OpenSSL 0.9.8zd 版以前的版本、1.0.0p 版以前的 1.0.0 版以及 1.0.1k 版以前的 1.0.1 版，允許遠端攻擊者透過特製的 DTLS 訊息 (處理時使用的交握標頭讀取作業與標頭內文的讀取作業不同) 來造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，與 d1_pkt.c 中的 dtls1_get_record 函式和 s3_pkt.c 中的 ssl3_read_n 函式相關。

OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本中的 BN_sqr 實作，未正確計算 BIGNUM 值的平方數，這可能會讓遠端攻擊者更容易透過不明向量破解密碼編譯保護機制，與 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相關。

在 OpenSSL 0.9.8zd 版以前的版本、1.0.0p 版以前的 1.0.0 版以及 1.0.1k 版以前的 1.0.1 版中，s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器執行 ECDHE-to-ECDH 降級攻擊，以及藉由忽略 ServerKeyExchange 訊息來觸發轉寄密碼缺乏。

在 OpenSSL 0.9.8zc、1.0.0o 和 1.0.1j 版中，s23_srvr.c 的 ssl23_get_client_hello 函式並未正確處理嘗試使用不受支援的通訊協定，進而允許遠端攻擊者透過未預期的交握造成拒絕服務 (NULL 指標解除參照和程序損毀)； SSLv3 交握至具有特定錯誤處理的 no-ssl3 應用程式即為一例。注意：在 CVE-2014-3568 修正之後，此問題會變為相關。

OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本，未對憑證資料強制執行特定限制，這可讓遠端攻擊者透過在憑證的未簽署部分中納入特製的資料，破解指紋式憑證黑名單保護機制，與 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 和 crypto/x509/x_all.c 相關。

在 OpenSSL 1.0.0p 版之前的 1.0.0 版以及 1.0.1k 版之前的 1.0.1 版中，s3_srvr.c 的 ssl3_get_cert_verify 函式不需要求 CertificateVerify 訊息即可接受含有 Diffie-Hellman (DH) 憑證的用戶端驗證，進而允許遠端攻擊者不需要知道私密金鑰，即可透過特製的 TLS 交握通訊協定流量來取得存取權，該流量會傳入可識別具有 DH 支援的憑證授權單位之伺服器。

在 OpenSSL 0.9.8zd 版之前的版本、1.0.0p 版之前的 1.0.0 版以及 1.0.1k 版之前的 1.0.1 版中，s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器發動 RSA-to-EXPORT_RSA 降級攻擊，以及在不符合規定的角色中提供弱式暫時 RSA 金鑰，藉此執行暴力密碼破解解密。

在 OpenSSL 1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本中，d1_pkt.c 的 dtls1_buffer_record 函式中有記憶體洩漏問題，可讓遠端攻擊者透過傳送下一個 epoch 的許多重複記錄造成拒絕服務 (記憶體消耗)，進而導致重播偵測失敗。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，即使指定了 WRDE_NOCMD 旗標，wordexp() 函式仍會執行命令替代。若攻擊者可提供特製輸入給使用 wordexp() 函式的應用程式，且未正確清理輸入內容，就可能利用此缺陷，以執行該應用程式之使用者的認證執行任意命令。(CVE-2014-7817)

在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法無效的電子郵件地址可能會讓本機攻擊者透過 shell 中繼字元，以及直接命令執行功能，導致 mailx 執行任意 shell 命令。
(CVE-2004-2771、CVE-2014-7844)

注意：如果應用程式透過 mailx 傳送電子郵件至從未受信任之來源取得的地址，則在接受開頭為「-」(與 mailx 選項之間造成混淆) 的電子郵件地址時，仍會容易遭受到其他攻擊。為因應此問題，此更新也已加入「--」選項，可將其他命令行引數視為電子郵件地址。

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個差一瑕疵，可能會導致堆積型緩衝區溢位。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-9029)

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個堆積型緩衝區溢位瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8138)

在 JasPer 剖析 JPEG 2000 影像檔中 ICC 色彩設定檔的方式中發現一個重複釋放瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8137)

在 BIND 遵循 DNS 委派的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可使用含有大量轉介的特製區域，一旦使用者查詢和處理該區域，就會導致 named 使用過量的記憶體或造成當機。(CVE-2014-8500)

在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的未序列化呼叫 (利用物件的序列化內容中重複金鑰的不當處理) 來執行任意程式碼，此弱點不同於 CVE-2004-1019。

據發現，若未在 ntp.conf 組態檔中指定 ntpdc 要求驗證金鑰，ntpd 就會自動產生弱式金鑰以供內部使用。只要遠端攻擊者符合 IP 組態限制，就可以猜測產生的金鑰，並可能使用該金鑰傳送 ntpdc 查詢或組態要求。(CVE-2014-9293)

據發現，ntp-keygen 會使用弱式方法產生 MD5 金鑰。這可能會讓攻擊者猜測已產生的 MD5 金鑰，並利用該金鑰偽造 NTP 用戶端或伺服器。注意：
建議重新產生已使用 ntp-keygen 明確產生的 MD5 金鑰；預設的安裝不包含這些金鑰。(CVE-2014-9294)

在 ntpd 的 crypto_recv()、ctl_putdata() 和 configure() 函式中發現多個緩衝區溢位瑕疵。遠端攻擊者可利用其中一個鞋疵，傳送特製的要求封包，從而造成 ntpd 損毀，或可能以 ntp 使用者的權限執行任意程式碼。注意：crypto_recv() 瑕疵需要在使用非預設組態時，而 ctl_putdata() 瑕疵則需要在使用預設組態時，才會遭到本機攻擊者的惡意利用；若要惡意利用 configure() 瑕疵，還需要額外提供驗證。(CVE-2014-9295)

receive() 函式中缺少一個傳回陳述式，可能會讓遠端攻擊者繞過 NTP 驗證機制。
(CVE-2014-9296)

處理絕對符號連結時可能發生路徑遊走攻擊。檢查符號連結是否遊走時，系統只會將相對連結納入考量。此允許存在路徑遊走情況，該行為原本應該遭到禁止。攻擊者可透過封存擷取和磁碟區掛載方式惡意利用此問題。此弱點允許惡意 Dockerfiles 的惡意影像或版本將檔案寫入主機系統並逸出容器化，進而導致權限提升。(CVE-2014-9356)

據發現，Docker 1.3.2 中引入的封存擷取 chroot 也會一併引入了權限提升弱點。惡意 Dockerfiles 的惡意影像或版本可提供惡意的「xz」二進位，造成權限提升並以 root 使用者身分在 Docker 主機上執行任意程式碼。(CVE-2014-9357)

據發現，Docker 未充分驗證透過「docker load」或登錄檔通訊提供的影像 ID。此瑕疵允許路徑遊走攻擊，進而導致圖形損毀或遭到惡意影像操控，以及存放庫偽造攻擊。(CVE-2014-9358)

1.12.9 版之前的 Zend 中的 (1) Zend_Ldap 類別，以及 2.2.8 之前的 2.x 版、2.3.3 之前的 2.3.x 版 Zend 中的 (2) Zend\Ldap 元件，允許遠端攻擊者透過以 null 位元組開頭的密碼，觸發未經驗證的 bind，從而繞過驗證。(CVE-2014-8088)

Zend Framework 的 1.12.9、2.2.8 和 2.3.3 版本可修正使用 sqlsrv PHP 延伸模組時發生的一個 SQL 插入問題。如需完整詳細資料，請參閱上游公告。(CVE-2014-8089)

2.0.11 之前的 2.x 版、2.1.x 版、2.2.3 之前的 2.2.x 版，及 2.3.6 之前的 2.3.x 版 OpenVPN，允許經驗證的遠端使用者透過小型控制通道封包造成拒絕服務 (伺服器當機)。

據發現，在 RPM 檔案的承載區段中，剖析特製的 CPIO 標頭時，RPM 可能會出現整數溢位，從而導致堆疊型溢位。這可能會讓攻擊者修改已簽署的 RPM 檔案，從而可以在套件安裝期間，執行任意程式碼。(CVE-2014-8118)

據發現，RPM 會將檔案內容寫入到使用暫時名稱的目標安裝目錄，並且只有在暫存檔已完全寫入後，才會驗證其密碼編譯簽章。
在某些情況下，系統會解譯未驗證的暫存檔內容，並從中擷取命令。這可能會讓攻擊者修改已簽署的 RPM 檔案，從而可以在套件安裝期間，執行其所選擇的程式碼。
Red Hat 已針對此問題發佈了精彩的分析。
(CVE-2013-6435)

在 0.98.5 版之前的 ClamAV 中，使用 -a 選項時，clamscan 允許遠端攻擊者造成拒絕服務 (當機)；jwplayer.js 檔案即為一例。

2.8.7 之前的 2.8 版 Puppet Enterprise、2.7.26 之前和 3.6.2 之前的 3.x 版 Puppet、2.0.2 之前的 1.6.x 和 2.x 版 Facter、1.3.4 之前的 Hiera、2.5.2 之前的 Mcollective 有一個未受信任的搜尋路徑弱點，在執行 Ruby 1.9.1 或更舊版本時，會讓本機使用者透過目前工作目錄中的特洛伊木馬檔案取得權限，例如，使用 (1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、(3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so；或是 puppet/confine 中的 (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so。

使用 ASCONF 時，在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機)。
(CVE-2014-7841)

在 3.17 版及之前版本的 Linux 核心中，fs/namespace.c 中的 pivot_root 實作並未與 chroot 目錄的某些位置正確互動，這會允許本機使用者透過 pivot_root 系統呼叫的兩個引數中的 .(dot) 值，造成拒絕服務 (掛載樹狀結構迴圈)。(CVE-2014-7970)

在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例。
(CVE-2014-9090)

在錯誤傳回使用者空間時，從 #SS (堆疊區段) 錯誤復原的情況下，Linux 核心處理 GS 區段暫存器基底切換的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。
(CVE-2014-9322)

Docker 1.3.0 至 1.3.1 版允許將安全性選項套用至影像，這可讓影像修改執行這些影像的容器的預設執行設定檔。此弱點可能允許惡意影像建立者放寬套用至容器處理程序的限制，可能造成破解。
(CVE-2014-6408)

1.3.1 版及之前的 Docker 引擎在「docker pull」和「docker load」作業期間，會受到解壓縮檔案至主機上任意路徑的弱點影響。這是 Docker 的影像解壓縮中出現的符號連結和 hardlink 遊走所造成。此弱點可能遭到利用，而執行遠端程式碼執行和權限提升。(CVE-2014-6407)

在檔案資訊 (fileinfo) 延伸模組剖析 Executable and Linkable Format (ELF) 檔案的方式中，發現一個超出邊界讀取瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 ELF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在各種 X11 用戶端程式庫處理特定通訊協定資料的方式中，發現多個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者若能透過惡意 X11 用戶端提交無效通訊協定資料至 X11 伺服器，就可以利用其中任何一個瑕疵，提升其在系統上的權限。
(CVE-2013-1981、CVE-2013-1982、CVE-2013-1983、CVE-2013-1984、CVE-2013-1985、CVE-2013-1986、CVE-2013-1987、CVE-2013-1988、CVE-2013-1989、CVE-2013-1990、CVE-2013-1991、CVE-2013-2003、CVE-2013-2062、CVE-2013-2064)

在各種 X11 用戶端程式庫處理從 X11 伺服器傳回之資料的方式中，發現多個可導致堆積型緩衝區超出邊界寫入瑕疵的陣列索引錯誤。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-1997、CVE-2013-1998、CVE-2013-1999、CVE-2013-2000、CVE-2013-2001、CVE-2013-2002、CVE-2013-2066)

在 X.Org X11 的 libXi 運行時間程式庫的 XListInputDevices() 函式處理已簽署編號的方式中發現一個緩衝區溢位瑕疵。
惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。
(CVE-2013-1995)

在 X.Org X11 libXt 運行時間程式庫使用未初始化指標的方式中發現一個瑕疵。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-2005)

在核心 X11 通訊協定用戶端程式庫 libX11 處理特定使用者指定檔案的方式中發現兩個堆疊型緩衝區溢位瑕疵。惡意 X11 伺服器可能會利用此瑕疵，透過特製的檔案造成 X11 用戶端當機。(CVE-2013-2004)

CVE-2014-8080 的上游修補程式加入了針對 REXML.entity_expansion_text_limit 的檢查，但並未新增規定以限制執行的擴充數 (即針對 REXML: : Document.entity_expansion_limit 的檢查)。因此，即使已套用修補程式，小型 XML 文件也可能會導致 REXML 使用過多的 CPU 時間。有較大量的輸入時，可能會導致記憶體使用量較高。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可能損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

在 rsyslog 處理無效記錄訊息優先順序值的方式中發現一個瑕疵。在特定組態中，本機攻擊者或能夠連線至 rsyslog 連接埠的遠端攻擊者可利用此缺陷造成 rsyslog 程序損毀。(CVE-2014-3634)

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在應用程式使用 libxml2 處理時，可能導致以過多實體替換為基礎的 CPU 過度消耗 (拒絕服務)，甚至在實體替換停用時 (其為剖析器預設行為) 亦是如此。(CVE-2014-3660)

據發現，如果 KDC 提供服務給多個領域，特定要求可能造成 setup_server_realm() 函式解除參照 NULL 指標。未經驗證的遠端攻擊者可能會利用此瑕疵，使用特製的要求造成 KDC 當機。(CVE-2013-1418、CVE-2013-6800)

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用其中任何一個瑕疵造成應用程式損毀。
(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

1.16 版之前的 GNU Wget 中有一個絕對路徑遊走弱點，在遞迴已啟用的情況下，可能會讓遠端 FTP 伺服器透過在兩個項目中參照同一個檔案名稱的 LIST 回應 (其中之一指出檔案名稱適用於符號連結)，寫入任意檔案，從而執行任意程式碼。

在 1.9.3-p550 之前的 1.9.x 版、2.0.0-p594 之前的 2.0.x 版、2.1.4 之前的 2.1.x 版 Ruby 中，REXML 剖析器可能會讓遠端攻擊者透過特製的 XML 文件，引發拒絕服務 (記憶體消耗)，也就是 XML 實體擴充 (XEE) 攻擊。

據發現，Python 內建模組 CGIHTTPServer 未正確處理 URL 中以 URL 編碼的路徑分隔符號，進而可讓攻擊者得以洩漏 CGI 指令碼的原始程式碼，或執行伺服器文件 root 中的任意指令碼。(CVE-2014-4650)

在 Python 2.7.8 之前版本中的 bufferobject.c 內有整數溢位，允許內容相依的攻擊者透過「buffer」函式中的較大大小和位移，從處理程序記憶體取得敏感資訊。
(CVE-2014-7185)

在 CUPS web 介面中發現跨網站指令碼 (XSS) 瑕疵。
攻擊者可利用此瑕疵，對 CUPS web 介面使用者執行跨網站指令碼攻擊。(CVE-2014-2856)

據發現，CUPS 允許某些使用者在 /var/cache/cups/ 之下的特定目錄中建立符號連結。具有「lp」群組權限的本機使用者可利用此瑕疵讀取系統上任意檔案的內容，或可能提升其在系統上的權限。(CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031)

在 1.3.2 之前的 1.1 版 Go 中，當 SessionTicketsDisabled 已啟用時，crpyto/tls 會允許攔截式攻擊者透過不明向量偽造用戶端。

在 Xerces-J 處理 XML 宣告的方式中發現資源消耗問題。遠端攻擊者可利用包含使用長 pseudo-attribute 名稱之特製宣告的 XML 文件，當使用 Xerces-J 的應用程式解析這個文件時，會導致該應用程式使用過量的 CPU。

在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個超出邊界讀取瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀。
(CVE-2014-3668)

在自訂物件的還原序列化方式中，發現一個整數溢位瑕疵。由 unserialize() 函式處理的特製輸入可能會造成 PHP 應用程式損毀。(CVE-2014-3669)

在 Exif 延伸模組中發現一個緩衝區溢位瑕疵。特製的 JPEG 或 TIFF 檔案可能會造成使用 exif_thumbnail() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
(CVE-2014-3670)

在 Squid 處理格式有誤之 HTTP 範圍標頭的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2014-3609)

在 Squid 的 DNS 查閱模組中發現一個緩衝區溢位瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2013-4115)

在 SSL 提升啟用的情況下，Squid 3.3.12 之前的 3.1 版和 3.4.4 之前的 3.4 版允許遠端攻擊者透過特製的範圍要求造成拒絕服務 (宣告失敗)；此問題與狀態管理有關。(CVE-2014-0128)

據發現，OpenJDK 的 Libraries 元件無法正確處理 ZIP 封存，其中包含帶有用於檔案名稱的 NULL 位元組的項目。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2014-6562)

在 OpenJDK 的 Libraries、2D 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519)

據發現，在 OpenJDK 的 JAXP 元件中，StAX XML 剖析器會執行外部參數實體擴充，甚至在外部實體替換停用時亦是如此。遠端攻擊者可利用此瑕疵，對使用 StAX 剖析器的應用程式執行 XML 外部實體 (XXE) 攻擊，以剖析未受信任的 XML 文件。
(CVE-2014-6517)

據發現，OpenJDK 中的 Hotspot 元件無法正確處理格式錯誤的共用封存檔案。本機攻擊者若能修改不同使用者之虛擬機器所使用的共用封存檔案，就可利用此瑕疵提升其權限。(CVE-2014-6468)

據發現，OpenJDK 中的 DatagramSocket 實作無法對已連線通訊端上接收到的封包執行來源位址檢查。遠端攻擊者可利用此瑕疵使其封包如同從預期來源收到般進行處理。
(CVE-2014-6512)

據發現，在 OpenJDK 的 JSSE 元件中，TLS/SSL 實作在工作階段恢復後的重新交涉期間，無法正確驗證伺服器身分，可讓惡意的 TLS/SSL 伺服器對使用 JSSE 和用戶端憑證驗證的用戶端執行三重交握攻擊。(CVE-2014-6457)

據發現，OpenJDK 中的 CipherInputStream 類別實作並未正確處理特定例外狀況。這可能會讓攻擊者影響此類別處理的加密資料流完整性。(CVE-2014-6558)

在 OpenJDK 的 Libraries、2D 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519)

據發現，在 OpenJDK 的 JAXP 元件中，StAX XML 剖析器會執行外部參數實體擴充，甚至在外部實體替換停用時亦是如此。遠端攻擊者可利用此瑕疵，對使用 StAX 剖析器的應用程式執行 XML 外部實體 (XXE) 攻擊，以剖析未受信任的 XML 文件。
(CVE-2014-6517)

據發現，OpenJDK 中的 DatagramSocket 實作無法對已連線通訊端上接收到的封包執行來源位址檢查。遠端攻擊者可利用此瑕疵使其封包如同從預期來源收到般進行處理。
(CVE-2014-6512)

據發現，在 OpenJDK 的 JSSE 元件中，TLS/SSL 實作在工作階段恢復後的重新交涉期間，無法正確驗證伺服器身分，可讓惡意的 TLS/SSL 伺服器對使用 JSSE 和用戶端憑證驗證的用戶端執行三重交握攻擊。(CVE-2014-6457)

據發現，OpenJDK 中的 CipherInputStream 類別實作並未正確處理特定例外狀況。這可能會讓攻擊者影響此類別處理的加密資料流完整性。(CVE-2014-6558)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，在 SSL 3.0 處理填補位元組的方式中發現一個瑕疵。攔截式 (MITM) 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，此瑕疵即可讓其嘗試解密所選的加密文字位元組 256 次。

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：SERVER:SSL:yaSSL)。受到影響的支援版本是 5.5.39 與先前的版本，以及 5.6.20 與先前的版本。容易遭惡意利用的弱點，允許透過多個通訊協定成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權的 MySQL 伺服器接管，可能包括 MySQL 伺服器中的任意程式碼執行。(CVE-2014-6491)

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：C API SSL CERTIFICATE HANDLING)。受到影響的支援版本是 5.5.39 與先前的版本，以及 5.6.20 與先前的版本。
難以惡意利用的弱點，可透過多個通訊協定成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之所有 MySQL 伺服器資料。(CVE-2014-6559)

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：SERVER:SSL:yaSSL)。受到影響的支援版本是 5.5.39 與先前的版本，以及 5.6.20 與先前的版本。容易遭惡意利用的弱點，允許透過多個通訊協定成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權的 MySQL 伺服器接管，可能包括 MySQL 伺服器中的任意程式碼執行。(CVE-2014-6500)

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：CLIENT:SSL:yaSSL)。受到影響的支援版本是 5.5.39 與先前的版本，以及 5.6.20 與先前的版本。難以惡意利用的弱點，可透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2014-6494)

在 OpenSSL 剖析 DTLS 安全即時傳輸通訊協定 (SRTP) 延伸資料的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送多個特製的交握訊息以耗盡 SSL/TLS 或 DTLS 伺服器的所有可用記憶體。(CVE-2014-3513)

在 OpenSSL 處理失敗工作階段票證完整性檢查的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送大量無效的工作階段票證給 SSL/TLS 或 DTLS 伺服器，藉以耗盡該伺服器的所有可用記憶體。(CVE-2014-3567)

以 'no-ssl3' 作為版本選項進行 OpenSSL 設定時，伺服器可接受並完成 SSL 3.0 交握，而用戶端可設為

傳送該交握。(CVE-2014-3568)

例如，Google 的 Bodo Moller、Thai Duong 和 Krzysztof Kotowicz 發現，SSL 3.0 版的一個設計瑕疵允許攻擊者計算安全連線的純文字，進而允許 (例如) 安全 HTTP Cookie 遭到竊取。

http://googleonlinesecurity.blogspot.com/2014/10/this-poodle-bites-exploiting-ssl-30.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

特別注意事項：

我們已使用可修正 CVE-2014-3566 的更新版 openssl 套件回填我們的 2014.03、2013.09 和 2013.03 Amazon Linux AMI 存放庫。

針對 2014.09 Amazon Linux AMI，「openssl-1.0.1i-1.79.amzn1」可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。

針對「鎖定」至 2014.03 存放庫的 Amazon Linux AMI，「openssl-1.0.1i-1.79.amzn1」也可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。

針對「鎖定」至 2013.09 或 2013.03 存放庫的 Amazon Linux AMI，「openssl-1.0.1e-4.60.amzn1」可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。

如果您正在使用 2013.03 之前的 Amazon Linux AMI，建議您盡快移至 Amazon Linux AMI 的較新版本。

SimpleGeo python-oauth2 的 Server.verify_request 函式未檢查 nonce，進而允許遠端攻擊者透過簽署的 URL 發動重播攻擊。

SimpleGeo python-oauth2 中的 (1) make_nonce、(2) generate_nonce 和 (3) generate_verifier 函式使用弱式亂數來產生 nonce，這讓遠端攻擊者可透過暴力密碼破解攻擊更輕易猜測 nonce。

在 NSS 解析來自特定 RSA 簽章之 ASN.1 (抽象數據描述語言 1) 輸入的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過提供特製的簽章給使用 NSS 的應用程式來偽造 RSA 憑證。

在 nginx 中發現一個虛擬主機混淆問題，會允許某來源的 HTTPS 連線遭重新導向至不同來源的虛擬主機。這會導致多種問題，例如 cookie 竊取和工作階段劫持。此情形可由跨網站指令碼瑕疵觸發，進而誘騙使用者造訪惡意的 URL 等行為。

據報告，處理 PSD 影像時發生一個會影響 ImageMagick 和 GraphicsMagic 的緩衝區溢位瑕疵。

ID	名稱	嚴重性
80461	Amazon Linux AMI：openssl (ALAS-2015-469) (FREAK)	medium
80419	Amazon Linux AMI：glibc (ALAS-2015-468)	medium
80418	Amazon Linux AMI：mailx (ALAS-2015-467)	high
80417	Amazon Linux AMI：jasper (ALAS-2015-466)	high
80416	Amazon Linux AMI：bind (ALAS-2015-465)	high
80415	Amazon Linux AMI：php55 (ALAS-2015-464)	high
80414	Amazon Linux AMI：php54 (ALAS-2015-463)	high
80122	Amazon Linux AMI : ntp (ALAS-2014-462)	high
79875	Amazon Linux AMI : docker (ALAS-2014-461)	high
79874	Amazon Linux AMI : php-ZendFramework (ALAS-2014-460)	critical
79873	Amazon Linux AMI：openvpn (ALAS-2014-459)	medium
79842	Amazon Linux AMI：rpm (ALAS-2014-458)	critical
79841	Amazon Linux AMI：clamav (ALAS-2014-457)	low
79840	Amazon Linux AMI：facter (ALAS-2014-456)	medium
79725	Amazon Linux AMI：核心 (ALAS-2014-455)	high
79562	Amazon Linux AMI : docker (ALAS-2014-454)	high
79561	Amazon Linux AMI：file (ALAS-2014-453)	medium
79560	Amazon Linux AMI：libX11 / libXcursor,libXfixes,libXi,libXrandr,libXrender,libXres,libXt,libXv,libXvMC,libXxf86dga,libXxf86vm,libdmx,xorg-x11-proto-devel (ALAS-2014-452)	medium
79559	Amazon Linux AMI：php55 (ALAS-2014-451)	medium
79558	Amazon Linux AMI：php54 (ALAS-2014-450)	medium
79298	Amazon Linux AMI：ruby21 (ALAS-2014-449)	medium
79297	Amazon Linux AMI：ruby20 (ALAS-2014-448)	medium
79296	Amazon Linux AMI：ruby19 (ALAS-2014-447)	medium
79295	Amazon Linux AMI：wireshark (ALAS-2014-446)	medium
79294	Amazon Linux AMI：rsyslog (ALAS-2014-445)	high
79293	Amazon Linux AMI：libxml2 (ALAS-2014-444)	medium
79292	Amazon Linux AMI：krb5 (ALAS-2014-443)	high
78875	Amazon Linux AMI：wget (ALAS-2014-442)	high
78874	Amazon Linux AMI：ruby20 (ALAS-2014-441)	medium
78873	Amazon Linux AMI：python27 (ALAS-2014-440)	critical
78872	Amazon Linux AMI：ruby21 (ALAS-2014-439)	medium
78781	Amazon Linux AMI：cups (ALAS-2014-438)	medium
78780	Amazon Linux AMI︰golang (ALAS-2014-437)	medium
78779	Amazon Linux AMI：xerces-j2 (ALAS-2014-436)	high
78778	Amazon Linux AMI：php55 (ALAS-2014-435)	high
78777	Amazon Linux AMI：php54 (ALAS-2014-434)	high
78658	Amazon Linux AMI：squid (ALAS-2014-433)	high
78562	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2014-432)	high
78561	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2014-431)	medium
78560	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2014-430)	medium
78559	Amazon Linux AMI : nss (ALAS-2014-429) (POODLE)	low
78558	Amazon Linux AMI：mysql55 (ALAS-2014-428)	high
78485	Amazon Linux AMI : openssl (ALAS-2014-427)	high
78484	Amazon Linux AMI : openssl (ALAS-2014-426) (POODLE)	low
78448	Amazon Linux AMI：python-oauth2 (ALAS-2014-425)	medium
78367	Amazon Linux AMI：nss (ALAS-2014-424)	high
78366	Amazon Linux AMI：nss-softokn (ALAS-2014-423)	high
78365	Amazon Linux AMI：nss-util (ALAS-2014-422)	high
78364	Amazon Linux AMI : nginx (ALAS-2014-421)	medium
78363	Amazon Linux AMI：GraphicsMagick (ALAS-2014-420)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

high

high

high

high

high

high

high

critical

medium

critical

low

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

medium

critical

medium

medium

medium

high

high

high

high

high

medium

medium

low

high

high

low

medium

high

high

high

medium

high