在 Quagga 0.99.21 中，bgp_attr.c 的 bgp_attr_unknown 函式未正確初始化總變數，其允許遠端攻擊者透過特製的 BGP 更新造成拒絕服務 (bgpd 損毀)。

1.4.16 版之前的 GnuPG 1.x 會產生使用特定模式引入之序列，且可引入側通道的 RSA 金鑰，其允許實際位置靠近的攻擊者在解密時，透過選擇密文攻擊和聲音密碼編譯擷取 RSA 金鑰。
注意：一般不會預期應用程式可保護自己不受聲音側通道攻擊，因為此通常視為實體裝置的負責範疇。因此通常不會指派 CVE 識別碼給此類型問題。不過，針對此問題，開發人員已指定安全性原則，要求 GnuPG 應提供側通道抵禦，且 CVE 範疇中已有開發人員指定的安全性原則違規。

在 X.Org 伺服器處理梯形的方式中發現會導致堆積型緩衝區溢位的整數溢位。經過授權的惡意用戶端可利用此瑕疵來造成 X.Org 伺服器當機，或可能以 root 使用者權限執行任意程式碼。
(CVE-2013-6424)

3.0.5 版之前的 Varnish 允許遠端攻擊者透過具有結尾空白字元及無 URI 的 GET 要求造成拒絕服務 (子處理程序損毀及暫時快取中斷)。

varnish 3.0.3 針對 /var/log/varnish/ 目錄與該目錄中的記錄檔使用任何人皆可讀取的權限，其可允許本機使用者透過讀取檔案來取得敏感資訊。注意：上述詳細資料中有部分是來自第三方資訊。

2.0.18 版以前的 Munin 中，lib/Munin/Master/HTMLConfig.pm 的 get_group_tree 函式允許遠端節點透過特製的多重圖形資料，造成拒絕服務 (munin-html 處理程序中無限迴圈和記憶體消耗)。

Munin：: Master: : Node (適用 Munin 2.0.18 之前版本) 允許遠端攻擊者透過使用「multigraph」作為多圖服務名稱的外掛程式造成拒絕服務 (中止節點資料收集)。

據發現，附屬憑證授權單位 (CA) 失誤發出了一個中繼憑證，攻擊者可利用這一點來執行攔截式攻擊。此更新將該中繼憑證轉譯為未受信任。

在 OpenSSL 判斷 TLS 通訊協定 1.2 版已啟用之狀態下要使用哪個雜湊演算法的方式中發現一個瑕疵。這可能造成 OpenSSL 使用錯誤的雜湊演算法，進而導致使用該程式庫的應用程式損毀。(CVE-2013-6449)

據發現，OpenSSL 的資料包傳輸層安全性 (DTLS) 通訊協定實作在重新交涉期間未正確維護加密和摘要內容。遺失或捨棄的重新交涉交握封包可造成使用 OpenSSL 的 DTLS 用戶端或伺服器當機。(CVE-2013-6450)

在 OpenSSL 處理 TLS/SSL 通訊協定交握封包的方式中發現一個 NULL 指標解除參照瑕疵。特製的交握封包可造成使用 OpenSSL 的 TLS/SSL 用戶端當機。
(CVE-2013-4353)

在 pixman 處理梯形的方式中發現會導致堆積型緩衝區溢位的整數溢位。如果遠端攻擊者可誘騙使用 pixman 的應用程式以特製的座標轉譯梯形，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2013-6425)

在 OpenJPEG 中發現多個堆積型緩衝區溢位瑕疵。攻擊者可建立特別構建的 OpenJPEG 影像，此影響在當開啟時可造成使用 openjpeg 的應用程式損毀，或可能利用執行該應用程式的使用者權限來執行任意程式碼 (CVE-2013-6045、CVE-2013-6054)。

在 OpenJPEG 中發現多個拒絕服務瑕疵。攻擊者可建立特製的 OpenJPEG 影像，在開啟該影像時，可造成使用 openjpeg 的應用程式損毀 (CVE-2013-1447、CVE-2013-6052)

在 mod_nss 處理各目錄內容之 NSSVerifyClient 設定的方式中發現一個瑕疵。若設定為初始連線不需要用戶端憑證，且只有特定目錄需要用戶端憑證，則 mod_nss 無法強制執行此需求，並允許用戶端在沒有提供有效用戶端憑證的情況下存取目錄。(CVE-2013-4566)

glibc 的記憶體配置器函式 (pvalloc、valloc 和 memalign) 有多個整數溢位缺陷，造成堆積型緩衝區溢位。如果應用程式使用了這類函式，可導致應用程式損毀，或可能讓攻擊者以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2013-4332)

處理多位元組字元輸入的規則運算式相符常式中發現一個缺陷。若應用程式使用 glibc 規則運算式比對機制，則攻擊者可輸入特製的內容，讓應用程式在處理此內容時發生損毀。(CVE-2013-0242)

據發現，getaddrinfo() 並未限制名稱解析時所用的堆疊記憶體數量。攻擊者若能夠讓應用程式解析由攻擊者控制的主機名稱或 IP 位址，則可能使應用程式耗盡所有堆疊記憶體，並發生損毀。(CVE-2013-1914)

在 Apache Subversion 1.4.0 版至 1.7.13 版和 1.8.0 版至 1.8.4 版中，mod_dontdothat 的 is_this_legal 函式允許遠端攻擊者透過「報告」要求中的相對 URL，繞過預定的存取限制及可能造成拒絕服務 (資源消耗)。

在 Subversion 1.7.11 版至 1.7.13 版和 1.8.1 版至 1.8.4 版的 mod_dav_svn Apache HTTPD 伺服器模組中，repos.c 的 get_parent_resource 函式在宣告已啟用及 SVNAutoversioning 已啟用的情況下構建時，會允許遠端攻擊者透過要求中的非正式 URL 造成拒絕服務 (宣告失敗和 Apache 處理程序中止)，使用結尾的 / 即為一例。

Ganglia Web 3.5.8 和 3.5.10 版的 header.php 中有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過預設 URI 的 host_regex 參數 (其由 get_context.php 處理)，插入任意 web 指令碼或 HTML。

在 libjpeg-turbo 解碼遺漏了 Start Of Scan (SOS) JPEG 標記或 Define Huffman Table (DHT) JPEG 標記之影像的方式中，發現一個未初始化的記憶體讀取問題。遠端攻擊者可建立特製的 JPEG 影像，該影像解碼時，可能導致敏感資訊洩漏。(CVE-2013-6629、CVE-2013-6630)

在 NSS 處理無效交握封包的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷，造成使用 NSS 的 TLS/SSL 用戶端損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2013-5605)

據發現，CVE-2013-1620 的修正引入了迴歸，造成發生解密失敗時 NSS 讀取未初始化的資料。遠端攻擊者可利用此缺陷，造成使用 NSS 的 TLS/SSL 伺服器當機。(CVE-2013-1739)

NSS 和 NSPR 在 64 位元系統上實作憑證剖析時發現一個整數溢位瑕疵。遠端攻擊者可利用這些缺陷， 造成使用 NSS 或 NSPR 的應用程式損毀。（CVE-2013-1741、CVE-2013-5607）

據發現，在 verifyLog 功能啟用的狀態下，NSS 進行驗證時未拒絕具有不相容金鑰使用方式限制的憑證。使用 NSS 憑證驗證 API 的應用程式可接受無效憑證。
(CVE-2013-5606)

在 PHP openssl 延伸模組之 openssl_x509_parse() 函式剖析 X.509 憑證的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵，使用上述函式向 PHP 應用程式提供惡意的自我簽署憑證，或是受信任授權單位簽署的憑證，進而造成應用程式損毀，或可能允許攻擊者藉由執行 PHP 解譯器的使用者權限來執行任意程式碼。

在 PHP 5.3.28 之前版本、5.4.23 之前的 5.4.x 版本和 5.5.7 之前的 5.5.x 版本中，ext/openssl/openssl.c 內的 asn1_time_to_time_t 函式未正確剖析 X.509 憑證中的 (1) notBefore 和 (2) notAfter 時間戳記，進而讓遠端攻擊者透過 openssl_x509_parse 函式未正確處理的特製憑證，執行任意程式碼或造成拒絕服務 (記憶體損毀)。

據發現、sort、uniq 和 join 公用程式未正確限制 alloca() 函式的使用。攻擊者可利用此瑕疵，藉由提供長輸入字串來造成這些公用程式損毀。(CVE-2013-0221、CVE-2013-0222、CVE-2013-0223)

在 X.org X11 伺服器註冊新熱插拔裝置的方式中發現一個瑕疵。如果本機使用者切換至其他工作階段並插入新的裝置，來自該裝置的輸入就可在前一個工作階段中使用，這可能造成資訊洩漏。
(CVE-2013-1940)

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-2776、CVE-2013-2777)

在 3.12.1 之前的 Linux 核心中，XFS 實作中的多個緩衝區反向溢位可讓本機使用者透過利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) 具有特製長度值的 XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響，這與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式有關。

據發現，dracut 建立的 initramfs 影像為任何人皆可讀取。本機使用者可能利用此缺陷，從這些檔案取得敏感資訊，例如 iSCSI 驗證密碼、加密 root 檔案系統 crypttab 密碼或是其他資訊。(CVE-2012-4453)

在 ibutils 處理暫存檔的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，透過符號連結攻擊，以 root 使用者身分覆寫任意檔案。

據發現，librdmacm 使用靜態連接埠來連線至 ib_acm 服務。本機攻擊者若能在該連接埠上執行特製的 ib_acm 服務，就可利用此瑕疵，向 librmdacm 應用程式提供錯誤的位址解析資訊。

據發現，當屬性清單 (查詢的一部分) 含有多個使用「@」字元的名稱時，389 Directory Server 未正確處理特定的取得有效權限 (GER) 搜尋查詢。攻擊者若能提交搜尋查詢至 389 Directory Server，就可造成該伺服器當機。

在 UDP 分割卸載 (UFO) 啟用時，3.12 版以前的 Linux 核心未正確初始化特定的資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項，並傳送短和長封包，進而引發拒絕服務(記憶體損毀和系統當機) 或提升權限，此問題與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。

在 3.12 之前的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式可讓遠端攻擊者透過具有 IPIP 封裝之封包的 IHL 欄位中的小值，造成拒絕服務 (無限迴圈)。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721)

更新組態檔時，在 Augeas 處理組態檔的方式中發現多個瑕疵。若應用程式使用 Augeas 來更新其他使用者可寫入之目錄中的組態檔 (例如以 root 身分執行的應用程式，更新了屬於非 root 服務使用者之目錄中的檔案)，則可因遭到誘騙而覆寫任意檔案，或是透過符號連結或掛載點攻擊來洩漏資訊。(CVE-2012-0786、CVE-2012-0787)

0.8.41 至 1.4.3 版和 1.5.7 之前的 1.5.x 版 nginx，允許遠端攻擊者透過 URI 中的未逸出空白字元繞過預定的限制。

Ruby 1.8 版、1.9.3-p484 以前的 1.9 版、2.0.0-p353 以前的 2.0版、2.1.0 preview2 的 2.1 版和修訂版 43780 以前的主幹中，堆積型緩衝區溢位問題允許內容相依的攻擊者透過轉換為浮點值的字串造成拒絕服務 (分割錯誤)，且可能執行任意程式碼，使用 (1) to_f 方法或 (2) JSON.parse 即為一例。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-3829、 CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、 CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

據發現，gc 的 malloc() 和 calloc() 常式實作在配置記憶體時，未正確執行參數清理。如果使用 gc 的應用程式未對 malloc() 和 calloc() 常式實作應用程式層級的有效性檢查，遠端攻擊者可提供特製的應用程式特定輸入，一旦應用程式處理該輸入，就可導致應用程式損毀，甚或以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2012-2673)

在 PostgreSQL 執行使用列舉類型之特定錯誤處理程序的方式中，發現一個陣列索引錯誤，該錯誤會導致堆積型超出範圍緩衝區讀取瑕疵無權限的資料庫使用者可發出特製的 SQL 查詢，一旦 PostgreSQL 服務的伺服器元件處理該查詢，就會引發拒絕服務 (程序損毀)，或是洩漏特定部分的伺服器記憶體。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模組 (重新) 初始化其內部亂數產生器的方式中，發現一個瑕疵。這可導致產生亂數所用的熵位元數，比特定 pgcrypto 函式使用的更少，從而允許攻擊者發動其他攻擊。(CVE-2013-1900)

在 2.6.1 版之前的 PyCrypto 中，Crypto.Random.atfork 函式在允許子處理程序對其進行存取之前，未先正確重新植入虛擬亂數產生器 (PRNG)，進而使內容相依的攻擊者更容易利用爭用情形 (建立子處理程序，並在與另一個處理程序相同的速率限制期間內存取 PRNG) 取得敏感資訊。

scipy：weave /tmp 和目前目錄問題 (CVE-2013-4251)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

在 Python 2.6 到 3.4 版的 SSL 模組中，ssl.match_hostname 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這可能會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。(CVE-2013-4238)

在 5.1.70 和更舊版本、5.5.32 和更舊版本以及 5.6.12 和更舊版本的 Oracle MySQL 中，MySQL Server 元件的一個不明弱點允許經過驗證的遠端使用者透過與 Optimizer 相關的未知向量來影響可用性。

在 Apache HTTP Server 之 2.3.9 版之前的 mod_fcgid 模組中，fcgid_bucket.c 的 fcgid_header_bucket_read 函式存在堆積型緩衝區溢位，允許遠端攻擊者透過未知向量造成不明影響。

GnuPG 1.4.x、2.0.x 和 2.1.x 會將所有位元皆已清除的 (不允許任何使用量) 機碼旗標子封包，視為所有位元皆已設定 (允許所有使用量)，這可能會導致遠端攻擊者能利用子機碼來繞過預定的密碼編譯保護機制。

版本比 1.4.15 舊的 1.4.x 版和版本比 2.0.22 舊的 2.0.x 版 GnuPG 中，壓縮封包剖析器允許遠端攻擊者透過特製的 OpenPGP 訊息來造成拒絕服務 (無限遞迴)。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

在 X.Org 伺服器用於處理 ImageText 要求的方式中，找到一個釋放後使用瑕疵。已獲授權的惡意用戶端可利用此缺陷來造成 X.Org 伺服器當機，或可能以 root 使用者權限執行任意程式碼。(CVE-2013-4396)

在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式並未初始化特定資料結構，進而允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，藉此從核心記憶體取得敏感資訊。

在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函式對擱置的資料進行不正確的函式呼叫，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。

在 3.11.4 之前的 Linux 核心中，net/ipv6/ip6_output.c 在 UDP Fragmentation Offload (UFO) 將大型封包排入佇列之後，未正確判斷小型封包 UFO 處理的需求，遠端攻擊者因而得以透過會觸發大型回應封包的網路流量，造成拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。

在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式不會設定某些可終止的屬性，這會允許本機使用者透過特製的應用程式，造成拒絕服務 (記憶體消耗)。

在 3.11.6 版及之前版本之 Linux 核心的 drivers/md/dm-snap-persistent.c 中有解譯衝突，可讓經過驗證的遠端使用者透過與快照區塊裝置的特製對應，取得敏感資訊或修改資料。

發現 xinetd 對於在 tcpmux-server 服務底下執行的服務，會忽略其使用者和群組的組態指示詞。此瑕疵可導致相關服務以 root 身分執行。如果這類服務中有缺陷，遠端攻擊者可加以利用，並以 root 使用者的權限執行任意程式碼。(CVE-2013-4342)

lib/rubygems/version.rb 的 Gem: : Version: : ANCHORED_VERSION_PATTERN 中存在一個演算法複雜度弱點， (在 RubyGems 1.8.23.2 之前版本、1.8.24 至 1.8.26 版、2.0.10 之前的 2.0.x 版、2.1.5 之前的 2.1.x 版中，如同 Ruby 1.9.0 至 2.0.0p247 中所用)，允許遠端攻擊者透過特製的 gem 版本，在規則運算式中觸發大量回溯，從而引發拒絕服務 (CPU 消耗)。注意：此問題之所以存在，是因為 CVE-2013-4287 的修正不完整。

lib/rubygems/version.rb 的 Gem: : Version: : VERSION_PATTERN 中存在一個演算法複雜度弱點 (在 RubyGems 1.8.23.1 之前版本、1.8.24 至 1.8.25 版、2.0.8 之前的 2.0.x 版、2.1.0 之前的 2.1.x 版中，如同 Ruby 1.9.0 至 2.0.0p247 中所用)，允許遠端攻擊者透過特製的 gem 版本，在規則運算式中觸發大量回溯，從而引發拒絕服務 (CPU 消耗)。

ID	名稱	嚴重性
72297	Amazon Linux AMI：quagga (ALAS-2014-279)	medium
72296	Amazon Linux AMI：gnupg (ALAS-2014-278)	low
72295	Amazon Linux AMI：xorg-x11-server (ALAS-2014-277)	medium
72294	Amazon Linux AMI：varnish (ALAS-2014-276)	medium
72293	Amazon Linux AMI：munin (ALAS-2014-275)	medium
72292	Amazon Linux AMI：nss (ALAS-2014-274)	high
72291	Amazon Linux AMI：openssl (ALAS-2014-273)	medium
72290	Amazon Linux AMI：pixman (ALAS-2014-272)	medium
72289	Amazon Linux AMI：openjpeg (ALAS-2014-271)	high
72266	Amazon Linux AMI：mod_nss (ALAS-2013-253)	medium
71582	Amazon Linux AMI：glibc (ALAS-2013-270)	medium
71581	Amazon Linux AMI：subversion (ALAS-2013-269)	low
71580	Amazon Linux AMI：ganglia (ALAS-2013-268)	medium
71579	Amazon Linux AMI : libjpeg-turbo (ALAS-2013-267)	medium
71578	Amazon Linux AMI：nspr (ALAS-2013-266)	high
71577	Amazon Linux AMI：nss (ALAS-2013-265)	high
71576	Amazon Linux AMI：php55 (ALAS-2013-264)	high
71575	Amazon Linux AMI：php54 (ALAS-2013-263)	high
71574	Amazon Linux AMI : php (ALAS-2013-262)	high
71401	Amazon Linux AMI：coreutils (ALAS-2013-261)	medium
71400	Amazon Linux AMI：xorg-x11-server (ALAS-2013-260)	low
71399	Amazon Linux AMI : sudo (ALAS-2013-259)	medium
71398	Amazon Linux AMI：核心 (ALAS-2013-258)	medium
71397	Amazon Linux AMI：dracut (ALAS-2013-257)	low
71396	Amazon Linux AMI：openmpi (ALAS-2013-256)	medium
71395	Amazon Linux AMI：389-ds-base (ALAS-2013-255)	medium
71270	Amazon Linux AMI：mod24_nss (ALAS-2013-254)	medium
71269	Amazon Linux AMI：核心 (ALAS-2013-252)	high
71268	Amazon Linux AMI : wireshark (ALAS-2013-251)	high
71267	Amazon Linux AMI : augeas (ALAS-2013-250)	low
71266	Amazon Linux AMI : nginx (ALAS-2013-249)	high
71079	Amazon Linux AMI：ruby (ALAS-2013-248)	medium
71078	Amazon Linux AMI：ruby19 (ALAS-2013-247)	medium
70908	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2013-246)	critical
70907	Amazon Linux AMI：gc (ALAS-2013-245)	medium
70906	Amazon Linux AMI：postgresql8 (ALAS-2013-244)	high
70905	Amazon Linux AMI：python-crypto (ALAS-2013-243)	medium
70904	Amazon Linux AMI：scipy (ALAS-2013-242)	high
70903	Amazon Linux AMI：python26 (ALAS-2013-241)	medium
70902	Amazon Linux AMI：mysql51 (ALAS-2013-240)	medium
70901	Amazon Linux AMI：mod24_fcgid (ALAS-2013-239)	medium
70900	Amazon Linux AMI：mod_fcgid (ALAS-2013-238)	medium
70899	Amazon Linux AMI：gnupg2 (ALAS-2013-237)	medium
70898	Amazon Linux AMI：gnupg (ALAS-2013-236)	medium
70897	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2013-235)	critical
70896	Amazon Linux AMI：xorg-x11-server (ALAS-2013-234)	medium
70569	Amazon Linux AMI：核心 (ALAS-2013-233)	medium
70568	Amazon Linux AMI：xinetd (ALAS-2013-232)	high
70567	Amazon Linux AMI：rubygems (ALAS-2013-231)	medium
70234	Amazon Linux AMI：rubygems (ALAS-2013-230)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

low

medium

medium

medium

high

medium

medium

high

medium

medium

low

medium

medium

high

high

high

high

high

medium

low

medium

medium

low

medium

medium

medium

high

high

low

high

medium

medium

critical

medium

high

medium

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

medium