據發現，OpenSSL 用戶端和伺服器可經由特製的交握封包，被強制針對通訊使用弱式金鑰產製原料。攔截式攻擊者可利用此瑕疵，解密並修改用戶端和伺服器之間的流量。
(CVE-2014-0224)

據發現，OpenSSL 用戶端和伺服器可經由特製的交握封包，被強制針對通訊使用弱式金鑰產製原料。攔截式攻擊者可利用此瑕疵，解密並修改用戶端和伺服器之間的流量。
(CVE-2014-0224)

注意：為了惡意利用此瑕疵，伺服器和用戶端皆必須使用有弱點的 OpenSSL 版本；伺服器必需使用 1.0.1 版 OpenSSL 或以上版本，而用戶端必須使用任何版本的 OpenSSL。

在 OpenSSL 處理無效 DTLS 封包片段的方式中發現一個緩衝區溢位瑕疵。遠端攻擊者可能會利用此瑕疵，在 DTLS 用戶端或伺服器上執行任意程式碼。(CVE-2014-0195)

在 SSL_MODE_RELEASE_BUFFERS 模式啟用的情況下，在 OpenSSL 處理讀取和寫入緩衝區的方式中發現多個瑕疵。使用 OpenSSL 的 TLS/SSL 用戶端或伺服器在處理特定 SSL 流量時，可發生當機或意外中斷連線。(CVE-2010-5298、CVE-2014-0198)

在 OpenSSL 處理特定 DTLS ServerHello 要求的方式中發現一個拒絕服務瑕疵。特製的 DTLS 交握封包可造成使用 OpenSSL 的 DTLS 用戶端當機。(CVE-2014-0221)

在 OpenSSL 執行匿名 Elliptic Curve Diffie Hellman (ECDH) 金鑰交換的方式中發現一個 NULL 指標解除參照瑕疵。特製交握封包可導致匿名 ECDH 加密套件啟用的 TLS/SSL 用戶端當機。(CVE-2014-3470)

在 OpenSSL 為特定 base64 字串解碼的方式中，發現一個會導致堆積型緩衝區溢位的整數反向溢位瑕疵。遠端攻擊者可透過特定的 PEM 處理常式提供特製的 base64 字串，這在經由 OpenSSL 程式庫剖析時會造成 OpenSSL 伺服器當機。(CVE-2015-0292)

2.0.18 版以前的 Munin 中，lib/Munin/Master/HTMLConfig.pm 的 get_group_tree 函式允許遠端節點透過特製的多重圖形資料，造成拒絕服務 (munin-html 處理程序中無限迴圈和記憶體消耗)。

Munin：: Master: : Node (適用 Munin 2.0.18 之前版本) 允許遠端攻擊者透過使用「multigraph」作為多圖服務名稱的外掛程式造成拒絕服務 (中止節點資料收集)。

Cacti 0.8.7g、0.8.8b 和更舊版本中的一個跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者針對不明的命令，劫持使用者的驗證，(1) 修改二進位檔、(2) 修改組態，或 (3) 新增任意使用者的要求即為一例。

Cacti 0.8.7g、0.8.8b 和更舊版本中的一個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。

Cacti 0.8.7g、0.8.8b 和更舊版本中的 lib/rrd.php 允許遠端攻擊者透過不明參數中的 shell 詮釋字元執行任意命令。

在 Cacti 0.8.7g、0.8.8b 和更舊版本中，graph_xport.php 內的多個 SQL 插入弱點允許遠端攻擊者透過 (1) graph_start、(2) graph_end、(3) graph_height、(4) graph_width、(5) graph_nolegend、(6) print_source、(7) local_graph_id，或 (8) rra_id 參數，執行任意 SQL 命令。

Cacti 0.8.7g、0.8.8b 和更舊版本中的 lib/graph_export.php 允許經驗證的遠端使用者透過不明向量中的 shell 詮釋字元執行任意命令。

在 1.4.35 之前的 lighttpd 中，(1) mod_evhost 與 (2) mod_simple_vhost 存在多個目錄遊走弱點，其允許遠端攻擊者透過主機名稱中的 .. (點點) 讀取任意檔案，此弱點與 request_check_hostname 相關。

在 1.4.35 之前的 lighttpd 中，mod_mysql_vhost.c 存在一個 SQL 插入弱點，允許遠端攻擊者透過與 request_check_hostname 相關的主機名稱執行任意 SQL 命令。

在 libdw 程式庫 (可能用於 elfutils 0.153 至 0.158) 的 dwarf_begin_elf.c 中，check_section 函式中的整數溢位，允許遠端攻擊者透過 ELF 檔案中之格式錯誤的壓縮除錯區段 (可觸發堆積型緩衝區溢位)，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

據發現，在 Tomcat 處理一系列 HTTP 要求時，如果其中至少有一個要求包含多個 Content-Length 標頭，或一個 Content-Length 標頭包含區塊傳輸編碼標頭，Tomcat 將以錯誤的方式處理要求。遠端攻擊者可利用此瑕疵損壞 Web 快取、執行跨網站指令碼 (XSS) 攻擊或從其他要求取得敏感資訊。(CVE-2013-4286)

據發現，CVE-2012-3544 的修正並未正確解決 Tomcat 在處理區塊要求中的區塊延伸模組和後端標頭的方式中發現的拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送過長的要求，在 Tomcat 處理該要求時，可能佔用 Tomcat 伺服器上的網路頻寬、CPU 和記憶體。請注意：區塊傳輸編碼預設為啟用。(CVE-2013-4322)

在 Apache Commons FileUpload 處理 MultipartStream 使用的小型緩衝區的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵為多部分要求建立格式錯誤的 Content-Type 標頭，導致 JBoss Web 在處理此類傳入要求時陷入無限迴圈。(CVE-2014-0050)

在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例。

提供 XML 檔讀取、修改和寫入支援的程式庫 libxml2 已知並未在 doctype prolog 中正確執行實體替代，無論使用 libxml2 的應用程式是否已經停用任何實體替代。遠端攻擊者可提供特製 XML 檔，處理此檔案時，可導致 CPU　和記憶體資源或檔案描述符號耗盡。

在 2.9.0 之前版本的 libxml2 中 (在 28.0.1500.71 之前版本和其他產品的 Google Chrome 中使用），會讓遠端攻擊者透過突然結束的文件引發拒絕服務 (超出邊界的讀取)，此問題與缺乏特定的 XML_PARSER_EOF 狀態檢查有關。

在 3.14.3 版之前的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 'LECHO & !OPOST' 情況下並未正確管理 tty 驅動程式的存取，這會造成本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，引發拒絕服務 (記憶體損毀和系統當機) 或取得權限。

當於 glibc 2.17 和更新版本中實作的 crypt 函式因錯誤而傳回 NULL 值時，Cyrus SASL 2.1.23、2.1.26 和更舊版本未正確處理，而允許遠端攻擊者透過 (1) 無效的 salt、(2) DES (在已啟用 FIPS-140 的情況下) 或 (3) MD5 加密密碼造成拒絕服務 (執行緒損毀和消耗)，進而觸發 NULL 指標解除參照。

- 在 JBIG-KIT 2.1 之前的版本中，libjbig/jbig.c 之 jbg_dec_in 函式存有堆疊型緩衝區溢位，允許遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀) 並可能執行任意程式碼。

在 ImageMagick 處理使用 RLE 編碼之 PSD 影像的方式中發現緩衝區溢位瑕疵。攻擊者可建立惡意的 PSD 影像檔，在 ImageMagick 中開啟該檔案時，可造成 ImageMagick 損毀，或可能以執行 ImageMagick 的使用者權限執行任意程式碼。

據報告，建立 PSD 影像時發生一個會影響 ImageMagick 的緩衝區溢位瑕疵。此弱點與 CVE-2014-1947 類似，但由於提交 r1448，CVE-2014-2030 的格式字串為 'L%06ld' 而非 CVE-2014-1947 的 'L%02ld'。

在 2.7.6 版之前的 ModSecurity 中，apache2/modsecurity.c 會造成遠端攻擊者透過使用傳輸編碼 HTTP 標頭中含有大寫區塊值的區塊傳輸編碼來繞過規則。

據發現，mod_dav 模組在已剖析的 XML 中，並未正確去除特定元素的前置空格。在某些使用 mod_dav 模組的 httpd 配置 (例如使用 mod_dav_svn 模組時) 中，遠端攻擊者可傳送特製的 DAV 要求，導致 httpd 子處理程序損毀，或可能能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2013-6438)

在 httpd mod_log_config 模組中發現一個緩衝區過度讀取瑕疵。
在啟用 Cookie 記錄的配置中，遠端攻擊者可利用此瑕疵，透過帶有錯誤格式 Cookie 標頭的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2014-0098)

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-2281、CVE-2014-2299)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2013-6336、 CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、 CVE-2014-2283、CVE-2013-7112、CVE-2013-7114)

此更新可修正 MySQL Server 元件 5.5.35 和之前版本與 5.6.15 和之前版本中的數個不明 (由上游) 弱點。

在 3.13.6 版及其之前版本的 Linux 核心中，net/ipv6/route.c 內的 ip6_route_add 函式未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗)。

停用可合併緩衝區時，3.13.10 之前的 Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過特製封包，造成拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 的權限，此問題與 handle_rx 和 get_rx_bufs 函式相關。

在 3.13.6 版及其之前版本的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 未正確使用 DCCP 標頭指標，進而允許遠端攻擊者透過可觸發 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式之呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，或可能執行任意程式碼。

在 Red Hat Enterprise Linux (RHEL) 6 上，2.6.32-431.11.2 之前的 Linux 核心套件內，vhost-net 子系統之 drivers/vhost/net.c 中的 get_rx_bufs 函式並未正確處理 vhost_get_vq_desc 錯誤，從而允許來賓 OS 使用者透過不明向量造成拒絕服務 (主機 OS 當機)。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。(CVE-2011-3348)

在 FreeType 處理點陣圖字型檔案的方式中發現多個輸入驗證瑕疵。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

PHP 5.3.7 和 5.3.8 中的 is_a 函式可觸發
對 __autoload 函式的呼叫，進而讓遠端攻擊者更容易藉由提供特製的 URL，並利用特定 PEAR 套件和自訂自動載入器中潛在的不安全行為執行任意程式碼。

php：5.3.7 之 is_a() 的變更可能允許以特定程式碼執行任意程式碼

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本、8.4.9 之前的 PostgreSQL 版本和其他產品中) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用已知的密碼雜湊來判斷純文字密碼。

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。

Openswan 的 pluto IKE 程序處理特定錯誤情況的方式存有一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可傳送特製的 IKE 封包，導致 pluto 程序損毀。

適用於 Perl 的 FCGI (即快速 Fast CGI) 模組 0.73 及之前的 0.70 版 (由 CGI: : Fast 使用) 會在處理稍後的要求時，使用某個要求的環境變數值，遠端攻擊者可藉此透過特別建構的 HTTP 標頭繞過驗證。

在 OpenSSL 中發現一個未初始化的變數使用瑕疵。此瑕疵可導致使用 OpenSSL 憑證撤銷清單 (CRL) 檢查功能的應用程式不正確地接受 nextUpdate 日期為過去日期的 CRL。

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

此套件包含 Mozilla Foundation 所選擇的供與網際網路公開金鑰基礎結構 (PKI) 一同使用的一組 CA 憑證。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。此更新可從 ca-certificates 套件移除 CA 的 root 憑證，將由該 CA 簽署的任何 HTTPS 憑證轉譯為不受信任。

所有使用者皆應升級至此更新版套件。安裝更新之後，必須重新啟動使用 ca-certificates 套件的所有應用程式，變更才會生效。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。(CVE-2011-3208)

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 處理 Range HTTP 標頭的方式中，發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過具有特製 Range 標頭的 HTTP 要求，導致 httpd 耗用過量的記憶體和 CPU 時間。(CVE-2011-3192)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

在 2D 元件的 medialib 程式庫中發現輸入驗證瑕疵。處理特製的影像時，可觸發 Java 虛擬機器記憶體損毀。遠端攻擊者或者未受信任的 Java 應用程式或 applet 可能利用此瑕疵，以執行 Java 虛擬機器的使用者權限執行任意程式碼。(CVE-2014-0429)

在 OpenJDK 的 Hotspot 和 2D 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀，且可能繞過 Java Sandbox 限制。(CVE-2014-0456、CVE-2014-2397、CVE-2014-2421)

在 OpenJDK 的 Libraries 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-0457、CVE-2014-0455、CVE-2014-0461)

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries、Security、Sound 和 2D 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459)

在 Java 命名和目錄介面 (JNDI) DNS 用戶端中發現多個瑕疵。這些瑕疵可導致遠端攻擊者更容易執行 DNS 偽造攻擊。(CVE-2014-0460)

據發現，JAXP 元件並未在 SecurityManager 存在時正確防止對任意檔案的存取。此瑕疵可導致使用 JAXP 的 Java 應用程序洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-2403)

據發現，OpenJDK 的 Security 元件在執行 PKCS#1 取消填補時，可洩漏部分計時資訊。這可能導致原本應受到加密保護的部分資訊遭到洩漏。(CVE-2014-0453)

據發現，CVE-2013-5797 的修正未正確解決 javadoc 中的輸入清理瑕疵。若 javadoc 文件是由不受信任的 Jave 原始碼產生，且是在未由程式碼作者控制的網域上託管，這些問題可導致更容易發動跨網站指令碼 (XSS) 攻擊。
(CVE-2014-2398)

在 unpack200 公用程式建立記錄檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能利用此瑕疵發動符號連結攻擊，並且透過執行 unpack200 的使用者權限覆寫任意檔案。(CVE-2014-1876)

在 2D 元件的 medialib 程式庫中發現輸入驗證瑕疵。處理特製的影像時，可觸發 Java 虛擬機器記憶體損毀。遠端攻擊者或者未受信任的 Java 應用程式或 applet 可能利用此瑕疵，以執行 Java 虛擬機器的使用者權限執行任意程式碼。(CVE-2014-0429)

在 OpenJDK 的 Hotspot 和 2D 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀，且可能繞過 Java Sandbox 限制。(CVE-2014-0456、CVE-2014-2397、CVE-2014-2421)

在 OpenJDK 的 Libraries 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-0457、CVE-2014-0461)

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries 和 Sound 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-2412、 CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、 CVE-2014-2414、CVE-2014-0446、CVE-2014-2427)

在 Java 命名和目錄介面 (JNDI) DNS 用戶端中發現多個瑕疵。這些瑕疵可導致遠端攻擊者更容易執行 DNS 偽造攻擊。(CVE-2014-0460)

據發現，JAXP 元件並未在 SecurityManager 存在時正確防止對任意檔案的存取。此瑕疵可導致使用 JAXP 的 Java 應用程序洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-2403)

據發現，OpenJDK 的 Security 元件在執行 PKCS#1 取消填補時，可洩漏部分計時資訊。這可能導致原本應受到加密保護的部分資訊遭到洩漏。(CVE-2014-0453)

據發現，CVE-2013-5797 的修正未正確解決 javadoc 中的輸入清理瑕疵。若 javadoc 文件是由不受信任的 Jave 原始碼產生，且是在未由程式碼作者控制的網域上託管，這些問題可導致更容易發動跨網站指令碼 (XSS) 攻擊。
(CVE-2014-2398)

在 unpack200 公用程式建立記錄檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能利用此瑕疵發動符號連結攻擊，並且透過執行 unpack200 的使用者權限覆寫任意檔案。(CVE-2014-1876)

據發現，Xalan-Java 的安全處理功能針對特定內容和功能並未定義足夠的限制。
遠端攻擊者若能提供可延伸樣式表語言轉換 (XSLT) 內容，並由使用 Xalan-Java 的應用程式處理，則可利用此瑕疵繞過安全處理功能的預定限制。依據 classpath 中可用的組件而定，這可在執行使用 Xalan-Java 的應用程式的應用程式伺服器環境中造成任意遠端程式碼執行。(CVE-2014-0107)

在 0.1.5 版以前的 LibYAML 中，scanner.c 的 yaml_parser_scan_tag_uri 函式可執行錯誤的轉換，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，且可能透過 YAML 文件中的特製標籤來執行任意程式碼，進而觸發堆積型緩衝區溢位。

在 0.1.6 之前版本的 LibYAML 中，yaml_parser_scan_uri_escapes 函式存有堆積型緩衝區溢位，導致內容相依的攻擊者可透過 YAML 檔案 URI 中包含的一長串百分比編碼字元來執行任意程式碼。

在 cURL 和 libcurl 7.36.0 版之前的 7.10.6 版中，預設組態會重複使用 (1) SCP、(2) SFTP、(3) POP3、(4) POP3S、(5) IMAP、(6) IMAPS、(7) SMTP、(8) SMTPS、(9) LDAP 和 (10) LDAPS 連線，這會允許內容相依的攻擊者透過要求，以其他使用者的身分連線，此問題與 CVE-2014-0015 類似。

在 0.1.6 之前版本的 LibYAML 中，yaml_parser_scan_uri_escapes 函式存有堆積型緩衝區溢位，導致內容相依的攻擊者可透過 YAML 檔案 URI 中包含的一長串百分比編碼字元來執行任意程式碼。

由於核心 3.10.34-37 與 3.10.34-38 的組態及其與驗證模組堆疊之間的互動發生一個問題，屬於 openssh 套件一部分的 sshd 程序將不再允許 sshd 服務重新啟動之後進行遠端登入。

在 OpenSSL 處理 TLS 活動訊號延伸模組封包的方式中發現一個邊界檢查遺漏瑕疵。此瑕疵可遭到利用，進而從連線的用戶端或伺服器揭露最多 64K 的記憶體。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。

在 Apache Subversion 1.7.15 版之前的版本和 1.8.6 版之前的 1.8.x 中，當 SVNListParentPath 啟用時，mod_dav_svn 模組內 repos.c 的 get_resource 函式會允許遠端攻擊者透過與伺服器 root 和要求方法 (GET 除外) 有關的向量造成拒絕服務 (當機)，'svn ls http://svn.example.com' 命令即是一例。

在 3.13.6 版及之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，會導致遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機)。

在 ICMP-MIB 實作中的 decode_icmp_msg() 函式在處理 /proc/net/snmp 檔案報告的網際網路控制訊息通訊協定 (ICMP) 訊息統計資料的方式中發現緩衝區溢位瑕疵。遠端攻擊者可針對每個 ICMP 訊息類型傳送訊息，這可能導致 snmpd 服務在處理 /proc/net/snmp 檔案時當機。(CVE-2014-2284)

在 yum 3.4.3 版和更舊版本中，yum-cron/yum-cron.py 中的 installUpdates 函式未正確檢查 sigCheckPkg 函式的傳回值，進而允許遠端攻擊者透過未簽署的套件繞過 RMP 套件簽署限制。

在 File Information (fileinfo) 延伸模組處理間接規則的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，造成使用 fileinfo 的 PHP 應用程式損毀或佔用大量 CPU。

在 5.5.9 之前的 5.5.x 版 PHP 中，ext/gd/gd.c 的 gdImageCrop 函式未檢查傳回值，其允許遠端攻擊者利用無效的 imagecrop 引數使用 NULL 指標作為傳回值，從而造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響；此弱點與 CVE-2013-7226 不同。

在 File Information (fileinfo) 延伸模組處理間接規則的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，造成使用 fileinfo 的 PHP 應用程式損毀或佔用大量 CPU。

在 1.3.1 之前的 Apache Commons FileUpload 中，MultipartStream.java 在 Apache Tomcat、 JBoss Web 和其他產品中使用時，攻擊者可能透過繞過迴圈預期結束條件的特製 Content-Type 標頭，引發拒絕服務 (無限迴圈和 CPU 消耗)。

據發現，389 Directory Server 並未正確處理特定 SASL 式驗證機制。使用者若可使用這些 SASL 機制驗證目錄，就能以任何其他目錄使用者的身分連線，包括系統管理員的 Directory Manager 帳戶。這可允許其修改組態值，以及讀取和寫入目錄所保留的任何資料。

在 mutt 處理特定電子郵件標頭的方式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用此缺陷傳送含有特製標頭的電子郵件，系統處理該電子郵件時會造成 mutt 當機，或可能以執行 mutt 的使用者權限來執行任意程式碼。(CVE-2014-0467)

ID	名稱	嚴重性
78293	Amazon Linux AMI：openssl098e (ALAS-2014-350)	high
78292	Amazon Linux AMI : openssl (ALAS-2014-349)	high
78291	Amazon Linux AMI：munin (ALAS-2014-348)	medium
78290	Amazon Linux AMI : cacti (ALAS-2014-347)	high
78289	Amazon Linux AMI：lighttpd (ALAS-2014-346)	high
78288	Amazon Linux AMI：elfutils (ALAS-2014-345)	medium
78287	Amazon Linux AMI：tomcat6 (ALAS-2014-344)	high
78286	Amazon Linux AMI：php54 (ALAS-2014-343)	medium
78285	Amazon Linux AMI：php55 (ALAS-2014-342)	medium
78284	Amazon Linux AMI：libxml2 (ALAS-2014-341)	medium
78283	Amazon Linux AMI：libxml2 (ALAS-2014-340)	medium
78282	Amazon Linux AMI : kernel (ALAS-2014-339)	medium
78281	Amazon Linux AMI：cyrus-sasl (ALAS-2014-338)	medium
78280	Amazon Linux AMI：jbigkit (ALAS-2014-337)	medium
78279	Amazon Linux AMI：ImageMagick (ALAS-2014-336)	high
78278	Amazon Linux AMI：mod_security (ALAS-2014-335)	medium
78277	Amazon Linux AMI：mod24_security (ALAS-2014-334)	medium
78276	Amazon Linux AMI：php54 (ALAS-2014-333)	medium
78275	Amazon Linux AMI：php55 (ALAS-2014-332)	medium
78274	Amazon Linux AMI : httpd (ALAS-2014-331)	medium
78273	Amazon Linux AMI : wireshark (ALAS-2014-330)	high
78272	Amazon Linux AMI：mysql55 (ALAS-2014-329)	medium
78271	Amazon Linux AMI : kernel (ALAS-2014-328)	critical
78270	Amazon Linux AMI : httpd (ALAS-2011-9)	medium
78269	Amazon Linux AMI：freetype (ALAS-2011-8)	medium
78268	Amazon Linux AMI : php (ALAS-2011-7)	high
78267	Amazon Linux AMI : openswan (ALAS-2011-6)	medium
78266	Amazon Linux AMI：perl-FCGI (ALAS-2011-5)	high
78265	Amazon Linux AMI：openssl (ALAS-2011-4)	medium
78264	Amazon Linux AMI：ca-certificates (ALAS-2011-3)	high
78263	Amazon Linux AMI : cyrus-imapd (ALAS-2011-2)	high
78262	Amazon Linux AMI : httpd (ALAS-2011-1)	high
73655	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2014-327)	critical
73654	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2014-326)	critical
73653	Amazon Linux AMI：xalan-j2 (ALAS-2014-325)	high
73652	Amazon Linux AMI : perl-YAML-LibYAML (ALAS-2014-324)	medium
73651	Amazon Linux AMI：file (ALAS-2014-323)	medium
73650	Amazon Linux AMI：curl (ALAS-2014-322)	medium
73649	Amazon Linux AMI：libyaml (ALAS-2014-321)	medium
73569	Amazon Linux AMI 更新：核心 / openssh 拒絕服務 (ALAS-2014-319)	medium
73438	Amazon Linux AMI：openssl 資訊洩漏弱點 (ALAS-2014-320)	high
73237	Amazon Linux AMI：subversion (ALAS-2014-318)	medium
73236	Amazon Linux AMI：核心 (ALAS-2014-317)	high
73235	Amazon Linux AMI：net-snmp (ALAS-2014-316)	medium
73234	Amazon Linux AMI：yum (ALAS-2014-315)	medium
73233	Amazon Linux AMI：php55 (ALAS-2014-314)	medium
73232	Amazon Linux AMI：php54 (ALAS-2014-313)	medium
73231	Amazon Linux AMI：tomcat7 (ALAS-2014-312)	high
73230	Amazon Linux AMI：389-ds-base (ALAS-2014-311)	medium
73229	Amazon Linux AMI：mutt (ALAS-2014-310)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

critical

medium

medium

high

medium

high

medium

high

high

high

critical

critical

high

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

medium