在解析器中錯誤擷取清理排序可造成具名損毀：在 BIND 內部處理上游遞迴擷取內容上的清理作業的方式中發現釋放後使用缺陷，會導致拒絕服務。遠端攻擊者可能會利用此缺陷，透過特製的 DNS 要求，因宣告失敗而進行非預期具名 (作為 DNSSEC 驗證解析器) 結束。(CVE-2017-3145)

在處理 HTTP/2 結尾的程式碼中發現超出邊界讀取：libcurl 在處理 HTTP/2 結尾的程式碼中含有超出邊界讀取。據報告 (https://github.com/curl/curl/pull/2231)，讀取 HTTP/2 結尾可能會弄亂未來的結尾，因為儲存的大小比所需的大小少一個位元組。問題是，從 HTTP/2 結尾資料建立類似 HTTP/1 標頭的程式碼曾經將 `:` 之類的字串附加到目標緩衝區，而這個字串最近已變更為 `: ` (冒號後加入了一個空格)，但是下列數學並未據此更新。遭到存取時，資料讀取超出邊界，並造成當機，或造成 (太大的) 資料傳遞至用戶端寫入。如果有人擁有可回應或為某個項目使用結尾的服務，這可導致拒絕服務情況或資訊洩漏。(CVE-2018-1000005) 重新導向時發生 HTTP 驗證洩漏：libcurl 可能會向第三方意外洩漏驗證資料。libcurl 會在要求傳送其 HTTP 要求中的自訂標頭時，將該組標頭先傳送至初始 URL 中的主機，而且如果要求遵循重新導向並傳回 30X HTTP 回應程式碼時，則會傳送至 `Location:` 回應標頭值中的 URL 提及的主機。將相同一組標頭傳送到後續主機對於傳遞自訂 `Authorization:` 標頭的應用程式尤其有問題，因為此標頭通常含有可讓其他人偽造 libcurl-using 用戶端要求的隱私敏感資訊或資料。(CVE-2018-1000007)

傳輸依賴 X-Transmission-Session-Id (並非 Fetch 禁止的標頭) 進行存取控制，進而允許遠端攻擊者透過對 /transmission/rpc 的 POST 要求結合 DNS 重新繫結攻擊，執行任意 RPC 命令，並因而寫入至任意檔案。(CVE-2018-5702)

SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX、8186998) 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) 從不受信任的位置載入類別 (I18n、8182601) 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP、8178449) 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries、8189284) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Libraries)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2663) invokeinterface 指令的驗證不足 (Hotspot、8174962) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 6.5 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N)。(CVE-2018-2582) GTK 程式庫載入釋放後使用 (AWT、8185325) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.1 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2018-2641) LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI、8186606) 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) 金鑰協議強度不足 (JCE、8185292) 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) 未同步加密金鑰資料存取 (Libraries、8172525) 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579) 在還原序列化期間發生未繫結的記憶體配置 (AWT、8190289) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2677) DerValue 未繫結記憶體配置 (Libraries、8182387) 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) 在 BasicAttributes 還原序列化中的未繫結記憶體配置 (JNDI、8191142) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2678) 使用 HTTP/SPNEGO 的全域憑證 (JGSS、8186600) OpenJDK 的 JGSS 元件在使用HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) GSS 內容釋放後使用 (JGSS、8186212) 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) DnsClient 缺失來源連接埠隨機化 (JNDI、8182125) 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599)

未正確處理樹狀物件的層級

Git 2.14.2 及之前的版本未正確處理樹狀物件的層級，遠端攻擊者可藉以透過特別構建的存放庫 (亦即 Git bomb)，造成拒絕服務 (記憶體消耗)。此問題也會對磁碟消耗產生影響，不過，受影響的處理序通常無法在寫入磁碟之前嘗試在記憶體中建置資料結構。(CVE-2017-15298)

CGI Servlet 搜尋演算法的文件不正確可能導致設定錯誤：在適用於錯誤 61201 的修正中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜尋演算法的更新說明，以識別要執行的指令碼。此更新不正確。因此，有些指令碼可能無法如預期般執行，有些指令碼則以非預期的方式執行。請注意，CGI servlet 的行為在這方面保持不變。僅針對行為錯誤的文件，而且已經更正。(CVE-2017-15706)

.phar 404 頁面中發生反映式 XSS。在 PHP 中發現一個問題；在 PHAR 404 錯誤頁面上，透過 .phar 檔案的要求 URI，發生反映式 XSS。(CVE-2018-5712) 在 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函式中，透過無限迴圈導致拒絕服務 (DoS)。GD 圖庫 (亦即 libgd) 中的 gd_gif_in.c 檔案用於 PHP 時存有一個整數符號性錯誤，可透過特製的 GIF 檔案，導致無限迴圈，對 imagecreatefromgif 或 imagecreatefromstring PHP 函式的呼叫即為一例。這與 GetCode_ 和 gdImageCreateFromGifCtx 有關。(CVE-2018-5711)

PyString_DecodeEscape 中的整數溢位導致堆積型緩衝區溢位。CPython (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) (CVE-2017-1000158)

raw_sendmsg 函式中的爭用情形允許拒絕服務或核心位址洩漏。在 Linux 核心的 raw_sendmsg 實作中發現一個缺陷，其允許本機攻擊者造成核心錯誤或可能洩漏核心位址。擁有建立原始通訊端權限的本機攻擊者可在設定通訊端選項時濫用可能的爭用情形，讓核心能夠自動建立 ip 標頭值，因此可能提升其權限。(CVE-2017-17712) DCCP 通訊端中發現釋放後使用弱點。在 DCCP 通訊端程式碼中發現一個影響 Linux 核心 2.6.16 及以上版本的釋放後使用弱點。此弱點可讓攻擊者提升其權限。(CVE-2017-8824) 透過 vmcall 指令而造成堆疊型超出邊界讀取。使用 KVM 虛擬化 (CONFIG_KVM) 支援編譯的 Linux 核心容易發生超出邊界讀取存取問題。模擬客體所叫用的 vmcall 指令時，可能會發生這個情形。客體使用者/處理程序可利用此缺陷，洩漏核心記憶體位元組。(CVE-2017-17741) net/netfilter/xt_osf.c 中未經檢查的功能允許對全系統的指紋清單進行無權限的修改。Linux 核心 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 對於 add_callback 和 remove_callback 作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17450) 在 net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查允許對全系統的 nfnl_cthelper_list 結構進行無權限的存取。Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17448)

CPython (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) (CVE-2017-1000158)

許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

此更新可針對 qemu-kvm，提供適用於 CVE-2017-5715 的修正。所有主機 (虛擬和實體) 上仍然需要有核心更新，才能完全解決此 CVE。

在 Docker-CE (亦稱為 Moby) 1.12.6-0、1.10.3、17.03.0、17.03.1、17.03.2、17.06.0、17.06.1、17.06.2、17.09.0 和之前版本中缺少內容驗證，遠端攻擊者可藉此透過特別建構的映像層承載 (即 gzip bombing)，造成拒絕服務。(CVE-2017-14992)

在 snmp.c 的 csnmp_read_table 函式中發生雙重釋放：

在 collectd 5.6.3 之前版本的 SNMP 外掛程式中，snmp.c 內的 csnmp_read_table 函式在特定的錯誤情況下，容易發生雙重釋放，進而可能導致當機 (或可能造成其他影響)。
(CVE-2017-16820)

已提供 Amazon Linux 的更新核心版本，可防止在核心內推測執行間接分支。此版本會合併最新的穩定版開放原始碼 Linux 安全性改進功能，以解決核心內的 CVE-2017-5715，並建置在可解決 CVE-2017-5754 之先前合併的核心分頁表隔離 (KPTI) 之上。客戶必須升級至最新版的 Amazon Linux 核心或 AMI，才能有效減輕 CVE-2017-5754 和 CVE-2017-5715 對其執行個體內 MMU 權限分隔 (核心模式與使用者模式) 的影響。現有 Amazon Linux AMI 執行個體的客戶應該執行下列命令，以確保收到更新版套件：「sudo yum update kernel」。基於 Linux 核心的任何更新標準，yum 更新完成後必須重新開機，更新才會生效。如需有關 CVE-2017-5754 的其他資訊，請參閱 https://aws.amazon.com/security/security-bulletins/AWS-2018-013/。已在 2018-01-06 更新：其他 KPTI 改進功能。已在 2018-01-09 更新：更新的詳細資料已在 2018-01-13 更新：適用於 CVE-2017-5715 的其他修正

在 32 位元平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 驗證功能可讓攻擊者透過涉及長使用者和密碼欄位的向量，造成拒絕服務 (整數溢位和所產生的緩衝區溢位，以及應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8816) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函式可讓遠端攻擊者透過結尾為「[」字元的字串，造成拒絕服務 (超出邊界讀取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8817)

在修正「dirtycow」弱點所使用的修補程式中發現一個缺陷 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405)

適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407)

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16647)

在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。
(CVE-2017-16645)

在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

在 Linux 核心 v4.0-rc1 到 v4.15-rc1 的「mm/pagewalk.c」檔案中，walk_hugetlb_range() 函式未正確處理 hugetlb 範圍中的漏洞。這可讓本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650) 

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

在其他網路命名空間中解除與通訊端的關聯時，在 Linux 核心中發現一個弱點。此關聯中的所有傳輸都不會經過重新雜湊，而且會繼續使用雜湊表中的舊金鑰，因此會在關閉通訊端時移除雜湊表中的傳輸，進而釋放所有傳輸。之後在查閱關聯和解除參照傳輸時，可能會造成釋放後使用問題。(CVE-2017-15115)

據發現，OpenJDK 的 Security 元件未正確實施針對 X.509 憑證鏈處理作業所定義的限制。遠端攻擊者可利用此缺陷，使 Java 接受使用任一已停用演算法的憑證。(CVE-2017-10198) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Hotspot)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10346) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：Serialization)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10347) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Serialization)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10357) 據發現，OpenJDK 的 Security 元件產生弱密碼加密金鑰，用來保護儲存在金鑰存放庫的私密金鑰。如果攻擊者可存取金鑰存放庫，就能輕鬆執行密碼猜測攻擊，來解密儲存的金鑰。(CVE-2017-10356) 據發現，OpenJDK 的 Networking 元件的 FtpClient 實作並未設定預設連線和讀取逾時。惡意 FTP 伺服器或攔截式攻擊者可利用此缺陷阻止連線至 FTP 伺服器的 Java 應用程式執行。(CVE-2017-10355) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10345) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Security)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10193) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Libraries)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10348) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10349) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：JAX-WS)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10350) Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：Smart Card IO)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Java SE 的可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10274) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10281) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：RMI)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10285) 據發現，OpenJDK 的 Networking 元件的 HttpURLConnection 和 HttpsURLConnection 類別無法檢查內嵌於 URL 中的新行字元。能使用攻擊者提供的 URL 讓 Java 應用程式執行 HTTP 要求的攻擊者，可能會注入其他標頭到要求中。(CVE-2017-10295) 據發現，OpenJDK 的 Libraries 元件中的 Kerberos 用戶端實作使用了純文字部分的 sname 欄位，而不是使用 KDC 回覆訊息的加密部分。攔截式攻擊者可能會利用此缺陷，模擬 Kerberos 服務到 Java 應用程式，充當 Kerberos 用戶端。(CVE-2017-10388)

在本機快取資料庫中搜尋時存在未清理的輸入內容

據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清除要求，容易受到插入攻擊。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173)

以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。因為在客體開機期間載入核心影像時發生整數溢位而發生此問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2017-14167) 使用 Cirrus CLGD 54xx VGA Emulator 支援編譯的 Quick emulator (QEMU) 容易發生 OOB 寫入存取問題。透過 mode4and5 寫入函式寫入 VGA 記憶體時，會發生此問題。客體中有權限的使用者可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務 (DoS)。(CVE-2017-15289)

處理 SMB1 要求時發生釋放後使用。在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) 伺服器堆積記憶體洩漏。在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275)

在 receive_msg 函式中，透過涉及 BDAT 命令的向量，發生釋放後使用。在 Exim 4.88 和 4.89 的 SMTP 精靈中，receive.c 內的 receive_msg 函式可讓遠端攻擊者透過涉及 BDAT 命令的向量，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2017-16943) 在 receive_msg 函式中，透過涉及 BDAT 命令的向量，發生無限迴圈和堆疊耗盡。在 Exim 4.88 和 4.89 的 SMTP 精靈中，receive.c 內的 receive_msg 函式可讓遠端攻擊者透過涉及 BDAT 命令的向量，不當檢查表示內容結尾的「.」字元，造成拒絕服務 (無限迴圈和堆疊耗盡)，這與 bdat_getc 函式有關。(CVE-2017-16944)

在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶存取權限的遠端攻擊者可利用這些缺陷取得伺服器電腦上的 root 存取權限。(CVE-2017-12172) PostgreSQL 中無效的 json_populate_recordset 或 jsonb_populate_recordset 函式呼叫可使伺服器當機，或洩漏數個位元組的伺服器記憶體。(CVE-2017-15098)

在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶存取權限的遠端攻擊者可利用這些缺陷取得伺服器電腦上的 root 存取權限。(CVE-2017-12172) PostgreSQL 中的 INSERT ... ON CONFLICT DO UPDATE 命令會洩漏叫用程式缺少讀取權限的表格內容。這些惡意利用僅會影響攻擊者缺少完整讀取存取權限，但同時擁有 INSERT 和 UPDATE 權限的表格。惡意利用會繞過資料列層級的安全性原則且缺少 SELECT 權限。(CVE-2017-15099) PostgreSQL 中無效的 json_populate_recordset 或 jsonb_populate_recordset 函式呼叫可使伺服器當機，或洩漏數個位元組的伺服器記憶體。(CVE-2017-15098)

Apache Portable Runtime 公用程式 (APR-util) 無法驗證 apr_sdbm*() 函式所使用之 SDBM 資料庫檔案的完整性，進而導致可能超出邊界讀取存取。對資料庫擁有寫入存取權的本機使用者可讓使用這些函式的程式或處理程序損毀，並造成拒絕服務。(CVE-2017-12618)

在 apr_time_exp_get() 發現超出邊界陣列解除參照。攻擊者可未經驗證濫用此函式，造成拒絕服務或可能導致資料洩漏。(CVE-2017-12613)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致未經授權存取重要資料，或完整存取可供所有 MySQL Server 存取的資料。(CVE-2017-10379) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10378) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10384) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10268)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10379) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10378) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Performance Schema)。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10283) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10227) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10294) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10268) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Pluggable Auth)。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10155) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10314) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10384) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：FTS)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10276) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：InnoDB)。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10286) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10279)

不正確地更新未執行個體化的金鑰會損毀核心。在 Linux 核心的金鑰管理子系統中發現一個弱點。更新未執行個體化的金鑰可造成核心錯誤，進而導致拒絕服務 (DoS)。(CVE-2017-15299) 合併 SCSI IO 向量中的緩衝區時發生記憶體洩漏。據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為不平衡的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) assoc_array 實作中的節點分割不正確而導致 NULL 指標解除參照。在 Linux 核心的關聯陣列 (在 3.13 中引入) 實作中發現一個缺陷。Red Hat Enterprise Linux 7 將此功能反向移植到 3.10 核心中。此缺陷在 assoc_array_apply_edit() 中涉及一個 NULL 指標解除參照，這是因為 assoc_array 實作中的節點分割不正確所致。這會影響 keyring 金鑰類型，因此金鑰新增和連結建立作業可造成核心錯誤。(CVE-2017-12193) 透過特製訊號框架導致任意堆疊覆寫，進而造成錯誤。在 Linux 核心在 PowerPC 系統上對訊號框架的處理中發現一個缺陷。惡意本機使用者處理程序可特製訊號框架，進而允許攻擊者損毀記憶體。(CVE-2017-1000255) KEYS 子系統中發生爭用情形。Linux 核心 4.13.10 之前版本中的 KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。(CVE-2017-15951)

pcre：處理重複具名群組時會發生堆積緩衝區溢位 (8.39/14)

pcre_compile.c 中的 pcre_compile2 函式會錯誤處理具有具名子群組的特定模式類型，遠端攻擊者可利用此問題造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例。
(CVE-2016-1283)

Cacti 1.1.25 中的 include/global_session.php 包含與 (1) URI 或 (2) 重新整理頁面相關的 XSS。(CVE-2017-15194)

IMAP FETCH 回應超出邊界讀取：

在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257)

雜湊 (#) 字元與所有 IP 相符：在 httpd 中發現迴歸，造成「Allow」和「Deny」組態行的註解剖析錯誤。網站管理員可能無意中允許所有用戶端存取受限制的 HTTP 資源。(CVE-2017-12171)

使用 key-method 1 時，OpenVPN 2.3.3 之前版本和 2.4.4 之前的 2.4.x 版本容易遭受緩衝區溢位弱點影響，進而可能導致程式碼執行。(CVE-2017-12166)

FTP PWD 回應剖析器超出邊界讀取

libcurl 可能在堆積配置緩衝區之外執行讀取。
當 libcurl 連線至 FTP 伺服器並成功登入 (匿名或不匿名) 時，它會使用 `PWD` 命令，向伺服器要求目前的目錄。接著，伺服器會以 257 回應來回應，此回應中的路徑會以雙引號括住。傳回的路徑名稱隨後會由 libcurl 保留，以供後續使用。由於此目錄名稱的字串剖析器中存有缺陷，因此，如果這種傳遞的目錄名稱沒有右雙引號，將會導致 libcurl 無法將結尾 NUL 位元組加入至持有該名稱的緩衝區。當 libcurl 隨後存取該字串時，它可以超出配置堆積緩衝區進行讀取並使超出緩衝區的資料損毀，或錯誤地存取超出緩衝區的資料，將其視為路徑的一部分。惡意伺服器可濫用此事實，並有效地防止 libcurl 型用戶端對其進行處理。PWD 命令一律會在新的 FTP 連線上發出，且此錯誤很可能會造成分割錯誤。這個問題長期未被發現的簡單事實可能表明，在良性的伺服器中，格式錯誤的 PWD 回應很少見。目前尚未發現此缺陷遭到惡意利用的案例。此錯誤在 2005 年 3 月的提交 [415d2e7cb7](https://github.com/curl/curl/commit/415d2e7cb7) 中引入。在 libcurl 7.56.0 版中，剖析器一律以零結束字串，並且將會拒絕最後未使用雙引號正確結束的字串。(CVE-2017-1000254)

在 go get 或 go get -d 期間發現任意程式碼執行：Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本允許「go get」遠端命令執行。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將會在執行「go get」的系統上執行。(CVE-2017-15041) smtp.PlainAuth 容易受攔截式密碼收集影響。在 Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本中，存在一個不明的純文字問題。RFC 4954 要求在 SMTP 期間，PLAIN auth 配置必須僅用於使用 TLS 保護的網路連線。Go 1.0 中的原始 smtp.PlainAuth 實作會強制執行此需求，並且對此已進行了紀錄。在 2013 年的上游問題 #5184 中，此狀況已發生改變，伺服器可決定是否接受 PLAIN。結果是，如果您設定的攔截式 SMTP 伺服器未公告 STARTTLS 而是公告 PLAIN auth 沒有問題，則 smtp.PlainAuth 實作會傳送使用者名稱和密碼。(CVE-2017-15042)

還原序列化中的多個未繫結的記憶體配置 (Serialization、8174109) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10281) JceKeyStore 還原序列化中的未繫結資源使用 (Serialization、8181370) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10345) invokespecial 的載入程式條件約束檢查不足 (Hotspot、8180711) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10346) SimpleTimeZone 還原序列化中的未繫結記憶體配置 (Serialization、8181323) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10347) 處理未參照的物件時，權限使用不正確 (RMI、8174966) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10285) 對抗暴力破解的金鑰存放區保護弱 (Security、8181692) 據發現，OpenJDK 的 Security 元件產生的用來保護儲存在金鑰存放區的私密金鑰是弱密碼加密金鑰。如果攻擊者可存取金鑰存放庫，就能輕鬆執行密碼猜測攻擊，來解密儲存的金鑰。(CVE-2017-10356) FtpClient 中沒有預設網路作業逾時 (Networking、8181612) 據發現，OpenJDK 的 Networking 元件的 FtpClient 實作並未設定連線和預設讀取逾時。惡意 FTP 伺服器或攔截式攻擊者可利用此缺陷阻止連線至 FTP 伺服器的 Java 應用程式執行。(CVE-2017-10355) HTTP 用戶端對 URL 中的新行檢查不足 (Networking、8176751) 據發現，OpenJDK 的 Networking 元件的 HttpURLConnection 和 HttpsURLConnection 類別無法檢查內嵌於 URL 中的新行字元。能使用攻擊者提供的 URL 讓 Java 應用程式執行 HTTP 要求的攻擊者，可能會注入其他標頭到要求中。(CVE-2017-10295) 還原序列化中的多個未繫結的記憶體配置 (Libraries、8181432) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10348) PredicatedNodeTest 還原序列化中的未繫結記憶體配置 (JAXP、8181327) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10349) JAXWSExceptionBase 還原序列化中的未繫結記憶體配置 (JAX-WS，8181100) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：JAX-WS)。受影響的支援版本是 Java SE：7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10350) CardImpl 不正確的狀態處理 (Smart Card IO，8169026) Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：Smart Card IO)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Java SE 的可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.8 (機密性和完整性影響)。(CVE-2017-10274) ObjectInputStream 還原序列化中的未繫結記憶體配置 (Serialization、8181597) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10357) Kerberos 用戶端中使用未受保護的 sname (Libraries，8178794)：據發現，OpenJDK 的 Libraries 元件中的 Kerberos 用戶端實作使用了純文字部分的 sname 欄位，而不是使用 KDC 回覆訊息的加密部分。攔截式攻擊者可能會利用此缺陷，模擬 Kerberos 服務到 Java 應用程式，充當 Kerberos 用戶端。(CVE-2017-10388)

HTTP 通訊協定處理中的堆積型緩衝區溢位。處理區塊編碼 HTTP 回應時，在 wget 中發現一個堆積型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用此缺陷來執行任意程式碼。(CVE-2017-13090) HTTP 通訊協定處理中的堆疊型緩衝區溢位。處理區塊編碼 HTTP 回應時，在 wget 中發現一個堆疊型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用此缺陷來執行任意程式碼。(CVE-2017-13089)

JSON.generate 呼叫期間的任意堆積暴露。Ruby 2.2.7 之前版本、2.3.4 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本可在 JSON.generate 呼叫期間暴露任意記憶體。這些問題在於在 ext/json/ext/generator/generator.c 中使用 strdup，這將會在遇到「\\0」位元組之後停止，進而傳回長度零 (並非儲存在 space_len 中的長度) 之字串的指標。(CVE-2017-14064) 在 WEBrick 的基本驗證中發現逸出順序插入弱點。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 WEBrick 程式庫中，基本驗證程式碼可讓遠端攻擊者透過特製的使用者名稱，將終端模擬器逸出序列插入其記錄中，而且可能執行任意命令。(CVE-2017-10784) OpenSSL ASN1 解碼中的緩衝區不足。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 OpenSSL::ASN1 模組中，解碼方法可讓攻擊者透過特製的字串，造成拒絕服務 (解譯程式損毀)。(CVE-2017-14033) 在 gem spec 的摘要長度中沒有大小限制。RubyGems 2.6.12 和更舊版本容易受到惡意特製的 gem 規格影響，對發出 `query` 命令的 RubyGems 用戶端造成拒絕服務攻擊。(CVE-2017-0900) 未正確驗證規格名稱而導致任意檔案覆寫。RubyGems 2.6.12 和更舊版本無法驗證規格名稱，進而讓惡意特製的 gem 可能覆寫檔案系統上的任何檔案。(CVE-2017-0901) DNS 劫持弱點。RubyGems 2.6.12 和更舊版本容易受到 DNS 劫持弱點影響，此弱點可讓 MITM 攻擊者強制 RubyGems 用戶端從攻擊者控制的伺服器下載並安裝 gem。(CVE-2017-0902) Kernel.sprintf 中的緩衝區不足弱點。Ruby 2.4.2、2.3.5 和 2.2.8 之前版本容易受到惡意格式字串影響，此字串包含具有巨大負值的有效位數規範 (*)。此種情況可導致緩衝區溢位，進而導致堆積記憶體損毀或從堆積洩漏資訊。(CVE-2017-0898) gemspec 的「summary」欄位中的逸出序列。RubyGems 2.6.12 和更舊版本容易受到其中包含終端逸出字元的惡意特製 gem 規格影響。列印 gem 規格將執行終端逸出序列。(CVE-2017-0899) 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

原生藍牙堆疊中的堆疊緩衝區溢位。在 Linux 核心的藍牙子系統處理來自用戶端的擱置中 L2CAP 組態回應的方式中，發現一個堆疊緩衝區溢位缺陷。在核心啟用堆疊保護功能的系統 (CONFIG_CC_STACKPROTECTOR=y 在 s390x 和 ppc64[le] 以外的所有架構上啟用) 上，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷使系統當機。雖然我們認為不可能，但是由於堆疊保護功能的本質，無法完全排除程式碼執行。在沒有堆疊保護功能的系統上 (ppc64[le]；藍牙模組非建置在 s390x 上)，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷在具有 ring 0 (核心) 權限的系統上遠端執行任意程式碼。(CVE-2017-1000251) 非零長度的 NULL 承載解除參照。在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) xfs：無權限的使用者核心錯誤。發現一個缺陷，其中 XFS 檔案系統程式碼在 Linux 核心 4.14-rc1 之前版本中錯誤處理使用者可設定的 inode 旗標。這可透過核心錯誤造成本機拒絕服務。(CVE-2017-14340) scsi 驅動程式中發現資訊洩漏。在 Linux 核心 4.12-rc1 到 4.14-rc2 版的「drivers/scsi/sg.c」中，sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991) kvm：nVMX：L2 客體可存取硬體 (L0) CR8 登錄。以 KVM 視覺化支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154)

在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617)

在「增強模式」處理中發現命令插入缺陷：在 Emacs「增強模式」處理中發現命令插入缺陷。遠端攻擊者可誘騙不知情的使用者開啟使用 Emacs 特製的檔案，進而利用此缺陷，以 Emacs 使用者的權限執行任意程式碼。(CVE-2017-14482)

驗證用戶端驗證時，可能會在 TLS 1.2 伺服器中發生釋放後使用：當使用用戶端驗證時，在 NSS 程式庫的 TLS 1.2 實作中發現釋放後使用缺陷。惡意用戶端可利用此缺陷，造成使用 NSS 的編譯的應用程式損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2017-7805)

「git」子命令「cvsserver」是一種 Perl 指令碼，它會過度使用反引號運算子叫用「git」。遺憾的是，在部分叫用中使用了使用者輸入。請注意，「git-cvsserver」預設將由「git-shell」叫用，而不需要進一步設定。

http://seclists.org/oss-sec/2017/q3/534

透過 SMB1 發生伺服器記憶體資訊洩漏：在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) SMB2 連線不會保留 DFS 重新導向之間的加密。當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) 有些程式碼路徑在應該強制執行 smb 簽名時並未執行。據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150)

pg_user_mappings 檢視可向缺少伺服器權限的使用者洩漏密碼：在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視之存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547) 在某些驗證方法中接受空白密碼：據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546)

在 Linux 核心 v4.6-rc1 到 v4.13 的 tpacket_rcv() 函式中發現緩衝區溢位。當網路介面收到的每個封包可造成將最多 10 位元組寫入至核心緩衝區之外的核心記憶體時，可以使用數個與通訊端相關的 syscall 設定組態。這可造成不明的核心資料損毀影響，包括損壞記憶體內和磁碟上的 XFS 資料。(CVE-2017-14497) 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558)

檔案中的問題可讓攻擊者透過 ELF 二進位中特製的 .notes 區段，覆寫固定的 20 位元組堆疊緩衝區。

Nagios Core 3.5.1、4.0.2 和之前版本，以及 Icinga 1.8.5 之前的版本、1.9.4 之前的 1.9 版和 1.10.2 之前的 1.10 版中存有多個差一錯誤，會允許經驗證的遠端使用者透過 cgi/ 的 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c 中，process_cgivars 函式的變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。在可能為 4.0.3rc1 和更舊版本的 Nagios Core 中，以及 1.8.6 版之前、1.9.5 之前的 1.9 版和 1.10.3 之前的 1.10 版 Icinga 中，cgi/cmd.c 的 cmd_submitf 函式中的堆疊型緩衝區溢位會允許遠端攻擊者透過傳送長訊息至 cmd.cgi 而造成拒絕服務 (分割錯誤)。在 Nagios 隨附的 Snoopy 程式庫中發現多個命令執行缺陷。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。在 Nagios 處理記錄檔的方式中，發現一個權限升級缺陷。可控制 Nagios 記錄組態 (「nagios」使用者/群組) 的攻擊者，可利用此缺陷來提升其對 root 的權限。在 Nagios Core 3.5.1、4.0.2 和之前版本中，contrib/daemonchk.c 的 process_cgivars 函式存有一個差一錯誤，會允許經驗證的遠端使用者透過變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。Nagios Core 3.4.4、3.5.1 和更舊版本中的 rss-newsfeed.php 在 MAGPIE_CACHE_ON 設為 1 時，可讓本機使用者透過 /tmp/magpie_cache 上的符號連結攻擊，覆寫任意檔案。Snoopy 1.2.3 和更舊版本中的 _httpsrequest 函式 (Snoopy/Snoopy.class.php) 用於 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能產品時，可讓遠端攻擊者透過 https URL 中的殼層元字元，執行任意命令。

在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) 據發現，主機私密金鑰材料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012)

DHCPv6 轉送程式碼中的資訊洩漏。在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) EDNS0 程式碼中的記憶體耗盡弱點。在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) EDNS0 程式碼中導致緩衝區過度讀取的整數反向溢位。在 EDNS0 程式碼的 dnsmasq 中發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496) 在負責建置 DNS 回覆的程式碼中發現堆積溢位。在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) IPv6 路由器通告廣告程式碼中的堆積溢位。在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) DHCPv6 程式碼中的堆疊緩衝區溢位。在 DHCPv6 程式碼的 dnsmasq 中發現一個堆疊緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493)

ID	名稱	嚴重性
106931	Amazon Linux AMI：bind (ALAS-2018-954)	high
106930	Amazon Linux AMI : curl (ALAS-2018-951)	critical
106695	Amazon Linux AMI：transmission (ALAS-2018-950)	high
106694	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2018-949)	high
106693	Amazon Linux AMI：git (ALAS-2018-948)	medium
106692	Amazon Linux AMI：tomcat7 (ALAS-2018-947)	medium
106691	Amazon Linux AMI : php56 / php70、php71 (ALAS-2018-946)	medium
106690	Amazon Linux AMI : python27 (ALAS-2018-945)	critical
106171	Amazon Linux AMI : kernel (ALAS-2018-944)	high
106170	Amazon Linux AMI : python35 / python34 (ALAS-2018-943)	critical
106169	Amazon Linux AMI：qemu-kvm (ALAS-2018-942) (Spectre)	medium
106168	Amazon Linux AMI：docker (ALAS-2018-941)	medium
105620	Amazon Linux AMI：collectd (ALAS-2018-940)	critical
105517	Amazon Linux AMI：kernel (ALAS-2018-939) (Meltdown) (Spectre)	medium
105516	Amazon Linux AMI : curl (ALAS-2018-938)	critical
105422	Amazon Linux AMI：核心 (ALAS-2017-937) (Dirty COW)	high
105421	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-936)	critical
105420	Amazon Linux AMI：sssd (ALAS-2017-935)	high
105419	Amazon Linux AMI : qemu-kvm (ALAS-2017-934)	high
105418	Amazon Linux AMI：samba (ALAS-2017-933)	critical
105417	Amazon Linux AMI：exim (ALAS-2017-932)	critical
105055	Amazon Linux AMI : postgresql92 / postgresql93、postgresql94 (ALAS-2017-931)	high
105054	Amazon Linux AMI : postgresql95 / postgresql96 (ALAS-2017-930)	high
105053	Amazon Linux AMI：apr-util (ALAS-2017-929)	medium
105052	Amazon Linux AMI：apr (ALAS-2017-928)	high
105051	Amazon Linux AMI : mysql55 (ALAS-2017-927)	medium
105050	Amazon Linux AMI : mysql56 / mysql57 (ALAS-2017-926)	medium
104707	Amazon Linux AMI : kernel (ALAS-2017-925)	high
104706	Amazon Linux AMI：php56 / php70、php71 (ALAS-2017-924)	critical
104705	Amazon Linux AMI : cacti (ALAS-2017-923)	medium
104704	Amazon Linux AMI：curl (ALAS-2017-922)	critical
104395	Amazon Linux AMI : httpd (ALAS-2017-921)	medium
104394	Amazon Linux AMI：openvpn (ALAS-2017-920)	critical
104393	Amazon Linux AMI：curl (ALAS-2017-919)	high
104392	Amazon Linux AMI︰golang (ALAS-2017-918)	critical
104183	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2017-917)	critical
104182	Amazon Linux AMI：wget (ALAS-2017-916)	high
104181	Amazon Linux AMI : ruby24 (ALAS-2017-915)	critical
104180	Amazon Linux AMI：kernel (ALAS-2017-914) (BlueBorne)	high
104179	Amazon Linux AMI : tomcat8 / tomcat80、tomcat7 (ALAS-2017-913)	high
103825	Amazon Linux AMI：emacs (ALAS-2017-912)	high
103824	Amazon Linux AMI : nss (ALAS-2017-911)	high
103823	Amazon Linux AMI：git (ALAS-2017-910)	high
103822	Amazon Linux AMI：samba (ALAS-2017-909)	high
103755	Amazon Linux AMI : postgresql96 (ALAS-2017-908)	critical
103653	Amazon Linux AMI : kernel (ALAS-2017-901)	high
103652	Amazon Linux AMI：file (ALAS-2017-900)	medium
103651	Amazon Linux AMI : nagios (ALAS-2017-899)	critical
103650	Amazon Linux AMI : openssh (ALAS-2017-898)	high
103604	Amazon Linux AMI：dnsmasq (ALAS-2017-907)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

high

high

medium

medium

medium

critical

high

critical

medium

medium

critical

medium

critical

high

critical

high

high

critical

critical

high

high

medium

high

medium

medium

high

critical

medium

critical

medium

critical

high

critical

critical

high

critical

high

high

high

high

high

high

critical

high

medium

critical

high

critical