在 X.Org 伺服器處理 XkbGetGeometry 要求的方式中，發現一個緩衝區過度讀取瑕疵。經過授權的惡意用戶端可利用此缺陷，洩漏 X.Org 伺服器記憶體的部分內容，或使用特製的 XkbGetGeometry 要求造成 X.Org 伺服器當機。(CVE-2015-0255)

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 gss_process_context_token() 函式，就可能利用此瑕疵造成該應用程式損毀。(CVE-2014-5352)

將 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，若經過驗證的遠端攻擊者具有設定密碼原則的權限，便可嘗試將已命名的票證原則物件做為主體的密碼原則，從而造成 kadmind 損毀。
(CVE-2014-5353)

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可能利用此瑕疵，透過特製的 XDR 封包，造成 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0460)

在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可導致 JSSE 提出例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

在 OpenJDK 的 Beans 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0477、CVE-2015-0470)

在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，導致 jar 覆寫使用者執行 fastjar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。(CVE-2015-0478)

在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0460)

在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可導致 JSSE 提出例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

在 OpenJDK 的 Beans 元件中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0477)

在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，導致 jar 覆寫使用者執行 fastjar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。(CVE-2015-0478)

據發現，建立經 NTLM 驗證的連線後，libcurl 可對後續發往相同主機的未驗證要求錯誤地重複使用這一連線。如果使用 libcurl 的應用程式已建立經 NTLM 驗證的伺服器連線，再傳送未經驗證的後續要求至相同伺服器時，系統會判斷該要求是來自經 NTLM 驗證的使用者，故未經驗證的要求可透過經 NTLM 驗證的連線傳送。
(CVE-2015-3143)

據發現，libcurl 可對後續要求錯誤地重複使用經交涉驗證的 HTTP 連線。如果使用 libcurl 的應用程式已建立經交涉驗證的 HTTP 伺服器連線，再傳送使用不同認證的後續要求時，系統會重複使用具有原認證的連線，而非使用新的認證連線。(CVE-2015-3148)

據發現，libcurl 未正確處理含有特製 ‘path’ 元素的 cookie。如果使用 libcurl 的應用程式連線至傳送特製「Set-Cookies」標頭的惡意 HTTP 伺服器，可導致超出邊界讀取，且可能會造成該應用程式損毀。(CVE-2015-3145)

據發現，libcurl 未正確處理零長度主機名稱。如果攻擊者可誘騙使用 libcurl 的應用程式處理零長度主機名稱，可導致超出邊界讀取，且可能造成該應用程式損毀。
(CVE-2015-3144)

glibc 的 gethostbyname_r() 及其他相關函式在收到不適當的緩衝區輸入時，在計算緩衝區大小的方式中發現一個緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫其中一個具有不當緩衝區的函式，就可能利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。
(CVE-2015-1781)

據發現，在特定情況下，glibc 的 getaddrinfo() 函式會傳送 DNS 查詢給隨機檔案描述符號。攻擊者可能利用此瑕疵，傳送 DNS 查詢給非預定的收件者，從而導致因應用程式發生資料損毀而引起資訊洩漏或遺失資料。
(CVE-2013-7423)

在 python-requests 為特定 HTTP 回應設定網域 Cookie 參數的方式中發現一個瑕疵。遠端攻擊者可能會利用此瑕疵，修改 Cookie 並傳送給任意 URL。

在 PHP 的 OPcache 延伸模組中發現一個釋放後使用瑕疵。此瑕疵可能會導致洩漏部分伺服器記憶體。
(CVE-2015-1351)

在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照瑕疵。將特製的表格名稱做為 pg_insert() 或 pg_select() 傳送給函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)

在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個緩衝區溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-3329)

在 PHP 的 phar (PHP 封存) 實作中發現一個緩衝區溢位弱點。請參閱 https://bugs.php.net/bug.php?id=69324 以取得詳細資料。(CVE-2015-2783)

在 PHP 的 phar (PHP 封存) 路徑實作中發現一個釋放後使用瑕疵。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。(CVE-2015-2301)

在 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可造成使用 gdImageCreateFromGif() 函式的應用程式損毀。(CVE-2014-9709)

在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照瑕疵。將特製的表格名稱做為 pg_insert() 或 pg_select() 傳送給函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)

在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個緩衝區溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-3329)

在 PHP 的 unserialize() 函式處理資料的方式中，發現一個釋放後使用瑕疵。若遠端攻擊者可傳遞特製的輸入給 PHP 的 unserialize() 函式，就可能會造成 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2015-0231)

在 PHP 內嵌的 libzip 處理特定 ZIP 封存的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。若攻擊者能對使用 libzip 的應用程式提供特製的 ZIP 封存，就可能會造成該應用程式損毀，或可能執行任意程式碼。
(CVE-2015-2331)

在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。
(CVE-2015-2305)

在 flac 解碼 FLAC 音訊檔的方式中發現一個緩衝區溢位瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時可能會造成使用 flac 程式庫的應用程式損毀或執行任意程式碼。(CVE-2014-9028)

在 flac 處理特定 ID3v2 詮釋資料的方式中發現一個緩衝區過度讀取瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時造成使用 flac 程式庫的應用程式損毀。(CVE-2014-8962)

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機，或可能執行任意程式碼。(CVE-2014-9636)

在 unzip 計算檔案某些額外欄位之 CRC32 總和檢查碼的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8139)

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個會導致緩衝區溢位的整數反向溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8140)

在 unzip 處理 Zip64 檔案的方式中發現一個緩衝區溢位瑕疵。
特製的 Zip 封存檔在封存檔解壓縮時，可能造成 unzip 當機。(CVE-2014-8141)

在 PostgreSQL 資料庫伺服器處理特定錯誤訊息的方式中發現一個資訊洩漏瑕疵。經過驗證的資料庫使用者可能依循在查詢執行時產生的限制式違規錯誤訊息，藉此取得自己沒有執行權限的查詢結果。(CVE-2014-8161)

在 PostgreSQL 處理特定數值格式化的方式中發現一個緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用特製的時間戳記格式化範本，造成 PostgreSQL 當機，或利用執行 PostgreSQL 的使用者權限，在特定情況下來執行任意程式碼。(CVE-2015-0241)

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

在 PostgreSQL 處理通訊協定同步期間產生之某些錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

在透過 'cn=changelog' LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏缺陷。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
(CVE-2014-8105)

據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為 [關閉] 時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)

在 1.5.1 版之前的 GPGME 中，(1) engine-gpgsm.c 和 (2) engine-uiserve.c 中的 status_handler 函式存有多個堆積型緩衝區溢位問題，這會允許遠端攻擊者透過與「特定順序的行長度不同」相關的向量，造成拒絕服務 (當機) 且可能執行任意程式碼。

pigz 2.3.1 中有多個目錄遊走弱點，這些弱點允許遠端攻擊者透過 (1) 完整路徑名稱或 (2) 封存中的 ..(兩個點) 在封存中寫入任意檔案。

在 OpenSSL 匯入特定 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。若已匯入特製的憑證，攻擊者可利用此瑕疵使 OpenSSL 當機。
(CVE-2015-0209)

在 OpenSSL 處理特定 SSLv2 訊息的方式中發現一個拒絕服務瑕疵。惡意用戶端可傳送特製的 SSLv2 CLIENT-MASTER-KEY 訊息，進而造成同時支援 SSLv2 並啟用 EXPORT 級加密套件的 OpenSSL 伺服器當機。(CVE-2015-0293)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 ASN (抽象數據描述語言) 剖析程式碼中發現一個瑕疵。攻擊者可顯示特製的憑證，進而在由 OpenSSL 用戶端或伺服器驗證時使其當機。(CVE-2015-0286)

在 OpenSSL 處理某些 PKCS#7 blob 的方式中，發現一個 NULL 指標解除參照。攻擊者可在應用程式驗證、解密或剖析這些 ASN.1 編碼的 PKCS#7 blob.時，使 OpenSSL 當機。OpenSSL 用戶端和伺服器不會受到影響。(CVE-2015-0289)

在 OpenSSL 的 x509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成使用無效憑證金鑰的 OpenSSL 伺服器當機。
(CVE-2015-0288)

在 file 5.08 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過大量備註造成拒絕服務。(CVE-2014-9620)

file 5.21 之前版本中的 ELF 剖析器 (readelf.c) 允許遠端攻擊者透過大量的 (1) 程式或 (2) 區段標頭或 (3) 無效功能造成拒絕服務 (CPU 消耗或當機)。(CVE-2014-8116)

據報告，格式錯誤的 elf 檔案可造成檔案公用程式存取無效記憶體。(CVE-2014-9653)

在 file 5.16 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過長字串造成拒絕服務。(CVE-2014-9621)

file 5.21 之前版本中的 softmagic.c 未正確限制遞迴，進而允許遠端攻擊者透過不明向量造成拒絕服務 (CPU 消耗或當機)。(CVE-2014-8117)

據報告，ntp 缺少 vallen 值的驗證，會導致各種資訊洩漏問題。請參閱以取得詳細資料。(CVE-2014-9297)

據報告，當 : : :1 遭到偽造時，ntp 允許繞過某些 OSec 上的來源 IP ACL。(CVE-2014-9298)

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

在 glibc 的 __nss_hostname_digits_dots() 函式
中發現一個堆積型緩衝區溢位瑕疵，該函式是由 gethostbyname() 和 gethostbyname2() glibc 函式呼叫使用。遠端攻擊者若能使應用程式呼叫其中任一函式，就可利用此瑕疵，以執行應用程式之使用者的權限來執行任意程式碼。(CVE-2015-0235)

在 PHP 的 DateTimeZone 實作中，unserialize() 函式存有一個釋放後使用瑕疵。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。
(CVE-2015-0273)

在 glibc 的 __nss_hostname_digits_dots() 函式
中發現一個堆積型緩衝區溢位瑕疵，該函式是由 gethostbyname() 和 gethostbyname2() glibc 函式呼叫使用。遠端攻擊者若能使應用程式呼叫其中任一函式，就可利用此瑕疵，以執行應用程式之使用者的權限來執行任意程式碼。(CVE-2015-0235)

據報告，PHP DateTimeZone 有一個釋放後使用弱點。
(CVE-2015-0273)

在 PostgreSQL 處理特定數值格式化的方式中發現一個緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用特製的時間戳記格式化範本，造成 PostgreSQL 當機，或利用執行 PostgreSQL 的使用者權限，在特定情況下來執行任意程式碼。(CVE-2015-0241)

在 PostgreSQL 的內部 printf() 實作中發現一個緩衝區溢位瑕疵。經驗證的資料庫使用者可利用 SQL 查詢中的特製字串，造成 PostgreSQL 損毀或權限提升。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

通訊協定同步期間，在 PostgreSQL 處理產生之特定錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

在 PostgreSQL 9.3.3 及其之前版本中，測試套件的 ‘make check’ 命令未正確叫用 initdb (以指定要用於測試的資料庫叢集之驗證需求)，這會允許本機使用者利用此叢集的存取權來取得權限。(CVE-2014-0067)

在 PostgreSQL 資料庫伺服器處理錯誤訊息的方式中發現一個資訊洩漏瑕疵。經過驗證的資料庫使用者可能依循在查詢執行時產生的限制式違規錯誤訊息，藉此取得自己沒有執行權限的查詢結果。(CVE-2014-8161)

據報告，在部分 64 位元架構上，堆疊位址未正確隨機化，這是因為整數溢位所致。處理程序的堆疊熵會降低四。

在 BIND 處理信任錨點管理的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在某些情況下造成 BIND 程序 (named) 當機。

在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。

在 Graphviz 中，lib/cgraph/scan.l 的 yyerror 函式格式字串弱點，會讓遠端攻擊者得以透過未知向量的格式字串指定名稱造成不明影響，這在錯誤字串中無法進行正確處理。

ClamAV 0.98.6 之前的版本允許遠端攻擊者透過特製的 upack packer 檔案造成不明影響，這與「堆積超出邊界情形」相關。

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

通訊協定同步期間，在 PostgreSQL 處理產生之特定錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

2.8.7 之前的 2.8 版 Puppet Enterprise、2.7.26 之前和 3.6.2 之前的 3.x 版 Puppet、2.0.2 之前的 1.6.x 和 2.x 版 Facter、1.3.4 之前的 Hiera、2.5.2 之前的 Mcollective 有一個未受信任的搜尋路徑弱點，在執行 Ruby 1.9.1 或更舊版本時，會讓本機使用者透過目前工作目錄中的特洛伊木馬檔案取得權限，例如，使用 (1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、(3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so；或是 puppet/confine 中的 (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so。

在 Apache HTTP Server 2.3.x 版以及 2.4.x 至 2.4.10 版中，mod_lua 模組的 mod_lua.c 不支援相同的 Lua 授權提供者在不同的內容中配合使用不同引數的 httpd 組態，這讓遠端攻擊者有機會利用多個 Require 指示詞，繞過預定的存取限制。指定一個群組有權限存取某個特定目錄，而第二個群組有權限存取第二個目錄的組態即為一例。(CVE-2014-8109)

使用區塊編碼處理要求時，在 httpd 處置 HTTP Trailer 標頭的方式中發現一個瑕疵。惡意用戶端可利用 Trailer 標頭，在其他模組執行過標頭處理後設定額外的 HTTP 標頭。舉例而言，這可能會導致繞過以 mod_headers 定義的標頭限制。
(CVE-2013-5704)

在 mod_cache httpd 模組處理 Content-Type 標頭的方式中，發現一個 NULL 指標解除參照瑕疵。當 Apache HTTP Server 設為以啟用了快取功能的伺服器作為代理伺服器時，惡意的 HTTP Server 可能會造成 httpd 子處理程序損毀。
(CVE-2014-3581)

在 Apache HTTP Server 2.4.10 的 mod_proxy_fcgi 模組中，mod_proxy_fcgi.c 內的 handle_headers 函式允許遠端 FastCGI 伺服器透過長回應標頭造成拒絕服務 (緩衝區過度讀取和程序損毀)。(CVE-2014-3583)

在 libyaml 程式庫剖析包裝字串的方式中，發現一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。

在 libyaml 程式庫剖析包裝字串的方式中，發現一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。(CVE-2014-9130)

在 OpenJDK 的 Hotspot 元件驗證來自類別檔案之位元組程式碼的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-0412、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383) CVE-2015-0383 問題是由 Red Hat 所發現。

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個導致堆積型緩衝區溢位的差一瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8157)

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現一個不受限制的堆疊記憶體使用瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8158)

在 e2fsprogs 中發現一個堆積型緩衝區溢位瑕疵。特製的 Ext2/3/4 檔案系統可造成使用 ext2fs 程式庫 (例如 fsck) 的應用程式損毀，或可能執行任意程式碼。

libcurl 7.17.1 到 7.38.0 中的 curl_easy_duphandle 函式，當與 CURLOPT_COPYPOSTFIELDS 選項一起執行時，未正確複製 HTTP POST 資料以便輕鬆處理，這會觸發超出邊界讀取，進而允許遠端 Web 伺服器讀取敏感記憶體資訊。(CVE-2014-3707)

libcurl 6.0 到 7.40.0 之前的 7.x 版本中存在一個 CRLF 插入弱點，當使用 HTTP Proxy 時，允許遠端攻擊者透過 URL 中的 CRLF 序列，插入任意 HTTP 標頭並發動 HTTP 回應分割攻擊。(CVE-2014-8150)

在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822)

在 PHP 5.4.36 版及其之前的版本、5.5.20 版及其之前的 5.5.x 版以及 5.6.4 版及其之前的 5.6.x 版中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行。(CVE-2014-9427)

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整。(CVE-2015-0231)

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。(CVE-2015-0232)

在 glibc 的 __nss_hostname_digits_dots() 函式
中發現一個堆積型緩衝區溢位瑕疵，該函式是由 gethostbyname() 和 gethostbyname2() glibc 函式呼叫使用。遠端攻擊者若能使應用程式呼叫其中任一函式，就可利用此瑕疵，以執行應用程式之使用者的權限來執行任意程式碼。

特別注意事項：

由於此安全性事件的優秀特性，我們已使用修正 CVE-2015-0235 的新 glibc 套件回填我們的 2014.03 與 2013.09 Amazon Linux AMI 存放庫。

針對 2014.09 Amazon Linux AMI，「glibc-2.17-55.93.amzn1」可解決此 CVE。執行「yum clean all」 (其後跟隨「yum update glibc」) 將可安裝修正的套件，且安裝更新後執行個體需重新開機。

針對「鎖定」至 2014.03 存放庫的 Amazon Linux AMI，相同的「glibc-2.17-55.93.amzn1」可解決此 CVE。執行「yum clean all」 (其後跟隨「yum update glibc」) 將可安裝修正的套件，且安裝更新後執行個體需重新開機。

針對「鎖定」至 2013.09 存放庫的 Amazon Linux AMI，「glibc-2.12-1.149.49.amzn1」可解決此 CVE。執行「yum clean all」 (其後跟隨「yum update glibc」) 將可安裝修正的套件，且安裝更新後執行個體需重新開機。

針對「鎖定」至 2013.03、2012.09、2012.03 或 2011.09 存放庫的 Amazon Linux AMI，請依次執行「yum clean all」與「yum
--releasever=2013.09 update glibc」，以便安裝更新版 glibc 套件。您應在安裝更新之後重新啟動執行個體。

如果在使用 2011 年 9 月之前的 Amazon Linux AMI，則您使用的是隨附於我們公開 beta 中的 Amazon Linux AMI 版本，建議您盡快移至 Amazon Linux AMI 的較新版本。

OpenJDK 的 Hotspot 元件驗證來自類別檔案的位元組程式碼的方式，以及此元件產生位元組程式碼的程式碼之方式，存在多個瑕疵。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601、CVE-2015-0437)

在 OpenJDK 的 JAX-WS、Libraries 和 RMI 元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2015-0412、CVE-2014-6549、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383)

在 OpenJDK 的 Hotspot 元件驗證來自類別檔案之位元組程式碼的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-0412、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383)

在 X.Org 伺服器計算特定 X11 核心通訊協定和 GLX 延伸模組要求之記憶體需求的方式中，發現多個整數溢位瑕疵和超出邊界寫入瑕疵。經過驗證的惡意用戶端可利用其中任何一個缺陷，造成 X.Org 伺服器當機，或可能以 root 權限執行任意程式碼。(CVE-2014-8092、CVE-2014-8093、CVE-2014-8098)

據發現，X.Org 伺服器未正確處理 SUN-DES-1 (Secure RPC) 驗證認證。未經驗證的惡意用戶端可利用此缺陷，提交特製的驗證要求，造成 X.Org 伺服器當機。(CVE-2014-8091)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能將記憶體內容洩漏到用戶端。
(CVE-2014-8097)

在 X.Org 伺服器計算特定 DRI2 延伸模組要求的記憶體需求之方式中發現一個整數溢位瑕疵。經過驗證的惡意用戶端可利用此瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8094)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個缺陷，造成 X.Org 伺服器當機。(CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103)

ID	名稱	嚴重性
83270	Amazon Linux AMI：xorg-x11-server (ALAS-2015-519)	medium
83269	Amazon Linux AMI：krb5 (ALAS-2015-518)	high
83268	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2015-517)	critical
83059	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-516)	critical
83058	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2015-515)	critical
83057	Amazon Linux AMI：curl (ALAS-2015-514)	high
83056	Amazon Linux AMI：glibc (ALAS-2015-513)	medium
82859	Amazon Linux AMI：python-botocore (ALAS-2015-512)	medium
82858	Amazon Linux AMI：php56 (ALAS-2015-511)	high
82857	Amazon Linux AMI：php55 (ALAS-2015-510)	high
82856	Amazon Linux AMI：php54 (ALAS-2015-509)	high
82836	Amazon Linux AMI：php56 (ALAS-2015-508)	high
82835	Amazon Linux AMI：php55 (ALAS-2015-507)	high
82834	Amazon Linux AMI：php54 (ALAS-2015-506)	high
82833	Amazon Linux AMI : flac (ALAS-2015-505)	high
82832	Amazon Linux AMI：unzip (ALAS-2015-504)	high
82831	Amazon Linux AMI：postgresql8 (ALAS-2015-503)	critical
82509	Amazon Linux AMI : freetype (ALAS-2015-502)	high
82508	Amazon Linux AMI：389-ds-base (ALAS-2015-501)	medium
82507	Amazon Linux AMI：gpgme (ALAS-2015-500)	medium
82506	Amazon Linux AMI：pigz (ALAS-2015-499)	medium
82047	Amazon Linux AMI：openssl (ALAS-2015-498)	medium
82046	Amazon Linux AMI：file (ALAS-2015-497)	high
82045	Amazon Linux AMI：ntp (ALAS-2015-496)	high
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	medium
82043	Amazon Linux AMI：php55 (ALAS-2015-494) (GHOST)	high
81829	Amazon Linux AMI：php54 (ALAS-2015-493) (GHOST)	high
81828	Amazon Linux AMI：postgresql92 (ALAS-2015-492)	critical
81827	Amazon Linux AMI : kernel (ALAS-2015-491)	medium
81826	Amazon Linux AMI：bind (ALAS-2015-490)	medium
81677	Amazon Linux AMI：核心 (ALAS-2015-489)	high
81676	Amazon Linux AMI：graphviz-php (ALAS-2015-488)	high
81675	Amazon Linux AMI：graphviz (ALAS-2015-487)	high
81674	Amazon Linux AMI：clamav (ALAS-2015-486)	high
81673	Amazon Linux AMI：postgresql93 (ALAS-2015-485)	critical
81330	Amazon Linux AMI：puppet (ALAS-2015-484)	medium
81329	Amazon Linux AMI：httpd24 (ALAS-2015-483)	medium
81328	Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2015-482)	medium
81327	Amazon Linux AMI：libyaml (ALAS-2015-481)	medium
81326	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2015-480) (POODLE)	low
81325	Amazon Linux AMI : jasper (ALAS-2015-479)	high
81324	Amazon Linux AMI：e2fsprogs (ALAS-2015-478)	medium
81323	Amazon Linux AMI : curl (ALAS-2015-477)	medium
81322	Amazon Linux AMI : kernel (ALAS-2015-476)	high
81321	Amazon Linux AMI：php54 (ALAS-2015-475)	high
81320	Amazon Linux AMI：php55 (ALAS-2015-474)	high
81024	Amazon Linux AMI：glibc (ALAS-2015-473)	high
80922	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2015-472) (POODLE)	low
80921	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-471) (POODLE)	low
80557	Amazon Linux AMI：xorg-x11-server (ALAS-2015-470)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

critical

critical

critical

high

medium

medium

high

high

high

high

high

high

high

high

critical

high

medium

medium

medium

medium

high

high

medium

high

high

critical

medium

medium

high

high

high

high

critical

medium

medium

medium

medium

low

high

medium

medium

high

high

high

high

low

low

medium