使用发送文件时，未正确处理流水线请求。在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管线要求的处理在使用传送文件时存在一个错误，导致在完成之前要求的传送文件处理时，遗失管线要求。这可能会导致针对错误请求发送响应。例如，发送请求 A、B 和 C 的用户代理可以看到对请求 A 的正确响应、对请求 B 的请求 C 的响应，对请求 C 则看不到响应。(CVE-2017-5647) 对应用程序侦听器的调用没有使用适当的 facade 对象。调查错误 60718 时，在 Apache Tomcat 9.0.0.M1 到 9.0.0.M17、8.5.0 到 8.5.11、8.0.0.RC1 到 8.0.41，以及 7.0.0 到 7.0.75 中，注意到对应用程序侦听器的部分调用没有使用适当的 facade 对象。在 SecurityManager 下运行不受信任的应用程序时，不受信任的应用程序可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

使用发送文件时，未正确处理流水线请求：在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，流水线请求的处理在使用发送文件时存在一个错误，导致在完成之前请求的发送文件处理时，丢失流水线请求。这可能会导致针对错误请求发送响应。例如，发送请求 A、B 和 C 的用户代理可以看到对请求 A 的正确响应、对请求 B 的请求 C 的响应，对请求 C 则看不到响应。(CVE-2017-5647)

在 GraphicsMagick 1.3.25 及更旧版本中，coders/tiff.c 内的 QuantumTransferMode 函数可让远程攻击者通过 CMYKA TIFF 文件中每像素值的小样本，造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2017-6335) GraphicsMagick 1.3.25 及更旧版本中的 WPG 格式读取程序可让远程攻击者通过与 ReferenceBlob 和 NULL 指针相关的向量，造成拒绝服务（断言失败和崩溃）。(CVE-2016-7997) 在 GraphicsMagick 1.3.25 及更旧版本中，WPG 格式读取程序内的基于堆的缓冲区溢出可让远程攻击者通过具有大量条目的 colormap，造成不明影响。(CVE-2016-7996) 在 GraphicsMagick 1.3.25 中，magick/memory.c 内的 MagickMalloc 函数可让远程攻击者通过特制的图像，造成不明影响，进而触发内存分配失败和“损毁文件的文件截断错误”。(CVE-2016-8684) 在GraphicsMagick 1.3.25 中，coders/sct.c 内的 ReadSCTImage 函数可让远程攻击者通过特制的 SCT 标头，造成拒绝服务（越界读取）。(CVE-2016-8682) 在 GraphicsMagick 1.3.25 中，coders/pcx.c 内的 ReadPCXImage 函数可让远程攻击者通过特制的图像，造成不明影响，进而触发内存配置失败和“损毁文件的文件截断错误”。(CVE-2016-8683) 在Graphicsmagick 1.3.25 中，memory.c 内的 MagickRealloc 函数可让远程攻击者通过 jpeg 图像中的大尺寸，造成拒绝服务（崩溃）。(CVE-2016-9830) 在 GraphicsMagick 1.3.25 和之前版本的 coders/meta.c 中，parse8BIM 函数内的整数下溢可让远程攻击者通过特制的 8BIM 区块，造成拒绝服务（应用程序崩溃），进而触发基于堆的缓冲区溢出。(CVE-2016-7800)

在 R 编程语言 3.3.0 版的 LoadEncoding 功能中存在一个可利用的缓冲区溢出漏洞。特制的 R 脚本可造成缓冲区溢出，进而导致内存损坏。攻击者可发送恶意 R 脚本来触发此漏洞。(CVE-2017-8714)

Munin 2.999.6 之前版本在启用 CGI 图形时，存在一个本地文件写入漏洞。设定多个 upper_limit GET 参数允许覆盖可供 www-data 用户访问的任何文件。(CVE-2017-6188)

通过畸形配置造成拒绝服务：在 NTP 服务器的配置指令解析中发现漏洞。经身份验证的远程攻击者可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6464) ctl_put() 函数中存在潜在溢出：在 NTP 中使用自定义字段构建响应数据包时发现一个漏洞。如果在 ntp.conf 中使用特别长的名称配置自定义字段，在响应数据包中包含这些字段可造成缓冲区溢出，进而导致崩溃。(CVE-2017-6458) 在 mx4200_send() 中未正确使用 snprintf()：在 NTP 的旧版 MX4200 refclock 实现中发现一个漏洞。如果编译并使用此 refclock，攻击者可能会造成堆栈溢出，进而导致崩溃或可能执行代码。(CVE-2017-6451) 通过恶意设定选项发生验证的 DoS：在 NTP 服务器的配置指令解析中发现漏洞。经身份验证的远程攻击者可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6463) DPTS 时钟中存在缓冲区溢出：从 /dev/ 数据设备中解析数据包时，在 NTP 中发现漏洞。恶意设备可通过发送特制的消息导致 ntpd 崩溃。(CVE-2017-6462)

在连接握手期间，TLS/SSL 协议定义 ALERT 数据包的处理方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，造成 TLS/SSL 服务器消耗过量 CPU，并无法接受其他客户端的连接。(CVE-2016-8610) 在 gnutls 处理 OpenPGP 认证的方式中发现多个缺陷。攻击者会创建特制的 OpenPGP 认证，当由 gnutls 解析时会导致崩溃。(CVE-2017-5335 , CVE-2017-5336 , CVE-2017-5337)

在 stcp_sendmsg() 中可能会发生双重释放（CVE-2017-5986 的不正确修复）：据发现，在 Linux 内核 4.10.1 及之前版本中，net/sctp/socket.c 内的代码在某些等待状态期间未正确限制关联解除作业，进而允许本地用户通过多线程应用程序造成拒绝服务（无效的解除锁定和双重释放）。此漏洞是由 CVE-2017-5986 修复所引起（认可 2dcab5984841）。来自 sctp_wait_for_sndbuf 中用户空间的可访问 BUG_ON：据报告，使用低于 v4.10-rc8 版本的 Linux 内核时，如果套接字 tx 缓冲区已满，线程正在待其排列更多的数据，同时另一线程从首个线程使用过的关联中剥离，则应用程序可在 sctp_wait_for_sndbuf 中触发 BUG_ON。(CVE-2017-5986) Shmat 允许 mmap null 页面保护绕过：在 Linux 内核 4.9.12 及之前版本的 ipc/shm.c 中，do_shmat 函数未限制特定舍入操作计算的地址。这可让有权限的本地用户映射页面零点，并因此绕过为 mmap 系统调用存在的保护机制。通过在有权限的环境中进行特制的 shmget 和 shmat 系统调用可达到这个目的。(CVE-2017-5669)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。

在 GD 图形库（亦即 libgd）2.2.4 之前版本的 gd_io.c 中存在的整数溢出可让远程攻击者通过涉及图像中水平和垂直区块数目的向量，造成不明影响。(CVE-2016-10168) 在 PHP 7 的所有版本中的反序列化进程期间，调整序列化对象哈希表 'properties' 的大小可导致释放后使用。远程攻击者可恶意利用此错误，取得任意代码执行。(CVE-2016-7479) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 内的 object_common1 函数可让远程攻击者通过在 finish_nested_data 调用中未正确处理的特制序列化数据，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内的差一错误可让远程攻击者通过别名不符的特制 PHAR 存档文件，造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2016-10160) 在 PHP 7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/wddx/wddx.c 内的 php_wddx_pop_element 函数可让远程攻击者通过 wddxPacket XML 文件中不适用的类别名称，造成拒绝服务（空指针取消引用缺陷和应用程序崩溃），进而导致在 wddx_deserialize 调用中处理不当。(CVE-2016-10162) 据发现，PHP 中的 exif_convert_any_to_int() 函数在解析图像文件中的标志时，容易遭受浮点异常。能够上传恶意图像的远程攻击者可损毁 PHP，进而造成拒绝服务。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内整数溢出可让远程攻击者通过 PHAR 存档文件中截断的清单项，造成拒绝服务（内存消耗或应用程序崩溃）。(CVE-2016-10159) 在 GD 图形库（亦即 libgd）2.2.4 之前版本中，gd_gd2.c 内的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件，造成拒绝服务（应用程序崩溃）。(CVE-2016-10167) 在 PHP 7.0.15 之前版本和 7.1.1 之前的 7.1.x 版本中，Zend/zend_hash.c 不当处理需要大型数组分配的某些状况，进而允许远程攻击者通过特制的序列化数据，执行任意代码或造成拒绝服务（整数溢出、未初始化的内存访问和使用任意析构函数指针）。(CVE-2017-5340)

不保证 ip_cmsg_recv() 处理的 skbs 是线性的（例如，使用 MSGMORE 通过环回发送 UDP 数据包时）。在完整的 skb len 上使用 csum_partial() 可能是危险的；从安全角度，应该使用 skb_checksum()。这可导致信息泄露，因为内核内存可能会经过总和检查，并当做数据包的一部分发送。(CVE-2017-6347) 据发现，xfrm_new_ae() 调用的 xfrm_replay_verify_len() 未验证用户指定的 replay_window 是否在重放状态缓冲区内。这允许内核内存的越界读取和写入。(CVE-2017-7184)

已发现解析 HTTP 请求行的代码允许无效字符。可利用此缺陷，通过与同样允许无效字符但解释不同的代理结合，将数据注入 HTTP 响应。通过操控 HTTP 响应，攻击者可侵害 Web 缓存、执行 XSS 攻击或从非自身请求获得敏感信息。(CVE-2016-6816) 注意：此修复导致 Tomcat 在请求包含 HTTP 规范不允许以未编码形式显示的字符时（即使之前可以接受），响应以 HTTP 400 Bad Request 错误。新引入的系统属性 tomcat.util.http.parser.HttpParser.requestTargetAllow 可用于配置 Tomcat，使其接受未编码形式的大括号 ({ 和 }) 和管道符 (|)，因为 URL 中经常使用这些未正确编码的符号。- 在向 NIO HTTP 连接器发送文件代码的错误处理中发现缺陷。这导致当前处理器对象多次被添加至处理器缓存，造成包括但不限于会话 ID 和响应正文请求间的信息泄露。(CVE-2016-8745)

在读取撤销文件时 vim 处理树状结构长度值的方式中发现一个整数溢出缺陷。尝试处理损毁的撤销文件时，此错误可导致 vim 崩溃。(CVE-2017-6350)

在 vim 处理撤销文件的方式中发现整数溢出缺陷。
尝试处理损毁的撤销文件时，此错误可导致 vim 崩溃。(CVE-2017-6349)

修补程序 8.0.0322 之前的 vim 在处理 spell 文件时，未正确验证树状结构长度值，进而可能导致内存分配站点的整数溢出以及由此产生的缓冲区溢出。
(CVE-2017-5953)

在 GD 图形库（亦即 libgd）2.2.4 之前版本的 gd_io.c 中存在的整数溢出，可让远程攻击者通过涉及图像中水平和垂直区块数目的向量，造成不明影响。(CVE-2016-10168) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 内的 object_common1 函数可让远程攻击者通过在 finish_nested_data 调用中不当处理的特制序列化数据，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内的差一错误可让远程攻击者通过别名不符的特制 PHAR 存档文件，造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2016-10160) 据发现，PHP 中的 exif_convert_any_to_int() 函数在解析图像文件中的标志时，容易遭受浮点异常。能够上传恶意图像的远程攻击者可损坏 PHP，进而造成拒绝服务。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内整数溢出可让远程攻击者通过 PHAR 存档文件中截断的清单项，造成拒绝服务（内存消耗或应用程序崩溃）。(CVE-2016-10159) 在 GD 图形库（亦即 libgd）2.2.4 之前版本中，gd_gd2.c 内的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件，造成拒绝服务（应用程序崩溃）。(CVE-2016-10167)

在 OpenJPEG 中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。（CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163）

在 OpenJPEG 的 CVE-2013-6045 修补程序中发现漏洞。
当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致基于堆的缓冲区溢出，进而造成崩溃或可能导致任意代码执行。(CVE-2016-9675)

printf() 函数中 libcurl 的实现在进行大型浮点输出时，会触发缓冲区溢出。在缺少必要输入筛选的情况下，如果有任何接受外部格式字符串的应用程序，则可能会允许远程攻击。此缺陷不存在于命令行工具中。

当在套接字上设置 IPV6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后使用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。（CVE-2017-6074） 在 Linux 内核中发现漏洞。通过 chmod 修改文件权限时，若用户不在所属群组内，或可执行 CAP_FSETID，则 setgid 位会在 inode_change_ok() 中遭到清除。通过 setxattr 设置 POSIX ACL 可设置文件权限以及新 ACL，但无法以类似方式清除 setgid 位；这允许绕过 chmod 中的检查。(CVE-2016-7097) 在 Linux 内核的 'tmpfs' 文件系统中发现一个漏洞。通过 'chmod' 修改文件权限时，若用户不在所属群组内，或可执行 CAP_FSETID，则 setgid 位会在 inode_change_ok() 中遭到清除。通过 'setxattr' 设置 POSIX ACL 可设置文件权限以及新 ACL，但无法以类似方式清除 setgid 位；这允许绕过 'chmod' 中的检查。(CVE-2017-5551) 在 GRE 信道的 Linux 内核 ipv6 实现中，发现一个允许远程攻击者触发越界访问的问题。(CVE-2017-5897) 已发现如果套接字 tx 缓冲区已满，线程正在待其排列更多的数据，同时另一线程从首个线程使用过的关联中剥离，则应用程序可在 sctp_wait_for_sndbuf 中触发 BUG_ON。(CVE-2017-5986) 在存在恶意 IP 选项的 Linux 内核中发现一个漏洞，此漏洞会造成 ipv4_pktinfo_prepare() 函数拖放/释放 dst。这可能会导致系统崩溃或权限升级。（CVE-2017-5970） 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。(CVE-2017-6214)（已更新 2017-03-21：CVE-2017-5970 已在此版本中修复，但先前不是此 errata 的一部分。）（已更新 2017-06-07：CVE-2017-6214 已在此版本中修复，但先前不是此 errata 的一部分。）

据发现，Exim 将 DKIM 签署私钥泄露到 'mainlog' 日志文件。因此，可访问系统日志文件的攻击者可能会访问这些泄露的 DKIM 私钥。

在 OpenSSL 中发现整数下溢，从而导致越界读取缺陷。远程攻击者可能利用此缺陷，让使用 OpenSSL（如果使用 RC4-MD5 密码套件，）的 32 位 TLS/SSL 服务器或客户端崩溃。(CVE-2017-3731) 在连接握手期间，TLS/SSL 协议定义 ALERT 数据包的处理方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，造成 TLS/SSL 服务器消耗过量 CPU，并无法接受其他客户端的连接。(CVE-2016-8610)

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。(CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) 在各种 libtiff 工具 (tiff2pdf, tiffcrop, tiffcp, bmp2tiff) 中发现多个缺陷。远程攻击者可诱骗用户处理特制的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。(CVE-2015-8870 , CVE-2016-5652 , CVE-2016-9540 , CVE-2016-9537 , CVE-2016-9536)

在 cryptopp 中发现一个堆缓冲区溢出漏洞。此漏洞可能会被用来取得 shell 的访问权。

已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) 在 MySQL 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-5616, CVE-2016-6663)

发现 OpenLDAP 解析 OpenSSL 式密码字符串的方式中存在缺陷。因此，OpenLDAP 可能会使用本不应启用的密码。

BIND 处理包含不一致 DNSSEC 信息的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。

已发现 OpenJDK 的 RMI 组件中的 RMI 注册表和 DCG 实现执行不受信任输入的反序列化。远程攻击者可能利用此缺陷，以 RMI 注册表或 Java RMI 应用程序权限执行任意代码。通过引入可由 RMI 注册表或 DCG 反序列化的类白名单，来解决此问题。可利用新引入的 sun.rmi.registry.registryFilter 和 sun.rmi.transport.dgcFilter 安全属性自定义这些白名单。(CVE-2017-3241) 在 OpenJDK 的 Libraries 和 Hotspot 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。(CVE-2017-3272, CVE-2017-3289) 在 OpenJDK 的 Libraries 组件的 DSA 实现中发现隐蔽计时通道缺陷。远程攻击者可能利用此缺陷，通过计时边信道提取已使用密钥的某些信息。(CVE-2016-5548) 已发现 OpenJDK 的 Libraries 组件接受利用非规范 DER 编码的 ECSDA 签名。这会导致 Java 应用程序接受格式错误且不为其他加密工具接受的签名。(CVE-2016-5546) 已发现 OpenJDK 的 2D 组件会对 iTXt 和 zTXt PNG 图像区块执行解析，即使配置为忽略元数据。可以使 Java 应用程序解析特制 PNG 图像的攻击者，可利用此缺陷来使应用程序消耗过量内存。(CVE-2017-3253) 已发现 OpenJDK 的 Libraries 组件在分配内存以存储 OID 之前，未验证从 DER 输入读取而来的对象标识符长度。可以使 Java 应用程序解码特制 DER 输入的攻击者，可利用此缺陷来使应用程序消耗过量内存。(CVE-2016-5547) 已发现 OpenJDK 的 JAAS 组件未采用正确的方式，从用户搜索 LDAP 查询的结果中提取用户 DN。特制的用户 LDAP 条目会导致应用程序使用错误 DN。(CVE-2017-3252) 已发现 OpenJDK 的 Networking 组件未正确解析 URL 用户信息。远程攻击者可使得 Java 应用程序错误解析攻击者提供的 URL，并以不同于其他应用程序处理相同 URL 的方式予以解释。(CVE-2016-5552) 在 OpenJDK 的 Networking 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2017-3261, CVE-2017-3231) 在 TLS/SSL 协议使用 DES/3DES 加密的方式中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。此更新通过将 3DES 密码套件添加到传统算法列表（使用 jdk.tls.legacyAlgorithms 安全属性定义）从而只在连接 TLS/SSL 客户端和服务器不会共享任何其他非传统密码套件时使用这些套件，缓解了此问题。(CVE-2016-2183)

在 NIO HTTP 连接器的发送文件代码错误处理中存在一个错误，可导致系统多次将目前的处理器对象新增到处理器缓存。这反过来意味着允许将相同的处理器用作并发请求。共享处理器可导致请求之间的信息泄露，包括但不限于会话 ID 和响应正文。

发现 OpenJDK 的 Hotspot 组件在某些情况下未能正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制。(CVE-2016-5582) 发现 OpenJDK 的 Hotspot 组件未能正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) 已发现 OpenJDK 的 Libraries 组件未限制用于 Jar 完整性验证的算法集。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 Jar 文件内容。(CVE-2016-5542) 注意：此更新后，默认禁止 MD2 哈希算法和少于 1024 位的 RSA 密钥再用于 Jar 完整性验证。在未来的更新中，默认将禁用 MD5 哈希算法。新引入的安全属性 jdk.jar.disabledAlgorithms 可用作控制已禁用的算法集。OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。(CVE-2016-5597) 注意：此更新后，当通过 HTTP 代理开启 HTTPS 连接时，不再采用基础 HTTP 代理身份验证。分别代理 HTTP 和 HTTPS 连接时，新引入的系统属性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用以控制 HTTP 代理请求的身份验证方案。

据发现，Subversion 的 mod_dontdothat 模块和使用 http(s):// 的 Subversion 客户端容易遭受指数 XML 实体注入造成的拒绝服务攻击。经身份验证的远程攻击者可在使用 mod_dontdothat 的服务器上，通过传送特制的 REPORT 请求，造成拒绝服务情况。此攻击不需要访问特定存储库。

在 MIT Kerberos kadmind 服务中发现空指针取消引用缺陷。具有修改主体条目权限的经身份验证攻击者可利用此缺陷，将空 DB 参数提供给 modify_principal 命令，造成 kadmind 取消引用空指针和崩溃（如果 kadmind 配置为使用 LDAP KDB 模块）。(CVE-2016-3119) 在 MIT Kerberos krb5kdc 服务中发现空指针取消引用缺陷。经身份验证的攻击者可利用此缺陷，通过提出 S4U2Self 请求，造成 krb5kdc 取消引用空指针和崩溃（如果 restrict_anonymous_to_tgt 配置为真实）。(CVE-2016-3120)

_nss_dns_getnetbyname_r 中发现堆栈溢出漏洞。
在 nsswitch 配置为包含“networks: dns’（具备有特权或面向网络的服务，会尝试解决用户提供的网络名称）的系统上，攻击者可提供一个超长网络名称，从而导致堆栈损坏和代码执行。

已发现 OpenJDK 的 RMI 组件中的 RMI 注册表和 DCG 实现执行不受信任输入的反序列化。远程攻击者可能利用此缺陷，以 RMI 注册表或 Java RMI 应用程序权限执行任意代码。(CVE-2017-3241) 通过引入可由 RMI 注册表或 DCG 反序列化的类白名单，来解决此问题。可利用新引入的 sun.rmi.registry.registryFilter 和 sun.rmi.transport.dgcFilter 安全属性自定义这些白名单。在 OpenJDK 的 Libraries 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。(CVE-2017-3272, CVE-2017-3289) 在 OpenJDK 的 Libraries 组件的 DSA 实现中发现隐蔽计时通道缺陷。远程攻击者可能利用此缺陷，通过计时边信道提取已使用密钥的某些信息。(CVE-2016-5548) 已发现 OpenJDK 的 Libraries 组件接受利用非规范 DER 编码的 ECSDA 签名。这会导致 Java 应用程序接受格式错误且不为其他加密工具接受的签名。(CVE-2016-5546) 已发现 OpenJDK 的 2D 组件会对 iTXt 和 zTXt PNG 图像区块执行解析，即使配置为忽略元数据。可以使 Java 应用程序解析特制 PNG 图像的攻击者，可利用此缺陷来使应用程序消耗过量内存。(CVE-2017-3253) 已发现 OpenJDK 的 Libraries 组件在分配内存以存储 OID 之前，未验证从 DER 输入读取而来的对象标识符长度。可以使 Java 应用程序解码特制 DER 输入的攻击者，可利用此缺陷来使应用程序消耗过量内存。(CVE-2016-5547) 已发现 OpenJDK 的 JAAS 组件未采用正确的方式，从用户搜索 LDAP 查询的结果中提取用户 DN。特制的用户 LDAP 条目会导致应用程序使用错误 DN。(CVE-2017-3252) 已发现 OpenJDK 的 Networking 组件未正确解析 URL 用户信息。远程攻击者可使得 Java 应用程序错误解析攻击者提供的 URL，并以不同于其他应用程序处理相同 URL 的方式予以解释。(CVE-2016-5552) 在 OpenJDK 的 Networking 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2017-3261, CVE-2017-3231) 在 TLS/SSL 协议使用 DES/3DES 加密的方式中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。(CVE-2016-2183) 此更新通过将 3DES 密码套件添加至旧版算法列表（利用 jdk.tls.legacyAlgorithms 安全属性加以定义），解决 CVE-2016-2183 问题，使其仅在连接 TLS/SSL 客户端和服务器不分享任何其他非旧版密码套件时才予以使用。

已修复下列安全性相关问题：CVE-2016-8318 Server：Security：Encryption 不明漏洞 CVE-2016-8327 Server：Replication 不明漏洞 CVE-2017-3238 Server：Optimizer 不明漏洞 CVE-2017-3244 Server：DML 不明漏洞 CVE-2017-3257 Server：InnoDB 不明漏洞 CVE-2017-3258 Server：DDL 不明漏洞 CVE-2017-3273 Server：DDL 不明漏洞 CVE-2017-3313 Server：MyISAM 不明漏洞 CVE-2017-3317 Logging 不明漏洞 CVE-2017-3318 Server：Error Handling 不明漏洞

已修复下列安全性相关问题：CVE-2017-3238 Server：Optimizer 不明漏洞 CVE-2017-3243 Server：Charsets 不明漏洞 CVE-2017-3244 Server：DML 不明漏洞 CVE-2017-3258 Server：DDL 不明漏洞 CVE-2017-3313 Server：MyISAM 不明漏洞 CVE-2017-3317 Logging 不明漏洞 CVE-2017-3318 Server：Error Handling 不明漏洞

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 内的 SplObjectStorage 反序列化实现未确认密钥是一个对象，进而允许远程攻击者通过特制的序列化数据，执行任意代码或造成拒绝服务（未初始化的内存访问）。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 实现内的释放后使用漏洞可让远程攻击者造成拒绝服务，或可能通过在 __wakeup 处理期间不当处理的特制序列化数据，造成其他不明影响。(CVE-2016-9137) 在 GD 图形库（亦即 libgd）2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用时，gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞可让远程攻击者通过可触发使用负颜色值的特制 imagefilltoborder 调用，造成拒绝服务（分段冲突）。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），PDORow 字符串即为一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 内的反序列化实现可让远程攻击者造成拒绝服务（释放后使用），或可能通过特制的序列化数据，造成其他不明影响。存在此漏洞的原因是针对 CVE-2015-6834 的修复不完整。(CVE-2016-9936)

在 gd 中发现漏洞。在 dynamicGetbuf() 的计算中的整数下溢未经过正确处理，进而导致在某些情况下通过非常大的参数越界写入 memcpy()。攻击者可建立将导致崩溃或可能执行代码的特制图像。(CVE-2016-8670) 在 PHP 5.6.27 之前版本的 ext/curl/curl_file.c 中，CURLFile 实现内的释放后使用漏洞可让远程攻击者造成拒绝服务，或可能通过在 __wakeup 处理期间不当处理的特制序列化数据，造成其他不明影响。(CVE-2016-9137) 在 GD 图形库（亦即 libgd）2.2.2 之前版本在 PHP 5.6.28 之前版本中使用时，gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞可让远程攻击者通过可触发使用负颜色值的特制 imagefilltoborder 调用，造成拒绝服务（分段冲突）。(CVE-2016-9933) PHP 5.6.28 之前版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），PDORow 字符串即为一例。(CVE-2016-9934) 在 PHP 5.6.29 之前版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。(CVE-2016-9935)

Linux 内核中的 sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，进而允许本地用户读取或写入任意内核内存位置，或通过利用对 /dev/sg 设备的访问，造成拒绝服务（释放后使用），这与 block/bsg.c 和 drivers/scsi/sg.c 有关。注意：存在此漏洞的原因是对 CVE-2016-9576 的修复不完整。

已修复下列安全性相关问题：Apache mod_session_crypto 中的 padding oracle 漏洞 (CVE-2016-0736) mod_auth_digest 中的 DoS 漏洞 (CVE-2016-2161) Apache HTTP 请求解析空白缺陷 (CVE-2016-8743)

已发现 ghostscript 函数 getenv、filenameforall 和 .libfile 未遵守 -dSAFER 选项，通常在处理不受信任的文档时使用，从而导致信息泄露。特制的 postscript 文档可分别从目标读取环境变量、列出目录并检索文件内容。(CVE-2013-5653, CVE-2016-7977) 已发现 ghostscript 函数 .initialize_dsc_parser 在使用前未验证其参数，从而造成类型混淆缺陷。特制的 postscript 文档可在 gs 进程的环境中造成崩溃代码执行。(CVE-2016-7979) 已发现 ghostscript 未充分检查给定 .sethalftone5 函数的参数有效性。特制的 postscript 文档可造成崩溃，或在 gs 进程环境中执行任意代码。(CVE-2016-8602)

据发现，runC 允许容器中的 pid 1 通过 `runc exec` 来追踪其他容器进程。如果以根身份运行，这可让容器的主要进程在初始化期间，取得对这些新进程之文件描述符的访问权，进而可导致在进程完整置于容器内部之前，容器逃离或修改 runC 状态。

在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。(CVE-2016-8650) Linux 内核 4.8.14 之前版本的 block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。(CVE-2016-9576) 在 Linux 内核 4.8.14 之前版本中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。(CVE-2016-9793) 在本地攻击者具有 CAP_NET_ADMIN 功能的 Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界读取问题。(CVE-2016-8399) 与 mcryptd 不兼容的算法可以由具有直接 crypto_alloc_tfm 调用的 mcryptd，使用 'mcryptd(alg)' 名称构建生成。如果任意 'alg' 不兼容且不打算搭配 mcryptd 使用，则会造成 mcryptd 内核崩溃。(CVE-2016-10147)（已更新 2017-01-19：CVE-2016-8399 已在此版本中修复，但先前不是此 errata 的一部分）。（已更新 2017-02-22：CVE-2016-10147 已在此版本中修复，但先前不是此 errata 的一部分）。

已解决下列安全相关问题：CVE-2016-7426：客户端速率限制和服务器响应 CVE-2016-7429：选择接口时攻击 CVE-2016-7433：中断的初始同步计算回归 CVE-2016-9310：模式 6 未经身份验证的陷阱信息泄露和 DDoS 向量 CVE-2016-9311：启用陷阱服务时发生空指针取消引用缺陷

已发现如果应用程序通过 sudo executed system() 或 popen() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用此缺陷凭借提升的权限执行任意命令。(CVE-2016-7032) 已发现如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用此缺陷凭借提升的权限执行任意命令。(CVE-2016-7076)

在 vim 处理特定 modeline 选项的方式中发现漏洞。攻击者会构建一个文件，在启用 modeline 的 vim 中打开时，可通过运行 vim 的用户权限执行任意命令。(对于 root，modelines 默认为禁用状态；对于其他用户，默认为启用状态。)

CVE-2016-6816 tomcat：HTTP 请求走私漏洞，这是因为在 HTTP 请求中允许无效字符所致 CVE-2016-8735 tomcat：JmxRemoteLifecycleListener 中的远程代码执行漏洞

CVE-2016-0718：越界读取缺陷。在 Expat 处理特定输入的方式中发现越界读取缺陷。远程攻击者可发送特制的 XML，当应用程序使用 Expat 库解析该文件时，将导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。

CVE-2016-2834 nss: 多个安全缺陷 (MFSA 2016-61)

在 NSS 处理加密网络数据的方式中发现多个缓冲区处理缺陷。远程攻击者可利用这些缺陷，造成使用 NSS 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。

CVE-2016-8635 nss: small-subgroups 攻击缺陷

已发现 NSS 中的 Diffie Hellman 客户端密钥交换处理方式易受小型子组约束攻击。攻击者可利用此缺陷，通过将客户端 DH 密钥限定到所需组的小型子组，恢复私钥。

CVE-2016-5285 nss: PK11_SignWithSymKey/ssl3_ComputeRecordMACConstantTime 中缺少 NULL 检查导致服务器崩溃

在 NSS 处理无效 Diffie-Hellman 密钥的方式中发现空指针取消引用缺陷。远程客户端可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。

CVE-2016-5405 389-ds-base：密码验证容易受到时序攻击

已发现 389 目录服务器容易发生因时序攻击而导致远程密码泄露的问题。远程攻击者可利用此缺陷，在多次尝试后检索目录服务器密码。

CVE-2016-5416 389-ds-base：匿名用户可读取 ACI

已发现 389 目录服务器容易受到匿名用户读取默认 ACI（访问控制指令）缺陷的攻击。这会导致敏感信息泄露。

CVE-2016-4992 389-ds-base：通过重复使用 LDAP ADD 操作导致的信息泄露

在 389 目录服务器中发现信息泄露缺陷。无权访问特定 LDAP 子树对象的用户，可发送具有指定对象名称的 LDAP ADD 操作。根据目标对象是否存在，返回至用户的错误消息不同。

ID	名称	严重性
99535	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-822)	critical
99534	Amazon Linux AMI : tomcat6 (ALAS-2017-821)	high
99533	Amazon Linux AMI : GraphicsMagick (ALAS-2017-820)	critical
99532	Amazon Linux AMI : R (ALAS-2017-819)	high
99531	Amazon Linux AMI：munin (ALAS-2017-818)	medium
99530	Amazon Linux AMI：cacti (ALAS-2017-817)	high
99529	Amazon Linux AMI：ntp (ALAS-2017-816)	high
99419	Amazon Linux AMI：gnutls (ALAS-2017-815)	critical
99418	Amazon Linux AMI : kernel (ALAS-2017-814)	high
99186	Amazon Linux AMI：wireshark (ALAS-2017-813)	high
99039	Amazon Linux AMI : php70 (ALAS-2017-812)	critical
99038	Amazon Linux AMI : kernel (ALAS-2017-811)	high
99037	Amazon Linux AMI : tomcat6 (ALAS-2017-810)	high
99036	Amazon Linux AMI：vim (ALAS-2017-809)	critical
99035	Amazon Linux AMI : php56 (ALAS-2017-808)	critical
97897	Amazon Linux AMI：openjpeg (ALAS-2017-807)	high
97896	Amazon Linux AMI：curl (ALAS-2017-806)	high
97557	Amazon Linux AMI : kernel (ALAS-2017-805)	critical
97556	Amazon Linux AMI：exim (ALAS-2017-804)	medium
97555	Amazon Linux AMI：openssl (ALAS-2017-803)	high
97554	Amazon Linux AMI：libtiff / compat-libtiff3 (ALAS-2017-802)	critical
97553	Amazon Linux AMI：python-crypto (ALAS-2017-801)	critical
97329	Amazon Linux AMI : mysql51 (ALAS-2017-800)	critical
97149	Amazon Linux AMI：openldap (ALAS-2017-799)	medium
97148	Amazon Linux AMI：bind (ALAS-2017-798)	high
97147	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-797)	critical
97146	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-796)	high
97025	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2017-795)	critical
97024	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-794)	medium
97023	Amazon Linux AMI : krb5 (ALAS-2017-793)	medium
97022	Amazon Linux AMI：glibc (ALAS-2017-792)	high
96809	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2017-791)	critical
96808	Amazon Linux AMI : mysql56 (ALAS-2017-790)	medium
96807	Amazon Linux AMI : mysql55 (ALAS-2017-789)	medium
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	critical
96805	Amazon Linux AMI : php56 (ALAS-2017-787)	critical
96632	Amazon Linux AMI : kernel (ALAS-2017-786)	high
96631	Amazon Linux AMI : httpd24 (ALAS-2017-785)	high
96395	Amazon Linux AMI : ghostscript (ALAS-2017-784)	critical
96394	Amazon Linux AMI : docker (ALAS-2017-783)	medium
96284	Amazon Linux AMI : kernel (ALAS-2017-782)	high
96283	Amazon Linux AMI：ntp (ALAS-2017-781)	high
96282	Amazon Linux AMI：sudo (ALAS-2017-780)	high
95935	Amazon Linux AMI：vim (ALAS-2016-779)	high
95898	Amazon Linux AMI : tomcat8 (ALAS-2016-778)	critical
95897	Amazon Linux AMI : tomcat7 (ALAS-2016-777)	critical
95896	Amazon Linux AMI : tomcat6 (ALAS-2016-776)	critical
95895	Amazon Linux AMI：expat (ALAS-2016-775)	critical
95894	Amazon Linux AMI：nss-util / nss,nss-softokn (ALAS-2016-774)	high
95893	Amazon Linux AMI：389-ds-base (ALAS-2016-773)	critical

检测

Nessus 的 Amazon Linux Local Security Checks 系列

critical

high

critical

high

medium

high

high

critical

high

high

critical

high

high

critical

critical

high

high

critical

medium

high

critical

critical

critical

medium

high

critical

high

critical

medium

medium

high

critical

medium

medium

critical

critical

high

high

critical

medium

high

high

high

high

critical

critical

critical

critical

high

critical