在 TLS 通訊協定撰寫 Diffie-Hellman (DH) 金鑰交換的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，在金鑰交換過程中強制使用弱式 512 位元匯出級金鑰，讓攻擊者得以解密所有流量。
(CVE-2015-4000)

請注意，此更新會強制 NSS 中的 TLS/SSL 用戶端實作拒絕低於 768 位元的 DH 金鑰大小，如此可防止工作階段降級為匯出級金鑰。未來的更新可將此限制提高到 1024 位元。

據報告，使用 ForwardX11Trusted=no 轉送 X11 連線時，系統會允許 ForwardX11Timeout 到期後進行的連線，而不再遵循 XSECURITY 限制，這是因為 ssh(1) 中的逾時檢查無作用，加上用戶端嘗試以到期認證進行連線時，X11 伺服器出現「無法開啟」的行為所導致。

據報告，nsSSL3Ciphers 喜好設定並非強制的伺服器端，這可允許發動潛在的降級攻擊。

在 BIND 執行 DNSSEC 驗證的方式中發現瑕疵。攻擊者若能使 BIND (功能如同啟用了 DNSSEC 驗證的 DNS 解析器) 解析攻擊者所控制網域中的名稱，就可以導致 named 因宣告失敗而非預期地結束。

據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能會因為 I/O 向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805)

在 Linux 核心中發現一個處理 SCTP 自動處理動態多宿主連線的瑕疵。在 Linux 核心使用位址組態變更訊息處理 SCTP 通訊端中關聯性清單的方式中存在一個爭用情形，可導致清單損毀及錯誤。(CVE-2015-3212)

在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在核心中觸發無限迴圈，進而導致系統中發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式中發生拒絕服務。(CVE-2015-5364)

在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在核心中觸發無限迴圈，進而導致系統中發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式中發生拒絕服務。(CVE-2015-5366)

在憑證驗證期間，OpenSSL (1.0.1n 和 1.0.2b 之後的版本) 會在第一次嘗試構建憑證鏈失敗後，尋找替代憑證鏈。實作此邏輯時發生一個錯誤，可能表示攻擊者可造成繞過針對未受信任之憑證的某些檢查 (例如 CA 旗標)，使其能夠使用有效的分頁憑證作為 CA 並「發出」無效憑證。

此問題會影響需要驗證憑證的所有應用程式，包括：SSL/TLS/DTLS 用戶端，以及使用用戶端驗證的 SSL/TLS/DTLS 伺服器。

Amazon Linux AMI 中唯一受到此 CVE 影響的 OpenSSL 版本是 openssl-1.0.1k-10.86.amzn1，其發佈為 ALAS-2015-550。

上游報告已修正某些隨附程式庫中的數個錯誤和數個安全性問題 (CVE-2015-3414、CVE-2015-3415、 CVE-2015-3416、CVE-2015-2325 和 CVE-2015-2326)。建議所有 PHP 5.6 使用者皆升級至此版本。如需完整詳細資訊，請參閱上游版本資訊。

上游報告已修正某些隨附程式庫中的數個錯誤和數個安全性問題 (CVE-2015-3414、CVE-2015-3415、 CVE-2015-3416、CVE-2015-2325 和 CVE-2015-2326)。建議所有 PHP 5.5 使用者皆升級至此版本。如需完整詳細資訊，請參閱上游版本資訊。

上游報告，PHP 的六個安全性相關問題，以及隨附 sqlite 程式庫的數個安全性問題已在此版本中修正 (CVE-2015-3414、CVE-2015-3415、CVE-2015-3416)。建議所有 PHP 5.4 使用者皆升級至此版本。如需完整詳細資訊，請參閱上游版本資訊。

上游報告，Zend Framework 2 中的 Zend\Mail 元件，尤其是其處理標頭的方式，有一個弱點。未針對新行正確篩選標頭，進而能夠傳送其他不相關的標頭，且能夠透過發出標頭/內文分隔符號序列繞過其他標頭。

在 cupsd 中發現一個字串參照計數錯誤，導致提前釋放字串物件。攻擊者可提交惡意的列印工作，惡意利用此瑕疵來卸除 ACL 保護的權限作業，進而允許取代組態檔上傳，然後可讓攻擊者在 CUPS 伺服器中執行任意程式碼 (CVE-2015-1158)

在 cups web 範本引擎中發現一個跨網站指令碼瑕疵。攻擊者可利用此瑕疵，繞過將 CUPS 排程器繫結至「localhost」或回送介面的預設組態設定。(CVE-2015-1159)

在 cups 處理壓縮的 raster 影像檔案的方式中發現一個會導致堆積型緩衝區溢位的整數溢位問題。攻擊者可建立特製的影像檔案，當透過 cups Raster 篩選傳送時，可導致 cups 篩選損毀。
(CVE-2014-9679)

據發現，fusermount 無法在執行掛載與卸載命令之前，正確清理其環境。本機使用者可能會利用此瑕疵提升自己在系統上的權限。

在 4.7.2 之前的 tcpdump 中，IPv6 mobility 印表機內之 mobility_opt_print 函式中的整數正負號錯誤，會允許遠端攻擊者透過負長度值而造成拒絕服務 (超出邊界讀取和損毀) 或可能執行任意程式碼。
(CVE-2015-0261)

在 4.7.2 之前的 tcpdump 中，乙太網路印表機之 print-isoclns.c 中的 osi_print_cksum 函式可允許遠端攻擊者透過特製的 (1) 長度、(2) 位移或 (3) 基底指標總和檢查碼值，而造成拒絕服務 (超出邊界讀取和損毀)。
(CVE-2015-2154)

在連線處理中發現一個重複釋放瑕疵。未經驗證的攻擊者可惡意利用此瑕疵，藉著在大約驗證逾時觸發的同時中斷連線，而使 PostgreSQL 後端損毀。(CVE-2015-3165)

據發現，PostgreSQL 並未正確檢查特定標準程式庫函式的傳回值。如果系統正處於可能導致標準程式庫函式失敗的狀態，例如記憶體耗盡，則經驗證的使用者可惡意利用此瑕疵，洩漏部分記憶體內容，或導致 GSSAPI 驗證使用不正確的 keytab 檔案。(CVE-2015-3166)

據發現，pgcrypto 模組在使用不正確金鑰解密特定資料時，會傳回不同的錯誤訊息。
這會協助經驗證的使用者啟動可能的密碼編譯攻擊，不過目前已知還沒有任何合適的攻擊。
(CVE-2015-3167)

在 mod_dav_svn 模組處理 URI 特定要求的方式中發現一個 NULL 指標解除參照瑕疵，會觸發虛擬交易名稱查閱。未經驗證的遠端攻擊者可能會傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀。(CVE-2014-8108)

在 mod_dav_svn 模組處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀。
(CVE-2014-3580)

在 t1utils 處理某些檔案 (如 PFB (印表機字體二進位檔)) 的方式中發現一個緩衝區溢位瑕疵。攻擊者可能利用此瑕疵，誘騙使用者使用 t1utils 處理特製的 PFB 檔案，藉此執行任意程式碼。

報告了在 libtiff 中使用了未初始化記憶體。

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。

如同上游所述，重複使用連線時，libcurl 可能會錯誤傳送 HTTP 認證。(CVE-2015-3236)

也如同上游所述，libcurl 可能會遭惡意 SMB 伺服器誘騙，而寄出非預定的資料。(CVE-2015-3237)

LOGJAM：在 TLS 通訊協定撰寫 Diffie-Hellman 交換的方式中發現一個瑕疵 (針對匯出與非匯出等級加密套件)。攻擊者可利用此瑕疵降級 DHE 連線以使用匯出等級金鑰大小，然後其可由足夠的預先計算中斷。這可能導致被動攔截式攻擊，攻擊者可在此攻擊中解密所有流量。(CVE-2015-4000)

在 OpenSSL 的 X509_cmp_time() 函式中發現一個超出邊界讀取瑕疵，其可用來測試 SSL/TLS 憑證的到期日。攻擊者可能會利用特製的 SSL/TLS 憑證或 CRL (憑證撤銷清單)，其在經由應用程式剖析時會造成此應用程式損毀。
(CVE-2015-1789)

在 OpenSSL 處理某些 PKCS#7 輸入的方式中，發現一個 NULL 指標解除參照瑕疵。攻擊者若能讓使用 OpenSSL 的應用程式驗證、解密或剖析特製的 PKCS#7 輸入，便可能使該應用程式損毀。使用 OpenSSL 的 TLS/SSL 用戶端和伺服器不會受到此瑕疵影響。(CVE-2015-1790)

在處理 OpenSSL 程式碼的工作階段中發現一個爭用情形瑕疵。攻擊者可造成多執行緒 SSL/TLS 伺服器當機。
(CVE-2015-1791)

在 OpenSSL 使用 CMS (密碼編譯訊息語法) 驗證某些已簽署訊息的方式中發現一個拒絕服務瑕疵。遠端攻擊者可傳送特製的驗證訊息，造成使用 OpenSSL 的應用程式使用過量記憶體。(CVE-2015-1792)

在 OpenSSL 處理某些 DTLS 交握訊息的方式中發現一個無效釋放瑕疵。惡意 DTLS 用戶端或伺服器可傳送特製的訊息至對等節點，進而造成應用程式損毀或可能造成任意程式碼執行。
(CVE-2014-8176)

在 ssleay_rand_bytes() 函式中發現一個迴歸。這可造成多執行緒應用程式損毀。(CVE-2015-3216)

RubyGems 可讓網域將用戶端導向用於擷取 gem 的獨立主機，並且向其發出 API 呼叫。
此機制透過 DNS 實作，具體來說即為原始請求域下的一則 SRV 記錄
_rubygems._tcp。RubyGems 並未在將要求傳送到 SRV 記錄中傳回的主機名稱之前，先驗證該主機名稱。(CVE-2015-3900)

如同上游所述，CVE-2015-4020 是因為 CVE-2015-3900 未完全修正所致，這可允許重新導向至任何安全性網域中的任意 gem 伺服器。

9.0.20 之前、9.1.16 之前的 9.1.x、9.2.11 之前的 9.2.x、 9.3.7 之前的 9.3.x，以及 9.4.2 之前的 9.4.x 版 PostgreSQL 中有重複釋放弱點，可允許遠端攻擊者藉由在工作階段關閉序列過程中，驗證逾時即將過期時關閉 SSL 工作階段，而導致拒絕服務 (當機)。

seunshare 是一種可在不同的安全性內容中，執行可執行檔的公用程式，在其使用 libcap-ng 程式庫之 capng_lock 功能的方式中發現一個瑕疵。setuid() 系統呼叫以及其他項目也會在放置二進位處理程序權限時設定已儲存的 set-user-ID，若後續叫用以此事實為依據的 suid root 二進位，則可能會讓無權限的本機使用者提升自己在系統上的權限。

在 e2fsprogs 中發現一個堆積型緩衝區溢位瑕疵。特製的 Ext2/3/4 檔案系統可造成使用 ext2fs 程式庫 (例如 fsck) 的應用程式損毀，或可能執行任意程式碼。

在 python-requests 為特定 HTTP 回應設定網域 Cookie 參數的方式中發現一個瑕疵。遠端攻擊者可能會利用此瑕疵，修改 Cookie 並傳送給任意 URL。

據報告，libjpeg-turbo 中有一個瑕疵，在處理特製的 JPEG 問題時可導致本機拒絕服務。

根據上游報告：

當使用無法由 4 整除的子網路大小和 4 位元子網路餘數中有非零位元的位址 (例如 192.168.15.0/22 或 f000::/3) 設定 NTP 或 cmdmon 存取 (從 chrony.conf 或透過經驗證的 cmdmon) 時，
會將新設定寫入錯誤的位置，可能超出配置陣列。若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可惡意利用此瑕疵造成 chronyd 損毀，或可能以 chronyd 處理程序的權限，執行任意程式碼。(CVE-2015-1821)

當為了儲存尚未認可的回覆至已驗證的命令要求而配置記憶體時，最後的「下一個」指標並未初始化至 NULL。
當用完全部配置的回覆位置時，下一個回覆可能被寫入無效的記憶體，而非為此配置新的位置。
若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可惡意利用此瑕疵造成 chronyd 損毀，或可能以 chronyd 處理程序的權限，執行任意程式碼。(CVE-2015-1822)

若攻擊者知道 NTP 主機 A 和 B 彼此對等 (對稱式關聯)，就能傳送具有隨機時間戳記的封包至具有 B 來源位址的主機 A，進而將 A 上的 NTP 狀態變數設為攻擊者傳送的值。主機 A 接著會在下一次輪詢時將具有原始時間戳記的封包傳送至 B，但此封包與 B 的傳輸時間戳記不符而會造成封包中斷。如果攻擊者定期如此對待兩個主機，彼此便將無法同步。使用對稱金鑰的驗證可完全防止此攻擊，但在遵循 NTPv3 (RFC 1305) 或 NTPv4 (RFC 5905) 規格的實作中，即使驗證檢查失敗且關聯性未受到保護，仍會更新狀態變數。(CVE-2015-1853)

在 modrdn 作業的授權中發現一個瑕疵。若未經驗證的攻擊者可向目錄伺服器發出 ldapmodrdn 呼叫，就可利用此瑕疵，對目錄伺服器中的項目執行未經授權的修改。

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 y0da cryptor 檔案造成拒絕服務 (無限迴圈)。
(CVE-2015-2221)

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 xz 封存檔案造成拒絕服務 (無限迴圈)。(CVE-2015-2668)

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 petite 封包檔案造成拒絕服務 (當機)。(CVE-2015-2222)

0.98.7 版之前的 ClamAV 中，upx 解碼器允許遠端攻擊者透過特製檔案造成拒絕服務 (當機)。(CVE-2015-2170)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中，發現一個會導致超出邊界記憶體存取的整數反向溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。(CVE-2015-4021)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4025)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4026)

PCRE 程式庫容易受到堆積溢位弱點影響。由於 compile_branch() 內的邊界檢查不足，透過特製的規則運算式，可能會導致堆積記憶體溢位。由於 PCRE 程式庫被廣泛使用，此弱點應該會影響使用它的許多應用程式。攻擊者可能會惡意利用此問題，在執行受影響應用程式之使用者的內容中執行任意程式碼。(CVE-2015-2325)

PCRE 程式庫容易受到會導致堆積溢位的弱點影響。
pcre_compile2() 內沒有足夠的邊界檢查，因此透過特製的規則運算式，可能會導致堆積記憶體溢位。由於 PCRE 程式庫被廣泛使用，此弱點應該會影響許多應用程式。攻擊者可能會惡意利用此問題，在執行受影響應用程式之使用者的內容中執行任意程式碼。
(CVE-2015-2326)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中，發現一個會導致超出邊界記憶體存取的整數反向溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。(CVE-2015-4021)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4025)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4026)

如同上游公告中所述，Ruby 的 OpenSSL 延伸模組會受到過度寬鬆比對主機名稱的弱點影響，這可能導致與 CVE-2014-1492 類似的錯誤。

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能造成在剖析惡意規則運算式時，與 PCRE 連結的應用程式損毀。

發現 JBoss Web / Apache Tomcat 使用區塊傳輸編碼時，並未限制區塊的長度。遠端攻擊者可利用此瑕疵，串流未限制數量的資料，對 JBoss Web / Apache Tomcat 執行拒絕服務攻擊，進而導致過度消耗伺服器資源。
(CVE-2014-0075)

據發現，JBoss Web / Apache Tomcat 的 org.apache.catalina.servlets.DefaultServlet 實作允許所提供之 XSLT 中的 XML 外部實體 (XXE) 定義。惡意應用程式可利用此弱點，規避預定的安全性限制，進而洩漏敏感資訊。(CVE-2014-0096)

據發現，JBoss Web / Apache Tomcat 在剖析要求 Content-Length 標頭時，不會檢查溢位值。遠端攻擊者可利用此瑕疵，在能正確處理 Content-Length 標頭的反向代理伺服器中，針對 JBoss Web / Apache Tomcat 伺服器執行 HTTP 要求走私攻擊。
(CVE-2014-0099)

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。(CVE-2014-0227)

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。

在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。

在 Linux 核心中，Intel AES-NI 指示最佳化版本的 RFC4106 GCM 模式解密功能對於片段封包，所用的處理方法有一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵造成損毀，甚至可能在透過有效 AEC-GCM 模式之 IPSec 安全性關聯進行連線的系統中提升自己的權限。(CVE-2015-3331)

據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。(CVE-2015-3636)

據發現，由 libcontainer 傳遞至容器 pid-1 處理程序的檔案描述符號，在執行 chroot 之前就開啟，這會帶來不安全的開啟隱患和符號連結遊走問題。這可能導致惡意的容器影像觸發本機權限提升。
(CVE-2015-3627)

Libcontainer 1.6.0 版引入了一些變更，導致容器再生時發生掛載命名空間入侵。這會允許惡意影像將檔案寫入主機系統並執行逸出容器化的動作。(CVE-2015-3629)

/proc 下有數個路徑可從容器寫入，進而允許全域系統操控和組態。這些路徑包括 /proc/asound、/proc/timer_stats、/proc/latency_stats 和 /proc/fs。據報告，藉由允許寫入 /proc/fs，在容器內作業的 root 使用者可強制 CIFS 磁碟區接受通訊協定降級攻擊。若啟用這個機制且由容器消耗，則已載入 timer_stats 模組的機器容易受到弱點影響。(CVE-2015-3630)

藉由允許磁碟區覆寫掛載命名空間內 /proc 的檔案，使用者可為 Linux Security 模組指定任意原則，包括在 AppArmor 下設定不受限的原則，或是為受 SELinux 管理的處理程序指定 docker_t 原則。在 1.6.1 版之前的所有 Docker 版本中，惡意影像可設定磁碟區掛載，使 proc 的檔案遭到覆寫。
(CVE-2015-3631)

在 Python 的 SSL 模組實作執行特定憑證名稱比對的方式中，發現一個拒絕服務瑕疵。遠端攻擊者若能取得含有多個萬用字元的有效憑證，就可利用此瑕疵發出驗證這類憑證的要求，進而導致 CPU 過度消耗。

在 NTP 4.x 版 (4.2.8p2 之前) 的 ntpd 中，ntp_proto.c 接收函式內的對稱式金鑰功能只有在 MAC 欄位長度非零時，才需要提供正確的 MAC，這會讓攔截式攻擊者更容易省略 MAC，進而偽造封包。
(CVE-2015-1798)

在 4.2.8p2 版之前的 NTP 3.x 和 4.x 版 ntpd 中，ntp_proto.c 接收函式內的對稱金鑰會在接收特定的無效封包時執行狀態變數更新，進而讓攔截式攻擊者偽造對等節點的來源 IP 位址，而更輕易造成拒絕服務 (缺乏同步化)。
(CVE-2015-1799)

此更新也可解決 leap-second 處理問題。舊版 ntp 中，-x 選項有時會作為因應措施使用，以避免核心藉由步進時鐘插入/刪除閏秒，且可能影響執行中的應用程式。此因應措施不再適用於 4.2.6 版，因為 ntpd 會在發生閏秒時自行步進時鐘。此修正會將閏秒時獲得的一秒位移視為正常位移，並檢查步進閾值 (透過 -x 或修改步進來設定) 以決定是否應套用步進。請參閱此論壇貼文，深入瞭解 Amazon Linux AMI 的閏秒處理相關資訊。

ID	名稱	嚴重性
84929	Amazon Linux AMI : nss / nss-util (ALAS-2015-569) (Logjam)	low
84928	Amazon Linux AMI : openssh (ALAS-2015-568)	medium
84927	Amazon Linux AMI：389-ds-base (ALAS-2015-567)	high
84926	Amazon Linux AMI：bind (ALAS-2015-566)	high
84925	Amazon Linux AMI : kernel (ALAS-2015-565)	high
84647	Amazon Linux AMI : openssl (ALAS-2015-564)	medium
84625	Amazon Linux AMI：php56 (ALAS-2015-563)	critical
84624	Amazon Linux AMI：php55 (ALAS-2015-562)	critical
84623	Amazon Linux AMI：php54 (ALAS-2015-561)	critical
84596	Amazon Linux AMI : php-ZendFramework (ALAS-2015-560)	medium
84595	Amazon Linux AMI：cups (ALAS-2015-559)	critical
84594	Amazon Linux AMI：fuse (ALAS-2015-558)	low
84593	Amazon Linux AMI：tcpdump (ALAS-2015-557)	high
84592	Amazon Linux AMI：postgresql8 (ALAS-2015-556)	critical
84372	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2015-555)	medium
84371	Amazon Linux AMI：t1utils (ALAS-2015-554)	high
84370	Amazon Linux AMI：libtiff (ALAS-2015-553)	medium
84369	Amazon Linux AMI：python27 (ALAS-2015-552)	high
84293	Amazon Linux AMI：curl (ALAS-2015-551)	medium
84251	Amazon Linux AMI：openssl (ALAS-2015-550) (Logjam)	high
84250	Amazon Linux AMI：ruby22 (ALAS-2015-549)	medium
84249	Amazon Linux AMI：ruby21 (ALAS-2015-548)	medium
84248	Amazon Linux AMI：ruby20 (ALAS-2015-547)	medium
84247	Amazon Linux AMI：postgresql93 (ALAS-2015-546)	medium
84246	Amazon Linux AMI：postgresql92 (ALAS-2015-545)	medium
84245	Amazon Linux AMI：核心 (ALAS-2015-544)	medium
84244	Amazon Linux AMI：libcap-ng (ALAS-2015-543)	medium
84243	Amazon Linux AMI：e2fsprogs (ALAS-2015-542)	medium
84129	Amazon Linux AMI：python-pip (ALAS-2015-541)	medium
84128	Amazon Linux AMI：libjpeg-turbo (ALAS-2015-540)	medium
83978	Amazon Linux AMI : chrony (ALAS-2015-539)	medium
83977	Amazon Linux AMI：389-ds-base (ALAS-2015-538)	high
83976	Amazon Linux AMI：clamav (ALAS-2015-537)	medium
83975	Amazon Linux AMI：php56 (ALAS-2015-536)	high
83974	Amazon Linux AMI：php55 (ALAS-2015-535)	high
83973	Amazon Linux AMI：php54 (ALAS-2015-534)	high
83885	Amazon Linux AMI：ruby22 (ALAS-2015-533)	medium
83884	Amazon Linux AMI：ruby21 (ALAS-2015-532)	medium
83883	Amazon Linux AMI：ruby20 (ALAS-2015-531)	medium
83882	Amazon Linux AMI：ruby19 (ALAS-2015-530)	medium
83881	Amazon Linux AMI：ruby18 (ALAS-2015-529)	medium
83880	Amazon Linux AMI：pcre (ALAS-2015-528)	medium
83497	Amazon Linux AMI：tomcat8 (ALAS-2015-527)	medium
83496	Amazon Linux AMI：tomcat7 (ALAS-2015-526)	medium
83495	Amazon Linux AMI：tomcat6 (ALAS-2015-525)	medium
83494	Amazon Linux AMI : php (ALAS-2015-524)	medium
83493	Amazon Linux AMI : kernel (ALAS-2015-523)	high
83280	Amazon Linux AMI：docker (ALAS-2015-522)	high
83272	Amazon Linux AMI：python-tornado (ALAS-2015-521)	medium
83271	Amazon Linux AMI：ntp (ALAS-2015-520)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

low

medium

high

high

high

medium

critical

critical

critical

medium

critical

low

high

critical

medium

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium