libcurl 7.47.0 版之前 lib/url.c 中的 ConnectionExists 函式未正確重複使用經 NTLM 驗證的代理伺服器連線，其可允許遠端攻擊者透過要求以其他使用者的身分驗證；此問題與 CVE-2014-0015 類似。(CVE-2016-0755)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

據發現，mod24_nss 的 NSSCipherSuite 選項會接受 OpenSSL 型加密字串，而剖析這個選項的過程中存有瑕疵。如果利用此選項來停用使用常用「!」語法的不安全加密套件，則實際上會啟用這些不安全的加密套件。
(CVE-2015-5244)

據發現，作為用戶端的 ntpd 未正確檢查已接收之封包中的原始時間戳記。遠端攻擊者可利用此瑕疵傳送特製封包給 ntpd 用戶端，其可有效停用與伺服器的同步作業，或任意推送位移/延遲度量單位，進而修改用戶端的時間。
(CVE-2015-8138)

ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵造成 ntpd 處理程序損毀。(CVE-2015-7977)

據發現，NTP 驗證封包時未驗證對稱式金鑰的對等關聯，其可允許遠端攻擊者透過任意受信任金鑰來發動模擬攻擊。
(CVE-2015-7974)

ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位。遠端攻擊者可利用此瑕疵造成 ntpd 處理程序損毀。(CVE-2015-7978)

據發現，將 NTP 設定為廣播模式時，路徑外攻擊者可使用錯誤的驗證 (錯誤金鑰、不相符的金鑰、不正確的 MAC 等) 向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器之間的關聯。這可造成受影響用戶端上的時間變得長時間不同步。
(CVE-2015-7979)

在 ntpq 用戶端處理 getresponse() 函式之迴圈的傳入封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵造成 ntpd 用戶端執行個體損毀。
(CVE-2015-8158)

4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。
(CVE-2013-4312)

在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-0723)

在使用使用者命名空間 (CONFIG_USER_NS) 支援構建的 Linux 核心中發現一個權限提升弱點。在 root 所擁有的處理程序中使用 ptrace() 系統呼叫進入使用者命名空間時產生瑕疵。有權限的命名空間使用者可能惡意利用此瑕疵，提升自己在原始命名空間之外的系統上的權限。(CVE-2015-8709)

4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 ICU 配置引擎的 IndicRearrangementProcessor 和 IndicRearrangementProcessor2 中發現多個整數正負號問題。特製的字型檔可造成使用 ICU 剖析未受信任之字型的應用程式損毀，及可能執行任意程式碼。(CVE-2016-0494)

據發現，OpenJDK 之 Libraries 元件中的密碼型加密 (PBE) 實作使用不正確的金鑰長度。在某些情況下，這可導致產生比預期弱的金鑰。(CVE-2016-0475)

在 OpenJDK 的 Networking 元件中的 URL 類別的還原序列化中發現一個瑕疵。還原序列化特製資料可導致以不一致狀態建立 URL 物件。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

據發現，OpenJDK 的 JMX 元件中的 RMIConnector 和 RMIConnectionImpl 類別可將使用者密碼之類的敏感資訊記錄到其除錯記錄中，進而可能導致資訊洩漏。(CVE-2016-0448)

在 pngcrush 處理 sPLT 區塊時發現一個重複釋放錯誤。惡意 PNG 可損毀 pngcrush 處理程序。
(CVE-2015-7700)

據發現，python-rsa 容易遭受 Bleichenbacher'06 攻擊，進而允許攻擊者針對含有低指數的任何公開金鑰假造簽章。(CVE-2016-1494)

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4871、CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

Perception Point Research 發現一個釋放後使用弱點，代表 Linux 核心中的本機權限提升弱點。貼文中含有詳細的錯誤分析。

kernel-4.1.13-19.30.amzn1 和更舊版本會受到影響。

特定的 APL RR 資料可造成服務結束，這是因為執行特定字串格式作業時，apl_42.c 中的 INSIST 失敗所致。(CVE-2015-8704)

現也已針對 bind 核發 CVE-2015-8705，Amazon Linux AMI 的 bind 版本未受該 CVE 影響。

imagerotate 函式缺少背景顏色變數 (代表調色盤索引的整數) 的驗證。可能會在函式中使用大於調色盤長度的數值，進而導致超出調色盤記憶體的讀取，並造成資訊洩漏。

在 grep 用於處理特定模式和文字組合的方法中，發現一個堆積型緩衝區溢位瑕疵。能夠誘騙使用者針對特製的輸入執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能從未初始化的記憶體讀取。

在實作 OpenSSH 用戶端漫遊功能的方式中發現資訊洩漏瑕疵。惡意伺服器可能會利用此瑕疵洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。

在實作 OpenSSH 用戶端漫遊功能的方式中發現一個緩衝區溢位瑕疵。如果成功驗證的 OpenSSH 用戶端使用某些非預設組態選項，惡意伺服器可能會利用此瑕疵在該用戶端上執行任意程式碼。

ISC DHCP 4.x 的 4.1-ESV-R12-P1 和 4.2.x 之前版本以及 4.3.x 的 4.3.3-P1 之前版本允許遠端攻擊者透過 UDP IPv4 封包中的無效長度欄位造成拒絕服務 (應用程式損毀)。

將組態寫入 sssd.conf 或 smb.conf 檔案時，realmd 用於剖析特定輸入的方法有一個瑕疵。遠端攻擊者可利用此瑕疵，透過 LDAP 回應的新行字元，在這些檔案中插入任意組態。

據發現，SSSD 的權限屬性憑證 (PAC) 回應外掛程式會在每次有驗證要求提出時，洩漏少量記憶體。遠端攻擊者可能利用此瑕疵，將重複的要求傳送至設為驗證使用 PAC 回應外掛程式的 Kerberized 程序應用程式，進而耗盡系統上所有可用的記憶體。

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。

在 libldb 程式庫使用 null 位元組處理 LDB DN 記錄的方式中發現一個記憶體讀取瑕疵。經驗證的遠端攻擊者可能利用此瑕疵從伺服器讀取堆積記憶體頁面。

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。

在 libldb 的 ldb_wildcard_compare() 函式中發現一個拒絕服務瑕疵。遠端攻擊者可能傳送特製的封包，當由使用 libldb 的應用程式 (例如 Samba 中的 AD LDAP) 處理時，會導致應用程式消耗過量記憶體並損毀。

在 libldb 程式庫使用 null 位元組處理 LDB DN 記錄的方式中發現一個記憶體讀取瑕疵。經驗證的遠端攻擊者可能利用此瑕疵從伺服器讀取堆積記憶體頁面。

DL::dlopen 可使用受污染的程式庫名稱開啟程式庫，即使 $SAFE > 0 也一樣。

剖析傳入回應時發生一個錯誤，其允許 BIND 接受某些具有錯誤類別的記錄，而非因格式有誤予以拒絕。這可能在後續快取這些記錄時觸發 REQUIRE 宣告失敗。此情況可能會遭到有意惡意利用，並將其做為拒絕服務向量，對伺服器發動遞迴查詢。(CVE-2015-8000)

現也已針對 bind 核發 CVE-2015-8461，Amazon Linux AMI 的 bind 版本未受該 CVE 影響。

FontManager 的 shell 字串中發生不安全的字串串連使用方式。如果開發人員允許攻擊者選擇字型和輸出影像，攻擊者就可在遠端系統上執行任何 shell 命令。插入的 name 變數來自 FontManager 建構函式，而該建構函式是由 ImageFormatter 從選項叫用。

0.15 版之前的 Perl 專用 HTML-Scrubber 模組中有跨網站指令碼 (XSS) 弱點，在註解功能已啟用的情況下，會讓遠端攻擊者透過特製的註解，插入任意 web 指令碼或 HTML。

在 libxml2 程式庫剖析某些 XML 檔案的方式中發現拒絕服務瑕疵。攻擊者可提供特製的 XML 檔案，當使用 libxml2 的應用程式剖析該檔案時，可能使該應用程式使用過量記憶體。

libxml2 之 parser.c 中的 xmlParseConditionalSections 函式無法在停止剖析無效輸入時正確跳過中繼實體，而允許內容相依的攻擊者透過特製 XML 資料造成拒絕服務 (超出邊界讀取與損毀)，此弱點不同於 CVE-2015-7941。

libxml2 2.9.2 無法正確停止剖析無效輸入，可允許內容相依的攻擊者透過特製 XML 資料對 parser.c 中的 (1) xmlParseEntityDecl 或 (2) xmlParseConditionalSections 函式造成拒絕服務 (超出邊界讀取與 libxml2 損毀)，如未終止實體即為一例。

在 dict.c 的 xmlDictComputeFastQKey 中發現一個堆積型緩衝區溢位弱點。

在 xmlParseMisc 中發現一個堆積型緩衝區溢位讀取。

在 xmlGROW 中發現一個堆積型緩衝區溢位，允許攻擊者超出邊界讀取記憶體。

使用 ASAN 編譯時，在 xmlNextChar 中發現緩衝區過度讀取，造成分割錯誤。

在 xmlParseXmlDecl 中發現一個堆積型緩衝區溢位。發生轉換失敗時，剖析器會繼續擷取更多錯誤，其可導致發生非預期行為。

使用 ASAN 編譯時，在 xmlSAX2TextNode 中處於推送模式的 HTML 剖析器，存在可造成分割錯誤的堆疊型緩衝區過度讀取弱點。

剖析特製 XML 文件時，在 libxml2 中發現一個弱點，造成因耗盡 CPU 而遭到 DoS 攻擊。

當檔案中包含未完成的 xml 宣告時，xmlParseXMLDecl 中發生超出邊界堆積讀取。

為 perl-IPTables-Parse 的暫存檔使用可預測檔名時，在其中發現一個弱點。此弱點會允許多重使用者系統上的攻擊者設定符號連結，藉此覆寫目前使用者可寫入的任何檔案。

據發現，使用經過解譯之語言 (例如 Python) 的程式型自動掛載器對應會使用標準環境變數找出並載入這些語言的模組。本機攻擊者可能利用此瑕疵提升自己在系統上的權限。

在使用權限分隔的情況下，OpenSSH 在處理 PAM 驗證時出現一個瑕疵。攻擊者若在系統上具有有效認證，並能利用其他瑕疵完全破壞無權限的預驗證處理程序，便能利用此瑕疵來以其他使用者的身分進行驗證。

據發現，OpenSSH sshd 程序並未檢查鍵盤互動驗證方法的清單中是否有重複情形。遠端攻擊者可利用此瑕疵繞過 MaxAuthTries 限制，從而更容易執行密碼猜測攻擊。

在 OpenSSH 中發現一個釋放後使用瑕疵。攻擊者若能利用其他瑕疵完全破壞無權限的預驗證處理程序，便可能使 sshd 損毀或以 root 權限執行任意程式碼。

在 MIT Kerberos 的 OTP kdcpreauth 模組中發現一個瑕疵。遠端攻擊者可利用此瑕疵，繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中的加密文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。

在 TigerVNC 處理畫面大小的方式中發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意 VNC 伺服器可利用此瑕疵使用戶端當機，或可能在用戶端中執行任意程式碼。

在 TigerVNC 的 XRegion 中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機。

據發現，xfsprogs 套件的 xfs_metadump 工具並未完全遵照手冊頁所述的混淆標準。若具有必要權限的使用者使用 xfs_metadump，並依賴已公告的混淆，則產生的資料可能包含非預期的敏感資訊線索。

在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。若攻擊者可以控制這些引數，便可利用此瑕疵洩漏部分應用程式記憶體，或使其損毀。

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。

據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此瑕疵執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中的指令碼原始碼。

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 strings 公用程式處理某些檔案的方式中，發現一個整數溢位瑕疵。如果使用者遭誘騙而在特製檔案上執行 strings 公用程式，可造成 strings 可執行檔損毀。

在 libbfd 程式庫的 SREC 剖析器中發現一個堆疊型緩衝區溢位瑕疵。特製的檔案可造成使用 libbfd 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

在某些 binutils 公用程式處理封存檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。如果使用者遭誘騙而處理特製的封存檔案，可造成處理該封存的公用程式損毀，或可能以執行該公用程式之使用者的權限執行任意程式碼。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 objdump 處理 IHEX 檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 IHEX 檔案可造成 objdump 損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

據發現，CVE-2014-8485 問題的修正不完整：
objdump 公用程式中有一個堆積型緩衝區溢位，處理特製檔案時可造成損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

在 pgCrypto 延伸模組的 crypt() 函式中發現一個記憶體洩漏錯誤。經驗證的攻擊者可能利用此瑕疵，洩漏特定數量的伺服器記憶體。
(CVE-2015-5288)

據發現，Apache commons-collections 程式庫在將涉及特製類別鏈結的物件還原序列化時，會允許程式碼執行。遠端攻擊者可利用此瑕疵，透過使用 commons-collections 程式庫的應用程式權限執行任意程式碼。

glibc 的 gethostbyname_r() 及其他相關函式在收到不適當的緩衝區輸入時，在計算緩衝區大小的方式中發現一個緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫其中一個具有不當緩衝區的函式，就可能利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。
(CVE-2015-1781)

據發現，在 glibc 中，Name Service Switch 的 nss_files 後端會將不正確的資料傳回至應用程式或損毀堆積 (視相鄰堆積內容而定)。本機攻擊者可能會利用此瑕疵，在系統上執行任意程式碼。
(CVE-2015-5277)

據發現，在特定情況下，glibc 的 getaddrinfo() 函式會傳送 DNS 查詢給隨機檔案描述符號。攻擊者可能利用此瑕疵，傳送 DNS 查詢給非預定的收件者，從而導致因應用程式發生資料損毀而引起資訊洩漏或遺失資料。
(CVE-2013-7423)

在 glibc 的 swscanf() 函式中發現一個堆疊溢位瑕疵。攻擊者若能使應用程式呼叫 swscanf() 函式，就可利用此瑕疵，造成該應用程式損毀，或可能藉由執行該應用程式的使用者權限，執行任意程式碼。(CVE-2015-1473)

在　glibc 的 swscanf() 函式中發現一個堆積型緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫 swscanf() 函式，就可利用此瑕疵，造成該應用程式損毀，或可能藉由執行該應用程式的使用者權限，執行任意程式碼。(CVE-2015-1472)

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務缺陷。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

據發現，libpng 的 png_get_PLTE() 和 png_set_PLTE() 函式未正確計算位元深度以下的調色盤大小上限。如果應用程式嘗試結合正確計算的調色盤大小使用這些函式，這可能會導致導致緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-7981)

在 libpng 的 png_convert_to_rfc1123() 函式中發現一個陣列索引錯誤。攻擊者可能利用此缺陷，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。(CVE-2015-8472)

在 OpenSSL 使用 RSA PSS 演算法驗證簽章的方式中發現一個 NULL 指標解除參照瑕疵。如果啟用用戶端驗證，遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的 TLS/SSL 用戶端或使用 OpenSSL 的 TLS/SSL 伺服器當機。
(CVE-2015-3194)

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

在 OpenSSL 處理預先共用金鑰 (PSK) 身分提示的方式中發現一個導致重複釋放的爭用情形瑕疵。遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的多執行緒 SSL/TLS 用戶端當機。(CVE-2015-3196)

在 git-remote-ext 協助程式處理某些 URL 的方式中發現瑕疵。如果使用者將 Git 設定為自動從不受信任的存放庫複製子模組，則攻擊者能將命令插入子模組的 URL，允許其在使用者的系統上執行任意程式碼。

使用布林值序列化可繞過 Ganglia-web 驗證 (CVE-2015-6816)。

在 libpng 1.0.64 版以前的版本、1.1.x 版和 1.2.54 以前的 1.2.x 版、1.3.x 版和 1.4.17 以前的 1.4.x 版、1.5.24 以前的 1.5.x 版以及 1.6.19 以前的 1.6.x 版中，png_set_PLTE 與 png_get_PLTE 函式有多個緩衝區溢位，會允許遠端攻擊者透過 PNG 影像中 IHDR (亦即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響 (CVE-2015-8126)。

在 Linux 核心的 keyring 函式記憶體回收行程中發現一個拒絕服務弱點。該瑕疵允許任何本機使用者帳戶觸發核心錯誤。(CVE-2015-7872)

PostgreSQL 9.3.10 以前的 9.3.x 版和 9.4.5 以前的 9.4.x 版中，json 剖析有多個堆疊型緩衝區溢位，允許攻擊者透過不明向量造成拒絕服務 (伺服器當機)，而該向量在 (1) json 或 (2) jsonb 值中遭到不當處理。
(CVE-2015-5289)

PostgreSQL 9.0.23 版以前的版本、9.1.19 以前的 9.1.x 版、9.2.14 以前的 9.2.x 版、9.3.10 以前的 9.3.x 版，以及 9.4.5 以前的 9.4.x 版中，contrib/pgcrypto 的 crypt 函式允許攻擊者造成拒絕服務 (伺服器當機)，或是藉由「過短」salt 讀取任意伺服器記憶體。
(CVE-2015-5288)

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

注意：必須針對已修正的 nspr 套件，重建使用 NSPR 中 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 巨集的應用程式，才能完全解決 CVE-2015-7183 問題。
此錯字勘誤表內含 nss 和 nss-utils 套件，已根據修正後的 nspr 版本重新構建。

據發現，作為用戶端的 ntpd 未正確檢查 Kiss-of-Death 封包中的時間戳記。遠端攻擊者可利用此瑕疵傳送特製的 Kiss-of-Death 封包給 ntpd 用戶端，從而增加該用戶端的輪詢間隔值，並實際停用與伺服器之間的同步作業。(CVE-2015-7704)

據發現，ntpd 未正確實作「-g」選項的閾值限制，因而可在不受到任何限制的情況下設定時間。若攔截式攻擊者可攔截連線用戶端和 NTP 伺服器之間的 NTP 流量，就可利用此瑕疵，強制該用戶端執行大於不穩定閾值的多種步驟，進而實際將時間變更為任意值。
(CVE-2015-5300)

據發現，CVE-2014-9750 的修正並不完整：ntp_crypto.c 的值長度檢查中發現三個錯誤，具有特定自動金鑰作業且包含惡意資料的封包並非每一次都經過完整驗證。接收這些封包可能導致 ntpd 損毀。(CVE-2015-7691、CVE-2015-7692、CVE-2015-7702)

ntpq 的 cookedprint 功能中可能存有一個差一弱點。利用特製的緩衝區可造成緩衝區溢位，進而導致將 NULL 位元組寫入超出邊界。(CVE-2015-7852)

在 ntpd 的 CRYPTO_ASSOC 中發現一個記憶體洩漏瑕疵。如果 ntpd 設為使用自動金鑰驗證，攻擊者即可傳送封包至 ntpd，並且連續數天發動攻擊，從而導致其記憶體不足。(CVE-2015-7701)

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

在 OpenJDK 的 Libraries 元件處理憑證撤銷清單 (CRL) 的方式中發現一個瑕疵。在特定情況下，檢查程式碼的 CRL 不會報告已撤銷的憑證，這會導致應用程式將其視為信任項目而接受。(CVE-2015-4868)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

在 OpenJDK 的 CORBA、Libraries、RMI、Serialization 和 2D 元件中發現多個弱點。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)

據發現，OpenJDK 中的 Security 元件未正確檢查憑證是否符合所有已定義的限制。在特定情況下，這會導致 Java 應用程式接受不符合定義原則需求的 X.509 憑證。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903)

據發現，libwmf 未正確處理含有內嵌 BMP 影像的特定 WMF (Windows 中繼檔)。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-0848、CVE-2015-4588)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，導致當機，或以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-4696)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵造成損毀。(CVE-2015-4695)

libgd 2.0.34 中的 gdPngReadData 函式會讓使用者協助的攻擊者，透過資料截斷的特製 PNG 影像造成拒絕服務 (CPU 消耗)，進而在 libpng 的 png_read_info 函式中造成無限迴圈。(CVE-2007-2756)

在 GD Graphics Library 2.0.33 及之前版本的 gdft.c 中，gdImageStringFTEx 函式的緩衝區溢位會讓遠端攻擊者透過具有 JIS 編碼字型的特製字串，造成拒絕服務 (應用程式損毀) 及可能執行任意程式碼。(CVE-2007-0455)

在 5.2.11 版和 5.3.1 之前的 5.3.x 版 PHP，以及 GD Graphics Library 2.x 中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，可能允許遠端攻擊者透過特製的 GD 檔案，發動緩衝區溢位或緩衝區過度讀取攻擊；此弱點與 CVE-2009-3293 不同。注意：
上述詳細資料中有部分是來自第三方資訊。
(CVE-2009-3546)

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateTrueColor 函式的整數溢位會讓使用者協助的遠端攻擊者擁有不明攻擊向量和影響。(CVE-2007-3472)

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateXbm 函式會讓使用者協助的遠端攻擊者，透過涉及 gdImageCreate 失敗的不明向量造成拒絕服務 (當機)。(CVE-2007-3473)

在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。
(CVE-2015-7613)

以命名空間支援 (CONFIG_NAMESPACE) 構建的 Linux 核心容易受到潛在的權限提升瑕疵影響。容器內的處理程序逸出預定的 bind 掛載以存取完整檔案系統時，便可能會產生此瑕疵。容器內部有權限的使用者可利用此瑕疵，在系統上取得完整的權限。
(CVE-2015-2925)

在 Nf_nat_redirect_ipv4() 函式的 net/netfilter/nf_nat_redirect.c 中，於 Linux 核心的 TCP 堆疊內發現一個 NULL 指標解除參照弱點。未經驗證的遠端使用者可利用此瑕疵造成系統損毀 (拒絕服務)。
(CVE-2015-8787)

ID	名稱	嚴重性
88664	Amazon Linux AMI：curl (ALAS-2016-652)	high
88663	Amazon Linux AMI：gnutls (ALAS-2016-651) (SLOTH)	medium
88662	Amazon Linux AMI：mod24_nss (ALAS-2016-650)	critical
88661	Amazon Linux AMI : ntp (ALAS-2016-649)	high
88660	Amazon Linux AMI : kernel (ALAS-2016-648)	high
88659	Amazon Linux AMI︰java-1.8.0-openjdk (ALAS-2016-647) (SLOTH)	medium
88658	Amazon Linux AMI：pngcrush (ALAS-2016-646)	critical
88657	Amazon Linux AMI：nss (ALAS-2016-645) (SLOTH)	medium
88656	Amazon Linux AMI：python-rsa (ALAS-2016-644)	medium
88655	Amazon Linux AMI︰java-1.7.0-openjdk (ALAS-2016-643) (SLOTH)	medium
87991	Amazon Linux AMI : kernel (ALAS-2016-642)	high
87990	Amazon Linux AMI：bind (ALAS-2016-641)	medium
87974	Amazon Linux AMI：php56/php55 (ALAS-2016-640)	critical
87973	Amazon Linux AMI：grep (ALAS-2016-639)	low
87972	Amazon Linux AMI : openssh (ALAS-2016-638)	high
87971	Amazon Linux AMI：dhcp (ALAS-2016-637)	medium
87970	Amazon Linux AMI：realmd (ALAS-2016-636)	medium
87969	Amazon Linux AMI：sssd (ALAS-2016-635)	medium
87968	Amazon Linux AMI：samba (ALAS-2016-634)	high
87967	Amazon Linux AMI：libldb (ALAS-2016-633)	high
87966	Amazon Linux AMI：ruby19 / ruby20、ruby21、ruby22 (ALAS-2016-632)	high
87380	Amazon Linux AMI：bind (ALAS-2015-631)	medium
87379	Amazon Linux AMI：python-pygments (ALAS-2015-630)	critical
87355	Amazon Linux AMI：perl-HTML-Scrubber (ALAS-2015-629)	low
87354	Amazon Linux AMI：libxml2 (ALAS-2015-628)	high
87353	Amazon Linux AMI：perl-IPTables-Parse (ALAS-2015-627)	medium
87352	Amazon Linux AMI：autofs (ALAS-2015-626)	medium
87351	Amazon Linux AMI : openssh (ALAS-2015-625)	high
87350	Amazon Linux AMI：krb5 (ALAS-2015-624)	medium
87349	Amazon Linux AMI：tigervnc (ALAS-2015-623)	critical
87348	Amazon Linux AMI：xfsprogs (ALAS-2015-622)	medium
87347	Amazon Linux AMI：python26 (ALAS-2015-621)	critical
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	high
87345	Amazon Linux AMI：postgresql8 (ALAS-2015-619)	medium
87344	Amazon Linux AMI：apache-commons-collections (ALAS-2015-618)	critical
87343	Amazon Linux AMI：glibc (ALAS-2015-617)	high
87342	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-616)	critical
87341	Amazon Linux AMI：libpng (ALAS-2015-615)	high
87340	Amazon Linux AMI : openssl (ALAS-2015-614)	high
87339	Amazon Linux AMI：git (ALAS-2015-613)	critical
87016	Amazon Linux AMI：ganglia (ALAS-2015-612)	critical
87015	Amazon Linux AMI : libpng (ALAS-2015-611)	high
87014	Amazon Linux AMI : kernel (ALAS-2015-610)	low
86771	Amazon Linux AMI：postgresql92 / postgresql93、postgresql94 (ALAS-2015-609)	medium
86770	Amazon Linux AMI：nspr / nss-util,nss,jss (ALAS-2015-608)	critical
86638	Amazon Linux AMI : ntp (ALAS-2015-607)	critical
86637	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2015-606)	critical
86636	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-605)	critical
86635	Amazon Linux AMI：libwmf (ALAS-2015-604)	high
86634	Amazon Linux AMI : kernel (ALAS-2015-603)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

critical

high

high

medium

critical

medium

medium

medium

high

medium

critical

low

high

medium

medium

medium

high

high

high

medium

critical

low

high

medium

medium

high

medium

critical

medium

critical

high

medium

critical

high

critical

high

high

critical

critical

high

low

medium

critical

critical

critical

critical

high

critical