在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此瑕疵，洩漏特定數量的伺服器記憶體。
(CVE-2015-5288)

據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可利用此瑕疵，透過使用 commons-collections 程式庫的應用程式權限執行任意程式碼。

glibc 的 gethostbyname_r() 及其他相關函式在收到不適當的緩衝區輸入時，在計算緩衝區大小的方式中發現一個緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫其中一個具有不當緩衝區的函式，就可能利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。
(CVE-2015-1781)

據發現，在 glibc 中，Name Service Switch 的 nss_files 後端會將不正確的資料傳回至應用程式或損毀堆積 (視相鄰堆積內容而定)。本機攻擊者可能會利用此瑕疵，在系統上執行任意程式碼。
(CVE-2015-5277)

據發現，在特定情況下，glibc 的 getaddrinfo() 函式會傳送 DNS 查詢給隨機檔案描述符號。攻擊者可能利用此瑕疵，傳送 DNS 查詢給非預定的收件者，從而導致因應用程式發生資料損毀而引起資訊洩漏或遺失資料。
(CVE-2013-7423)

在 glibc 的 swscanf() 函式中發現一個堆疊溢位瑕疵。攻擊者若能使應用程式呼叫 swscanf() 函式，就可利用此瑕疵，造成該應用程式損毀，或可能藉由執行該應用程式的使用者權限，執行任意程式碼。(CVE-2015-1473)

在　glibc 的 swscanf() 函式中發現一個堆積型緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫 swscanf() 函式，就可利用此瑕疵，造成該應用程式損毀，或可能藉由執行該應用程式的使用者權限，執行任意程式碼。(CVE-2015-1472)

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務缺陷。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

據發現，libpng 的 png_get_PLTE() 和 png_set_PLTE() 函式未正確計算位元深度以下的調色盤大小上限。如果應用程式嘗試結合正確計算的調色盤大小使用這些函式，這可能會導致導致緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-7981)

在 libpng 的 png_convert_to_rfc1123() 函式中發現一個陣列索引錯誤。攻擊者可能利用此缺陷，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。(CVE-2015-8472)

在 OpenSSL 使用 RSA PSS 演算法驗證簽章的方式中發現一個 NULL 指標解除參照瑕疵。如果啟用用戶端驗證，遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的 TLS/SSL 用戶端或使用 OpenSSL 的 TLS/SSL 伺服器當機。
(CVE-2015-3194)

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

在 OpenSSL 處理預先共用金鑰 (PSK) 身分提示的方式中發現一個導致重複釋放的爭用情形瑕疵。遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的多執行緒 SSL/TLS 用戶端當機。(CVE-2015-3196)

在 git-remote-ext 協助程式處理某些 URL 的方式中發現瑕疵。如果使用者將 Git 設定為自動從不受信任的存放庫複製子模組，則攻擊者能將命令插入子模組的 URL，允許其在使用者的系統上執行任意程式碼。

使用布林值序列化可繞過 Ganglia-web 驗證 (CVE-2015-6816)。

在 libpng 1.0.64 版以前的版本、1.1.x 版和 1.2.54 以前的 1.2.x 版、1.3.x 版和 1.4.17 以前的 1.4.x 版、1.5.24 以前的 1.5.x 版以及 1.6.19 以前的 1.6.x 版中，png_set_PLTE 與 png_get_PLTE 函式有多個緩衝區溢位，會允許遠端攻擊者透過 PNG 影像中 IHDR (亦即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響 (CVE-2015-8126)。

在 Linux 核心的 keyring 函式記憶體回收行程中發現一個拒絕服務弱點。該瑕疵允許任何本機使用者帳戶觸發核心錯誤。(CVE-2015-7872)

PostgreSQL 9.3.10 以前的 9.3.x 版和 9.4.5 以前的 9.4.x 版中，json 剖析有多個堆疊型緩衝區溢位，允許攻擊者透過不明向量造成拒絕服務 (伺服器當機)，而該向量在 (1) json 或 (2) jsonb 值中遭到不當處理。
(CVE-2015-5289)

PostgreSQL 9.0.23 版以前的版本、9.1.19 以前的 9.1.x 版、9.2.14 以前的 9.2.x 版、9.3.10 以前的 9.3.x 版，以及 9.4.5 以前的 9.4.x 版中，contrib/pgcrypto 的 crypt 函式允許攻擊者造成拒絕服務 (伺服器當機)，或是藉由「過短」salt 讀取任意伺服器記憶體。
(CVE-2015-5288)

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

注意：必須針對已修正的 nspr 套件，重建使用 NSPR 中 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 巨集的應用程式，才能完全解決 CVE-2015-7183 問題。
此錯字勘誤表內含 nss 和 nss-utils 套件，已根據修正後的 nspr 版本重新構建。

據發現，作為用戶端的 ntpd 未正確檢查 Kiss-of-Death 封包中的時間戳記。遠端攻擊者可利用此瑕疵傳送特製的 Kiss-of-Death 封包給 ntpd 用戶端，從而增加該用戶端的輪詢間隔值，並實際停用與伺服器之間的同步作業。(CVE-2015-7704)

據發現，ntpd 未正確實作「-g」選項的閾值限制，因而可在不受到任何限制的情況下設定時間。若攔截式攻擊者可攔截連線用戶端和 NTP 伺服器之間的 NTP 流量，就可利用此瑕疵，強制該用戶端執行大於不穩定閾值的多種步驟，進而實際將時間變更為任意值。
(CVE-2015-5300)

據發現，CVE-2014-9750 的修正並不完整：ntp_crypto.c 的值長度檢查中發現三個錯誤，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。接收這些封包可能導致 ntpd 損毀。(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702)

ntpq 的 cookedprint 功能中可能存有一個差一弱點。利用特製的緩衝區可造成緩衝區溢位，進而導致將 NULL 位元組寫入超出邊界。(CVE-2015-7852)

在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而導致其記憶體不足。(CVE-2015-7701)

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

在 OpenJDK 的 Libraries 元件處理憑證撤銷清單 (CRL) 的方式中發現一個瑕疵。在特定情況下，檢查程式碼的 CRL 不會報告已撤銷的憑證，這會導致應用程式將其視為信任項目而接受。(CVE-2015-4868)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

據發現，libwmf 未正確處理含有內嵌 BMP 影像的特定 WMF (Windows 中繼檔)。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-0848、CVE-2015-4588)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，導致當機，或以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-4696)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵造成損毀。(CVE-2015-4695)

libgd 2.0.34 中的 gdPngReadData 函式會讓使用者協助的攻擊者，透過資料截斷的特製 PNG 影像造成拒絕服務 (CPU 消耗)，進而在 libpng 的 png_read_info 函式中造成無限迴圈。(CVE-2007-2756)

在 GD Graphics Library 2.0.33 及之前版本的 gdft.c 中，gdImageStringFTEx 函式的緩衝區溢位會讓遠端攻擊者透過具有 JIS 編碼字型的特製字串，造成拒絕服務 (應用程式損毀) 及可能執行任意程式碼。(CVE-2007-0455)

在 5.2.11 版和 5.3.1 之前的 5.3.x 版 PHP，以及 GD Graphics Library 2.x 中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，可能允許遠端攻擊者透過特製的 GD 檔案，發動緩衝區溢位或緩衝區過度讀取攻擊；此弱點與 CVE-2009-3293 不同。注意：
上述詳細資料中有部分是來自第三方資訊。
(CVE-2009-3546)

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateTrueColor 函式的整數溢位會讓使用者協助的遠端攻擊者擁有不明攻擊向量和影響。(CVE-2007-3472)

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateXbm 函式會讓使用者協助的遠端攻擊者，透過涉及 gdImageCreate 失敗的不明向量造成拒絕服務 (當機)。(CVE-2007-3473)

在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。
(CVE-2015-7613)

以命名空間支援 (CONFIG_NAMESPACE) 構建的 Linux 核心容易受到潛在的權限提升瑕疵影響。容器內的處理程序逸出預定的 bind 掛載以存取完整檔案系統時，便可能會產生此瑕疵。容器內部有權限的使用者可利用此瑕疵，在系統上取得完整的權限。
(CVE-2015-2925)

在 Nf_nat_redirect_ipv4() 函式的 net/netfilter/nf_nat_redirect.c 中，於 Linux 核心的 TCP 堆疊內發現一個 NULL 指標解除參照弱點。未經驗證的遠端使用者可利用此瑕疵造成系統損毀 (拒絕服務)。
(CVE-2015-8787)

根據上游報告，PHP 的 Phar 延伸模組用於剖析 Phar 封存的方法中，有一個 NULL 指標解除參照瑕疵。利用特製的封存可造成 PHP 損毀。(CVE-2015-7803)

在 PHP 執行物件未序列化的方式中發現一個瑕疵。
由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-6834、CVE-2015-6835、CVE-2015-6836)

在 PHP 的 XSLTProcessor 類別中發現一個 NULL 指標解除參照瑕疵。如果 PHP 應用程式執行使用未受信任 XSLT 檔案的可延伸樣式表語言 (XSL) 轉換，且允許 PHP 功能在 XSL 樣式表中用作 XSLT 功能，攻擊者便可利用此瑕疵造成該 PHP 應用程式損毀。
(CVE-2015-6837、CVE-2015-6838)

根據上游報告，在 PHP 的 Phar 延伸模組中，phar_make_dirstream() 函式有一個未初始化的指標使用瑕疵。利用 ZIP 格式且其中包含目錄項目檔案名稱為「/ZIP」的特製 phar 檔案，可造成 PHP 應用程式函式損毀。(CVE-2015-7804)

在 libunwind API 中發現一個差一陣列索引錯誤，可在讀取未受信任的二進位或 dwarf 除錯資訊資料時造成錯誤。

在 OpenLDAP 伺服器程序 (slapd) 剖析特定基本編碼規則 (BER) 資料的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過特製的封包造成 slapd 損毀。
(CVE-2015-6908)

在 grep 剖析大行資料的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。能夠誘騙使用者針對特製的資料檔案執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能以 grep 使用者的權限執行任意程式碼。(CVE-2012-5667)

在 grep 用於處理特定模式和文字組合的方法中，發現一個堆積型緩衝區溢位瑕疵。能夠誘騙使用者針對特製的輸入執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能從未初始化的記憶體讀取。
(CVE-2015-1345)

libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數溢位瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1802)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個整數截斷瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機，或可能以 X.Org 伺服器的權限執行任意程式碼。(CVE-2015-1804)

在 libXfont 處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個 NULL 指標解除參照瑕疵。惡意的本機使用者可利用此瑕疵造成 X.Org 伺服器當機。
(CVE-2015-1803)

NSS 驗證特定 ECDSA (橢圓曲線數位簽章演算法) 簽章的方式中發現一個瑕疵。在某些情形下，攻擊者可利用此瑕疵來發動簽章偽造攻擊。

據發現，Java Standard Tag Library (JSTL) 允許處理未受信任的 XML 文件利用外部實體參照，導致可以存取主機系統上的資源，且可能進而允許任意程式碼執行。

如同上游所述，剖析格式錯誤的 DNSSEC 金鑰可能造成 buffer.c 中的宣告失敗，而使驗證解析器結束作業。遠端攻擊者可能刻意觸發此情況，例如透過使用需要自包含格式刻意錯誤之金鑰的某一區域發出回應的查詢。(CVE-2015-5722)

上游今日亦公佈了 CVE-2015-5986，這並不會影響 Amazon Linux AMI 中的繫結版本。

如同上游所述，在 ntpd 處理特定遠端組態封包的方法中發現一個瑕疵。請注意，NTP 預設為停用遠端組態。(CVE-2015-5146)

據發現，:config 命令可用於設定 pidfile 和 driftfile 路徑，而無任何限制。遠端攻擊者可利用此瑕疵，將檔案系統上的檔案覆寫為含有 ntpd 處理程序 pid 的檔案 (立即)，或是系統時鐘目前的預估偏離 (以小時為間隔)。
(CVE-2015-7703)

據發現，ntpd 在處理格式錯誤之 logconfig 組態命令時可能因未初始化的變數而損毀。
(CVE-2015-5194)

據發現，當未啟用的統計資料類型在編譯時 (如 timingstats)
受到統計資料或 filegen 組態命令參照時，ntpd 會因分割錯誤而結束。(CVE-2015-5195)

據發現，當接收特製 NTP 封包時，sntp 會在無限迴圈中懸置，這與將封包的精確度值轉換為雙倍有關。(CVE-2015-5219)

在 ntp-keygen 公用程式於位元組由大到小的系統上產生 MD5 對稱金鑰的方式中發現一個瑕疵。攻擊者可能利用此瑕疵猜測已產生的 MD5 金鑰，然後利用這些金鑰偽造 NTP 用戶端或伺服器。(CVE-2015-3405)

在非 OpenBSD 平台上，7.0 版之前的 OpenSSH 中 sshd 的監控元件會接受 MONITOR_REQ_PAM_INIT_CTX 要求中的額外使用者名稱資料，其允許本機使用者利用任何 SSH 登入存取權，並搭配 sshd uid 的控制項，傳送特製的 MONITOR_REQ_PWNAM 要求，從而發動模擬攻擊；此弱點與 monitor.c 和 monitor_wrap.c 有關。(CVE-2015-6563)

在非 OpenBSD 平台上，7.0 版之前的 OpenSSH 中，sshd 內 monitor.c 的 mm_answer_pam_free_ctx 函式存有一個釋放後使用弱點，可能允許本機使用者利用 sshd uid 的控制項，提早傳送未預期的 MONITOR_REQ_PAM_FREE_CTX 要求，藉此取得權限。
(CVE-2015-6564)

SQLite 處理定序序列名稱取消引用的方式中發現一個瑕疵。本機攻擊者可提交特製的 COLLATE 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3414)

據發現，SQLite 的 sqlite3VdbeExec() 函式並未正確實作比較運算子。本機攻擊者可提交特製的 CHECK 聲明導致 SQLite 處理程序損毀，或是造成其他不明影響。(CVE-2015-3415)

據發現，SQLite 的 sqlite3VXPrintf() 函式在浮點轉換期間並未正確處理精準度和寬度值。本機攻擊者可提交特製的 SELECT 陳述式導致 SQLite 處理程序損毀，或是造成其他不明影響。
(CVE-2015-3416)

發現 snmp_pdu_parse() 函式可能在變數清單中留下未完全解析的 varBind 變數。未經驗證的遠端攻擊者可利用此瑕疵造成 snmpdor 損毀，或是可能以執行 snmpd 的使用者權限，在系統上執行任意程式碼。(CVE-2015-5621)

據發現，PAM 的 unix_pam 模組中，_unix_run_helper_binary() 函式可寫入封鎖管道，可能造成該函式無法回應。攻擊者若能向 unix_pam 模組提供大型密碼，就可利用此瑕疵列舉有效的使用者帳戶，或是在系統上造成拒絕服務。
(CVE-2015-3238)

如上游 -- 這裡和這裡 -- 所述，Go 專案收到通知，指出 net/http 程式庫中有一個 HTTP 要求走私弱點。會將無效標頭視為有效標頭進行剖析 (如中間有空格的「Content Length:」)，而要求中的兩個 Content-length 標頭未產生 400 錯誤，第二個 Content-length 會遭到忽略。

Subversion 1.8.0 至 1.8.11 中的 mod_dav_svn 伺服器允許遠端攻擊者透過大量 REPORT 要求造成拒絕服務 (記憶體消耗)，這會觸發 FSFS 存放庫節點遊走。(CVE-2015-0202)

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn: author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn: author 內容。
(CVE-2015-0251)

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

處理含有‘phar’延伸模組的無效檔案時，PHP 處理程序會當機。(CVE-2015-5589)

如同上游所述，mysqlnd 容易受到 https://www.duosecurity.com/blog/backronym-mysql-vulnerability 中所述的攻擊影響。
(CVE-2015-3152)

PHP 5.5.27 和 5.4.43 之前的版本中有一個緩衝區溢位問題。
(CVE-2015-5590)

在 PHP 執行物件未序列化的方式中發現一個瑕疵。
由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-6831、CVE-2015-6832)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現一個瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。(CVE-2015-6833)

據發現，mailman 在將清單名稱傳送至特定 MTA 之前，並未先清理該清單名稱。本機攻擊者可利用此缺陷，以執行 mailman 的使用者身分執行任意程式碼。(CVE-2015-2775)

據發現，mailman 會將私人電子郵件訊息儲存在任何人皆可讀取的目錄中。本機使用者可利用此缺陷讀取私人郵寄清單封存。(CVE-2002-0389)

在 FreeRADIUS rlm_pap 模組處理長密碼雜湊的方式中發現堆疊型緩衝區溢位。攻擊者若能使 radiusd 處理格式錯誤的密碼雜湊，則可導致該程序損毀。

在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可能損毀或停止回應。(CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191)

據發現，在 httpd 2.4 中，即使未使用驗證，內部 API 函式 ap_some_auth_required() 仍可能錯誤地指出要求已經過驗證。使用此 API 函式的 httpd 模組可能因而允許本來應拒絕的存取。(CVE-2015-3185)

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183)

在 httpd 產生特定錯誤回應的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可能利用此瑕疵，透過利用會觸發特定 HTTP 錯誤的要求，造成 httpd 子處理程序損毀。(CVE-2015-0253)

在 mod_lua httpd 模組處理某些 WebSocket Ping 要求的方式中發現一個拒絕服務瑕疵。遠端攻擊者可傳送特製的 WebSocket Ping 封包，造成 httpd 子處理程序損毀。(CVE-2015-0228)

httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。

修正對模組化乘冪的資料相依定時變量的側通道攻擊，該攻擊可能導致資訊洩漏。(CVE-2015-0837)

修正可能導致資訊洩漏的側通道攻擊。(CVE-2014-3591)

Libgcrypt 1.5.4 之前版本在 GnuPG 和其他產品中使用時，未正確執行密碼文字標準化和密碼文字隨機化，進而讓實際位置靠近的攻擊者更容易透過利用收集來自暴露金屬之電壓資料的能力發動金鑰擷取攻擊，此向量與已在 ALAS-2014-278 中修正的 CVE-2013-4576 不同。(CVE-2014-5270)

在 vncviewer 從 vnc 伺服器轉譯特定畫面影像的方式中發現一個堆積型緩衝區溢位。如果使用者遭誘騙而連接至惡意 vnc 伺服器，可能造成 vncviewer 損毀或可能以其執行使用者的權限執行任意程式碼。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

據報告，gnupg2 keyring DB 程式碼未拒絕不屬於 keyring 的封包，可能導致無效讀取 sizeof (int)。

據上游報告，TKEY 查詢的處理過程有一個錯誤，而攻擊者可利用其做為拒絕服務向量，因為建構的封包可利用此缺失觸發 REQUIRE 宣告失敗，進而造成 BIND 結束。

據發現，在 chfn userhelper 功能中使用的 libuser 未正確篩選出新行字元，這會允許經驗證的本機攻擊者損毀 /etc/passwd 檔案並造成系統拒絕服務。(CVE-2015-3245)

在 libuser 程式庫處理 /etc/passwd 檔案的方式中發現一個瑕疵。本機攻擊者可利用針對 libuser 所編譯的應用程式 (例如，userhelper) 操控 /etc/passwd 檔案，這可能或導致拒絕服務，或可能允許攻擊者將其權限提升為 root。
(CVE-2015-3246)

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

據發現，OpenJDK Security 元件中的 GCM (Galois 計數器模式) 實作無法正確執行 null 檢查。當應用程式使用 GCM 模式中的區塊加密來執行加密時，這可能導致 Java 虛擬機器當機。
(CVE-2015-2659)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

請注意，使用此更新後，現在 OpenJDK 預設會停用 RC4 TLS/SSL 加密套件，以解決 CVE-2015-2808 問題。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

請注意，此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。

在 OpenJDK 的 2D、CORBA、JMX、Libraries 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733)

在 OpenJDK 的 Libraries 元件驗證線上憑證狀態通訊協定 (OCSP) 回應的方式中發現一個瑕疵。由於未指定 nextUpdate 日期的 OCSP 回應有無限的有效性，因此會被錯誤處理，可能導致已撤銷的 X.509 憑證被解譯為有效。(CVE-2015-4748)

據發現，OpenJDK 中的 JCE 元件在許多情況下無法使用常數時間比較。攻擊者可能利用這些瑕疵，藉著這些非常數時間比較來測量作業所需時間，從而洩漏敏感資訊。(CVE-2015-2601)

在 RC4 加密演算法中發現一個瑕疵。當針對 RC4 加密使用特定的金鑰時，攻擊者可在不知道加密金鑰的情況下，從加密文字中取得純文字的部分。(CVE-2015-2808)

請注意，使用此更新後，現在 OpenJDK 預設會停用 RC4 TLS/SSL 加密套件，以解決 CVE-2015-2808 問題。

在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

請注意，此更新會強制 OpenJDK 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。

據發現，OpenJDK 中的 JNDI 元件並未正確處理 DNS 解析。如果攻擊者可以觸發這類 DNS 錯誤，即可導致使用 JNDI 的 Java 應用程式消耗記憶體和 CPU 時間，並且可能封鎖進一步的 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 元件中發現多個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK 的 JSSE 元件與透過 IP 位址識別的主機建立 TLS/SSL 連線時該元件執行 X.509 憑證身分識別的方式中發現一個瑕疵。在某些情況下，如果是針對 IP 位址所解析的主機名稱發出憑證，而不是針對 IP 位址發出憑證，則該憑證會被接受，即認為是有效憑證。
(CVE-2015-2625)

ID	名稱	嚴重性
87345	Amazon Linux AMI：postgresql8 (ALAS-2015-619)	medium
87344	Amazon Linux AMI：apache-commons-collections (ALAS-2015-618)	critical
87343	Amazon Linux AMI：glibc (ALAS-2015-617)	high
87342	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-616)	critical
87341	Amazon Linux AMI：libpng (ALAS-2015-615)	high
87340	Amazon Linux AMI : openssl (ALAS-2015-614)	high
87339	Amazon Linux AMI：git (ALAS-2015-613)	critical
87016	Amazon Linux AMI：ganglia (ALAS-2015-612)	critical
87015	Amazon Linux AMI : libpng (ALAS-2015-611)	high
87014	Amazon Linux AMI : kernel (ALAS-2015-610)	low
86771	Amazon Linux AMI：postgresql92 / postgresql93、postgresql94 (ALAS-2015-609)	medium
86770	Amazon Linux AMI：nspr / nss-util,nss,jss (ALAS-2015-608)	critical
86638	Amazon Linux AMI : ntp (ALAS-2015-607)	critical
86637	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2015-606)	critical
86636	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-605)	critical
86635	Amazon Linux AMI：libwmf (ALAS-2015-604)	high
86634	Amazon Linux AMI : kernel (ALAS-2015-603)	critical
86496	Amazon Linux AMI：php55 (ALAS-2015-602)	critical
86495	Amazon Linux AMI：php56 (ALAS-2015-601)	critical
86356	Amazon Linux AMI：libunwind (ALAS-2015-600)	low
86355	Amazon Linux AMI：openldap / compat-openldap (ALAS-2015-599)	medium
86076	Amazon Linux AMI : grep (ALAS-2015-598)	medium
86075	Amazon Linux AMI : libXfont (ALAS-2015-597)	high
86074	Amazon Linux AMI：nss-softokn (ALAS-2015-596)	medium
86073	Amazon Linux AMI : jakarta-taglibs-standard (ALAS-2015-595)	high
85752	Amazon Linux AMI：bind (ALAS-2015-594)	high
85751	Amazon Linux AMI : ntp (ALAS-2015-593)	high
85750	Amazon Linux AMI : openssh (ALAS-2015-592)	medium
85749	Amazon Linux AMI：sqlite (ALAS-2015-591)	high
85748	Amazon Linux AMI：net-snmp (ALAS-2015-590)	high
85747	Amazon Linux AMI：pam (ALAS-2015-589)	medium
85633	Amazon Linux AMI：golang / docker (ALAS-2015-588)	critical
85632	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2015-587)	high
85631	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2015-586) (Bar Mitzvah) (Logjam)	low
85458	Amazon Linux AMI：php56 (ALAS-2015-585) (BACKRONYM)	critical
85457	Amazon Linux AMI：php55 (ALAS-2015-584) (BACKRONYM)	critical
85456	Amazon Linux AMI：php54 (ALAS-2015-583) (BACKRONYM)	critical
85455	Amazon Linux AMI：mailman (ALAS-2015-582)	high
85454	Amazon Linux AMI：freeradius (ALAS-2015-581)	high
85453	Amazon Linux AMI：wireshark (ALAS-2015-580)	medium
85452	Amazon Linux AMI：httpd24 (ALAS-2015-579)	medium
85451	Amazon Linux AMI : httpd (ALAS-2015-578)	medium
85232	Amazon Linux AMI : libgcrypt (ALAS-2015-577)	medium
85231	Amazon Linux AMI : tigervnc (ALAS-2015-576)	critical
85230	Amazon Linux AMI : gnutls (ALAS-2015-575)	high
85045	Amazon Linux AMI：gnupg2 (ALAS-2015-574)	medium
85044	Amazon Linux AMI：bind (ALAS-2015-573)	high
84964	Amazon Linux AMI：usermode / libuser (ALAS-2015-572)	high
84931	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2015-571) (Bar Mitzvah) (Logjam)	medium
84930	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-570) (Bar Mitzvah) (Logjam)	low

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

critical

high

critical

high

high

critical

critical

high

low

medium

critical

critical

critical

critical

high

critical

critical

critical

low

medium

medium

high

medium

high

high

high

medium

high

high

medium

critical

high

low

critical

critical

critical

high

high

medium

medium

medium

medium

critical

high

medium

high

high

medium

low