在 MIT Kerberos KDC 用於處理某些 TGS (票證授與伺服器) 要求的方式中，發現了一個 NULL 指標解除參照瑕疵。經過驗證的遠端攻擊者可利用此缺陷，透過特製的 TGS 要求使 KDC 損毀。(CVE-2011-1530)

在 cyrus-imapd NNTP 伺服器 nntpd 中發現了驗證繞過瑕疵。有權使用 nntpd 服務的遠端使用者可利用此瑕疵，在 NNTP 伺服器上讀取或張貼新聞群組訊息。該伺服器被設定為需要使用者驗證，而無需提供有效驗證認證。(CVE-2011-3372)

在 cyrus-imapd IMAP 伺服器 imapd 中，發現了 NULL 指標解除參照瑕疵。遠端攻擊者可將特製的電子郵件傳送給受害者，如果受害者使用的是依賴於伺服器執行緒 IMAP 功能的 IMAP 用戶端，他們可能無法正常存取自己的郵件。(CVE-2011-3481)

產生 IPv6 片段識別值可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

在 Linux 核心的 CIFS (Common Internet File System) 實作中發現一個正負號問題。惡意 CIFS 伺服器可對目錄讀取要求傳送特製的回應，導致拒絕服務或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

Linux 核心在 UDP 分割卸載 (UFO) 功能已啟用的橋接器上處理片段式 IPv6 UDP 資料包的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷造成拒絕服務。(CVE-2011-4326，重要)

IPv4 及 IPv6 通訊協定序號和片段 ID 的產生方式可讓攔截式攻擊者插入封包，並可能劫持連線。現在，通訊協定序號及片段 ID 的隨機性更高。(CVE-2011-3188，中等)

在 Linux 核心的 FUSE (使用者空間中的檔案系統) 實作中發現一個緩衝區溢位瑕疵。FUSE 群組中有權裝載 FUSE 檔案系統的本機使用者，可利用此瑕疵來造成拒絕服務。(CVE-2011-3353，中等)

在 Linux 核心的 b43 驅動程式中發現一個瑕疵。如果系統的作用中無線介面使用該 b43 驅動程式，攻擊者就能將特製框架傳送至該介面，進而導致拒絕服務。(CVE-2011-3359，中等)

在處理 CIFS 共用 (在 root 層級具有 DFS 轉介) 的方式中發現一個瑕疵。本機網路上能夠部署惡意 CIFS 伺服器的攻擊者可建立 CIFS 網路共用，而此共用掛載時會導致用戶端系統當機。(CVE-2011-3363，中等)

在 Linux 核心處理含有優先順序標籤集的 VLAN 0 框架的方式中發現一個瑕疵。當使用特定網路驅動程式時，本機網路上的攻擊者可利用此瑕疵來造成拒絕服務。(CVE-2011-3593，中等)

 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

在 Linux 核心的 EFI GUID 磁碟分割表格 (GPT) 實作中發現一個堆積溢位瑕疵。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割表格的磁碟，從而造成拒絕服務。(CVE-2011-1577，低)

可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

據發現，perf 工具 (Linux 核心之效能事件實作的一部分) 可從目前工作目錄載入其設定檔案。如果可以存取 perf 工具的本機使用者遭誘騙在含有特製設定檔案的目錄中執行 perf，則可導致 perf 覆寫該使用者能夠存取的任意檔案及目錄。
(CVE-2011-2905，低)

在 7.0.0 到 7.0.20 版、6.0.0 到 6.0.33 版、5.5.0 到 5.5.33 版，以及可能其他版本的 Apache Tomcat 中，特定 AJP 通訊協定連接器實作允許遠端攻擊者造成連接器將要求內文視為新要求解譯，從而偽造 AJP 要求、繞過驗證並取得敏感資訊。

在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版、7.0.12 之前的 7.x 版 Apache Tomcat 中，HTTP 摘要式存取驗證實作對於重播攻擊沒有預期的對策，其允許遠端攻擊者探查網路尋找有效要求，從而更容易地繞過預定的存取限制；此問題和缺少 nonce (即伺服器 nonce) 與 nc (即 nonce-count 或用戶端 nonce 計數) 值檢查有關。

在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.17 之前的 7.x 版 Apache Tomcat 中，若使用 MemoryUserDatabase，則在 JMX 使用者建立期間發生錯誤時，會建立含有密碼的記錄項目，其允許本機使用者藉由讀取記錄檔取得敏感資訊。

在 BIND 處理特定 DNS 查詢的方式中發現一個瑕疵，該瑕疵導致其快取了無效的記錄。遠端攻擊者可利用此瑕疵對這筆無效記錄傳送出重複的查詢，導致解析器因宣告失敗而意外結束。

Cacti 0.8.7h 的版本資訊指出有兩個安全性弱點已修正，但是尚未發佈任何對應的 CVE。

Linux 核心 2.6.37.2 和更舊版本中的 epoll 實作未正確遊走 epoll 檔案描述符號的樹狀結構，進而允許本機使用者透過特製的應用程式發出 epoll_create 和 epoll_ctl 系統呼叫，藉此造成拒絕服務 (CPU 消耗)。

在 2.6 版 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，且可能執行任意程式碼。

在 3.1 版以前的 Linux 核心中，crypto/ghash-generic.c 允許本機使用者觸發失敗或遺漏的 ghash_setkey 函式呼叫，接著觸發 (1) ghash_update 函式呼叫或 (2) ghash_final 函式呼叫，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能帶來其他不明影響；AF_ALG 通訊端上的寫入作業即為一例。

據發現，Malaysia-based Digicert Sdn. Bhd. subordinate 憑證授權單位 (CA) 發行的 HTTPS 憑證包含弱式金鑰。
此更新可將由該 CA 簽署的所有 HTTPS 憑證轉譯為不受信任。這涵蓋憑證的所有使用，包括 SSL、 S/MIME 以及程式碼簽署。注意：Digicert Sdn。Bhd. 不同於 digicert.com 中所存在的公司。

在 FreeType 處理 CID-keyed 字型的方式中發現多個輸入驗證瑕疵。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。

在 Perl 解碼 Unicode 字串的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立惡意的 Unicode 字串，Perl 程式解碼該字串時會造成程式損毀，或可能利用執行程式的使用者權限執行任意程式碼。(CVE-2011-2939)

據發現，Digest 模組的 'new' 建構函式使用其引數作為傳遞給 eval() 函式之字串運算式的一部分。攻擊者可能會利用此瑕疵，以使用了未受信任的輸入作為建構函式引數的 Perl 程式之權限，執行任意 Perl 程式碼。(CVE-2011-3597)

在 Openswan 的 pluto IKE 程序使用密碼編譯輔助程式的方式中發現一個釋放後使用瑕疵。經過驗證的遠端攻擊者可傳送特製的 IKE 封包，導致 pluto 程序損毀。
這個問題只影響已啟用密碼編譯輔助程式的對稱式多處理 (Symmetric Multiprocessing，SMP) 系統。

6.00 版之前 libwww-perl (LWP) 中的 Net::HTTPS 模組在 WWW::Mechanize 中使用時，LWP::UserAgent 和其他產品如果是在不設定 If-SSL-Cert-Subject 標頭的環境下執行的，則預設不會啟用 SSL 憑證的完整驗證，進而允許遠端攻擊者透過攔截式 (MITM) 攻擊，偽造涉及未正確驗證之主機名稱的伺服器。注意：這是否屬於 Net::HTTPS API 的設計限制，仍待論證，而且如果沒有解決這個限制，則應該為個別的實作獨立指派 CVE 識別碼。不過，因為此 API 是在 LWP 內修改，因此已經指派一個單一的 CVE 識別碼。

在 2.6.39.4 版之前的 Linux 核心中，如果已啟用通用接收卸載 (GRO)，include/linux/netdevice.h 中的 skb_gro_header_slow 函式會重設錯誤情況下的某些欄位，進而允許遠端攻擊者透過特製的網路流量，造成拒絕服務 (系統當機)。

在 3.1 版之前的 Linux 核心中，eCryptfs 子系統中 fs/ecryptfs/main.c 的 ecryptfs_mount 函式存在爭用情形，會允許本機使用者透過 uid 不符的 mount.ecryptfs_private 掛載，繞過預定的檔案權限。

在 3.1 版之前的 Linux 核心中，(1) IPv4 和 (2) IPv6 實作會使用經過修改的 MD4 演算法產生序號和片段識別值，這會讓遠端攻擊者更容易預測這些值並傳送特製的封包，從而引發拒絕服務 (中斷網路) 或劫持網路工作階段。

在 3.1 版之前的 Linux 核心中，fs/cifs/cifssmb.c 中的 CIFSFindNext 函式存在一個整數正負號錯誤，會允許遠端 CIFS 伺服器透過對目錄讀取要求回應中的大長度值，造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響。

在 3.1 版之前的 Linux 核心中，效能事件子系統未正確處理與 PERF_COUNT_SW_CPU_CLOCK 事件相關的事件溢位，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)。

當 MIT Kerberos KDC 在設定為使用 LDAP (輕量型目錄存取通訊協定) 或 Berkeley Database (Berkeley DB) 後端時，在 MIT Kerberos KDC 中發現多個 NULL 指標解除參照及宣告失敗瑕疵。遠端攻擊者可利用這些瑕疵來使 KDC 損毀。(CVE-2011-1527、CVE-2011-1528、CVE-2011-1529)

在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，使受害者在查詢或安裝時造成 rpm 損毀，或可能執行任意程式碼。(CVE-2011-3378)

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。獲授權的惡意用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

當 2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 在 --edit 模式下執行時，使用可預測的檔案名稱，進而允許本機使用者執行任意 Puppet 程式碼，或誘騙使用者編輯任意檔案。

2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 允許本機使用者針對 SSH authorized_keys 檔案，透過符號連結攻擊修改任意檔案的權限。

2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 允許本機使用者針對 k5login 檔案，透過符號連結攻擊覆寫任意檔案。

在 Java RMI (Remote Method Invocation) 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在執行該登錄檔的 RMI 伺服器中執行任意程式碼。(CVE-2011-3556)

在 Java RMI 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在 RMI 伺服器中利用未受限存取權執行程式碼。(CVE-2011-3557)

在 IIOP (Internet Inter-Orb Protocol) 還原序列化程式碼中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，透過還原序列化特製輸入的方式來繞過沙箱限制。(CVE-2011-3521)

據發現，Java ScriptingEngine 並未正確限制沙箱式應用程式的權限。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3544)

在 AWTKeyStroke 實作中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3548)

在用來執行圖形與影像轉換的 Java2D 程式碼中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。
(CVE-2011-3551)

在 pack200 格式的 JAR 檔案解除封包程式中發現一個錯誤檢查不足瑕疵。特製的 JAR 檔案可使用此瑕疵，造成 Java 虛擬機器 (JVM) 當機，或可能以 JVM 權限執行任意程式碼。(CVE-2011-3554)

據發現，HttpsURLConnection 未執行 setSSLSocketFactory 方法中的 SecurityManager 檢查。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過原則中定義的連線限制。(CVE-2011-3560)

在　SSL 3 及 TLS 1.0 通訊協定在加密區塊鏈結 (CBC) 模式下使用區塊加密的方式中發現一個瑕疵。攻擊者若能對混合受信任於未受信任資料的連線執行選定的純文字攻擊，則可使用此瑕疵來洩漏透過連線傳送的部分受信任資料。(CVE-2011-3389)

注意：此更新透過將第一個應用程式資料記錄位元組分割成不同的 SSL/TLS 通訊協定記錄的方式，減輕了 CVE-2011-3389 問題。此減輕作用可能導致一些 SSL/TLS 實作發生相容性問題，且可使用 jsse.enableCBCProtection boolean 內容加以停用。將旗標「-Djsse.enableCBCProtection=false」附加到 java 命令，即可在命令列上執行此停用。

在 InputStream.skip 實作中發現一個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵來取得遭其他執行緒略過的位元組。
(CVE-2011-3547)

在 Java HotSpot 虛擬機器中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵來洩漏部分 VM 記憶體，或造成記憶體損毀。(CVE-2011-3558)

OpenJDK 中的 Java API for XML Web Services (JAX-WS) 實作已設置成在傳送給用戶端的錯誤訊息中包含堆疊追蹤。遠端用戶端可能利用此瑕疵來取得敏感資訊。(CVE-2011-3553)

據發現，根據 SecurityManager 限制執行的 Java 應用程式預設允許使用的 UDP 通訊端數目過多。如果有多個惡意應用程式的執行個體同時啟動，則這些執行個體可耗盡系統上的所有可用 UDP 通訊端。
(CVE-2011-3552)

MITRE CVE 資料庫對 CVE 的描述如下：

Apache HTTP Server 1.3.x 到 1.3.42 版、 2.0.x 到 2.0.64 版和 2.2.x 到 2.2.21 版中的 mod_proxy 模組對於反向代理伺服器組態，並未正確互動使用 (1) RewriteRule 和 (2) ProxyPassMatch 模式比對，這可能會讓遠端攻擊者透過內含第一個字元為＠符號的錯誤格式 URI，傳送要求給內部網路伺服器。

2.2.21 版之前的 Apache HTTP Server 中的 mod_proxy_ajp 模組在特定組態下使用 mod_proxy_balancer 時，允許遠端攻擊者透過格式錯誤的 HTTP 要求造成拒絕服務 (後端伺服器的暫時「錯誤狀態」)。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。

MITRE CVE 資料庫對 CVE-2011-3256 的描述如下：

2.4.7 版之前的 FreeType 2 在 Apple iOS 5 版之前的 CoreGraphics、Mandriva Enterprise Server 5 及可能的其他產品中使用時，會允許遠端攻擊者透過特製字型，執行任意程式碼或造成拒絕服務 (記憶體損毀)；此弱點不同於 CVE-2011-0226。

MITRE CVE 資料庫對 CVE 的描述如下：

將 is_a() 行為還原為 php <= 5.3.6，並針對新行為新增選項 (allow_string) (需要時接受字串並產生自動載入)

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用密碼雜湊的知識來判斷純文字密碼。

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

收到包含無效 KEY_LENGTH 屬性的 ISAKMP 訊息時，在 NULL 指標解除參照上處理函式損毀時發生錯誤。Openswan 會自動重新啟動 pluto IKE 程序，但會失去所有 ISAKMP 狀態。此弱點不會允許攻擊者存取系統。這可以用來傳送包含無效金鑰長度屬性的重複 IKE 封包，藉以發動拒絕服務攻擊。

MITRE CVE 資料庫對 CVE-2011-2766 的描述如下：

適用於 Perl 的 FCGI (即快速 Fast CGI) 模組 0.73 及之前的 0.70 版 (由 CGI: : Fast 使用) 會在處理稍後的要求時，使用某個要求的環境變數值，遠端攻擊者可藉此透過特別建構的 HTTP 標頭繞過驗證。

MITRE CVE 資料庫對 CVE-2011-3207 的描述如下：

在 1.0.0e 之前的 OpenSSL 1.0.x 版中，crypto/x509/x509_vfy.c 未初始化某些結構成員，遠端攻擊者因而得以更輕鬆地藉由使用與過去某個時間點對應的 nextUpdate 值來繞過 CRL 驗證。

此更新包含對來自 Mozilla 的 root 憑證授權單位清單的最新更新。據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。此更新可從 ca-certificates 套件移除 CA 的 root 憑證，將由該 CA 簽署的任何 HTTPS 憑證轉譯為不受信任。

MITRE CVE 資料庫對 CVE-2011-3208 的描述如下：

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。

MITRE CVE 資料庫對 CVE-2011-3192 的描述如下：

Apache HTTP Server 1.3.x、2.0.x 至 2.0.64，以及 2.2.x 至 2.2.19 版中的位元組範圍篩選器，允許遠端攻擊者透過表示多個重疊範圍的範圍標頭造成拒絕服務 (記憶體與 CPU 消耗)；此弱點於 2011 年 8 月在環境中遭惡意利用，此弱點不同於 CVE-2007-0086。

ID	名稱	嚴重性
69587	Amazon Linux AMI：krb5 (ALAS-2011-28)	medium
69586	Amazon Linux AMI : cyrus-imapd (ALAS-2011-27)	high
69585	Amazon Linux AMI：核心 (ALAS-2011-26)	critical
69584	Amazon Linux AMI：tomcat6 (ALAS-2011-25)	high
69583	Amazon Linux AMI：bind (ALAS-2011-24)	medium
69582	Amazon Linux AMI：cacti (ALAS-2011-23)	high
69581	Amazon Linux AMI：核心 (ALAS-2011-22)	medium
69580	Amazon Linux AMI：nss (ALAS-2011-21)	high
69579	Amazon Linux AMI : freetype (ALAS-2011-20)	high
69578	Amazon Linux AMI : perl (ALAS-2011-19)	high
69577	Amazon Linux AMI : openswan (ALAS-2011-18)	medium
69576	Amazon Linux AMI：perl-libwww-perl (ALAS-2011-17)	medium
69575	Amazon Linux AMI：核心 (ALAS-2011-16)	critical
69574	Amazon Linux AMI：krb5 (ALAS-2011-15)	high
69573	Amazon Linux AMI：rpm (ALAS-2011-14)	high
69572	Amazon Linux AMI：xorg-x11-server (ALAS-2011-13)	high
69571	Amazon Linux AMI：postgresql (ALAS-2011-12)	medium
69570	Amazon Linux AMI：puppet (ALAS-2011-11)	medium
69569	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2011-10) (BEAST)	critical
69568	Amazon Linux AMI : httpd (ALAS-2011-09)	medium
69567	Amazon Linux AMI：freetype (ALAS-2011-08)	medium
69566	Amazon Linux AMI : php (ALAS-2011-07)	high
69565	Amazon Linux AMI : openswan (ALAS-2011-06)	medium
69564	Amazon Linux AMI：perl-FCGI (ALAS-2011-05)	high
69563	Amazon Linux AMI：openssl (ALAS-2011-04)	medium
69562	Amazon Linux AMI：ca-certificates (ALAS-2011-03)	high
69561	Amazon Linux AMI：cyrus-impad (ALAS-2011-02)	high
69560	Amazon Linux AMI : httpd (ALAS-2011-01)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

critical

high

medium

high

medium

high

high

high

medium

medium

critical

high

high

high

medium

medium

critical

medium

medium

high

medium

high

medium

high

high

high