處理空的 SSLv2 訊息時發生 NULL 指標解除參照：

在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502)

Lynis 2.5.0 之前版本中的不明測試可讓本機使用者透過對暫存檔案的符號連結攻擊，寫入任意檔案或可能取得權限。(CVE-2017-8108)

解除掛載時不當關閉回呼通道而導致模組參照洩漏：Linux 核心 4.11.1 之前版本中的 NFSv4 實作可讓本機使用者透過在解除掛載 NFSv4 檔案系統時利用不當關閉通道回呼，造成拒絕服務 (資源消耗)，亦即「模組參照和核心精靈」洩漏。(CVE-2017-9059) 在 __ip6_append_data() 中發生不正確的覆寫檢查：在 Linux 核心 4.11.3 及之前版本的 net/ipv6/ip6_output.c 中，__ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242) 在 net/ipv4/inet_connection_sock.c 的 inet_csk_clone_lock 函式中發生雙重釋放：在 Linux 核心的 net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函式可讓攻擊者透過利用接受系統呼叫，造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-8890) net：tcp_v6_syn_recv_sock 函式未正確處理繼承：在 Linux 核心的 net/ipv6/tcp_ipv6.c 中，tcp_v6_syn_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9077) net：IPv6 DCCP 實作錯誤處理繼承。Linux 核心中的 IPv6 DCCP 實作未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9076) net：sctp_v6_create_accept_sk 函式未正確處理繼承：在 Linux 核心的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9075) net：nexthdr 欄位的 IPv6 片段實作可能與無效的選項關聯：Linux 核心中的 IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (超出邊界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9074)

在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以跳過，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面是在 2010 年推出的)。(CVE-2017-1000364) Linux 核心使用的 offset2lib 修補程式含有一個弱點，如果 RLIMIT_STACK 設為 RLIMIT_INFINITY 且配置 1 GB 的記憶體 (上限為 1/4 限制以下)，則堆疊將會向下增長到 0x80000000，此外，由於 PIE 二進位對應至 0x80000000 以上，因此，PIE 二進位讀寫區段結尾和堆疊開頭之間的最小距離變得夠小，讓攻擊者可以跳過堆疊保護頁面。這與 CVE-2017-1000370 和 CVE-2017-1000365 是不同的問題。(CVE-2017-1000371)

Glibc 含有一個可讓特製的 LD_LIBRARY_PATH 值操控堆積/堆疊的弱點，造成它們使用別名，進而可能導致任意程式碼執行。請注意，glibc 已經進行了額外的強化變更，以防止操控堆疊和堆積記憶體，但這些問題無法直接惡意利用，因為它們沒有被賦予 CVE。這會影響 glibc 2.25 和更舊版本。(CVE-2017-1000366)

在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367)

逸出 git-shell。在 git-shell 處理受限制 git-shell 命令集的命令列選項的方式中，發現一個缺陷。經驗證的遠端攻擊者可利用此缺陷，透過濫用以特製命令列選項啟動的 less 命令執行個體，來繞過 git-shell 限制、檢視及操控檔案。(CVE-2017-8386)

據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

無法剖析 XDR 字串或位元組陣列時，發生記憶體洩漏。據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

選擇性評估繞過 SELECT 權限檢查

據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

libpq 忽略 PGREQUIRESSL 環境變數

據發現，PGREQUIRESSL 不再強制使用 SSL/TLS 連線到 PostgreSQL 伺服器。主動的攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485)

pg_user_mappings 檢視洩漏外部伺服器密碼

據發現，來自 postgresql 的 pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩漏給無權限的使用者。對此對應有 USAGE 權限的經驗證攻擊者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

選擇性評估繞過 SELECT 權限檢查

據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

pg_user_mappings 檢視洩漏外部伺服器密碼

據發現，來自 postgresql 的 pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩漏給無權限的使用者。對此對應有 USAGE 權限的經驗證攻擊者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

據發現，ghostscript 並未正確驗證傳至 .rsdparams 和 .eqproc 函式的參數。執行該作業時，特製的 PostScript 文件可能會在 ghostscript 處理程序內容中執行程式碼，進而略過 -dSAFER 保護。(CVE-2017-8291)

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。一個

特製的 檔案可造成使用 JasPer 的應用程式損毀或

可能會執行任意程式碼。 ( CVE-2016-8654 、 CVE-2016-9560 、 CVE-2016-10249 、

CVE-2015-5203 、 CVE-2015-5221 、 CVE-2016-1577 、 CVE-2016-8690 、 CVE-2016-8693 、

CVE-2016-8884, CVE-2016-8885, CVE-2016-9262, CVE-2016-9591 )

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。一個

特製的 檔案可造成使用 JasPer 的應用程式損毀。

(CVE-2016-1867 、 CVE-2016-2089 、 CVE-2016-2116 、 CVE-2016-8691 、 CVE-2016-8692 、

CVE-2016-8883 、 CVE-2016-9387 、 CVE-2016-9388 、 CVE-2016-9389 、 CVE-2016-9390 、

CVE-2016-9391 、 CVE-2016-9392 、 CVE-2016-9393 、 CVE-2016-9394 、 CVE-2016-9583 、

CVE-2016-9600, CVE-2016-10248, CVE-2016-10251)

在 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷

OpenJDK。本機攻擊者可能利用此缺陷造成 Java

使用 JCE 的應用程式載入受攻擊者控制的程式庫並因此升級

權限。 (CVE-2017-3511)

據發現OpenJDK 的 JAXP 元件無法正確強制執行

剖析 XML 文件時的剖析樹狀結構大小限制。攻擊者能夠

Java 應用程式剖析特製的 XML 文件可利用此瑕疵

使其消耗過量的 CPU 和記憶體。 (CVE-2017-3526)

據發現Networking 中的 HTTP 用戶端實作

OpenJDK 的元件可在 中快取及重複使用 NTLM 驗證的連線

安全性內容。遠端攻擊者可能利用此瑕疵

使 Java 應用程式執行以 認證為驗證的 HTTP 要求

其他使用者。 (CVE-2017-3509)

據發現OpenJDK 的 Security 元件不允許使用者

限制允許用於 Jar 完整性驗證的演算法集。此

缺陷可允許攻擊者使用弱式

簽署金鑰或雜湊演算法。 (CVE-2017-3539)

在 FTP 和 SMTP 用戶端實作中發現新行插入缺陷

在 OpenJDK 的 Networking 元件中。遠端攻擊者可能利用

透過這些瑕疵操控由 Java 伺服器建立的 FTP 或 SMTP 連線

應用程式。 (CVE-2017-3533 、 CVE-2017-3544)

注意：此更新新增了「jdk.ntlm.cache」系統內容支援其中

設為 false 時可防止快取 NTLM 連線及驗證

因此可防止此問題發生。不過，快取作業仍預設為啟用狀態。

注意此更新延伸了 CVE-2016-5542 的修正其作為 的一部分發布

RHSA-2016-2658 在 Jar 執行期間不再允許 MD5 雜湊演算法的錯字勘誤表

將完整性驗證新增至 jdk.jar.disabledAlgorithms 安全性

屬性。

在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身分執行任意程式碼。(CVE-2017-7494) 據發現，使用 Kerberos 驗證時，Samba 始終要求可轉發的票證。Samba 使用 Kerberos 驗證的服務，後續可能使用該票證將 Samba 模擬到其他服務或網域使用者。(CVE-2016-2125) 在 Samba 處理 PAC (專用權屬性憑證) 檢查總和檢查碼的方式中，發現一個缺陷。經過驗證的遠端攻擊者可利用此缺陷造成 winbindd 處理程序損毀。(CVE-2016-2126) 在 samba 伺服器中發現爭用情形。惡意的 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619)

在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139)

在 udp.c 中發生不安全的第二次總和檢查碼計算：

Linux 核心可讓遠端攻擊者透過可在執行含 MSG_PEEK 旗標之 recv 系統呼叫期間觸發不安全的第二次總和檢查碼計算的 UDP 流量，執行任意程式碼。這可能會產生核心錯誤或記憶體損毀，進而導致權限提升。(CVE-2016-10229)

Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3462) Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3463) Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3461) Server：DDL 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3464) init 指令碼中使用不安全的 chmod/chown (2017 年 1 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Packaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL Server 資料，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS v3.0 Base Score 5.6 (機密性和可用性影響)。(CVE-2017-3265) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3309) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3308) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3456) Server：Memcached 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3450) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3453)

伺服器安全性權限不明弱點 (2017 年 4 月 CPU)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高特權攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
(CVE-2017-3462)

安全性權限不明弱點 (2017 年 4 月 CPU)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高特權攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
(CVE-2017-3463)

Server安全性 Privileges 不明弱點 (2017 年 4 月 CPU)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高特權攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
(CVE-2017-3461)

ServerDDL 不明弱點 (2017 年 4 月 CPU)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。
若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3464)

init 指令碼中的 chmod/chown 使用不安全 (2017 年 1 月 CPU)

Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerPackaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL 伺服器資料，以及未經授權造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS v3.0 基礎分數 5.6 (機密性和可用性影響)。(CVE-2017-3265)

ServerOptimizer 不明弱點 (2017 年 4 月 CPU)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3309)

ServerDML 不明弱點 (2017 年 4 月 CPU)

Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。
雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3308)

ServerDML 不明弱點 (2017 年 4 月 CPU)

Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高特權攻擊者透過多個通訊協定來危害 MySQL Server。
若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
(CVE-2017-3456)

ServerMemcached 不明弱點 (2017 年 4 月 CPU)

Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerMemcached)。受到影響的支援版本是 5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 MySQL Server。
若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
(CVE-2017-3450)

ServerOptimizer 不明弱點 (2017 年 4 月 CPU)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
(CVE-2017-3453)

在 get_56_lenc_string() 中發生導致 DoS 的整數反向溢位 (2017 年 4 月 CPU)：

在 MySQL 剖析連線交握封包的方式中，發現一個可導致緩衝區溢位的整數溢位缺陷。可存取 MySQL 連接埠的未經驗證遠端攻擊者可利用此缺陷損毀 mysqld 精靈。(CVE-2017-3599)

由於 parse_packet() 和 parse_part_sign_sha256() 函式互動不正確而導致無限迴圈：

collectd 含有無限迴圈，這是因為 parse_packet() 與 parse_part_sign_sha256() 函式之間的互動方式所致。若用「SecurityLevel None」及空的「AuthFile」選項設定 collectd 執行個體，攻擊者就可傳送會觸發該無限迴圈的特製 UDP 封包，進而導致拒絕服務。
(CVE-2017-7401)

在已滿佇列上觸發 EBUSY 可在 ahash.c 中導致無限遞迴：在 Linux 核心的 crypto/ahash.c 中發現一個弱點，可讓攻擊者透過在已滿佇列上觸發 EBUSY，造成拒絕服務 (呼叫自身回呼的 API 作業和無限遞迴)。(CVE-2017-7618) 時間子系統可讓本機使用者發現真正的 PID 值：Linux 核心中的時間子系統在啟用 CONFIG_TIMER_STATS 時，可讓本機使用者透過讀取 /proc/timer_list 檔案，發現真正的 PID 值 (與 PID 命名空間內的 PID 值不同)，這與 kernel/time/timer_list.c 中的 print_timer 函式，以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函式有關。(CVE-2017-5967) sg_ioctl 函式發生堆疊型緩衝區溢位：在 Linux 核心的 drivers/scsi/sg.c 中，sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，造成拒絕服務 (堆疊型緩衝區溢位)，或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187) 在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理：在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理；在 Linux 核心中，允許本機使用者透過觸發特定點陣圖作業失敗，從未初始化的堆疊資料取得敏感資訊。(CVE-2017-7616) 連結層控制中出現爭用情形：在 Linux 核心的連結層控制實作中發現一個導致 NULL 指標解除參照的爭用情形。可存取 ping socket 的本機攻擊者可利用此缺陷使系統當機。(CVE-2017-2671) 檢查 priv 區域大小時發生溢位：據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308)

不當重複使用 NTLM 驗證的連線 (Networking、8163520)：

據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP 要求。(CVE-2017-3509)

SMTP 用戶端中的新行插入 (Networking、8171533)：

在 OpenJDK 的 Networking 元件中，發現 SMTP 用戶端實作內存在一個新行插入缺陷。遠端攻擊者可能會利用此缺陷操控 Java 應用程式所建立的 SMTP 連線。 (CVE-2017-3544)

FTP 用戶端中的新行插入 (Networking、8170222)

在 OpenJDK 的 Networking 元件中，發現 FTP 用戶端實作內存在一個新行插入缺陷。遠端攻擊者可能會利用此缺陷操控 Java 應用程式所建立的 FTP 連線。 (CVE-2017-3533)

缺少用於 jar 驗證的演算法限制 (Libraries、8155973)：

據發現，OpenJDK 的 Libraries 元件並未限制用於 JAR 完整性驗證的演算法集。
此瑕疵可允許攻擊者使用弱簽署金鑰或雜湊演算法修改 JAR 檔案的內容。 (CVE-2016-5542)

啟動器中的未受信任延伸目錄搜尋路徑 (JCE、8163528)

在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511)

允許 MD5 進行 jar 驗證 (Security、8171121)

據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。
(CVE-2017-3539)

不完整的 XML 剖析樹狀結構大小強制執行 (JAXP、8169011)

據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526)

在 BIND 處理含有 CNAME 或 DNAME 資源記錄 (順序異常) 的查詢要求的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3137) 在 BIND 處理查詢要求 (同時使用 DNS64 及「break-dnssec yes」選項時) 的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求造成非預期具名結束 (因宣告失敗)。(CVE-2017-3136) 上游確認 Oleg Gorokhov (Yandex) 是 CVE-2017-3136 的原始報告者。

在 NSS 執行特定 Base64 解碼作業的方式中，發現一個超出邊界寫入缺陷。攻擊者可利用此缺陷建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。
(CVE-2017-5461)

上游確認 Ronald Crane 為原始報告者。

透過特製的 LDAP 訊息造成遠端當機：在 389-ds-base 處理 LDAP bind 要求的方式中，發現一個無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP bind 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-2668)

使用 root 權限，透過 su 將 SIGKILL 傳送到其他處理程序：

在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616)

使用傳送檔案時，未正確處理管線要求。在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647) 對應用程式接聽程式的呼叫沒有使用適當的 facade 物件。調查錯誤 60718 時，在 Apache Tomcat 9.0.0.M1 到 9.0.0.M17、8.5.0 到 8.5.11、8.0.0.RC1 到 8.0.41，以及 7.0.0 到 7.0.75 中，注意到對應用程式接聽程式的部分呼叫沒有使用適當的 facade 物件。在 SecurityManager 下執行不受信任的應用程式時，該不受信任的應用程式可能會因此保留對要求或回應物件的參照，因而存取和/或修改與另一個 Web 應用程式相關的資訊。(CVE-2017-5648)

使用傳送檔案時，未正確處理管線要求：在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647)

在 GraphicsMagick 1.3.25 及更舊版本中，coders/tiff.c 內的 QuantumTransferMode 函式可讓遠端攻擊者透過 CMYKA TIFF 檔案中每像素值的小樣本，造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2017-6335) GraphicsMagick 1.3.25 及更舊版本中的 WPG 格式讀取程式可讓遠端攻擊者透過與 ReferenceBlob 和 NULL 指標相關的向量，造成拒絕服務 (宣告失敗和當機)。(CVE-2016-7997) 在 GraphicsMagick 1.3.25 及更舊版本中，WPG 格式讀取程式內的堆積型緩衝區溢位可讓遠端攻擊者透過具有大量項目的 colormap，造成不明影響。(CVE-2016-7996 ) 在 GraphicsMagick 1.3.25 中，magick/memory.c 內的 MagickMalloc 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8684) 在GraphicsMagick 1.3.25 中，coders/sct.c 內的 ReadSCTImage 函式可讓遠端攻擊者透過特製的 SCT 標頭，造成拒絕服務 (超出邊界讀取)。(CVE-2016-8682 ) 在 GraphicsMagick 1.3.25 中，coders/pcx.c 內的 ReadPCXImage 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8683) 在Graphicsmagick 1.3.25 中，memory.c 內的 MagickRealloc 函式可讓遠端攻擊者透過 jpeg 影像中的大尺寸，造成拒絕服務 (當機)。(CVE-2016-9830) 在 GraphicsMagick 1.3.25 和之前版本的 coders/meta.c 中，parse8BIM 函式內的整數反向溢位可讓遠端攻擊者透過特製的 8BIM 區塊，造成拒絕服務 (應用程式損毀)，進而觸發堆積型緩衝區溢位。(CVE-2016-7800 )

在 R 程式設計語言 3.3.0 版的 LoadEncoding 功能中存在一個可惡意利用的緩衝區溢位弱點。特製的 R 指令碼可造成緩衝區溢位，進而導致記憶體損毀。攻擊者可傳送惡意的 R 指令碼，以觸發此弱點。(CVE-2017-8714)

Munin 2.999.6 之前版本在啟用 CGI 圖形時，存在一個本機檔案寫入弱點。設定多個 upper_limit GET 參數允許覆寫可供 www-data 使用者存取的任何檔案。(CVE-2017-6188)

透過格式錯誤的設定發生拒絕服務：在 NTP 伺服器剖析組態指示詞時發現一個弱點。經驗證的遠端攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6464) 在 ctl_put() 函式中可能發生溢位：在 NTP 中使用自訂欄位建置回應封包時發現一個弱點。如果在 ntp.conf 中使用特別長的名稱設定自訂欄位，在回應封包中包含這些欄位可造成緩衝區溢位，進而導致當機。(CVE-2017-6458) 在 mx4200_send() 中未正確使用 snprintf()：在 NTP 的舊版 MX4200 refclock 實作中發現一個弱點。如果編譯並使用此 refclock，攻擊者可能會造成堆疊溢位，進而導致當機或可能執行程式碼。(CVE-2017-6451) 透過惡意設定選項發生驗證的 DoS：在 NTP 伺服器剖析組態指示詞時發現一個弱點。經驗證的遠端攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6463) DPTS 時鐘發生緩衝區溢位：在 NTP 中剖析來自 /dev/ datum 裝置的封包時發現弱點。惡意裝置可傳送特製訊息，造成 ntpd 損毀。(CVE-2017-6462)

在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610) 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337)

在 stcp_sendmsg() 中可能會發生雙重釋放 (CVE-2017-5986 的不正確修正)：

據發現，在 4.10.1 之前的 Linux 核心中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。

來自 sctp_wait_for_sndbuf 中使用者空間的可連線 BUG_ON：

據報告，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986)

Shmat 允許 mmap null 頁面保護繞過：

在 Linux 核心 4.9.12 及之前版本的 ipc/shm.c 中，do_shmat 函式未限制特定進位作業計算的位址。這可讓有權限的本機使用者對應頁面零，並因此繞過為 mmap 系統呼叫存在的保護機制。透過在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫可達到這個目的。(CVE-2017-5669)

在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 7 的所有版本中的還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得任意程式碼執行。(CVE-2016-7479) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中未正確處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 在 PHP 7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/wddx/wddx.c 內的 php_wddx_pop_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不適用的類別名稱，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，進而導致在 wddx_deserialize 呼叫中處理不當。(CVE-2016-10162) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) 在 PHP 7.0.15 之前版本和 7.1.1 之前的 7.1.x 版本中，Zend/zend_hash.c 不當處理需要大型陣列配置的某些狀況，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (整數溢位、未初始化的記憶體存取和使用任意解構函式指標)。(CVE-2017-5340)

不保證 ip_cmsg_recv() 處理的 skbs 是線性的 (例如，使用 MSGMORE 透過回送傳送 UDP 封包時)。在完整的 skb len 上使用 csum_partial() 可能是危險的；從安全角度，應該使用 skb_checksum()。這可導致資訊洩漏，因為核心記憶體可能會經過總和檢查，並當做封包的一部分傳送。(CVE-2017-6347) 據發現，xfrm_new_ae() 呼叫的 xfrm_replay_verify_len() 未驗證使用者指定的 replay_window 是否在重播狀態緩衝區內。這允許核心記憶體的超出邊界讀取和寫入。(CVE-2017-7184)

據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2016-6816) 注意：此修正導致 Tomcat 會在要求含有 HTTP 規格不允許以未編碼形式顯示的字元時，以 HTTP 400 Bad Request 錯誤回應，即使系統先前接受這些字元亦然。新採用的系統屬性 tomcat.util.http.parser.HttpParser.requestTargetAllow 可用於設定 Tomcat，使其接受未編碼形式的大括號 ({ 和 }) 及豎號 (|)，因為 URL 中常使用這些未經正確編碼的符號。在 NIO HTTP 連接器傳送檔案程式碼的錯誤處理方式中，發現一個錯誤。此錯誤導致系統多次將目前的處理器物件新增到處理器快取，導致要求間的資料洩漏，包括但不限於工作階段 ID 及回應本文。(CVE-2016-8745)

在讀取恢復檔案時 vim 處理樹狀結構長度值的方式中發現一個整數溢位。嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6350)

在 vim 處理恢復檔案的方式中，發現一個整數溢位缺陷。
嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6349)

修補程式 8.0.0322 之前的 vim 在處理 spell 檔案時，未正確驗證樹狀結構長度值，進而可能導致記憶體配置網站的整數溢位以及由此產生的緩衝區溢位。
(CVE-2017-5953)

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中不當處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167)

OpenJPEG 工具中發現多個導致堆積型緩衝區溢位的整數溢位缺陷。特製 JPEG2000 影像可造成使用 OpenJPEG 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163)

在針對 CVE-2013-6045 所建立的 OpenJPEG 修補程式中，發現一個弱點。
由使用 OpenJPEG 的應用程式讀取特製的 JPEG2000 影像會造成堆積型緩衝區溢位，進而導致當機，甚或任意程式碼執行。(CVE-2016-9675)

printf() 函式中 libcurl 的實作在進行大型浮點輸出時，會觸發緩衝區溢位。在缺少必要輸入篩選的情況下，如果有任何接受外部格式字串的應用程式，則可能會允許遠端攻擊。此缺陷不存在於命令列工具中。

在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作釋放 DCCP_PKT_REQUEST 封包的 SKB (通訊端緩衝區) 資源 (在該通訊端上設定 IPV6_RECVPKTINFO 選項時) 的方式中，發現一個釋放後使用缺陷。無權限的本機使用者可利用此缺陷改變核心記憶體，進而提升自己在系統上的權限。(CVE-2017-6074) 在 Linux 核心中發現一個弱點。透過 chmod 修改檔案權限時，若使用者不在所屬群組內，或可執行 CAP_FSETID，則 setgid 位元會在 inode_change_ok() 中遭到清除。透過 setxattr 設定 POSIX ACL 可設定檔案權限及新 ACL，但無法以類似方式清除 setgid 位元；這允許繞過 chmod 中的檢查。(CVE-2016-7097) 在 Linux 核心的「tmpfs」檔案系統中發現一個弱點。透過「chmod」修改檔案權限時，若使用者不在所屬群組內，或可執行 CAP_FSETID，則 setgid 位元會在 inode_change_ok() 中遭到清除。透過「setxattr」設定 POSIX ACL 可設定檔案權限及新 ACL，但無法以類似方式清除 setgid 位元；這允許繞過 chmod 中的檢查。(CVE-2017-5551) 在 GRE 通道的 Linux 核心 ipv6 實作中，發現一個允許遠端攻擊者觸發超出邊界存取的問題。(CVE-2017-5897) 據發現，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986) 在存在惡意 IP 選項的 Linux 核心中發現一個弱點，此弱點會造成 ipv4_pktinfo_prepare() 函式捨棄/釋放 dst。這可能會導致系統當機或權限提升。(CVE-2017-5970) 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214) (已在 2017-03-21 更新：CVE-2017-5970 已在此版本中修正，但先前不是此 errata 的一部分。)(已在 2017-06-07 更新：CVE-2017-6214 已在此版本中修正，但先前不是此 errata 的一部分。)

據發現，Exim 將 DKIM 簽名私密金鑰洩漏到「mainlog」記錄檔。因此，可存取系統記錄檔的攻擊者可能會存取這些洩漏的 DKIM 私密金鑰。

在 OpenSSL 中發現導致超出邊界讀取缺陷的整數反向溢位。遠端攻擊者可利用此缺陷讓使用 OpenSSL 的 32 位元 TLS/SSL 伺服器或用戶端 (若使用 RC4-MD5 加密套件) 當機。(CVE-2017-3731) 在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610)

在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。(CVE-2016-9533、CVE-2016-9534、CVE-2016-9535) 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536)

在 cryptopp 中發現一個堆積緩衝區溢位弱點。此弱點可能會被用來取得殼層存取權。

據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-5616、CVE-2016-6663)

OpenLDAP 在剖析 OpenSSL 樣式的密碼字串時，出現一個缺陷。因此，OpenLDAP 可能使用原本不應啟用的密碼。

ID	名稱	嚴重性
101001	Amazon Linux AMI：nss (ALAS-2017-848)	high
101000	Amazon Linux AMI：lynis (ALAS-2017-847)	high
100999	Amazon Linux AMI : kernel (ALAS-2017-846)	high
100874	Amazon Linux AMI：kernel (ALAS-2017-845) (Stack Clash)	high
100873	Amazon Linux AMI：glibc (ALAS-2017-844) (Stack Clash)	high
100644	Amazon Linux AMI : sudo (ALAS-2017-843)	medium
100643	Amazon Linux AMI：git (ALAS-2017-842)	high
100642	Amazon Linux AMI：rpcbind (ALAS-2017-841)	high
100641	Amazon Linux AMI：libtirpc (ALAS-2017-840)	high
100640	Amazon Linux AMI：postgresql93/postgresql94、postgresql95 (ALAS-2017-839)	high
100639	Amazon Linux AMI：postgresql92 (ALAS-2017-838)	high
100638	Amazon Linux AMI : ghostscript (ALAS-2017-837)	high
100637	Amazon Linux AMI : jasper (ALAS-2017-836)	high
100636	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2017-835)	high
100554	Amazon Linux AMI：samba (ALAS-2017-834) (SambaCry)	critical
100553	Amazon Linux AMI：bind (ALAS-2017-833)	high
100552	Amazon Linux AMI：核心 (ALAS-2017-832)	critical
100276	Amazon Linux AMI : mysql55 (ALAS-2017-831)	medium
100275	Amazon Linux AMI：mysql56 (ALAS-2017-830)	medium
100274	Amazon Linux AMI：collectd (ALAS-2017-829)	high
100106	Amazon Linux AMI : kernel (ALAS-2017-828)	high
100105	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2017-827)	high
99714	Amazon Linux AMI：bind (ALAS-2017-826)	high
99713	Amazon Linux AMI：nss / nss-util (ALAS-2017-825)	critical
99712	Amazon Linux AMI : 389-ds-base (ALAS-2017-824)	medium
99711	Amazon Linux AMI：util-linux (ALAS-2017-823)	medium
99535	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-822)	critical
99534	Amazon Linux AMI : tomcat6 (ALAS-2017-821)	high
99533	Amazon Linux AMI : GraphicsMagick (ALAS-2017-820)	critical
99532	Amazon Linux AMI : R (ALAS-2017-819)	high
99531	Amazon Linux AMI : munin (ALAS-2017-818)	medium
99530	Amazon Linux AMI：cacti (ALAS-2017-817)	high
99529	Amazon Linux AMI : ntp (ALAS-2017-816)	high
99419	Amazon Linux AMI : gnutls (ALAS-2017-815)	critical
99418	Amazon Linux AMI：核心 (ALAS-2017-814)	high
99186	Amazon Linux AMI : wireshark (ALAS-2017-813)	high
99039	Amazon Linux AMI : php70 (ALAS-2017-812)	critical
99038	Amazon Linux AMI : kernel (ALAS-2017-811)	high
99037	Amazon Linux AMI : tomcat6 (ALAS-2017-810)	high
99036	Amazon Linux AMI：vim (ALAS-2017-809)	critical
99035	Amazon Linux AMI : php56 (ALAS-2017-808)	critical
97897	Amazon Linux AMI：openjpeg (ALAS-2017-807)	high
97896	Amazon Linux AMI：curl (ALAS-2017-806)	high
97557	Amazon Linux AMI : kernel (ALAS-2017-805)	critical
97556	Amazon Linux AMI：exim (ALAS-2017-804)	medium
97555	Amazon Linux AMI：openssl (ALAS-2017-803)	high
97554	Amazon Linux AMI：libtiff / compat-libtiff3 (ALAS-2017-802)	critical
97553	Amazon Linux AMI：python-crypto (ALAS-2017-801)	critical
97329	Amazon Linux AMI : mysql51 (ALAS-2017-800)	critical
97149	Amazon Linux AMI：openldap (ALAS-2017-799)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

critical

high

critical

medium

medium

high

high

high

high

critical

medium

medium

critical

high

critical

high

medium

high

high

critical

high

high

critical

high

high

critical

critical

high

high

critical

medium

high

critical

critical

critical

high