GNU Bash 4.3 bash43-025 版及其之前版本會處理在環境變數值中某些格式錯誤之函式定義之後的結尾字串，進而允許遠端攻擊者透過特製環境寫入檔案或可能造成其他不明影響，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。

注意：此弱點之所以存在，是因為 CVE-2014-6271 的修正不完整且此佈告欄是對 ALAS-2014-418 的接續。

據發現，可強制固定大小的 redir_stack 在 Bash 剖析器中造成溢位，進而導致記憶體損毀，並且在對原本無法執行為程式碼的不受信任輸入求值時，可能導致執行任意程式碼。

在 Bash 處理深度巢狀流量控制建構的方式中發現差一錯誤。視 .bss 區段的配置而定，這可能允許任意執行 Bash 原本無法執行的程式碼。

特別注意事項：

由於此安全性事件的例外特性，我們已使用也會修正 CVE-2014-7169 和 CVE-2014-6271 的新 bash 套件回填我們的 2014.03、2013.09 與 2013.03 Amazon Linux AMI 存放庫。

針對 2014.09 Amazon Linux AMI，'bash-4.1.2-15.21.amzn1' 可解決這兩個 CVE。依序執行「yum clean all」和「yum update bash」將可安裝修正的套件。

針對「鎖定」至 2014.03 存放庫的 Amazon Linux AMI，'bash-4.1.2-15.21.amzn1' 也可解決這兩個 CVE。依序執行「yum clean all」和「yum update bash」將可安裝修正的套件。

針對「鎖定」至 2013.09 或 2013.03 存放庫的 Amazon Linux AMI，'bash-4.1.2-15.18.22.amzn1' 可解決這兩個 CVE。依序執行「yum clean all」和「yum update bash」將可安裝修正的套件。

針對「鎖定」至 2012.09、2012.03 或 2011.09 存放庫的 Amazon Linux AMI，請依序執行 'yum clean all' 和 'yum
--releasever=2013.03 update bash' 以僅安裝更新版 bash 套件。

如果在使用 2011 年 9 月之前的 Amazon Linux AMI，則您使用的是隨附於我們公開 beta 中的 Amazon Linux AMI 版本，建議您盡快移至 Amazon Linux AMI 的較新版本。

此 ALAS 已由 ALAS-2014-419 所取代。

在 Bash 評估特定特製環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。特定服務和應用程式允許未經驗證的遠端攻擊者提供環境變數，這樣他們便可以惡意利用此問題。

我們也要感謝 Red Hat 的同仁撰寫精彩的部落格文章摘述此問題。

此 ALAS 已由 ALAS-2014-419 所取代。

在 Linux 核心 3.16.1 版及其之前的版本中，fs/namespace.c 在繫結掛載的重新掛載期間，並未正確限制 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 的清除，以及 MNT_ATIME_MASK 的變更，進而允許本端使用者透過使用者命名空間中的 ‘mount -o remount’ 命令，取得權限、在啟用 atime 的系統上干擾備份和稽核，或在停用 atime 的系統上造成拒絕服務 (過度檔案系統更新)。

在 Linux 核心 3.16.1 版及其之前的版本中，fs/namespace.c 的 do_remount 函式並未在繫結掛載的重新掛載中維持 MNT_LOCK_READONLY 位元，進而允許本機使用者透過使用者命名空間中的 ‘mount -o remount’ 命令，繞過預定的唯讀限制並破壞特定的沙箱保護機制。

在 0.12 版之前的 json-c 中，雜湊功能允許內容相依的攻擊者透過特製的 JSON 資料造成拒絕服務 (CPU 消耗)；此問題與衝突相關。

在 0.12 版之前的 json-c 中，printbuf API 的緩衝區溢位允許遠端攻擊者透過不明向量造成拒絕服務。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 PHP 5.4.32 版之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版中，GD 元件的 gd_ctx.c 並未確定路徑名稱缺少 %00 序列，進而允許遠端攻擊者透過應用程式的特製輸入，呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式，藉此覆寫任意檔案。

在 PHP 5.4.26 版和之前版本中使用 libgd 時，gdxpm.c 的 gdImageCreateFromXpm 函式允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整。

Apache HTTP Server 2.2.22 中的 mod_headers 模組允許遠端攻擊者，在以區塊傳輸編碼傳送的資料結尾部分放置標頭，從而繞過 'RequestHeader unset' 指示詞。注意：供應商表示，「嚴格說來這並不是 httpd 中的一個安全性問題。」

在 1.7.18 之前的 1.4.0 到 1.7.x 版和 1.8.10 之前的 1.8.x 版 Apache Subversion 中，Serf RA 層未正確處理共用名稱 (CN) 或 X.509 憑證內 subjectAltName 欄位的萬用字元，其允許攔截式攻擊者透過特製的憑證偽造伺服器。

據發現，Axis 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此缺陷，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2014-3596)

在 Squid 處理格式有誤之 HTTP 範圍標頭的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2014-3609)

在 Squid 的 DNS 查閱模組中發現一個緩衝區溢位瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2013-4115)

Apache Commons HttpClient 3.x，如在 Amazon Flexible Payments Service (FPS) merchant Java SDK 和其他產品中所使用，未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，進而允許攔截式攻擊者透過任意有效憑證偽造 SSL 伺服器。

據發現，CVE-2012-6153 的修正不完整：新增的程式碼具有瑕疵，該程式碼用於檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。

據發現，CVE-2012-5783 的修正不完整：新增來檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符的程式碼具有瑕疵。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。

在 1.6.4 版之前的 fwsnort 中有未受信任得搜尋路徑弱點，當不是以 root 身分執行時，會允許本機使用者透過目前工作目錄中的特洛伊木馬程式 fwsnort.conf 來執行任意程式碼。

在 procmail 的 formail 公用程式中發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可能傳送含有特製標頭的電子郵件，當由 formail 處理時，可能導致 procmail 當機，或可能以 formail 使用者的身分執行任意程式碼。
(CVE-2014-3618)

Libcurl 並未正確允許對 TLD 設定 Cookie，使其範圍變得比原先允許的更廣。這可造成任意網站皆可設定 cookie，然後傳送至不同且不相關的網站或網域。

剖析所收到的 HTTP cookie 時不正確偵測也不拒絕部分常值 IP 位址的網域名稱，就可以誘騙 libcurl 將 cookie 傳送至錯誤的網站，並允許任意網站為其他人設定 cookie。

X.org libXtst 1.2.1 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 XRecordGetContext 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。

X.org libxcb 1.9 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 read_packet 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。

在 1.4.8 版之前和 1.4.99.901 之前的 1.4.9x 版 X.Org libXfont 中，(1) fs_get_reply、(2) fs_alloc_glyphs 和 (3) fs_read_extent_info 函式有多個整數溢位問題，允許遠端字型伺服器透過特製的 xfs 回覆執行任意程式碼，進而觸發緩衝區溢位。

1.4.8 之前版本和 1.4.99.901 之前的 1.4.9x 版 X.Org libXfont 有多個緩衝區溢位問題，允許遠端字型伺服器透過回覆下列函式的特製 xfs 通訊協定，執行任意程式碼：(1) _fs_recv_conn_setup、(2) fs_read_open_font、(3) fs_read_query_info、(4) fs_read_extent_info、(5) fs_read_glyphs、(6) fs_read_list 或 (7) fs_read_list_info 函式。

在 X.Org libXfont 1.4.8 之前版本及 1.4.99.901 之前的 1.4.9x 版中，(1) FontFileAddEntry 和 (2) lexAlias 函式有多個整數溢位問題，可能允許本機使用者將含有大型 fonts.dir 或 fonts.alias 檔案的目錄新增到字型路徑，藉此取得權限，這會觸發堆積型緩衝區溢位，此問題與詮釋資料相關。

X.org libXext 1.3.1 版及其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XcupGetReservedColormapEntries、(2) XcupStoreColors、(3) XdbeGetVisualInfo、(4) XeviGetVisualInfo、(5) XShapeGetRectangles 和 (6) XSyncListSystemCounters 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。

Lua 5.1 版至 5.2.3 版之前的 5.2.x 版之 ldo.c 的 vararg 函式中有緩衝區溢位，允許內容相依的攻擊者透過少量的引數，對具有大量固定引數之函式造成拒絕服務 (當機)。

據發現，Automake 所產生之 Makefile 中的 distcheck 規則，讓任何人皆可在準備來源封存時寫入目錄。惡意的本機使用者若能存取此目錄，便可以執行「make distcheck」之使用者的權限執行任意程式碼。

在 glibc 載入地區檔案的方式中發現目錄遊走瑕疵。能夠使應用程式使用特製地區名稱值 (例如，在 LC_* 環境變數中指定) 的攻擊者可能會利用此瑕疵，以該應用程式的權限執行任意程式碼。

在 glibc 的內部 __gconv_translit_find() 函式中發現差一堆積型緩衝區溢位瑕疵。能夠使應用程式以特製引數呼叫 iconv_open() 函式的攻擊者可能會利用此瑕疵，以該應用程式的權限執行任意程式碼。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整。

在 Serf 0.2.0 至 1.3.7 之前的 1.3.x 版中，(1) serf_ssl_cert_issuer、(2) serf_ssl_cert_subject 和 (3) serf_ssl_cert_certificate 函式未正確處理 X.509 憑證的主體共用名稱 (CN) 欄位之網域名稱中的 NUL 位元組，進而允許攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器。

據發現，當針對 389 Directory Server 中的每個屬性啟用複寫時 (其為預設組態)，如果啟用除錯，伺服器會在搜尋目錄時傳回覆寫的詮釋資料。遠端攻擊者可利用此瑕疵洩漏潛在的敏感資訊。

Exim 4.83 之前版本中的 expand.c 可擴充數學比較兩次，進而允許本機使用者透過特製的查閱值取得權限並執行任意命令。

如 http://framework.zend.com/security/advisory/ZF2014-04 中所述，當傳送的查詢字串包含括號時，在 Zend Framework 1 的 Zend_Db_Select 之 ORDER BY SQL 陳述式中的實作包含潛在的 SQL 注入攻擊。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 PHP 5.5.13 及之前的版本中，設定指令碼所使用的 acinclude.m4 可導致本機使用者透過 /tmp/phpglibccheck 檔案上的符號連結攻擊，覆寫任意檔案。

在 DateInterval 類別剖析間隔規格的方式中發現緩衝區過度讀取瑕疵。能夠使 PHP 應用程式使用 DateInterval 剖析特製規格的攻擊者，可能造成 PHP 解譯器損毀。

在 PHP 剖析 DNS TXT 記錄的方式中發現堆積型緩衝區溢位瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。

在 SPL ArrayObject 與 SPLObjectStorage 類別的 unserialize() 方法中發現類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用前述其中一種方法還原序列化此輸入的遠端攻擊者，可能會利用此瑕疵以該 PHP 應用程式使用者的權限執行任意程式碼。

在 3.14.6 版之前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式未初始化特定資料結構，其允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。

在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。

在 3.14.3 版之前的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 'LECHO & !OPOST' 情況下並未正確管理 tty 驅動程式的存取，這會造成本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，引發拒絕服務 (記憶體損毀和系統當機) 或取得權限。

在 OpenSSL 處理 DTLS 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的 DTLS 伺服器或用戶端當機或使用過量記憶體。

在 OpenSSL 1.0.1i 之前的 1.0.1 版本中，SRP 實作內的 crypto/srp/srp_lib.c 有多個緩衝區溢位，允許遠端攻擊者透過無效的 SRP (1) g、(2) A 或 (3) B 參數，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。

在 OpenSSL 處理分段交握封包的方式中發現瑕疵。攔截式攻擊者可能會利用此瑕疵強制使用 OpenSSL 的 TLS/SSL 伺服器使用 TLS 1.0，即使用戶端與伺服器都支援較新的通訊協定版本也是如此。

在 OpenSSL 於使用匿名 Diffie-Hellman (DH) 金鑰交換時執行交握的方式中發現 NULL 指標解除參照瑕疵。
如果 DTLS 用戶端已啟用匿名 DH 加密套件，惡意伺服器可能導致使用 OpenSSL 的該用戶端當機。

據發現，OBJ_obj2txt() 函式可能無法正確地透過 NUL 終止其輸出。這可能會導致使用 OpenSSL 函式的應用程式格式化 X.509 憑證的欄位而洩漏其部分記憶體。

在 OpenSSL 處理內含所支援 EC 點格式延伸之 ServerHello 訊息的方式中發現爭用情形。惡意伺服器可能會利用此瑕疵造成使用 OpenSSL 的多執行緒 TLS/SSL 用戶端寫入至釋放的記憶體，進而導致用戶端當機或執行任意程式碼。

在 OpenSSL 1.0.1i 版之前的 1.0.1 版中，t1_lib.c 的 ssl_set_client_disabled 函式允許遠端 SSL 伺服器，透過包含 SRP 加密套件但沒有該加密套件與用戶端之必要交涉的 ServerHello 訊息，造成拒絕服務 (NULL 指標解除參照和用戶端應用程式損毀)。

在 2.84 版之前的 Transmission 中，bitfield.c 內 tr_bitfieldEnsureNthBitAlloced 函式的整數溢位，允許遠端攻擊者透過可觸發超出邊界寫入的特製對等式訊息造成拒絕服務，且可能執行任意程式碼。

在 mod_status httpd 模組中發現導致堆積型緩衝區溢位的爭用情形瑕疵。能夠在伺服器上使用階層式多處理模組 (MPM) 存取 mod_status 提供服務之狀態頁面的遠端攻擊者，可能傳送特製要求，導致 httpd 子處理程序損毀，或可能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2014-0226)

在 httpd 的 mod_deflate 模組處理要求內文解壓縮 (透過 DEFLATE 輸入篩選設定) 的方式中發現拒絕服務瑕疵。能夠傳送其內文會遭到解壓縮之要求的遠端攻擊者可能會利用此瑕疵在目標系統上消耗過量系統記憶體與 CPU。
(CVE-2014-0118)

在 httpd 的 mod_cgid 模組執行並非從標準輸入讀取資料之 CGI 指令碼的方式中發現拒絕服務瑕疵。遠端攻擊者可能會提交特製的要求，導致 httpd 子處理程序無限期懸置。(CVE-2014-0231)

據發現，OpenJDK 的熱點元件並未正確驗證來自類別檔案的位元組程式碼。未受信任的 Java 應用程式或 applet 可能利用這些缺陷繞過 Java Sandbox 限制。(CVE-2014-4216、CVE-2014-4219)

在 OpenJDK 的熱點元件事件記錄器中發現一個格式字串瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器，或可能利用 Java 虛擬機器的權限執行任意程式碼。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過 Java Sandbox 限制。(CVE-2014-4262)

在 OpenJDK 的 JMX、Libraries、Security 和 Serviceability 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些缺陷來繞過特定 Java Sandbox 限制。(CVE-2014-4209、CVE-2014-4218、CVE-2014-4252、CVE-2014-4266)

據發現，執行使用私密金鑰的作業時，OpenJDK 的 Security 元件中的 RSA 演算法並未徹底執行偽裝。能夠度量那些作業時間差的攻擊者可能會洩漏使用的金鑰相關資訊。(CVE-2014-4244)

OpenJDK 的 Security 元件中的 Diffie-Hellman (DH) 金鑰交換演算法實作無法正確驗證公開 DH 參數。這可能導致 OpenJDK 接受和使用弱式參數，進而允許攻擊者復原交涉金鑰。(CVE-2014-4263)

Dovecot 2.2.13 之前的 1.1 版，以及 dovecot-ee 2.1.7.7 之前的版本和 2.2.12.12 之前的 2.2.x 版未正確關閉舊連線，進而允許遠端攻擊者透過 IMAP/POP3 連線的不完整 SSL/TLS 交握造成拒絕服務 (資源消耗)。

在用於 31.0 之前版本的 Firefox、24.7 之前版本的 Firefox ESR 24.x 以及 24.7 之前版本的 Thunderbird 的 Mozilla Network Security Services (NSS) 3.x 中，libnss3.so 的 CERT_DestroyCertificate 函式存有一個釋放後使用弱點，可允許遠端攻擊者透過向量觸發從信任網域不當移除 NSSCertificate 結構，從而執行任意程式碼。

4.10.6 版之前的 Mozilla Netscape Portable Runtime (NSPR) 允許遠端攻擊者透過涉及 sprintf 函式和主控台功能的向量，執行任意程式碼或造成拒絕服務 (超出邊界寫入)。

據發現，OpenJDK 的熱點元件並未正確驗證來自類別檔案的位元組程式碼。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2014-4216、CVE-2014-4219)

在 OpenJDK 的熱點元件事件記錄器中發現一個格式字串瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器，或可能利用 Java 虛擬機器的權限執行任意程式碼。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-4223、CVE-2014-4262、CVE-2014-2483)

在 OpenJDK 的 JMX、Libraries、Security 和 Serviceability 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-4209、CVE-2014-4218、CVE-2014-4221、CVE-2014-4252、CVE-2014-4266)

據發現，執行使用私密金鑰的作業時，OpenJDK 的 Security 元件中的 RSA 演算法並未徹底執行偽裝。能夠度量那些作業時間差的攻擊者可能會洩漏使用的金鑰相關資訊。(CVE-2014-4244)

OpenJDK 的 Security 元件中的 Diffie-Hellman (DH) 金鑰交換演算法實作無法正確驗證公開 DH 參數。這可能導致 OpenJDK 接受和使用弱式參數，進而允許攻擊者復原交涉金鑰。(CVE-2014-4263)

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 5.19 版之前的檔案 (用於 PHP 5.4.30 之前的版本和 5.5.14 之前的 5.5.x 版中的 Fileinfo 元件) 中，softmagic.c 的 mconvert 函式緩衝區溢位可導致遠端攻擊者透過 FILE_PSTRING 轉換中的特製 Pascal 字串引發拒絕服務 (應用程式當機)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。

注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整。

Cacti 0.8.8b 中的多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 (1) cdef.php 的 drp_action 參數、(2) data_input.php、(3) data_queries.php、(4) data_sources.php、(5) data_templates.php、(6) graph_templates.php、(7) graphs.php、(8) host.php 或 (9) host_templates.php 或 (10) graph_template_input_id 或 (11) graph_templates_inputs.php 的 graph_template_id 參數插入任意 Web 指令碼或 HTML。

據報告，Python 內建的 _json 模組具有邊界檢查不足瑕疵，這造成本機使用者可讀取目前處理程序的任意記憶體。

引用上游錯誤報告：

「此攻擊的唯一先決條件是攻擊者能夠控制或影響預設 scanstring 函式的兩個參數：要解碼的字串和索引。

該錯誤是因為允許使用者提供負索引值所致。因此索引值被直接當作 C 程式碼中的陣列索引使用；內部陣列位址和其索引會相互增加，以產生所要的值位址。不過，藉由提供負索引值和將此值新增至陣列的位址，處理器的暫存器值會換行，並且計算值將指向記憶體中所提供字串範圍內的位置，進而造成函式存取處理程序記憶體的其他部分。」

在 GnuPG 1.4.17 之前的 1.x 版和 2.0.24 之前的 2.x 版中，g10/compress.c 中的 do_uncompress 函式可造成內容相依的攻擊者透過格式錯誤的壓縮封包，引發拒絕服務 (無限迴圈)，a3 01 5b ff 位元組序列即為一例。

ZendOpenId 2.0.2 之前版本之客戶元件中的 GenericConsumer 類別以及 Zend Framework 1 1.12.4 之前版本中的 Zend_OpenId_Consumer 類別，透過僅確保已簽署至少一個欄位違反 OpenID 2.0 通訊協定，進而允許遠端攻擊者透過利用 OpenID 供應商的宣告繞過驗證。

在 Zend 架構中發現 XML 外部實體 (XXE) 和 XML 實體擴充 (XEE) 瑕疵。遠端攻擊者可利用這些瑕疵引發拒絕服務、存取伺服器處理程序可取得的檔案，或可能執行其他更為進階的 XML 外部實體 (XXE) 攻擊。

使用 ZendOpenId (或 ZF1 中的 Zend_OpenId) 的客戶元件時，可以透過惡意 OpenID 提供者的任意 OpenID 帳戶登入 (無需知道任何私密資訊)。
這表示在 OpenID 中，可以使用任意 OpenID 身分 (MyOpenID、 Google 等) 登入，而這些並不在我們 OpenID 供應商的控制範圍內。因此，我們能夠針對架構模擬任何 OpenID 身分。

此外，客戶會接受具有任意簽署元素的 OpenID token。架構不會檢查 (例如) openid.claimed_id 和 openid.endpoint_url 是否已簽署。簽署一個參數就已足夠。根據 https://openid.net/specs/openid-authentication-2_0.html#positive_assertions，必須至少簽署 op_endpoint、return_to、response_nonce、assoc_handle，以及 claimed_id 和 identity (若出現在回應中)。

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

mod_wsgi 可讓您主控 Apache HTTP Server 上的 Python 應用程式。據發現，遠端攻擊者可透過 Content-Type 標頭洩漏 mod_wsgi 應用程式的部分記憶體。

在 lzo 程式庫解壓縮使用 LZO 演算法壓縮的特定封存檔的方式中發現一個整數溢位瑕疵。攻擊者可能會建立特製的 LZO 壓縮輸入，當由使用 lzo 程式庫的應用程式解壓縮時，可能會導致該應用程式損毀，或可能執行任意程式碼。
(CVE-2014-4607)

在 PHP 5.5.13 及之前的版本中，設定指令碼所使用的 acinclude.m4 可導致本機使用者透過 /tmp/phpglibccheck 檔案上的符號連結攻擊，覆寫任意檔案。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 SPL ArrayObject 與 SPLObjectStorage 類別的 unserialize() 方法中發現類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用前述其中一種方法還原序列化此輸入的遠端攻擊者，可能會利用此瑕疵以該 PHP 應用程式使用者的權限執行任意程式碼。

在 5.19 版之前的檔案 (用於 PHP 5.4.30 之前的版本和 5.5.14 之前的 5.5.x 版中的 Fileinfo 元件) 中，softmagic.c 的 mconvert 函式緩衝區溢位可導致遠端攻擊者透過 FILE_PSTRING 轉換中的特製 Pascal 字串引發拒絕服務 (應用程式當機)。

在 PHP 剖析 DNS TXT 記錄的方式中發現堆積型緩衝區溢位瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。

在 2.7.2 之前的 Jinja2 中，bccache.FileSystemBytecodeCache 的預設組態未正確建立暫存檔，其可允許本機使用者透過 /tmp 中名稱以 __jinja2_ 開頭的特製快取檔案取得權限。

在 chkrootkit 中發現一個引用問題，如果 /tmp/ 掛載時沒有 noexec 選項，則會導致執行 /tmp/ 中的檔案。
chkrootkit 通常是以 root 使用者身分執行。本機攻擊者可利用此瑕疵提升其權限。

ID	名稱	嚴重性
78362	Amazon Linux AMI：bash (ALAS-2014-419)	critical
78361	Amazon Linux AMI：bash (ALAS-2014-418) (Shellshock)	critical
78360	Amazon Linux AMI : kernel (ALAS-2014-417)	high
78359	Amazon Linux AMI：json-c (ALAS-2014-416)	medium
78358	Amazon Linux AMI：php55 (ALAS-2014-415)	medium
78357	Amazon Linux AMI：httpd (ALAS-2014-414)	medium
78356	Amazon Linux AMI：subversion (ALAS-2014-413)	medium
78355	Amazon Linux AMI：axis (ALAS-2014-412)	medium
78354	Amazon Linux AMI：squid (ALAS-2014-411)	high
78353	Amazon Linux AMI : jakarta-commons-httpclient (ALAS-2014-410)	medium
78352	Amazon Linux AMI：fwsnort (ALAS-2014-409)	medium
78351	Amazon Linux AMI：procmail (ALAS-2014-408)	high
78350	Amazon Linux AMI：curl (ALAS-2014-407)	medium
78349	Amazon Linux AMI：libXtst (ALAS-2014-406)	medium
78348	Amazon Linux AMI：libxcb (ALAS-2014-405)	medium
78347	Amazon Linux AMI：libXfont (ALAS-2014-404)	high
78346	Amazon Linux AMI：libXext (ALAS-2014-403)	medium
78345	Amazon Linux AMI：lua (ALAS-2014-402)	medium
78344	Amazon Linux AMI：automake19 (ALAS-2014-401)	medium
78343	Amazon Linux AMI：glibc (ALAS-2014-400)	medium
78342	Amazon Linux AMI：glibc (ALAS-2014-399)	high
78341	Amazon Linux AMI：file (ALAS-2014-398)	medium
78340	Amazon Linux AMI：libserf (ALAS-2014-397)	medium
78339	Amazon Linux AMI：389-ds-base (ALAS-2014-396)	medium
78338	Amazon Linux AMI：exim (ALAS-2014-395)	medium
78337	Amazon Linux AMI：php-ZendFramework (ALAS-2014-394)	critical
78336	Amazon Linux AMI : php (ALAS-2014-393)	high
78335	Amazon Linux AMI : kernel (ALAS-2014-392)	high
78334	Amazon Linux AMI : openssl (ALAS-2014-391)	high
78333	Amazon Linux AMI：transmission (ALAS-2014-390)	medium
78332	Amazon Linux AMI：httpd24 (ALAS-2014-389)	medium
78331	Amazon Linux AMI : httpd (ALAS-2014-388)	medium
78330	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2014-387)	high
78329	Amazon Linux AMI：dovecot (ALAS-2014-386)	medium
78328	Amazon Linux AMI：nss (ALAS-2014-385)	critical
78327	Amazon Linux AMI：nspr (ALAS-2014-384)	critical
78326	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2014-383)	high
78325	Amazon Linux AMI：file (ALAS-2014-382)	medium
78324	Amazon Linux AMI : cacti (ALAS-2014-381)	medium
78323	Amazon Linux AMI：python27 (ALAS-2014-380)	medium
78322	Amazon Linux AMI：gnupg2 (ALAS-2014-379)	medium
78321	Amazon Linux AMI：gnupg (ALAS-2014-378)	medium
78320	Amazon Linux AMI : php-ZendFramework (ALAS-2014-377)	high
78319	Amazon Linux AMI：mod_wsgi (ALAS-2014-376)	high
78318	Amazon Linux AMI：mod24_wsgi (ALAS-2014-375)	high
78317	Amazon Linux AMI：python-simplejson (ALAS-2014-374)	medium
78316	Amazon Linux AMI：lzo (ALAS-2014-373)	high
78315	Amazon Linux AMI：php55 (ALAS-2014-372)	high
78314	Amazon Linux AMI：python-jinja2 (ALAS-2014-371)	medium
78313	Amazon Linux AMI：chkrootkit (ALAS-2014-370)	low

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

critical

high

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

critical

high

high

high

medium

medium

medium

high

medium

critical

critical

high

medium

medium

medium

medium

medium

high

high

high

medium

high

high

medium

low