openjpeg (ALAS-2012-125)	medium
69614	Amazon Linux AMI：bind (ALAS-2012-124)	high
69613	Amazon Linux AMI：libxslt (ALAS-2012-123)	medium
69612	Amazon Linux AMI：kernel (ALAS-2012-122)	low
69611	Amazon Linux AMI：postgresql9 (ALAS-2012-121)	medium
69610	Amazon Linux AMI：glibc (ALAS-2012-120)	medium
69609	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2012-119)	critical
69608	Amazon Linux AMI：kernel (ALAS-2012-118)	low
69607	Amazon Linux AMI：openldap (ALAS-2012-117)	medium
69606	Amazon Linux AMI：php (ALAS-2012-116)	critical
69605	Amazon Linux AMI：dhcp (ALAS-2012-115)	medium
69604	Amazon Linux AMI：krb5 (ALAS-2012-114)	high
69603	Amazon Linux AMI：bind (ALAS-2012-113)	high
69602	Amazon Linux AMI：perl-DBD-Pg (ALAS-2012-112)	medium
69601	Amazon Linux AMI：openjpeg (ALAS-2012-111)	critical
69600	Amazon Linux AMI：sudo (ALAS-2012-110)	high
69599	Amazon Linux AMI：glibc (ALAS-2012-109)	medium
69598	Amazon Linux AMI：nss (ALAS-2012-108)	medium
69597	Amazon Linux AMI：lighttpd (ALAS-2012-107)	medium
69596	Amazon Linux AMI：libtiff (ALAS-2012-106)	high
69595	Amazon Linux AMI：rsyslog (ALAS-2012-105)	low
69594	Amazon Linux AMI：xorg-x11-server (ALAS-2012-104)	low
69593	Amazon Linux AMI：busybox (ALAS-2012-103)	high
69592	Amazon Linux AMI：nss (ALAS-2012-102)	high
69591	Amazon Linux AMI：openldap (ALAS-2012-101)	low
69590	Amazon Linux AMI：kernel (ALAS-2012-100)	medium
69589	Amazon Linux AMI：nginx (ALAS-2011-30)	medium
69588	Amazon Linux AMI：jasper (ALAS-2011-29)	medium
69587	Amazon Linux AMI：krb5 (ALAS-2011-28)	medium
69586	Amazon Linux AMI：cyrus-imapd (ALAS-2011-27)	high
69585	Amazon Linux AMI：内核 (ALAS-2011-26)	critical
69584	Amazon Linux AMI：tomcat6 (ALAS-2011-25)	high
69583	Amazon Linux AMI：bind (ALAS-2011-24)	medium
69582	Amazon Linux AMI：cacti (ALAS-2011-23)	high
69581	Amazon Linux AMI：内核 (ALAS-2011-22)	medium
69580	Amazon Linux AMI：nss (ALAS-2011-21)	high
69579	Amazon Linux AMI：freetype (ALAS-2011-20)	high
69578	Amazon Linux AMI：perl (ALAS-2011-19)	high
69577	Amazon Linux AMI：openswan (ALAS-2011-18)	medium
69576	Amazon Linux AMI：perl-libwww-perl (ALAS-2011-17)	medium
69575	Amazon Linux AMI：内核 (ALAS-2011-16)	critical
69574	Amazon Linux AMI：krb5 (ALAS-2011-15)	high
69573	Amazon Linux AMI：rpm (ALAS-2011-14)	high
69572	Amazon Linux AMI：xorg-x11-server (ALAS-2011-13)	high
69571	Amazon Linux AMI：postgresql (ALAS-2011-12)	medium
69570	Amazon Linux AMI：puppet (ALAS-2011-11)	medium
69569	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2011-10) (BEAST)	critical
69568	Amazon Linux AMI：httpd (ALAS-2011-09)	medium
69567	Amazon Linux AMI：freetype (ALAS-2011-08)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

high

medium

low

medium

medium

critical

low

medium

critical

medium

high

high

medium

critical

high

medium

medium

medium

high

low

low

high

high

low

medium

medium

medium

medium

high

critical

high

medium

high

medium

high

high

high

medium

medium

critical

high

high

high

medium

medium

critical

medium

medium