Graphite 2 库中的漏洞 (MFSA 2017-16)

- 存在一个与“lz4: : decompress”相关的基于堆的缓冲区溢出缺陷。该缺陷已在 graphite2 中报告。攻击者可利用此问题导致崩溃或执行任意代码。(CVE-2017-7778)

堆缓冲区溢出写入“lz4：: decompress”（src/解压缩器）

- 存在一个与“lz4: : decompress”（src/解压缩器）相关的基于堆的缓冲区溢出缺陷。该缺陷已在 graphite2 中报告。攻击者可利用此问题导致崩溃或执行任意代码。(CVE-2017-7772)(CVE-2017-7773)

“graphite2: : Pass: : readPass”中存在越界读取漏洞：

存在一个与“graphite2: : Pass: : readPass”相关的越界读取缺陷。该缺陷已在 graphite2 中报告。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7771)

堆缓冲区溢出读取“graphite2: : Silf：: getClassGlyph”

存在一个与“graphite2: : Silf：: getClassGlyph”相关的越界读取缺陷。该缺陷已在 graphite2 中报告。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7776)

使用未初始化的内存“graphite2: : GlyphCache：: Loader: : read_glyph' :

存在一个与“graphite2: : GlyphCache：: Loader: : read_glyph”相关的未初始化内存使用缺陷。该缺陷已在 graphite2 中报告。攻击者可能会利用此缺陷，以不明的方式对使用 graphite2 之应用程序的执行造成负面影响。(CVE-2017-7777)

越界读取“graphite2: : Silf：: readGraphite”

存在一个与“graphite2: : Silf：: readGraphite”相关的越界读取缺陷。该缺陷已在 graphite2 中报告。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7774)

断言错误 'size() > n'：

bitset_set_range() 中发生越界堆栈写入

当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。bitset_set_range() 在正则表达编译期间发生堆越界写入，这是因为来自不正确之状态转换的未初始化变量所致。parse_char_class() 中不正确的状态转换可建立使重要本机变量未初始化的执行路径，直到该路径当做索引使用为止，进而导致越界写入内存损坏。(CVE-2017-9228)

left_adjust_char_head() 中的指针取消引用缺陷无效

当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。left_adjust_char_head 在编译正则表达式期间发生 SIGSEGV。forward_search_range() 中的 reg->dmax 无效处理可导致无效的指针取消引用缺陷，通常是立即拒绝服务情况。(CVE-2017-9229)

next_state_val() 在编译正则表达式期间发生堆缓冲区溢出

当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。next_state_val() 在编译正则表达式期间发生堆越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。包含“\700”形式的八进制数字的格式错误的正则表达式
会在 next_state_val() 中产生大于 0xff 的无效代码点值，进而导致越界写入内存损坏。(CVE-2017-9226)g

mbc_enc_len() 在搜索正则表达式期间发生越界堆栈读取

当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。mbc_enc_len() 在搜索正则表达式期间发生越界堆栈读取。forward_search_range() 中的 reg>dmin 无效处理可导致无效的指针取消引用缺陷，即来自堆栈缓冲区的越界读取。 CVE-2017-9227 

match_at() 在搜索正则表达式期间发生越界堆栈读取

当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。match_at() 在搜索正则表达式期间发生越界堆栈读取。在 match_at() 中，与验证和访问顺序有关的逻辑错误可导致来自堆栈缓冲区的越界读取。
(CVE-2017-9224)

Mp_override_legacy_irq() 中发生缓冲区溢出：在 Linux 内核 4.12.2 及之前版本的 arch/x86/kernel/acpi/boot.c 中，mp_override_legacy_irq() 函数内的缓冲区溢出可让本地用户通过特制的 ACPI 表格取得权限。(CVE-2017-11473) inotify_handle_event() 和 sys_rename() 之间发生争用条件：版本 v3.14-rc1 至 v4.12 的 Linux 内核中发现争用条件。在对同一文件运行重命名操作时，线程 inotify_handle_event() 与 vfs_rename() 之间出现争用。争用导致下一 slab 数据或 slab 的空闲列表指针遭到攻击者控制数据的破坏，进而导致权限提升。(CVE-2017-7533) ip6_find_1stfragopt() 中的整数溢出造成无限循环：在 ip6_find_1stfragopt() 函数中发现整数溢出漏洞。有权限（具有 CAP_NET_RAW）开启原始套接字的本地攻击者可在 ip6_find_1stfragopt() 函数内造成无限循环。(CVE-2017-7542) 在 saa7164_bus_get 函数中存在 double-fetch 漏洞。在 Linux 内核 4.10.14 及之前版本的 drivers/media/pci/saa7164/saa7164-bus.c 中，saa7164_bus_get 函数可让本地用户通过变更特定的序号值来造成拒绝服务（越界数组访问），或可能造成其他不明影响，亦即 'double fetch' 漏洞。请注意，在 Amazon Linux AMI 内核中未启用 saa7164 驱动程序 (CVE-2017-8831)

已发现 OpenJDK 的组件 RMI 中的 DCG 实现未正确处理引用。远程攻击者可能利用此缺陷，以 RMI 注册表或 Java RMI 应用程序权限执行任意代码。(CVE-2017-10102) 在 OpenJDK 的 RMI、JAXP、ImageIO、Libraries、AWT、Hotspot 和安全组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。(CVE-2017-10107, CVE-2017-10096, CVE-2017-10101, CVE-2017-10089, CVE-2017-10090, CVE-2017-10087, CVE-2017-10110, CVE-2017-10074, CVE-2017-10067) 已发现 OpenJDK 安全组件中的 LDAPCertStore 类遵循 LDAP 对任意 URL 的引用。特制的 LDAP 引用 URL 可导致 LDAPCertStore 与非 LDAP 服务器通信。(CVE-2017-10116) 已发现 OpenJDK 的 JAX-WS 组件的 wsdlimport 工具在解析 WSDL XML 文件时未使用安全的 XML 解析器设置。特制的 WSDL 文档可能导致 wsdlimport 占用过多 CPU 和内存、向其他主机开放连接或泄露信息。(CVE-2017-10243) 在 OpenJDK 的 JCE 组件的 DSA 实现中发现隐蔽计时信道缺陷。可使 Java 应用程序按需生成 DSA 签名的远程攻击者，可利用此缺陷通过计时边信道提取已使用密钥的某些信息。(CVE-2017-10115) 在 OpenJDK 的 JCE 组件的 PKCS#8 实现中存在隐蔽计时信道缺陷。可使 Java 应用程序反复比较 PKCS#8 密钥与攻击者控制值的远程攻击者，可利用此缺陷通过计时边信道确定密钥。(CVE-2017-10135) 已发现 OpenJDK 中的 BasicAttribute 类和 CodeSource 类在从序列化表单中创建对象实例时未限制分配的内存数量。特制的序列化输入流可能导致 Java 占用过多内存。(CVE-2017-10108, CVE-2017-10109) 在 OpenJDK 的 Hotspot 组件中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2017-10081) 已发现在某些情况下，OpenJDK 的 2D 组件中的 JPEGImageReader 实现会读取所有图像数据，即使是随后不会使用的图像数据。特制的图像可以导致 Java 应用程序临时占用过多 CPU 和内存。(CVE-2017-10053)

从 UFO 切换到非 UFO 路径而导致可恶意利用的内存损坏 (CVE-2017-1000112) AF_PACKET 套接字中发生堆栈越界 (CVE-2017-1000111) Linux 内核中的 mq_notify 函数进入重试逻辑时，未将 sock 指针设为 NULL。在用户空间关闭 Netlink 套接字期间，可让攻击者造成值在释放后使用 (use-after-free)，导致内存损坏或者其他未明影响。(CVE-2017-11176)

在 CloudFormation 启动工具中报告一个漏洞，其中处理 cfn-init 元数据的默认行为可将提升的权限提供给对系统具备本地访问权的攻击者

bitset_set_range() 中发生越界堆栈写入：当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。bitset_set_range() 在正则表达编译期间发生堆栈越界写入，这是因为来自不正确之状态转换的未初始化变量所致。parse_char_class() 中不正确的状态转换可建立使重要本机变量未初始化的执行路径，直到该路径当做索引使用为止，进而导致越界写入内存损坏。(CVE-2017-9228) 在 gdImageCreateFromGifCtx 函数中的未初始化数据有缓冲区过度读取。在 GD 图形库（亦即 libgd）的 gd_gif_in.c 中，GIF 解码函数 gdImageCreateFromGifCtx 用于 PHP 5.6.31 之前版本和 7.1.7 之前的 7.x 版本时，未在使用前将 colorMap 数组归零。特制的 GIF 图像可利用未初始化的表格，从堆栈最上方读取 ~700 个字节，进而可能泄露敏感信息。(CVE-2017-7890) left_adjust_char_head() 中的指针取消引用缺陷无效：当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。left_adjust_char_head() 在正则表达编译期间发生 SIGSEGV。forward_search_range() 中的 reg->dmax 无效处理可导致无效的指针取消引用缺陷，通常是立即拒绝服务情况。(CVE-2017-9229) next_state_val() 在正则表达编译期间发生堆缓冲区溢出：当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。next_state_val() 在正则表达编译期间发生堆栈越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。含有 \\700 形式之八进制数字的格式错误正则表达会在 next_state_val() 中产生大于 0xff 的无效代码点值，进而导致越界写入内存损坏。(CVE-2017-9226) mbc_enc_len() 在正则表达搜索期间发生越界堆栈读取：当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。mbc_enc_len() 在正则表达搜索期间发生堆栈越界读取。forward_search_range() 中的 reg->dmin 无效处理可导致无效的指针取消引用缺陷，即来自堆栈缓冲区的越界读取。(CVE-2017-9227) match_at() 在正则表达搜索期间发生越界堆栈读取：当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。match_at() 在正则表达搜索期间发生堆栈越界读取。在 match_at() 中，与验证和访问顺序有关的逻辑错误可导致来自堆栈缓冲区的越界读取。(CVE-2017-9224)

fr_dhcp_decode_options() 中发生越界读取：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 DHCP 请求，造成 FreeRADIUS 服务器崩溃。 (CVE-2017-10982)

解码选项 63 时，fr_dhcp_decode() 中发生越界读取：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 DHCP 请求，造成 FreeRADIUS 服务器崩溃。 (CVE-2017-10983)

decode_tlv() 中发生内存泄露：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，造成 FreeRADIUS 服务器消耗的内存资源不断增加，从而可能导致因内存耗尽而崩溃。(CVE-2017-10980)

fr_dhcp_decode() 中发生内存泄露：

在 FreeRADIUS 服务器处理 DHCP 数据包解码的方式中发现内存泄漏缺陷。远程攻击者可利用此缺陷，通过发送特制的 DHCP 数据包，造成 FreeRADIUS 服务器消耗的内存资源不断增加，并且可能由于内存耗尽导致崩溃。
(CVE-2017-10981)

rad_coalesce() 中发生越界写入：

在 FreeRADIUS 服务器处理请求数据包中某些属性的方式中发现越界写入缺陷。远程攻击者可利用此缺陷，通过发送特别构建的请求数据包，造成 FreeRADIUS 服务器崩溃，或在 FreeRADIUS 服务器进程上下文中执行任意代码。(CVE-2017-10979)

在 make_secret() 中不当输出缓冲区大小检查导致越界读取/写入：

在 FreeRADIUS 服务器处理 RADIUS 数据包的方式中发现越界读取和写入缺陷。远程攻击者可利用此缺陷，通过发送特别构建的 RADIUS 数据包，造成 FreeRADIUS 服务器崩溃。(CVE-2017-10978)

可能的 OP-TEE Bleichenbacher 攻击：

在 LibTomCrypt 的 rsa_verify_hash.c 中，当 rsa_verify_hash_ex 函数用于 OP-TEE 2.2.0 之前版本时，不会验证消息长度是否等于 ASN.1 编码的数据长度，进而让远程攻击者更容易利用 Bleichenbacher 签名伪造攻击，伪造 RSA 签名或公用证书。
(CVE-2016-6129)

Ap_find_token() 缓冲区过度读取：在 httpd 的函数 ap_find_token() 中发现缓冲区读取越界缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668) Apache HTTP 请求解析空白缺陷：已发现 httpd 中的 HTTP 解析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) ap_get_basic_auth_pw() 身份验证绕过：已发现在身份验证阶段外使用 httpd’s ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。(CVE-2017-3167) mod_mime 缓冲区过度读取：在 httpd 的 mod_mime 模块中发现缓冲区读取越界缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679) mod_http2 空指针取消引用缺陷：在 httpd 的 mod_http2 模块中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷通过特制的 HTTP/2 请求造成 httpd 子进程崩溃。(CVE-2017-7659) mod_ssl 空指针取消引用缺陷：在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169)

错误页面机制中的安全限制绕过：在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 中的 CORS 过滤器未加入表示响应会随着来源而不同的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7674)

在 CloudFormation 启动工具中报告一个漏洞，如果攻击者对系统具备本地访问权，且能够在特定的目录中建立文件，则可让他们以根身份执行任意代码 (CVE-2017-9450)

证书路径限制执行不正确：已发现 OpenJDK 的安全组件可能无法正确执行为处理 X.509 证书链而定义的限制。远程攻击者可利用此缺陷，通过禁用的算法之一使 Java 接受证书。(CVE-2017-10198) XML 转换的访问控制检查不足 (CVE-2017-10096) LambdaFormEditor 的范围检查不正确 (CVE-2017-10111) AsynchronousChannelGroupImpl 的访问控制检查不足 (CVE-2017-10090) 密钥大小限制检查不正确 (CVE-2017-10193) 范围检查循环谓词中发生整数溢出 (CVE-2017-10074) PKCS#8 实现时序攻击：在 OpenJDK 的 JCE 组件的 PKCS#8 实现中存在隐蔽计时信道缺陷。可使 Java 应用程序反复比较 PKCS#8 密钥与攻击者控制值的远程攻击者，可利用此缺陷通过计时边信道确定密钥。(CVE-2017-10135) DGC 中的参照处理不正确：已发现 OpenJDK 的组件 RMI 中的 DCG 实现未正确处理引用。远程攻击者可能利用此缺陷，以 RMI 注册表或 Java RMI 应用程序权限执行任意代码。(CVE-2017-10102) ImageWatched 的访问控制检查不足 (CVE-2017-10110) 未限制访问 com.sun.org.apache.xml.internal.resolver (CVE-2017-10101) DSA 实现时序攻击：在 OpenJDK 的 JCE 组件的 DSA 实现中发现隐蔽计时信道缺陷。可使 Java 应用程序按需生成 DSA 签名的远程攻击者，可利用此缺陷通过计时边信道提取已使用密钥的某些信息。(CVE-2017-10115) ActivationID 的访问控制检查不足 (CVE-2017-10107) LDAPCertStore 遵循对非 LDAP URL 的引用：据发现，OpenJDK 之 Security 组件中的 LDAPCertStore 类别会遵循 LDAP 对任意 URL 的引用。特制的 LDAP 引用 URL 可导致 LDAPCertStore 与非 LDAP 服务器通信。(CVE-2017-10116) JAR 验证器未正确处理丢失摘要 (CVE-2017-10067) 在 JPEGImageReader 中读取未处理的图像数据：已发现在某些情况下，OpenJDK 的 2D 组件中的 JPEGImageReader 实现会读取所有图像数据，即使是随后不会使用的图像数据。特制的图像可以导致 Java 应用程序临时占用过多 CPU 和内存。(CVE-2017-10053) CodeSource 反序列化中的无限内存分配 (CVE-2017-10109) 在 BasicAttribute 反序列化时发生无限内存分配 (CVE-2017-10108)

如果传入的 DNS 响应数据包是以特定方式特制，可触发用于解析 NAPTR 响应的 c-ares 函数 `ares_parse_naptr_reply()`，以读取给定输入缓冲区之外的内存。(CVE-2017-1000381)

安全修复：在 BIND 处理 TSIG 认证以进行动态更新的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者会利用此缺陷，通过针对动态更新请求伪造有效的 TSIG 或 SIG(0) 签名，来操纵一个区域的内容。在 BIND 处理 TSIG 认证 AXFR 请求的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者，会通过发送特制的请求数据包，利用此缺陷查看一个区域的全部内容。(CVE-2017-3142, CVE-2017-3143)

Golang：x86-64 P-256 中发生椭圆曲线进位传送问题。在 golang P-256 椭圆曲线的实现中发现进位传递缺陷。攻击者可利用此缺陷，在使用静态 ECDH 时提取私钥。(CVE-2017-8932)

Python 调试器可供经授权的用户访问：在 Mercurial 处理命令行选项 ‘hg serve --stdio’ 命令的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷，通过特制的命令行选项，在 Mercurial 服务器上执行任意代码。(CVE-2017-9462)

已发现 CVE-2017-1000367 的初始修复不完整。在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000368)

错误页面机制中的安全限制绕过：在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664)

OpenVPN 2.4.3 之前版本和 2.3.17 之前版本在收到格式错误的 IPv6 数据包时，容易遭受远程拒绝服务。(CVE-2017-7508) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受经身份验证的远程攻击者通过发送含有嵌入空字符的证书发动的拒绝服务。(CVE-2017-7522) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受远程拒绝服务，这是因为在 extract_x509_extension() 中的内存泄露和双重释放问题而造成的内存耗尽所致。(CVE-2017-7521) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受由中间人攻击者所触发的拒绝服务和/或可能的敏感内存泄露。(CVE-2017-7520)

Apache HTTP 请求解析空白缺陷

已发现 httpd 中的 HTTP 分析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743)

在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函数可让物理邻近攻击者在使用以特定字符结尾的 --write-out 参数期间读取工作站画面，借此在有机会的情况下，从进程内存获取敏感信息，进而导致基于堆的缓冲区读取越界。(CVE-2017-7407)

不安全的 YAML 反序列化：

Puppet 4.10.1 之前的版本将使用攻击者指定的格式，断网反序列化数据（在此案例中是从代理到服务器）。这可用来以不安全的方式，强制执行 YAML 反序列化，进而导致远程代码执行。此变更在网络上时，会将数据格式限制为 PSON 或安全解码的 YAML。(CVE-2017-2295)

处理空的 SSLv2 消息时发生空指针取消引用缺陷：

在 NSS 处理空 SSLv2 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷，导致针对 NSS 库编译的服务器应用程序崩溃。(CVE-2017-7502)

Lynis 2.5.0 之前版本中的不明测试可让本地用户通过对临时文件的符号链接攻击，写入任意文件或可能取得权限。(CVE-2017-8108)

由于关闭 umount 上的回叫通道，导致模块参照泄露：Linux 内核 4.11.1 之前版本中的 NFSv4 实现可让本地用户通过在卸载 NFSv4 文件系统时利用不当关闭通道回叫，造成拒绝服务（资源消耗），亦即“模块参照和内核后台程序”泄露。(CVE-2017-9059) 在 __ip6_append_data() 中发生不正确的覆盖检查：在 Linux 内核 4.11.3 及之前版本的 net/ipv6/ip6_output.c 中，__ip6_append_data 函数过晚检查是否要覆盖 skb 数据结构，进而允许本地用户通过特制的系统调用，造成拒绝服务（系统崩溃）。(CVE-2017-9242) 在 net/ipv4/inet_connection_sock.c 的 inet_csk_clone_lock 函数中发生双重释放：在 Linux 内核的 net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函数可让攻击者通过利用接受系统调用，造成拒绝服务（双重释放），或可能造成其他不明影响。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-8890) net：tcp_v6_syn_recv_sock 函数未正确处理继承：在 Linux 内核的 net/ipv6/tcp_ipv6.c 中，tcp_v6_syn_recv_sock 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-9077) net：IPv6 DCCP 实现错误处理继承。Linux 内核中的 IPv6 DCCP 实现未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-9076) net：sctp_v6_create_accept_sk 函数未正确处理继承：在 Linux 内核的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-9075) net：nexthdr 字段的 IPv6 碎片实现可能与无效的选项关联：Linux 内核中的 IPv6 碎片实现未考虑 nexthdr 字段可能与无效选项相关联，从而允许本地用户造成拒绝服务（越界读取和漏洞），或可能通过经构建的套接字产生其他不明影响，或发送系统调用。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-9074)

在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过，这会影响 Linux 内核 4.11.5 版和更旧版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364) Linux 内核使用的 offset2lib 修补程序含有一个漏洞，如果 RLIMIT_STACK 设为 RLIMIT_INFINITY 且配置 1 GB 的内存（上限为 1/4 限制以下），则堆栈将会向下增长到 0x80000000，此外，由于 PIE 二进制映射至 0x80000000 以上，因此，PIE 二进制读写段结尾和堆栈开头之间的最小距离变得够小，让攻击者可以跳过堆栈保护页面。这与 CVE-2017-1000370 和 CVE-2017-1000365 是不同的问题。(CVE-2017-1000371)

Glibc 含有一个可让特制的 LD_LIBRARY_PATH 值操控堆/堆栈的漏洞，造成它们使用别名，进而可能导致任意代码执行。请注意，glibc 已经进行了额外的强化变更，以防止操控堆栈和堆内存，但这些问题无法直接恶意利用，因为它们没有被赋予 CVE。这会影响 glibc 2.25 和更旧版本。(CVE-2017-1000366)

在 sudo 从 proc 文件系统的过程状态文件中解析 tty 信息的方式中发现缺陷。有权限通过 sudo 执行命令的本地用户，可利用此缺陷将其权限提升至根。(CVE-2017-1000367)

逃离 git-shell。在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386)

已发现由于 rpcbind 使用 libtirpc (libntirpc) 的方式，解析特制的 XDR 消息时，会发生内存泄露。向 rpcbind 发送数千条消息的攻击者，可造成其内存使用无限增加，最终导致遭到 OOM killer 终止。(CVE-2017-8779)

未能解析 XDR 字符串或 bytearray 时内存泄露。已发现由于 rpcbind 使用 libtirpc (libntirpc) 的方式，解析特制的 XDR 消息时，会发生内存泄露。向 rpcbind 发送数千条消息的攻击者，可造成其内存使用无限增加，最终导致遭到 OOM killer 终止。(CVE-2017-8779)

Selectivity estimators bypass SELECT privilege checks

已发现一些选择性评估函数未在 pg_statistic 提供信息之前检查用户权限，可能会泄露信息。非特权攻击者可利用此缺陷，从表格盗取无权访问的一些信息。(CVE-2017-7484)

libpq 忽略 PGREQUIRESSL 环境变量

据发现，PGREQUIRESSL 不再强制使用 SSL/TLS 连接到 PostgreSQL 服务器。活跃的中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2017-7485)

pg_user_mappings view discloses foreign server passwords

据发现，来自 postgresql 的 pg_user_mappings 视图可能会将外部数据库的用户映射相关信息泄露给无权限的用户。对此映射具有 USAGE 权限的经身份验证的攻击者在查询视图时，可以获取用户映射数据，例如用于连接到外部数据库的用户名和密码。(CVE-2017-7486)

选择性评估绕过 SELECT 权限检查

已发现一些选择性评估函数未在 pg_statistic 提供信息之前检查用户权限，可能会泄露信息。非特权攻击者可利用此缺陷，从表格盗取无权访问的一些信息。(CVE-2017-7484)

pg_user_mappings 视图泄露外部服务器密码

据发现，来自 postgresql 的 pg_user_mappings 视图可能会将外部数据库的用户映射相关信息泄露给无权限的用户。对此映射具有 USAGE 权限的经身份验证的攻击者在查询视图时，可以获取用户映射数据，例如用于连接到外部数据库的用户名和密码。(CVE-2017-7486)

已发现 ghostscript 未正确验证传至 .rsdparams 和 .eqproc 函数的参数。在其执行期间，特制的 PostScript 文档会在 ghostscript 进程的环境中执行代码，从而绕过 -dSAFER 保护。(CVE-2017-8291)

在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2016-8654, CVE-2016-9560, CVE-2016-10249, CVE-2015-5203, CVE-2015-5221, CVE-2016-1577, CVE-2016-8690, CVE-2016-8693, CVE-2016-8884, CVE-2016-8885, CVE-2016-9262, CVE-2016-9591) 在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃。(CVE-2016-1867 , CVE-2016-2089 , CVE-2016-2116 , CVE-2016-8691 , CVE-2016-8692 , CVE-2016-8883 , CVE-2016-9387 , CVE-2016-9388 , CVE-2016-9389 , CVE-2016-9390 , CVE-2016-9391 , CVE-2016-9392 , CVE-2016-9393 , CVE-2016-9394 , CVE-2016-9583 , CVE-2016-9600 , CVE-2016-10248 , CVE-2016-10251)

在 OpenJDK 的 JCE 组件中发现不受信任的库搜索路径缺陷。本地攻击者可利用此缺陷造成使用 JCE 的 Java 应用程序加载受攻击者控制的库，继而提升其权限。(CVE-2017-3511) 已发现 OpenJDK 的 JAXP 组件在解析 XML 文档时，未正确强制解析树的大小限制。可以使 Java 应用程序解析特制 XML 文档的攻击者，可利用此缺陷使其消耗过量 CPU 和内存。(CVE-2017-3526) 已发现 OpenJDK 的 Networking 组件中的 HTTP 客户端实现会缓存并复用不同安全环境中的 NTLM 验证连接。远程攻击者可能会利用此缺陷，使 Java 应用程序执行以其他用户凭证进行身份验证的 HTTP 请求。(CVE-2017-3509) 已发现 OpenJDK 的 Security 组件未允许用户限制用于 Jar 完整性验证的算法组。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 Jar 文件内容。(CVE-2017-3539) 在 OpenJDK Networking 组件的 FTP 和 SMTP 客户端实现中发现换行符注入缺陷。远程攻击者可利用这些缺陷操纵由 Java 应用程序建立的 FTP 或 SMTP 连接。(CVE-2017-3533, CVE-2017-3544) 注意：此更新为 ‘jdk.ntlm.cache’ 系统属性添加支持，当设置为错误时，可防止缓存 NTLM 连接和身份验证，从而防止发生此问题。然而，默认仍启用缓存。注意：此更新扩展了作为 RHSA-2016-2658 勘误一部分发布的 CVE-2016-5542 修复内容，通过将其添加到 jdk.jar.disabledAlgorithms 安全属性，在 Jar 完整性验证期间不再允许 MD5 哈希算法。

在 Samba 中发现远程代码执行缺陷。经身份验证的恶意 samba 客户端，如果拥有 samba 共享的写入访问权，可利用此缺陷以根身份执行任意代码。(CVE-2017-7494) 已发现当使用 Kerberos 验证时，Samba 总是请求可转发票证。Samba 使用 Kerberos 验证的服务，之后会使用该票证将 Samba 模拟到其他服务或域用户。(CVE-2016-2125) 在 Samba 处理 PAC（特权属性证书）校验和的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷导致 winbindd 进程崩溃。(CVE-2016-2126) 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619)

在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139)

在 udp.c 中发生不安全的第二次检验和计算：

Linux 内核可让远程攻击者通过可在执行含 MSG_PEEK 标志之 recv 系统调用期间触发不安全的第二次检验和计算的 UDP 流量，执行任意代码。这可能会产生内核恐慌或内存损坏，进而导致权限升级。(CVE-2016-10229)

Server：Security：Privileges 不明漏洞（2017 年 4 月 CPU）：Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3462) Security：Privileges 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3463) Server：Security：Privileges 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3461) Server：DDL 不明漏洞（2017 年 4 月 CPU）：Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3464) init 脚本中使用不安全的 chmod/chown（2017 年 1 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Packaging）。支持的版本中受影响的是 5.5.53 和较早版本、5.6.34 和较早版本以及 5.7.16 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS v3.0 基本分数 5.6（机密性和可用性影响）。(CVE-2017-3265) Server：Optimizer 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 7.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3309) Server：DML 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 7.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3308) Server：DML 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3456) Server：Memcached 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.6.35 和较早版本，以及 5.7.17 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 7.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3450) Server：Optimizer 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3453)

Server：Security：Privileges 不明漏洞（2017 年 4 月 CPU）：Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3462) Security：Privileges 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3463) Server：Security：Privileges 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3461) Server：DDL 不明漏洞（2017 年 4 月 CPU）：Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3464) init 脚本中使用不安全的 chmod/chown（2017 年 1 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Packaging）。支持的版本中受影响的是 5.5.53 和较早版本、5.6.34 和较早版本以及 5.7.16 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS v3.0 基本分数 5.6（机密性和可用性影响）。(CVE-2017-3265) Server：Optimizer 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 7.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3309) Server：DML 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 7.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3308) Server：DML 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3456) Server：Memcached 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.6.35 和较早版本，以及 5.7.17 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 7.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3450) Server：Optimizer 不明漏洞（2017 年 4 月 CPU）在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3453) 在 get_56_lenc_string() 中发生导致 DoS 的整数下溢（2017 年 4 月 CPU）：在 MySQL 解析连接握手数据包的方式中，发现一个可导致缓冲区溢出的整数溢出缺陷。可访问 MySQL 端口的未经身份验证远程攻击者可利用此缺陷导致 mysqld 后台程序。(CVE-2017-3599)

由于 parse_packet() 和 parse_part_sign_sha256() 函数的错误交互而导致无限循环：

由于 parse_packet() and parse_part_sign_sha256() 函数互动的方式，collectd 包含无限循环。如果 collectd 实例配置了 ‘SecurityLevel None’ 和空 ‘AuthFile’ 选项，攻击者会发送可触发无限循环的经构建 UDP 数据包，从而导致拒绝服务。
(CVE-2017-7401)

在完整队列上触发 EBUSY 可在 ahash.c 中导致无限递归：在 Linux 内核的 crypto/ahash.c 中发现一个漏洞，可让攻击者通过在完整队列上触发 EBUSY，造成拒绝服务（调用自身回叫的 API 操作和无限递归）。(CVE-2017-7618) 时间子系统可让本地用户发现真正的 PID 值：Linux 内核中的时间子系统在启用 CONFIG_TIMER_STATS 时，可让本地用户通过读取 /proc/timer_list 文件，发现真正的 PID 值（与 PID 命名空间内的 PID 值不同），这与 kernel/time/timer_list.c 中的 print_timer 函数，以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函数有关。(CVE-2017-5967) sg_ioctl 函数发生基于堆栈的缓冲区溢出：在 Linux 内核的 drivers/scsi/sg.c 中，sg_ioctl 函数可让本地用户通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令大小，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数中的越界写入访问。(CVE-2017-7187) 在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正确的错误处理：在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正确的错误处理；在 Linux 内核中，允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616) 链路层控制中出现争用条件：在 Linux 内核的链路层控制实现中发现一个空指针取消引用缺陷的争用条件。具有对 ping 套接字的本地攻击者可利用此缺陷造成系统崩溃。(CVE-2017-2671) 检查 priv 区域大小时发生溢出：已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-7308)

不当重复使用 NTLM 验证的连接 (Networking, 8163520)：已发现 OpenJDK 的 Networking 组件中的 HTTP 客户端实现会缓存并复用不同安全环境中的 NTLM 验证连接。远程攻击者可能会利用此缺陷，使 Java 应用程序执行以其他用户凭证进行身份验证的 HTTP 请求。(CVE-2017-3509) SMTP 客户端中的换行符注入 (Networking, 8171533)：在 OpenJDK Networking 组件的 SMTP 客户端实现中发现换行符注入缺陷。远程攻击者可利用此缺陷操纵由 Java 应用程序建立的 SMTP 连接。(CVE-2017-3544) FTP 客户端中的换行符注入 (Networking, 8170222) 在 OpenJDK 的 Networking 组件中，发现 FTP 客户端实现内存在一个换行符注入缺陷。远程攻击者可利用这些缺陷操纵由 Java 应用程序建立的 FTP 连接。(CVE-2017-3533) 缺少用于 jar 验证的算法限制 (Libraries，8155973)：已发现 OpenJDK 的 Libraries 组件未限制用于 JAR 完整性验证的算法集。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 JAR 文件内容。(CVE-2016-5542) 启动器中存在不受信任的扩展目录搜索路径 (JCE，8163528) 在 OpenJDK 的 JCE 组件中发现一个不受信任库搜索路径缺陷。本地攻击者可利用此缺陷造成使用 JCE 的 Java 应用程序加载受攻击者控制的库，继而提升其权限。(CVE-2017-3511) MD5 允许 Jar 验证 (Security, 8171121) 已发现 OpenJDK 的 Security 组件未允许用户限制用于 Jar 完整性验证的算法组。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 Jar 文件内容。(CVE-2017-3539) 强制不完整 XML 解析树的大小 (JAXP, 8169011) 已发现 OpenJDK 的 JAXP 组件在解析 XML 文档时，未正确强制解析树的大小限制。可以使 Java 应用程序解析特制 XML 文档的攻击者，可利用此缺陷使其消耗过量 CPU 和内存。(CVE-2017-3526)

BIND 处理包含 CNAME 或 DNAME 资源记录（顺序异常）的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3137) 在 BIND 处理查询请求（同时使用 DNS64 及 'break-dnssec yes' 选项时）的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求导致 named 意外退出并出现断言失败。(CVE-2017-3136) 上游感谢 CVE-2017-3136 的原始报告者 Oleg Gorokhov (Yandex)。

在 NSS 处理特定 Base64 解码操作的方式中发现越界写入缺陷。攻击者可利用此缺陷创建特制的证书，当通过 NSS 解析时，可造成其崩溃，或导致以运行针对 NSS 库编译的应用程序的用户权限执行任意代码。
(CVE-2017-5461)

上游感谢原始报告者 Ronald Crane。

通过特制的 LDAP 消息造成远程崩溃：在 389-ds-base 处理 LDAP bind 请求的方式中发现无效指针取消引用缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP bind 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2017-2668)

使用根权限，通过 su 将 SIGKILL 发送到其他进程：

在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616)

ID	名称	严重性
102546	Amazon Linux AMI：graphite2 (ALAS-2017-872)	critical
102545	Amazon Linux AMI：php56 (ALAS-2017-871)	critical
102544	Amazon Linux AMI : kernel (ALAS-2017-870)	high
102502	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-869)	critical
102367	Amazon Linux AMI : kernel (ALAS-2017-868)	high
102208	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-866)	high
102181	Amazon Linux AMI : php70 (ALAS-2017-867)	critical
102180	Amazon Linux AMI：freeradius (ALAS-2017-865)	critical
102179	Amazon Linux AMI：libtommath / libtomcrypt (ALAS-2017-864)	high
102178	Amazon Linux AMI : httpd24 (ALAS-2017-863)	critical
102177	Amazon Linux AMI : tomcat8 (ALAS-2017-862)	high
101959	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-861)	high
101958	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2017-860)	critical
101934	Amazon Linux AMI：c-ares (ALAS-2017-859)	high
101933	Amazon Linux AMI：bind (ALAS-2017-858)	medium
101551	Amazon Linux AMI：golang (ALAS-2017-857)	medium
101273	Amazon Linux AMI：mercurial (ALAS-2017-856)	high
101272	Amazon Linux AMI：sudo (ALAS-2017-855)	high
101271	Amazon Linux AMI : tomcat8 (ALAS-2017-854)	high
101270	Amazon Linux AMI : tomcat7 (ALAS-2017-853)	high
101064	Amazon Linux AMI：openvpn (ALAS-2017-852)	high
101004	Amazon Linux AMI：httpd (ALAS-2017-851)	high
101003	Amazon Linux AMI：curl (ALAS-2017-850)	low
101002	Amazon Linux AMI：puppet3 (ALAS-2017-849)	high
101001	Amazon Linux AMI：nss (ALAS-2017-848)	high
101000	Amazon Linux AMI：lynis (ALAS-2017-847)	high
100999	Amazon Linux AMI : kernel (ALAS-2017-846)	high
100874	Amazon Linux AMI：内核 (ALAS-2017-845)（堆栈崩溃）	high
100873	Amazon Linux AMI：glibc (ALAS-2017-844)（堆栈崩溃）	high
100644	Amazon Linux AMI：sudo (ALAS-2017-843)	medium
100643	Amazon Linux AMI : git (ALAS-2017-842)	high
100642	Amazon Linux AMI：rpcbind (ALAS-2017-841)	high
100641	Amazon Linux AMI：libtirpc (ALAS-2017-840)	high
100640	Amazon Linux AMI：postgresql93/postgresql94、postgresql95 (ALAS-2017-839)	high
100639	Amazon Linux AMI：postgresql92 (ALAS-2017-838)	high
100638	Amazon Linux AMI : ghostscript (ALAS-2017-837)	high
100637	Amazon Linux AMI：jasper (ALAS-2017-836)	critical
100636	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-835)	high
100554	Amazon Linux AMI：samba (ALAS-2017-834) (SambaCry)	critical
100553	Amazon Linux AMI：bind (ALAS-2017-833)	high
100552	Amazon Linux AMI：内核 (ALAS-2017-832)	critical
100276	Amazon Linux AMI : mysql55 (ALAS-2017-831)	high
100275	Amazon Linux AMI : mysql56 (ALAS-2017-830)	high
100274	Amazon Linux AMI：collectd (ALAS-2017-829)	high
100106	Amazon Linux AMI : kernel (ALAS-2017-828)	high
100105	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2017-827)	high
99714	Amazon Linux AMI：bind (ALAS-2017-826)	high
99713	Amazon Linux AMI：nss / nss-util (ALAS-2017-825)	critical
99712	Amazon Linux AMI : 389-ds-base (ALAS-2017-824)	medium
99711	Amazon Linux AMI：util-linux (ALAS-2017-823)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

critical

critical

high

critical

high

high

critical

critical

high

critical

high

high

critical

high

medium

medium

high

high

high

high

high

high

low

high

high

high

high

high

high

medium

high

high

high

high

high

high

critical

high

critical

high

critical

high

high

high

high

high

high

critical

medium

medium