為了讓使用者能精密掌控使用 Dynamic DNS (DDNS) 來更新某個區域內的記錄的能力，BIND 9 提供一種名為更新原則的功能。使用者可設定多種規則，來限制可由用戶端執行的更新類型 (視傳送更新要求時所使用的金鑰而定)。可惜的是，一開始並未記錄某些規則類型，將這些規則的文件記錄新增到 Administrator Reference Manual (ARM) 的第 #3112 號變更項目時，此時新增到 ARM 的語言以錯誤的方式描述兩種規則類型 (krb5-subdomain 和 ms-subdomain) 的行為。此錯誤的文件記錄會讓操作員誤以為他們剛才所設定的原則比實際的原則有更多的限制。(CVE-2018-5741)

針對 Amazon Linux 2.0.20190313 版本建立的影像包括套用了錯誤權限的系統檔案。

對以下檔案套用不正確的權限：

/etc/shadow

所有使用者均應升級至此更新版套件，此更新版套件可修正這些檔案的權限 (若這些檔案尚未處於預期狀態)。

在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 中的 _bfd_xcoff_read_ar_hdr 函式讓遠端攻擊者可以透過特製的 COFF 影像檔案造成超出邊界堆疊讀取。(CVE-2017-12451) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，vms-alpha.c 中的 evax_bfd_print_emh 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積讀取。(CVE-2017-12455) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 中發行)，elf.c 中的 setup_group 函式讓遠端攻擊者可以透過過小的群組區段造成拒絕服務 (NULL 指標解除參照及應用程式當機)。(CVE-2017-13710) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/nlmcode.h 中的 nlm_swap_auxiliary_headers_in 函式讓遠端攻擊者可以透過特製的 nlm 檔案造成超出邊界堆積讀取。(CVE-2017-12458) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/vms-alpha.c 中的 _bfd_vms_slurp_egsd 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成任意記憶體讀取。(CVE-2017-12454) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，libbfd.c 中的 _bfd_vms_slurp_eeom 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積讀取。(CVE-2017-12453) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/vms-alpha.c 中的 alpha_vms_object_p 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積寫入，甚或執行程式碼。(CVE-2017-12450) 在 GNU Binutils 2.29 及較舊版本中，rddbg.c 中的 read_symbol_stabs_debugging_info 函式讓遠端攻擊者可以透過特製的二進位檔案造成超出邊界堆積讀取。(CVE-2017-12456) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/mach-o.c 中的 bfd_mach_o_read_symtab_strtab 函式讓遠端攻擊者可以透過特製的 mach-o 檔案造成超出邊界堆積寫入，甚或執行程式碼。(CVE-2017-12459) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，vms-misc.c 中的 bfd_vms_save_sized_string 函式讓遠端攻擊者可以透過特製的 vms 檔案造成超出邊界堆積讀取。(CVE-2017-12449) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，section.c 中的 bfd_make_section_with_flags 函式讓遠端攻擊者可以透過特製的檔案造成 NULL 解除參照。(CVE-2017-12457) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/mach-o-i386.c 中的 bfd_mach_o_i386_canonicalize_one_reloc 函式讓遠端攻擊者可以透過特製的 mach-o 檔案造成超出邊界堆積讀取。(CVE-2017-12452) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/cache.c 中的 bfd_cache_close 函式讓遠端攻擊者可以透過特製的巢狀封存檔案造成堆積釋放後使用，甚或執行程式碼。之所以發生這個問題，是因為嘗試釋出記憶體時呼叫了錯誤的函式。在 bfd/archive.c 的 bfd_generic_archive_p 函式中進行更妥善的輸入驗證，即可解決此問題。(CVE-2017-12448)

0.5.2 到 0.14.0 版的 Spice 容易受到超出邊界讀取攻擊，這是因為 memslot_get_virt 中有一個差一錯誤。這可能會導致拒絕服務，在最嚴重的情況下，還可能讓未經驗證的攻擊者執行程式碼。(CVE-2019-3813)

Flatpak 的較舊版本在 apply_extra script 沙箱中洩漏了 /proc，攻擊者可藉以修改主機端的可執行檔案。(CVE-2019-8308)

在 Linux 核心中，fs/exec.c 檔案的 kernel_read_file() 函式中發現核心記憶體洩漏情形。攻擊者可利用此缺陷造成記憶體洩漏，從而導致拒絕服務 (DoS)。(CVE-2019-8980) 在 Linux 核心的 mmap 中發現一個缺陷，允許處理程序對應 null 頁面。攻擊者可藉以濫用此機制，將 NULL 指標解除參照變成可惡意利用的弱點。(CVE-2019-9213)

Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：程式庫)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).(CVE-2019-2422)

在 libmagic.a 中，readelf.c 的 do_bid_note 中有堆積型緩衝區過度讀取情形 (與 file_printf 和 file_vprintf 相關)。(CVE-2019-8904) 在 libmagic.a 中，readelf.c 的 do_core_note 中有堆積型緩衝區過度讀取情形 (與 file_printable 相關，是不同於 CVE-2018-10360 的弱點)。(CVE-2019-8905) 在 libmagic.a 中，readelf.c 的 do_core_note 中可讓遠端攻擊者造成拒絕服務 (堆疊損毀及應用程式當機)，甚或造成其他不明影響。(CVE-2019-8907) 在 libmagic.a 中，readelf.c 的 do_core_note 中有超出邊界讀取情形，因為 memcpy 遭到濫用。(CVE-2019-8906)

NVIDIA 圖形驅動程式有一個弱點，可藉以透過 GPU 效能計數器公開的旁路，存取在 GPU 上處理的應用程式資料。需有本機使用者存取權限。這並非網路或遠端攻擊媒介。(CVE-2018-6260)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2532) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2455) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2420) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2481) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2510) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2507) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：磁碟分割)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2528) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2537) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2486) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2434) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權存取關鍵資料或完全存取所有 MySQL 伺服器可存取資料，以及未經授權更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 7.1 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)。(CVE-2019-2534) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：連線處理)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。難以惡意利用的弱點允許可存取附加在 MySQL 伺服器執行所在硬體上的實體通訊區段的低權限攻擊者入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL Server 資料，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.4 (機密性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2531) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：PS)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2482)

Perl 有因特製的規則運算式導致的緩衝區溢位，會觸發無效的寫入作業。(CVE-2018-18311)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2455) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2537) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2481) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2507) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權存取關鍵資料或完全存取所有 MySQL 伺服器可存取資料，以及未經授權更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 7.1 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)。(CVE-2019-2534) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：連線處理)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。難以惡意利用的弱點允許可存取附加在 MySQL 伺服器執行所在硬體上的實體通訊區段的低權限攻擊者入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL Server 資料，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.4 (機密性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2531) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：PS)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2482)

Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：程式庫)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2019-2422)

在 Squid 處理 SNMP 拒絕查詢的方式中，發現記憶體洩漏情形。遠端攻擊者可能會利用此缺陷來耗盡伺服器機器上的資源。(CVE-2018-19132)

在 gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr() 函式中，GD 圖庫 (又稱 LibGD) 有重複釋放情形。注意：PHP 不受影響。(CVE-2019-6978)

在 Python 的憑證剖析程式碼中發現一個 NULL 指標解除參照弱點。剖析特製憑證時，會對應用程式造成拒絕服務。若應用程式啟用 SSL/TLS 憑證驗證，且只接受來自受信任 root 憑證單位的憑證，就不太可能觸發此弱點。(CVE-2019-5010)

OpenSSL DSA 簽名演算法已顯示為容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。(CVE-2018-0734)

針對 Amazon Linux 2.0.20190218 版本建立的影像包括套用了錯誤權限的系統檔案。

對多個檔案套用不正確的權限，包括：

/etc/fstab

/etc/localtime

/etc/image-id

/etc/sysconfig/i18n

/etc/sysconfig/clock

/etc/sysconfig/keyboard

/etc/sysctl.d/99-amazon.conf

/var/lib/rpm/Packages

所有使用者均應升級至此更新版套件，此更新版套件可修正這些檔案的權限 (若這些檔案尚未處於預期狀態)。最新的 Amazon Linux 2 AMI (內部部署 VM 影像) 及 Docker Hub 清單已包含這些更新。

Go 未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉以造成拒絕服務 (CPU 耗用)，甚或發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486)

在 Linux 核心中，crypto/af_alg.c 中的 af_alg_release() 會針對特定結構成員忽略設定 NULL 值，進而導致 sockfs_setattr 中發生釋放後使用 (UAF) 情形。本機攻擊者可利用此缺陷提升權限，並掌控系統 。(CVE-2019-8912)

在 Apache HTTP 伺服器中，透過緩慢的方式將要求主體傳送至普通資源，該要求的 h2 串流會非必要地佔用伺服器執行緒，從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189) mod_ssl 用戶端重新交涉的處理方式有一個錯誤。遠端攻擊者可傳送會造成 mod_ssl 進入迴圈的特製要求，進而導致拒絕服務。(CVE-2019-0190) 在 Apache HTTP 伺服器中，mod_session 先檢查工作階段到期時間，而後才將工作階段解碼。這會導致忽略 mod_session_cookie 工作階段的工作階段到期時間，因為到期時間是在工作階段解碼時才載入。(CVE-2018-17199)

在 gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr() 函式中，GD 圖庫 (又稱 LibGD) 2.2.5 有重複釋放情形。注意：PHP 不受影響。(CVE-2019-6978)

在 libXcursor 的 library.c 中 (1.1.15 之前)，_XcursorThemeInherits 可讓遠端攻擊者透過 1 位元組堆積溢位造成拒絕服務，或可能執行程式碼。(CVE-2015-9262)

Go 未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉以造成拒絕服務 (CPU 耗用)，甚或發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486) 請注意：此 CVE 也已在 golang-1.11.3-2.amzn2.0.2 中 (golang1.11 extras 存放庫中) 修正。

在 polkit 中發現一個弱點。非 root 身分的使用者執行驗證以處理管理工作時，驗證會暫時遭到快取，本機攻擊者可藉此方式偽造獲授權的處理程序，從而取得提升的權限。(CVE-2019-6133)

偵錯記錄層級為 10 且記錄項目達到緩衝區界限時，會出現宣告錯誤而當機。似乎只在已啟用偵錯記錄且至少設定為層級 10 時，才可惡意利用此缺陷。由於此組態設定在 bind 的生產執行個體中應該很少見，所以大多數伺服器不太可能會遭到惡意利用。可透過 rndc 狀態命令檢查 bind 伺服器的偵錯層級，該命令會傳回內容為「偵錯層級」的目前追蹤層級。若在層級 10 或以上，則此缺陷最可能會遭到他人惡意利用。(CVE-2018-5742)

利用硬體加速畫布 2D 動作進行緩衝區位移計算時，Skia 程式庫中會發生緩衝區溢位情形，這是因為使用的是 32 位元計算法而非 64 位元計算法所導致。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18493) 使用 Javascript 位置屬性時，同源原則違規會造成跨源 URL 項目遭竊，進而導致使用 performance.getEntries() 重新導向至另一個網站。這是同源原則違規，可能導致資料遭竊。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18494) Angle 中 (比 70.0.3538.67 舊的 Google Chrome 中) 錯誤的紋理處理方式讓遠端攻擊者得以透過特製的 HTML 頁面，執行超出邊界記憶體讀取。(CVE-2018-17466) Mozilla 開發人員和社群成員指出 Firefox 63 和 Firefox ESR 60.3 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-12405) 刪除選取元素後可能會產生釋放後使用弱點，這是因為選項集合中對選取元素的參照太弱所導致。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18492) - 若使用的是原始值而非檢查值，則在對影像進行緩衝區大小計算時，可能會引發整數溢位的弱點。這可能會導致超出邊界寫入。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18498)

在 Linux 核心中，crypto/af_alg.c 中的 af_alg_release() 會針對特定結構成員忽略設定 NULL 值，進而導致 sockfs_setattr 中發生釋放後使用 (UAF) 情形。本機攻擊者可利用此缺陷提升系統上的權限，並掌控系統。(CVE-2019-8912)

在 Linux 核心的 KVM hypervisor 實行其裝置控制 API 的方式中，發現一個釋放後使用弱點。透過 kvm_ioctl_create_device() 建立裝置時，裝置持有對 VM 物件的參照，之後系統會將此參照傳送至呼叫者的檔案描述項表格。若此類檔案描述項遭到關閉，則該 VM 物件的參照計數可能會變成零，進而可能導致釋放後使用問題。使用者/處理程序可利用此缺陷來損毀客體 VM，進而導致拒絕服務問題，甚或取得存取系統的權限。(CVE-2019-6974) 在將記憶體位址當成運算元的情況下模擬如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 的指示時，在 Linux 核心的 KVM hypervisor 處理頁面錯誤例外的方式中發現一個資訊洩漏問題。若該運算元是 mmio 位址就會發生此問題，因為傳回的例外物件持有未初始化的堆疊記憶體內容。客體使用者/處理程序可利用此缺陷，將主機的堆疊記憶體內容洩漏給客體。(CVE-2019-7222) 啟用巢狀 (=1) 虛擬化時，在 Linux 核心的 KVM hypervisor 為 L2 客體模擬 preemption 計時器的方式中，發現一個釋放後使用弱點。此高解析度計時器 (hrtimer) 會在 L2 客體處於活躍狀態時執行。VM 結束後，sync_vmcs12() 計時器物件就會停止。在呼叫 sync_vmcs12() 常式之前就釋放該計時器，就會發生釋放後使用情形。客體使用者/處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，甚或取得存取系統的權限。(CVE-2019-7221)

啟用巢狀 (=1) 虛擬化時，在 Linux 核心的 KVM hypervisor 為 L2 客體模擬 preemption 計時器的方式中，發現一個釋放後使用弱點。此高解析度計時器 (hrtimer) 會在 L2 客體處於活躍狀態時執行。VM 結束後，sync_vmcs12() 計時器物件就會停止。在呼叫 sync_vmcs12() 常式之前就釋放該計時器，就會發生釋放後使用情形。客體使用者/處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，甚或取得存取系統的權限。(CVE-2019-7221) 在 Linux 核心的 KVM hypervisor 實行其裝置控制 API 的方式中，發現一個釋放後使用弱點。透過 kvm_ioctl_create_device() 建立裝置時，裝置持有對 VM 物件的參照，之後系統會將此參照傳送至呼叫者的檔案描述項表格。若此類檔案描述項遭到關閉，則該 VM 物件的參照計數可能會變成零，進而可能導致釋放後使用問題。使用者/處理程序可利用此缺陷來損毀客體 VM，進而導致拒絕服務問題，甚或取得存取系統的權限。(CVE-2019-6974) 在將記憶體位址當成運算元的情況下模擬如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 的指示時，在 Linux 核心的 KVM hypervisor 處理頁面錯誤例外的方式中發現一個資訊洩漏問題。若該運算元是 mmio 位址就會發生此問題，因為傳回的例外物件持有未初始化的堆疊記憶體內容。客體使用者/處理程序可利用此缺陷，將主機的堆疊記憶體內容洩漏給客體。(CVE-2019-7222)

據發現，bus-objects.c 中的 bus_process_object() 會配置一個足夠大的堆疊緩衝區，以暫時儲存傳入訊息中指定的物件路徑。惡意的無權限本機使用者傳送的訊息可導致堆疊指標移到目前對應的堆疊區域邊界之外，進而越過堆疊保護頁面。特製的 DBUS nessage 可損毀 PID 1，並導致後續的核心錯誤。(CVE-2019-6454)

Libcurl 容易受到堆積緩衝區超出邊界讀取影響。處理傳入 NTLM type-2 訊息的函式 (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) 未正確驗證傳入的資料，而且容易受到整數溢位弱點影響。惡意或中斷的 NTLM 伺服器可利用該溢位，誘騙 libcurl 接受錯誤的長度 + 位移組合，導致緩衝區讀取超出邊界。(CVE-2018-16890) 在 32 位元平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 驗證功能可讓攻擊者透過涉及長使用者和密碼欄位的向量，造成拒絕服務 (整數溢位和所產生的緩衝區溢位，以及應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8816) 32 位元平台上的 curl 和 libcurl 7.57.0 之前版本可讓攻擊者造成拒絕服務 (超出邊界存取和應用程式損毀)，或可能造成其他不明影響，這是因為連接到 SSL 程式庫配置太少的記憶體。(CVE-2017-8818) 在進行 FTP 時，libcurl 可能在堆積配置緩衝區之外讀取。當 libcurl 連線至 FTP 伺服器並成功登入 (匿名或不匿名) 時，它會使用 `PWD` 命令，向伺服器要求目前的目錄。接著，伺服器會以 257 回應來回應，此回應中的路徑會以雙引號括住。傳回的路徑名稱隨後會由 libcurl 保留，以供後續使用。由於此目錄名稱的字串剖析器中存有缺陷，因此，如果這種傳遞的目錄名稱沒有右雙引號，將會導致 libcurl 無法將結尾 NUL 位元組加入至持有該名稱的緩衝區。當 libcurl 隨後存取該字串時，它可以超出配置堆積緩衝區進行讀取並使超出緩衝區的資料損毀，或錯誤地存取超出緩衝區的資料，將其視為路徑的一部分。惡意伺服器可濫用此事實，並有效地防止 libcurl 型用戶端對其進行處理。PWD 命令一律會在新的 FTP 連線上發出，且此錯誤很可能會造成分割錯誤。這個問題長期未被發現的簡單事實可能表明，在良性的伺服器中，格式錯誤的 PWD 回應很少見。目前尚未發現此缺陷遭到惡意利用的案例。此錯誤在 2005 年 3 月的認可 [415d2e7cb7] 中引入 (https://github.com/curl/curl/commit/415d2e7cb7)。在 libcurl 7.56.0 版中，剖析器一律以零結束字串，並且將會拒絕最後未使用雙引號正確結束的字串。(CVE-2017-1000254) Curl 7.14.1 到 7.61.1 版在 tool_msgs.c:voutf() 函式中容易受到堆積型緩衝區過度讀取影響，進而可能導致資訊洩漏和拒絕服務。(CVE-2018-16842) libcurl 容易受到堆疊型緩衝區溢位影響。建立傳出 NTLM type-3 標頭的函式 (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`) 會根據先前收到的資料，產生要求 HTTP 標頭內容。為防止本機緩衝區溢位而存在的檢查實作錯誤 (使用無正負號的數學)，因此無法防止發生溢位。如果從惡意或中斷的 HTTP 伺服器提供的上一個 NTLMv2 標頭擷取非常大的「nt response」資料，此輸出資料可以增長到比本機緩衝區大。這種「大值」必須在 1000 位元組以上。複製到目標緩衝區的實際承載資料來自 NTLMv2 type-2 回應標頭。(CVE-2019-3822) libcurl 在處理 SMTP 之回應結尾的程式碼中，容易受到堆積超出邊界讀取影響。如果傳遞至 `smtp_endofresp()` 的緩衝區不是以 NUL 結尾，且不含已剖析數字的字元結尾，而且 `len` 設為 5，則 `strtol()` 呼叫會讀取超出配置的緩衝區。系統不會將讀取內容傳回給呼叫者。(CVE-2019-3823) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函式可讓遠端攻擊者透過結尾為「[」字元的字串，造成拒絕服務 (超出邊界讀取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8817) 在 GNU Wget 1.20.1 之前版本的 xattr.c 中，set_file_metadata 可將檔案的來源 URL 儲存在已下載檔案之延伸屬性的 user.xdg.origin.url 中繼資料屬性中，進而允許本機使用者透過讀取此屬性，取得敏感資訊 (例如，URL 中包含的認證)，getfattr 即為一例。這也適用於 user.xdg.referrer.url 中繼資料屬性中的 Referer 資訊。根據 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行為為基礎。(CVE-2018-20483) 在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257) 在與關閉簡單控點相關程式碼的 curl 7.59.0 到 7.61.1 中發現一個堆積釋放後使用缺陷。在 `Curl_close()` 函式中關閉並清除「簡單的」控點時，程式庫程式碼會先釋放 struct (而不使指標歸零)，然後可能會錯誤地寫入已釋放之 struct 中的 struct 欄位。(CVE-2018-16840) Curl 7.33.0 到 7.61.1 版在 SASL 驗證程式碼中容易遭受緩衝區溢位，進而導致拒絕服務。(CVE-2018-16839)

LibVNC 在檔案傳輸延伸的伺服器程式碼中含有堆積超出邊界寫入弱點，可導致遠端程式碼執行 (CVE-2018-15127)

當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷使 systemd-journald 損毀，或可能提升其權限。(CVE-2018-16864)

據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可將自己宣傳為 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的電腦上獲得程式碼執行。(CVE-2018-15688)

當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (如果使用 systemd-journal-remote) 可利用此缺陷損毀 systemd-journald，或利用 journald 權限執行程式碼。(CVE-2018-16865)

PEAR Archive_Tar 1.4.3 版和更舊版本在 Archive_Tar 類別中包含一個 CWE-502、CWE-915 弱點。有幾個檔案作業將 `$v_header['filename']` 當做參數 (例如 file_exists、is_file、is_dir 等等)。如果在沒有特定首碼路徑時呼叫 extract，我們可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。物件插入在已載入的 PHP 類別 (例如 Archive_Tar 類別本身) 中可用來觸發毀損。使用 Archive_Tar 物件插入時，可能會發生任意檔案刪除，因為呼叫了 `@unlink($this->_temp_tarname)`。如果載入另一個具有實用小工具的類別，可能會造成遠端程式碼執行，進而導致檔案遭到刪除或可能遭到修改。此弱點似乎已在 1.4.4 中修正。(CVE-2018-1000888)

Amazon Linux 2 中的設定已將 /sbin/nologin 和 /usr/sbin/nologin 加入至 /etc/shells。這違反了 pam_shells 和部分根據使用者在 /etc/shells 中列出殼層來允許存取之精靈的安全性假設。在某些情況下，將其殼層變更為 /sbin/nologin 的使用者仍然可以存取系統。(CVE-2018-1113) 請注意：基於安全性的緣故，此更新會從 `/etc/shells` 檔案移除 `/sbin/nologin` 和 `/usr/sbin/nologin` 登入殼層。因此，當非常安全的檔案傳輸通訊協定精靈 *vsftpd* 的組態遭到修改以啟用 `chroot_local_user` 時，無法進行 FTP 登入。若要解決這個問題，請將 `/sbin/nologin` 或 `/usr/sbin/nologin` 分別加入至 `/etc/shells` 檔案。因此，針對可以使用 FTP 但無法使用 SSH 之使用者的登入殼層將可再次使用。但是請注意，此因應措施會向此公告中所述的安全性風險洩漏 *vsftpd*。

在 Firefox 63 和 Firefox ESR 60.3 已修正記憶體安全性錯誤 (CVE-2018-12390) 巢狀事件迴圈損毀 (CVE-2018-12392) 在 Firefox ESR 60.3 中已修正記憶體安全性錯誤 (CVE-2018-12389) 載入 JavaScript 時，在 Unicode 轉換期間發生整數溢位 (CVE-2018-12393)

在 runc 中發現一個弱點，Docker 會利用此弱點執行容器。runc 未防止容器處理程序透過 /proc/self/exe 修改 runc 二進位。惡意容器可取代 runc 二進位，進而導致容器逸出和權限提升。這是透過建立 runc 的每個容器複本來修正的。(CVE-2019-5736)

在 GNU Wget 的 xattr.c 中，set_file_metadata 可將檔案的來源 URL 儲存在已下載檔案之延伸屬性的 user.xdg.origin.url 中繼資料屬性中，進而允許本機使用者透過讀取此屬性，取得敏感資訊 (例如，URL 中包含的認證)，getfattr 即為一例。這也適用於 user.xdg.referrer.url 中繼資料屬性中的 Referer 資訊。根據 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行為為基礎。(CVE-2018-20483) 在 curl 的 Curl_smtp_escape_eob() 函式中發現一個堆積型緩衝區溢位。攻擊者可惡意利用此問題，透過誘騙使用者使用 curl 搭配縮小的緩衝區，透過 SMTP 上傳資料，造成當機或記憶體損毀。(CVE-2018-0500)

在 libXcursor 的 library.c 中，_XcursorThemeInherits 可讓遠端攻擊者透過 1 位元組堆積溢位造成拒絕服務，或可能執行程式碼。(CVE-2015-9262)

在 Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

在與關閉簡單的控點相關的 curl 中發現一個堆積釋放後使用缺陷。在 `Curl_close()` 函式中關閉並清除「簡單的」控點時，程式庫程式碼會先釋放 struct (而不使指標歸零)，然後可能會錯誤地寫入已釋放之 struct 中的 struct 欄位。(CVE-2018-16840) Curl 在 SASL 驗證程式碼中容易遭受緩衝區溢位，進而導致拒絕服務。(CVE-2018-16839) Curl 在 tool_msgs.c:voutf() 函式中容易受到堆積型緩衝區過度讀取影響，進而可能導致資訊洩漏和拒絕服務。(CVE-2018-16842)

在 Apache HTTP 伺服器 2.4.17 到 2.4.34 中，用戶端可以透過傳送連續的大型 SETTINGS 框架來佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的緩解方法是不啟用 h2 通訊協定。(CVE-2018-11763)

在 lib/html.c 的 extract_status_code() 函式中存在堆積型緩衝區溢位弱點，此弱點會剖析從網頁伺服器傳回的 HTTP 狀態碼，以允許惡意網頁伺服器或假裝是網頁伺服器的攔截式攻擊者造成拒絕服務，或者可能在 keepalived 負載平衡器上執行任意程式碼。(CVE-2018-19115)

在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679) 在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681)

在 libcdio 處理 ISO 檔案的處理方式中發現一個堆積損毀錯誤。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀，進而導致本機 DoS。(CVE-2017-18198) 在 libcdio 處理 ISO 檔案的處理方式中發現一個雙重釋放缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18201) 在 libcdio 處理 ISO 檔案的處理方式中發現一個 NULL 指標解除參照缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18199)

ID	名稱	嚴重性
123956	Amazon Linux AMI：bind (ALAS-2019-1187)	medium
123757	Amazon Linux 2：filesystem (ALAS-2019-1190)	high
123469	Amazon Linux 2：binutils (ALAS-2019-1185)	high
123468	Amazon Linux 2：spice (ALAS-2019-1184)	high
123467	Amazon Linux 2 : flatpak (ALAS-2019-1183)	high
123466	Amazon Linux 2 : kernel (ALAS-2019-1179)	high
123465	Amazon Linux 2：java-1.8.0-openjdk / java-1.7.0-openjdk (ALAS-2019-1177)	low
123091	Amazon Linux AMI：file (ALAS-2019-1186)	high
123090	Amazon Linux AMI：nvidia (ALAS-2019-1182)	medium
123089	Amazon Linux AMI : mysql57 (ALAS-2019-1181)	high
123088	Amazon Linux AMI : perl (ALAS-2019-1180)	critical
123087	Amazon Linux AMI : kernel (ALAS-2019-1179)	high
123086	Amazon Linux AMI : mysql56 (ALAS-2019-1178)	high
123085	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2019-1177)	low
123084	Amazon Linux AMI : squid (ALAS-2019-1176)	medium
123083	Amazon Linux AMI：libwmf (ALAS-2019-1174)	critical
123082	Amazon Linux AMI : python27 / python34,python35,python36 (ALAS-2019-1169)	high
123081	Amazon Linux AMI：openssl (ALAS-2019-1153)	medium
122861	Amazon Linux 2：filesystem (ALAS-2019-1175)	high
122760	Amazon Linux AMI︰golang (ALAS-2019-1172)	high
122759	Amazon Linux AMI : kernel (ALAS-2019-1167)	high
122758	Amazon Linux AMI : httpd24 (ALAS-2019-1166)	high
122680	Amazon Linux 2：libwmf (ALAS-2019-1174)	critical
122679	Amazon Linux 2：libXcursor (ALAS-2019-1173)	critical
122678	Amazon Linux 2：golang (ALAS-2019-1172)	high
122677	Amazon Linux 2：polkit (ALAS-2019-1171)	medium
122676	Amazon Linux 2 : bind (ALAS-2019-1170)	high
122675	Amazon Linux 2：python3 (ALAS-2019-1169)	high
122674	Amazon Linux 2 : thunderbird (ALAS-2019-1168)	critical
122673	Amazon Linux 2 : kernel (ALAS-2019-1167)	high
122672	Amazon Linux 2：perl (ALAS-2019-1166)	critical
122671	Amazon Linux 2 : kernel (ALAS-2019-1165)	high
122602	Amazon Linux AMI : kernel (ALAS-2019-1165)	high
122261	Amazon Linux 2：systemd (ALAS-2019-1164)	medium
122260	Amazon Linux 2 : curl (ALAS-2019-1162)	critical
122162	Amazon Linux 2：libvncserver (ALAS-2019-1161)	critical
122161	Amazon Linux 2：systemd (ALAS-2019-1160)	high
122160	Amazon Linux 2：php-pear (ALAS-2019-1159)	high
122159	Amazon Linux 2：setup (ALAS-2019-1158)	medium
122158	Amazon Linux 2 : thunderbird (ALAS-2019-1157)	critical
122096	Amazon Linux AMI : docker (ALAS-2019-1156)	high
122035	Amazon Linux AMI : curl (ALAS-2019-1151)	critical
122034	Amazon Linux AMI：libXcursor (ALAS-2019-1150)	critical
121370	Amazon Linux AMI : kernel (ALAS-2019-1149)	high
121369	Amazon Linux AMI : curl (ALAS-2019-1148)	critical
121368	Amazon Linux 2 : httpd (ALAS-2019-1155)	medium
121367	Amazon Linux 2：keepalived (ALAS-2019-1154)	critical
121366	Amazon Linux 2 : openssl (ALAS-2019-1153)	medium
121365	Amazon Linux 2：libmspack (ALAS-2019-1152)	high
121364	Amazon Linux 2：libcdio (ALAS-2019-1151)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

high

high

high

low

high

medium

high

critical

high

high

low

medium

critical

high

medium

high

high

high

high

critical

critical

high

medium

high

high

critical

high

critical

high

high

medium

critical

critical

high

high

medium

critical

high

critical

critical

high

critical

medium

critical

medium

high

critical