CVE-2016-8645 核心：net/ipv4/tcp_input.c 中可能會命中 BUG() 陳述式。據發現，Linux 核心自 3.6-rc1 起包含 net.ipv4.tcp_fastopen；設為 1 時，可以在進行數個特定的 syscalls 之後，命中 tcp_collapse() 函式中的 BUG() 陳述式，進而導致可能的系統當機。CVE-2016-8655 核心：packet_set_ring 中的爭用情形導致釋放後使用。在 Linux 核心網路子系統中的原始封包通訊端實作處理同步化作業的方式中 (建立 TPACKET_V3 通道緩衝區時)，發現一個導致釋放後使用缺陷的爭用情形問題。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。CVE-2016-9083 核心：vfio 驅動程式中存在一個狀態機器混淆錯誤，導致記憶體損毀。在 Linux 核心的 VFIO 實作中，發現一個缺陷。發出 ioctl 的攻擊者可營造出記憶體已損毀的狀況，並修改預期區域外的記憶體。此舉可能覆寫核心記憶體並干擾核心執行。CVE-2016-9084 核心：在 vfio 驅動程式中使用 kzalloc 時，發生整數溢位。以整數乘法使用 kzalloc 會使 vfio_pci_intrs.c 發生整數溢位情形。若合併發生 CVE-2016-9083 問題，攻擊者就可發動攻擊，並可能使用尚未配置的記憶體來使機器當機。

據發現，OpenJDK 的 Libraries 元件並未限制用於 JAR 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 JAR 檔案內容。(CVE-2016-5542) 在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597) 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) 據發現，在某些情況下，OpenJDK 的 Hotspot 元件並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582)

據發現，OpenSSH sshd 精靈會在執行登入程式之前，擷取 PAM 環境設定。在具有 UseLogin=yes 的組態中，以及已設定為讀取使用者設定的 pam_env PAM 模組中，本機使用者可利用此缺陷以 root 身分執行任意程式碼。

在 poppler 程式庫中發現堆積緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式損毀，或可能在開啟時執行任意程式碼。

在 BIND 處理具有 DNAME 答覆的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。

據發現，Zend_Db_Select 中的 ORDER BY 和 GROUP BY 實作容易遭受 SQL 注入攻擊。

此 build 可解決下列問題：CVE-2016-8615：其他伺服器的 Cookie 插入 CVE-2016-8616：不區分大小寫的密碼比較 CVE-2016-8617：透過未經檢查的乘法發生超出邊界寫入 CVE-2016-8618：curl_maprintf 中發生雙重釋放 CVE-2016-8619：krb5 程式碼中發生雙重釋放 CVE-2016-8620：Glob 剖析器寫入/讀取超出邊界 CVE-2016-8621：curl_getdate 超出邊界讀取 CVE-2016-8622：透過整數截斷發生 URL 解除逸出堆積溢位 CVE-2016-8623：透過共用 cookie 發生釋放後使用 CVE-2016-8624：具有「#」的 URL 剖析無效

據發現，policycoreutils 中所提供的 sandbox 工具易於遭受 TIOCSTI ioctl 攻擊。透過 sandbox 命令執行的一種特製程序可利用此缺陷在父 bash 內容中執行任意命令，避開 sandbox。

據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) 惡意 Web 應用程式可以透過 Tomcat 公用程式方法 (可存取 Web 應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) 若無提供的使用者名稱，Realm 實作就不會處理提供的密碼；這使得定時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。(CVE-2016-0762) 設定 SecurityManager 時， Web 應用程式讀取系統屬性的能力應該受到 SecurityManager 的控制。惡意 Web 應用程式可利用設定檔的 Tomcat 系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794) 惡意 Web 應用程式可以透過操控 JSP Servlet 組態參數來繞過已設定的 SecurityManager。(CVE-2016-6796) ResourceLinkFactory 未將 Web 應用程式對全域 JNDI 資源的存取限制為明確連結至 Web 應用程式的資源。因此，不論是否設定明確的 ResourceLink， Web 應用程式都可以存取任何全域 JNDI 資源。(CVE-2016-6797)

據發現，Amazon Linux AMI 中的 cloud-init 將 IAM 角色認證從執行個體中繼資料服務寫入到 /var/lib/cloud 中 root 使用者可讀取的檔案。擁有 root 權限的應用程式、可存取相關檔案的容器，或衍生自先前啟動之 AMI 的 AMI root 使用者可讀取並使用這些認證。(IAM 角色認證將在 6 小時後到期)。

Linux 核心 4.6 之前版本中的 IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例，這是與 CVE-2016-7039 相關的問題。(CVE-2016-8666) 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生，因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039)

在 memcached 二進位通訊協定工具中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704、CVE-2016-8705) 在 memcached 的 SASL 驗證剖析訊息中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8706)

據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

據發現，在某些情況下，OpenJDK 的 Hotspot 元件並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582) 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) 據發現，OpenJDK 的 Libraries 元件並未限制用於 JAR 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 JAR 檔案內容。(CVE-2016-5542) (注意：完成此更新後，預設就不再允許將 MD2 雜湊演算法及少於 1024 位元的 RSA 金鑰用於 Jar 完整性驗證。未來更新將預設停用 MD5 雜湊演算法。可使用新採用的安全性屬性 jdk.jar.disabledAlgorithms 來控制已停用演算法集。)在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597)

CVE-2016-2848 bind：具有格式錯誤選項的封包觸發的宣告失敗

在 BIND 處理具有格式有誤選項的封包的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 封包造成非預期的具名結束 (因宣告失敗)。

在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。(已在 2016-11-10 更新：此公告已升級為「重大」)。

據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。

據發現，OpenSSL 在運算數位簽名演算法 (DSA) 簽名時，未一律使用常數時間作業。本機攻擊者可利用此缺陷取得屬於相同系統上執行之另一使用者或服務的私密 DSA 金鑰。(CVE-2016-2178) 據發現，資料包 TLS (DTLS) 實作在某些情況下可能無法釋放記憶體。惡意 DTLS 用戶端可造成使用 OpenSSL 的 DTLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束。(CVE-2016-2179) 在 OpenSSL 的資料包 TLS (DTLS) 重播保護實作中發現一個缺陷。遠端攻擊者可能會利用此缺陷，讓使用 OpenSSL 的 DTLS 伺服器透過已建立的 DTLS 連線，拒絕來自 DTLS 用戶端的其他封包。(CVE-2016-2181) 在 OpenSSL BN_bn2dec() 函式中發現一個超出邊界寫入缺陷。能夠讓使用 OpenSSL 的應用程式處理大型 BIGNUM 的攻擊者可造成應用程式損毀，或可能執行任意程式碼。(CVE-2016-2182) 在 TLS /SSL 通訊協定使用的 DES/3DES 加密中發現一個缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) 在 OpenSSL 剖析 TLS 工作階段票證的方式中，發現一個導致緩衝區過度讀取的整數反向溢位缺陷。如果使用 OpenSSL 的 TLS 伺服器使用 SHA-512 做為用於工作階段票證的 HMAC，遠端攻擊者可利用此缺陷，造成該伺服器當機。(CVE-2016-6302) 在 OpenSSL 執行指標算術的方式中，發現多個整數溢位缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-2177) 在 OpenSSL 格式化 Public Key Infrastructure Time-Stamp Protocol 資料以供列印之用的方式中發現一個超出邊界讀取缺陷。如果使用 OpenSSL 的應用程式列印來自攻擊者的時間戳記資料，攻擊者可能會造成該應用程式損毀。(CVE-2016-2180) 在 OpenSSL 處理特定 TLS/SSL 通訊協定交握訊息的方式中發現多個超出邊界讀取缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-6306) 此更新會降低 DES 加密套件的優先等級，使它們不會比使用 AES 的加密套件優先，藉此減輕 CVE-2016-2183 問題。基於相容性的緣故，DES 加密套件預設仍處於啟用狀態，而且包含在 HIGH 加密字串所識別的一組加密套件中。之後的更新可能會將其移轉至 MEDIUM，或預設處於不啟用狀態。

PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，進而允許遠端 MySQL 伺服器造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的欄位中繼資料，造成其他不明影響 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，可讓遠端攻擊者造成拒絕服務，或可能透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 簽名驗證功能不確定 uncompressed_filesize 欄位是否夠大，進而允許遠端攻擊者造成拒絕服務 (超出邊界記憶體存取)，或可能透過特製 PHAR 封存，造成其他不明影響，這與 ext/phar/util.c 和 ext/phar/zip.c 有關 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成其他不明影響 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，進而允許遠端攻擊者造成拒絕服務，或可能透過特製的序列化資料，造成其他不明影響 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不正確的布林值元素，造成拒絕服務 (無效的指標存取和超出邊界讀取)，或可能造成其他不明影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7418)。

PHP 5.6.26 之前版本中的 ext/standard/var_unserializer.re 不當處理物件還原序列化失敗，進而允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過參照部分建構物件的還原序列化呼叫，造成其他不明影響 (CVE-2016-7411)。PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，進而允許遠端 MySQL 伺服器造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的欄位中繼資料，造成其他不明影響 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，可讓遠端攻擊者造成拒絕服務，或可能透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 簽名驗證功能不確定 uncompressed_filesize 欄位是否夠大，進而允許遠端攻擊者造成拒絕服務 (超出邊界記憶體存取)，或可能透過特製 PHAR 封存，造成其他不明影響，這與 ext/phar/util.c 和 ext/phar/zip.c 有關 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成其他不明影響 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，進而允許遠端攻擊者造成拒絕服務，或可能透過特製的序列化資料，造成其他不明影響 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不正確的布林值元素，造成拒絕服務 (無效的指標存取和超出邊界讀取)，或可能造成其他不明影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7418)。

在 EscapeParenthesis() 函式中發現一個可能的堆積溢位 (CVE-2016-7447)。在 GraphicsMagick 中處理 SVG 檔案時發現多個問題 (CVE-2016-7446)。傳回「count」值時，TIFF 讀取程式有一個關於使用 TIFFGetField() 的錯誤。此錯誤造成堆積讀取溢位 (因為使用 strlcpy() 複製可能未結束的字串所致)，這可允許未受信任的檔案損毀軟體 (CVE-2016-7449)。Utah RLE 讀取程式未驗證標頭資訊在給定檔案大小下是否合理，因此可能造成大量記憶體配置和/或耗用大量 CPU，進而造成拒絕服務 (CVE-2016-7448)

在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求封包造成非預期具名結束 (因宣告失敗)。

據發現，若長執行連線中不常發生或完全未發生金鑰重新交涉，CBC 模式中使用的密碼 (含 64 位元區塊大小) 就容易受到生日攻擊。OpenVPN 中預設使用的 blowfish 密碼容易遭到此攻擊，遠端攻擊者可藉以復原部分純文字資訊 (兩個純文字區塊的 XOR)。

在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) 在 libarchive 中發現多個超出邊界寫入缺陷。特製的 ZIP、7ZIP 或 RAR 檔案可造成堆積溢位，可能允許在使用 libarchive 的應用程式內容中執行程式碼。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934) 在 libarchive 中發現多個 NULL 指標解除參照缺陷。特製的 RAR、CAB 或 7ZIP 檔案可造成使用 libarchive 的應用程式損毀。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) 在 libarchive 中發現多個無限迴圈 / 資源耗盡缺陷。特製 GZIP 或 ISO 檔案可造成應用程式消耗過量的資源，最終導致因記憶體耗盡而損毀。(CVE-2016-7166、CVE-2015-8930) 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) 在 libarchive 的 ISO9660 磁碟區建構中發現一個整數溢位缺陷，其可導致緩衝區溢位。嘗試以 2 GB 或 4 GB 檔案名稱建立 ISO9660 磁碟區可造成應用程式嘗試配置 20 GB 的記憶體。如果成功，這可對堆積導致超出邊界寫入及可能執行程式碼。(CVE-2016-6250) 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製 MTREE 封存、壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844)

測試原始的 CVE-2016-5420 修補程式後，據發現，如果先對某 TLS 連線使用檔案憑證，但未針對後續的 TLS 連線設定任何憑證，則以 NSS (Network Security Services) 為構建基礎的 libcurl 仍會不正確地重新使用用戶端憑證。

在 OpenSSL 處理 TLS 狀態要求延伸資料 (工作階段重新交涉期間) 的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可讓使用 OpenSSL 的 TLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束 (若其啟用 OCSP 裝訂支援)。OpenSSL 安全性公告 [2016 年 9 月 22 日] 係指其他 CVE。CVE-2016-6305 不影響 OpenSSL 1.0.1。所列的其餘 CVE 將會在之後的更新修正。OpenSSL 安全性公告 [2016 年 9 月 26 日] 係指不影響 OpenSSL 1.0.1 的兩個其他 CVE。(已在 2016/9/26 更新：包含 2016 年 9 月 26 日上游公告的參照。)

在 OpenJDK 的 Hotspot 元件中發現一個位元組程式碼驗證不充分缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷完全繞過 Java Sandbox 限制。(CVE-2016-3606) 在 OpenJDK 的 JAXP 元件中發現多個拒絕服務缺陷。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508) 在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423)

在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中，發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其權限提升為超級使用者。(CVE-2016-5424)

據發現，lighttpd 類型未正確保護 HTTP_PROXY 變數名稱，使其不在 CGI 內容中發生衝突。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

據發現，若要求輕量型解析器解析長度超過允許上限的查詢名稱 (與搜尋清單項目結合處理)，該解析器可能會損毀。遠端攻擊者可利用此缺陷，在 named.conf 中使用「lwres」陳述式時，造成 lwresd 或 named 損毀。

libgcrypt PRNG (虛擬亂數產生器) 中發現一個設計缺陷。能夠取得 PRNG 輸出前 580 個位元組的攻擊者可輕鬆預測接下來的 20 個位元組。

據發現，Python CGIHandler 類別未正確防止 CGI 內容中的 HTTP_PROXY 變數名稱衝突。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 Python CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

在 tcp_xmit_retransmit_queue 及其他 tcp_* 函式中發現一個釋放後使用弱點。

在 collectd 的 network.c 中，parse_packet 函式存有一個堆積型緩衝區溢位，其允許遠端攻擊者透過特製的網路封包，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。

據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Security: Encryption 有關的向量，影響機密性。(CVE-2016-3452)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DDL 有關的向量，影響可用性。
(CVE-2016-0644)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Server: Parser 有關的向量，影響機密性、完整性和可用性。(CVE-2016-3477)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響完整性和可用性。(CVE-2016-0640)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: Types 有關的向量，影響可用性。(CVE-2016-3521)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Federated 有關的向量，影響完整性和可用性。(CVE-2016-0642)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響機密性。
(CVE-2016-0643)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Security: Privileges 有關的向量，影響
可用性。(CVE-2016-0666)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Optimizer 有關的向量，影響可用性。
(CVE-2016-0651)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Replication 有關的向量，影響可用性。
(CVE-2016-0650)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0649)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許遠端系統管理員透過與 Server: RBR 有關的向量，影響可用性。(CVE-2016-5440)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Connection 有關的向量，影響機密性。(CVE-2016-5444)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0648)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響可用性。
(CVE-2016-0646)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 FTS 有關的向量，影響可用性。
(CVE-2016-0647)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: DML 有關的向量，影響可用性。(CVE-2016-3615)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 MyISAM 有關的向量，影響機密性和可用性。(CVE-2016-0641)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許遠端系統管理員透過與 Server: RBR 有關的向量，影響可用性。(CVE-2016-5440)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許遠端系統管理員透過與 Server: InnoDB 相關的向量，影響可用性。(CVE-2016-3459)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許遠端系統管理員透過與 Server: Privileges 相關的向量，影響可用性。(CVE-2016-5439)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Server: Parser 有關的向量，影響機密性、完整性和可用性。(CVE-2016-3477)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Server: Security: Encryption 相關的向量，影響可用性。(CVE-2016-3614)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: DML 有關的向量，影響可用性。(CVE-2016-3615)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: Types 有關的向量，影響可用性。(CVE-2016-3521)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Server: FTS 相關的向量，影響可用性。(CVE-2016-3486)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Server: Optimizer 相關的向量，影響可用性。(CVE-2016-3501)

在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。

在 Squid cachemgr.cgi 公用程式處理遠端轉送之 Squid 輸入的方式中，發現一個緩衝區溢位瑕疵使用 CGI 介面公用程式時，遠端攻擊者可能利用此瑕疵執行任意程式碼。(CVE-2016-4051)

據發現，CVE-2016-4051 的修正未正確防止 munge_other_line() 函式中的堆疊溢位。遠端攻擊者可向 Squid 代理伺服器傳送特製資料，藉此惡意利用 cachemgr CGI 公用程式，進而可能觸發任意程式碼的執行。(CVE-2016-5408)

在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

在 Samba 起始已簽署的 DCE/RPC 連線之方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，將連線降級為不使用簽章，因此可模擬伺服器。

在內建於 CGI 實作的 Go 程式設計語言中發現一個輸入驗證瑕疵，其使用傳入的「Proxy」HTTP 要求標頭設定環境變數「HTTP_PROXY」。數個 Web 用戶端使用環境變數「HTTP_PROXY」(包括 Go 的 net/http 套件)　指定要用於 HTTP (某些情況下為 HTTPS 要求) 的代理伺服器。這表示 CGI 型 Web 應用程式執行時，攻擊者可指定代理伺服器，接著應用程式會使用這個代理伺服器發出後續傳出要求，進而允許攔截式攻擊。

當用戶端憑證已變更時，curl 和 7.50.1 版之前的 libcurl 並未防止 TLS 工作階段恢復，導致遠端攻擊者可藉由恢復工作階段繞過預定的限制。(CVE-2016-5419)

當選擇要重新使用的 TLS 連線時，curl 和 7.50.1 版之前的 libcurl 並未檢查用戶端憑證，這可能允許遠端攻擊者藉著利用先前使用不同用戶端憑證建立的連線，劫持連線的驗證。
(CVE-2016-5420)

7.50.1 版之前的 libcurl 允許攻擊者控制要使用哪一個連線，或可能透過未知向量而有其他不明影響。
(CVE-2016-5421)

在 OpenJDK 的 Hotspot 和 Libraries 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2016-3606、CVE-2016-3598、CVE-2016-3610)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508)

在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

PHP 之 GD 中的一個堆疊消耗弱點允許遠端攻擊者透過特製的 imagefilltoborder 呼叫造成拒絕服務。
(CVE-2015-8874)

在 PHP 的 gd 延伸模組內的 imagecreatefromgd2() 函式中發現一個會導致堆積型緩衝區溢位的整數溢位。遠端攻擊者可利用此瑕疵，透過特製的 GD2 影像使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。
(CVE-2016-5766)

在 PHP 的 gd 延伸模組內的 gdImagePaletteToTrueColor() 函式中發現一個會導致堆積型緩衝區溢位的整數溢位。遠端攻擊者可利用此瑕疵，透過特製的影像緩衝區使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。
(CVE-2016-5767)

在 php 的 mb_ereg_replace_callback() 函式中發現一個用來執行 regex 搜尋的重複釋放瑕疵。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2016-5768)

mcrypt_generic() 與 mdecrypt_generic() 函式容易受到整數溢位影響，導致堆積型溢位。遠端攻擊者可利用此瑕疵損毀 PHP 應用程式，或可能以執行該 PHP 應用程式的使用者權限來執行任意程式碼。(CVE-2016-5769)

在 SPLFileObject fread() 函式中發現一個類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用此函式的遠端攻擊者，可利用此瑕疵以執行該 PHP 應用程式的使用者權限執行任意程式碼。(CVE-2016-5770)

發現一個當對不受信任的輸入呼叫 unserialize() 時可發生的釋放後使用弱點。遠端攻擊者可利用此瑕疵損毀 PHP 應用程式，或如果該 PHP 應用程式未序列化不受信任的輸入，可以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-5771、CVE-2016-5773)

當嘗試從使用者的要求還原序列化惡意 XML 輸入時，wddx_deserialize() 中可發生一個重複釋放情形。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2016-5772)

據發現，PHP 未正確保護 HTTP_PROXY 變數名稱，使其不發生衝突。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 PHP 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
(CVE-2016-5385)

(更新於 2016 年 8 月 17 日：CVE-2016-5385 已在此版本中修正，但之前不是此錯字勘誤表的一部分。)

據發現，ntpq 和 ntpdc 將來源時間戳記洩漏給未經驗證的用戶端，這可允許這些用戶端偽造伺服器的回覆。(CVE-2015-8139)

在 4.2.8p8 之前的 4.x 版 NTP 之 ntpd 中，ntp_proto.c 的 process_packet 函式在某些情況下，允許遠端攻擊者傳送來自多個來源 IP 位址的偽造封包，藉此造成拒絕服務 (對等變數修改)；觸發錯誤的閏秒指示即為一例。(CVE-2015-4954)

在 4.2.8p8 之前的 4.x 版 NTP 中，在 autokey 啟用的狀態下，ntpd 允許遠端攻擊者傳送 (1) 偽造的 crypto-NAK 封包或 (2) 在特定時間具有錯誤 MAC 值的封包，藉此造成拒絕服務 (對等變數清除和關聯性中斷)。
(CVE-2016-4955)

在 4.2.8p8 之前的 4.x 版 NTP 中，ntpd 允許遠端攻擊者透過偽造的廣播封包，造成拒絕服務 (交錯模式轉換和時間變更)。此弱點之所以存在，是因為 CVE-2016-1548 的修正不完整。(CVE-2016-4956)

據發現，對檔案設定 ACL 時，nfsd 遺漏權限檢查，此可能允許本機使用者藉由設定特製的 ACL，取得任何檔案的存取權。(CVE-2016-1237)

在 Linux 核心的 keyring 處理程式碼中發現一個瑕疵，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470)

發出導致此函式呼叫的堆疊記憶體區域的 netlink 命令時，可能有一個洩漏資訊問題。攻擊者可利用此問題，判斷日後可惡意利用的堆疊資訊。(CVE-2016-5243)

在 Linux 核心中 net/rds/recv.c 檔案的 rds_inc_info_copy 函式內發現一個弱點。物件「minfo」的最後一個欄位「flags」未初始化。先前，此問題可導致從旗標位置將資料洩漏給使用者空間。(CVE-2016-5244)

在 Linux 核心處理網路測驗 ack 的實作中發現一個瑕疵，其允許攻擊者判斷共用的計數器，進而使用該資料判斷 TCP 資料流插入的序號。(CVE-2016-5696)

(更新於 2016 年 8 月 17 日：CVE-2016-5696 已在此版本中修正，但之前不是此錯字勘誤表的一部分。)

據發現，httpd 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意的 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器 (稱為「httpoxy」類型弱點)。

- 據發現，Python 的 httplib 程式庫 (用於 urllib、urllib2 和其他項目) 未正確檢查 HTTPConnection.putheader() 中的 HTTP 標頭輸入。攻擊者可利用此瑕疵，將其他標頭插入允許使用者提供標頭名稱或值的 Python 應用程式。(CVE-2016-5699)

- 據發現，如果無法在 SMTP.starttls() 函式中正確建立 StartTLS，Python 的 smtplib 程式庫不會傳回例外狀況。可啟動作用中攔截式攻擊的攻擊者可去除 STARTTLS 命令而不在 python SMTP 用戶端應用程式中產生例外狀況，進而防止建立 TLS 層。(CVE-2016-0772)

在 Python 內建的 zipimporter 中發現一個弱點。
在模組路徑中置入一個特製 zip 檔案，讓它之後能夠由「匯入」陳述式載入，這可造成堆積溢位，進而導致執行任意程式碼。(CVE-2016-5636)

在 OpenJDK 的 Hotspot 和 Libraries 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2016-3606、CVE-2016-3587、CVE-2016-3598、CVE-2016-3610)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508)

在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

ID	名稱	嚴重性
95609	Amazon Linux AMI : kernel (ALAS-2016-772)	high
94977	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2016-771)	critical
94976	Amazon Linux AMI : openssh (ALAS-2016-770)	high
94975	Amazon Linux AMI：poppler (ALAS-2016-769)	high
94974	Amazon Linux AMI：bind (ALAS-2016-768)	high
94973	Amazon Linux AMI：php-ZendFramework (ALAS-2016-767)	critical
94686	Amazon Linux AMI : curl (ALAS-2016-766)	critical
94685	Amazon Linux AMI：policycoreutils (ALAS-2016-765)	high
94684	Amazon Linux AMI : tomcat6 / tomcat7、tomcat8 (ALAS-2016-764)	high
94683	Amazon Linux AMI：cloud-init (ALAS-2016-763)	high
94682	Amazon Linux AMI : kernel (ALAS-2016-762)	high
94681	Amazon Linux AMI：memcached (ALAS-2016-761)	critical
94342	Amazon Linux AMI：python-twisted-web (ALAS-2016-760)	medium
94341	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2016-759)	critical
94183	Amazon Linux AMI：bind (ALAS-2016-758)	high
94182	Amazon Linux AMI：kernel (ALAS-2016-757) (Dirty COW)	high
94022	Amazon Linux AMI : mysql55 / mysql56 (ALAS-2016-756)	critical
94021	Amazon Linux AMI：openssl (ALAS-2016-755)	critical
94020	Amazon Linux AMI : php70 (ALAS-2016-754)	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	critical
94018	Amazon Linux AMI : GraphicsMagick (ALAS-2016-752)	critical
93789	Amazon Linux AMI：bind (ALAS-2016-751)	high
93745	Amazon Linux AMI：openvpn (ALAS-2016-750) (SWEET32)	medium
93744	Amazon Linux AMI：libarchive (ALAS-2016-743)	high
93743	Amazon Linux AMI：curl (ALAS-2016-742)	critical
93665	Amazon Linux AMI：openssl (ALAS-2016-749)	high
93540	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2016-748)	critical
93539	Amazon Linux AMI：postgresql92/postgresql93、postgresql94 (ALAS-2016-747)	high
93538	Amazon Linux AMI : lighttpd (ALAS-2016-746)	high
93537	Amazon Linux AMI：bind (ALAS-2016-745)	medium
93536	Amazon Linux AMI：libgcrypt / gnupg (ALAS-2016-744)	medium
93253	Amazon Linux AMI：python34 / python27,python26 (ALAS-2016-741) (httpoxy)	medium
93252	Amazon Linux AMI : kernel (ALAS-2016-740)	medium
93251	Amazon Linux AMI：collectd (ALAS-2016-739)	critical
93016	Amazon Linux AMI：mysql55 (ALAS-2016-738)	high
93015	Amazon Linux AMI：mysql56 (ALAS-2016-737)	high
93014	Amazon Linux AMI：tomcat7 / tomcat8 (ALAS-2016-736)	high
93013	Amazon Linux AMI : squid (ALAS-2016-735)	critical
93012	Amazon Linux AMI：compat-libtiff3 (ALAS-2016-734)	high
93011	Amazon Linux AMI : libtiff (ALAS-2016-733)	critical
93010	Amazon Linux AMI：samba (ALAS-2016-732)	high
93009	Amazon Linux AMI：golang (ALAS-2016-731) (httpoxy)	high
93008	Amazon Linux AMI：curl (ALAS-2016-730)	high
92664	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2016-729)	critical
92663	Amazon Linux AMI︰php55 / php56 (ALAS-2016-728)	critical
92662	Amazon Linux AMI : ntp (ALAS-2016-727)	high
92661	Amazon Linux AMI : kernel (ALAS-2016-726)	high
92472	Amazon Linux AMI：httpd24 / httpd (ALAS-2016-725) (httpoxy)	high
92471	Amazon Linux AMI：python26 / python27、python34 (ALAS-2016-724)	critical
92470	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2016-723)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

high

high

high

critical

critical

high

high

high

high

critical

medium

critical

high

high

critical

critical

critical

critical

critical

high

medium

high

critical

high

critical

high

high

medium

medium

medium

medium

critical

high

high

high

critical

high

critical

high

high

high

critical

critical

high

high

high

critical

critical