據發現，389 Directory Server 並未正確處理特定 SASL 式驗證機制。使用者若可使用這些 SASL 機制驗證目錄，就能以任何其他目錄使用者的身分連線，包括系統管理員的 Directory Manager 帳戶。這可允許其修改組態值，以及讀取和寫入目錄所保留的任何資料。

在 mutt 處理特定電子郵件標頭的方式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用此缺陷傳送含有特製標頭的電子郵件，系統處理該電子郵件時會造成 mutt 當機，或可能以執行 mutt 的使用者權限來執行任意程式碼。(CVE-2014-0467)

在 2.4.8 版之前的 Apache HTTP Server 中，mod_log_config 模組內 mod_log_config.c 的 log_cookie 函式允許遠端攻擊者透過截斷期間未正確處理的特製 cookie，造成拒絕服務 (分割錯誤和程序損毀)。

在 nginx 1.4.7 版之前的 1.3.15 版與 1.5.12 版之前的 1.5.x 版中，SPDY 實作中的一個堆積型緩衝區溢位問題允許遠端攻擊者透過特製要求執行任意程式碼。

在清理 perf_swevent_enabled 陣列之索引的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，取得系統上的提升權限。

在 tiff2pdf 工具中發現堆積型緩衝區溢位和釋放後使用瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。(CVE-2013-1960、CVE-2013-4232)

在 gif2tiff 工具中發現多個緩衝區溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 GIF 檔案，而該檔案可導致 gif2tiff 當機，或可能執行任意程式碼。(CVE-2013-4231、CVE-2013-4243、CVE-2013-4244)

在 libtiff 處理以 OJPEG 編碼之 TIFF 影像的方式中發現一個瑕疵。
攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案會造成使用 libtiff 的應用程式損毀。
(CVE-2010-2596)

在 tiff2pdf 工具中發現多個緩衝區溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，而該檔案會造成 tiff2pdf 當機。(CVE-2013-1961)

在 PostgreSQL 的日期/時間實作中發現多個堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可提供特製的日期/時間值，而系統處理該值時會造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。
(CVE-2014-0063)

在 PostgreSQL 的多種類型輸入函式中，發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。
經過驗證的資料庫使用者可能利用這些缺陷造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0064)

在 PostgreSQL 中發現多個潛在緩衝區溢位瑕疵。經過驗證的資料庫使用者可能利用這些缺陷造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2014-0065)

據發現，授予 SQL 角色給 PostgreSQL 資料庫的資料庫使用者，但沒有指定 'ADMIN' 選項時，會允許被授予者從其授予的角色中移除其他使用者。經過驗證的資料庫使用者可利用此缺陷，從其獲得存取權的 SQL 角色中移除使用者。(CVE-2014-0060)

在 PostgreSQL 之程序語言 (PL) 所提供的驗證器函式中發現一個瑕疵。經過驗證的資料庫使用者可能利用此缺陷提升自己的權限。(CVE-2014-0061)

在 CREATE INDEX 命令針對一個需製作索引之表格執行多個獨立查閱的方式中發現爭用情形。經過驗證的資料庫使用者可能利用此缺陷提升自己的權限。(CVE-2014-0062)

據發現，PostgreSQL 的 chkpass 延伸模組未檢查 crypt() 函式的傳回值。經過驗證的資料庫使用者可能利用此缺陷，透過 NULL 指標解除參照來造成 PostgreSQL 當機。(CVE-2014-0066)

5.17 版之前的 Fine Free file 允許內容相依的攻擊者透過檔案 magic 中特製的 indirect 位移值，造成拒絕服務 (無限遞迴、CPU 消耗和當機)。

在 Openswan 的 IKE 程序處理 IKEv2 負載的方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 IKEv2 負載，而系統處理該負載時，會造成拒絕服務 (程序當機)，進而導致現有的 VPN 連線中斷。(CVE-2013-6466)

f2py 不安全地使用暫存檔。本機攻擊者可利用此瑕疵執行符號連結攻擊，以修改執行 f2py 之使用者可存取的任意檔案。

據發現，GnuTLS 並未正確處理可在 X.509 憑證驗證期間發生的特定錯誤，進而導致錯誤地報告驗證成功。攻擊者可利用此缺陷建立特製的憑證，GnuTLS 可能接受此憑證，將其視為對攻擊者所選擇的網站有效。(CVE-2014-0092)

socat 1.3.0.0 至 1.7.2.2 和 2.0.0-b6 至 2.0.0-b1 中存在一個堆疊型緩衝區溢位問題，允許本機使用者透過命令行之 PROXY-CONNECT 位址中的長伺服器名稱，造成拒絕服務 (分割錯誤)。

1.4.33 版之前的 lighttpd 有釋放後使用弱點，允許遠端攻擊者透過可觸發 FAMMonitorDirectory 失敗的不明向量，造成拒絕服務 (分割錯誤和當機)。

1.4.34 版之前的 lighttpd 在已啟用 SNI 的情況下，會設定弱式 SSL 密碼，其允許遠端攻擊者更容易插入封包到用戶端伺服器資料流，進而劫持工作階段，或藉由探查網路而取得敏感資訊。

1.4.33 版之前的 lighttpd 未檢查 (1) setuid、(2) setgid 或 (3) setgroups 函式的傳回值，其可能導致 lighttpd 在重新啟動時以 root 身分執行，並允許遠端攻擊者取得權限；達到使用者處理程序限制時，對複製函式的多個呼叫可造成 setuid 失敗，此情況即為一例。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。（CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0437、CVE-2013-5908）

在 MySQL 命令行用戶端工具 (mysql) 處理過長版本字串的方式中發現緩衝區溢位瑕疵。如果使用者透過 mysql 用戶端連線至惡意的 MySQL 伺服器，該伺服器就可能利用此瑕疵造成 mysql 用戶端當機，或可能以執行 mysql 用戶端的使用者身分執行任意程式碼。
(CVE-2014-0001)

在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，chkNum 函式發生堆疊型緩衝區溢位，允許遠端攻擊者透過與「格式錯誤的數字」和「長數字清單」相關的向量造成不明影響。

在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，yyerror 函式的堆疊型緩衝區溢位允許遠端攻擊者透過 dot 檔案中很長的一行造成不明影響。

根據最近的報告，Graphviz 受到一個緩衝區溢位弱點影響，此問題似乎是在 CVE-2014-0978 的修正中引入。

7.10.6 至 7.34.0 版 cURL 和 libcurl 會在多個驗證方式停用時重新使用 NTLM 連線，其可能允許內容相依的攻擊者透過要求，以其他使用者的身分進行驗證。

OpenLDAP 2.4.23、2.4.36 及更舊版本中的 rwm 重疊未正確計算參照，其允許遠端攻擊者在搜尋要求後立即解除繫結，觸發 rwm_conn_destroy 以釋放 rwm_op_search 仍在使用中的工作階段內容，進而造成拒絕服務 (slapd 損毀)。

在 2.7.7 之前的 2.5 版、3.3.4 之前的 3.x 版，以及 3.4rc1 之前的 3.4.x 版 Python 中，Modules/socketmodule.c 的 socket.recvfrom_into 函式存有緩衝區溢位，允許遠端攻擊者透過特製的字串執行任意程式碼。

在 0.1.5 版以前的 LibYAML 中，scanner.c 的 yaml_parser_scan_tag_uri 函式可執行錯誤的轉換，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，且可能透過 YAML 文件中的特製標籤來執行任意程式碼，進而觸發堆積型緩衝區溢位。

lib/rubygems/version.rb 的 Gem: : Version: : ANCHORED_VERSION_PATTERN 中存在一個演算法複雜度弱點， (在 RubyGems 1.8.23.2 之前版本、1.8.24 至 1.8.26 版、2.0.10 之前的 2.0.x 版、2.1.5 之前的 2.1.x 版中，如同 Ruby 1.9.0 至 2.0.0p247 中所用)，允許遠端攻擊者透過特製的 gem 版本，在規則運算式中觸發大量回溯，從而引發拒絕服務 (CPU 消耗)。注意：此問題之所以存在，是因為 CVE-2013-4287 的修正不完整。

在 3.12.4 版之前的 Linux 核心中，net/phonet/datagram.c 的 pn_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。

在 3.13.4 之前的 Linux 核心中，security/selinux/ss/services.c 內的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容，藉此造成拒絕服務 (系統當機)。

3.12.4 版之前的 Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。

在 3.13.5 之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式未正確處理未快取的寫入作業 (複製的位元組數少於要求的位元組數)，本機使用者因而得以從核心記憶體取得敏感資訊，進而造成拒絕服務 (記憶體損毀和系統當機)，甚或透過具有特製指標的 writev 系統呼叫取得權限。

Puppet 3.3.3 之前的版本和 3.4.1 之前的 3.4 版以及 Puppet Enterprise (PE) 2.8.4 之前的版本和 3.1.1 之前的 3.1 版，允許本機使用者對不明檔案發動符號連結攻擊，藉此覆寫任意檔案。

在 BIND 處理 NSEC3 簽署區域之查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此缺陷，藉由傳送特製的查詢 (系統處理該查詢時會造成伺服器當機)，對處理 NCES3 簽署區域的授權名稱伺服器發動攻擊。(CVE-2014-0591)

建立新設定檔時，在 Augeas 處理特定 umask 設定的方式中發現一個瑕疵。此缺陷可導致所建立的設定檔為任何人皆可寫入，進而允許無權限的本機使用者修改其中的內容。(CVE-2013-6412)

在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，yyerror 函式的堆疊型緩衝區溢位允許遠端攻擊者透過 dot 檔案中很長的一行造成不明影響。

在 2D 元件的字型配置引擎中發現輸入驗證瑕疵。處理特製的字型檔時，可觸發 Java 虛擬機器記憶體損毀。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA 和 JNDI 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-0428、CVE-2014-0422)

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-0373、 CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、 CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)

據發現，Beans 元件未限制 XML 外部實體的處理。此瑕疵可導致使用 Beans 的 Java 應用程式洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-0423)

據發現，TLS/SSL 交握期間 JSSE 元件可洩漏計時資訊。這可導致洩漏使用過之加密金鑰的相關資訊。
(CVE-2014-0411)

在 libXfont 程式庫剖析字符點陣圖分散格式 (BDF) 字型的方式中發現堆疊型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。
(CVE-2013-6462)

據發現，附屬憑證授權單位 (CA) 失誤發出了一個中繼憑證，攻擊者可利用這一點來執行攔截式攻擊。此更新將該中繼憑證轉譯為未受信任。

在 2D 元件的字型配置引擎中發現輸入驗證瑕疵。處理特製的字型檔時，可觸發 Java 虛擬機器記憶體損毀。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA、JNDI 和 Libraries 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2014-0428、CVE-2014-0422、CVE-2013-5893)

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-0373、 CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、 CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)

據發現，Beans 元件未限制 XML 外部實體的處理。此瑕疵可導致使用 Beans 的 Java 應用程式洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-0423)

據發現，TLS/SSL 交握期間 JSSE 元件可洩漏計時資訊。這可能導致洩漏使用過之加密金鑰的相關資訊。
(CVE-2014-0411)

在 Quagga 0.99.21 中，bgp_attr.c 的 bgp_attr_unknown 函式未正確初始化總變數，其允許遠端攻擊者透過特製的 BGP 更新造成拒絕服務 (bgpd 損毀)。

1.4.16 版之前的 GnuPG 1.x 會產生使用特定模式引入之序列，且可引入側通道的 RSA 金鑰，其允許實際位置靠近的攻擊者在解密時，透過選擇密文攻擊和聲音密碼編譯擷取 RSA 金鑰。
注意：一般不會預期應用程式可保護自己不受聲音側通道攻擊，因為此通常視為實體裝置的負責範疇。因此通常不會指派 CVE 識別碼給此類型問題。不過，針對此問題，開發人員已指定安全性原則，要求 GnuPG 應提供側通道抵禦，且 CVE 範疇中已有開發人員指定的安全性原則違規。

在 X.Org 伺服器處理梯形的方式中發現會導致堆積型緩衝區溢位的整數溢位。經過授權的惡意用戶端可利用此瑕疵來造成 X.Org 伺服器當機，或可能以 root 使用者權限執行任意程式碼。
(CVE-2013-6424)

3.0.5 版之前的 Varnish 允許遠端攻擊者透過具有結尾空白字元及無 URI 的 GET 要求造成拒絕服務 (子處理程序損毀及暫時快取中斷)。

varnish 3.0.3 針對 /var/log/varnish/ 目錄與該目錄中的記錄檔使用任何人皆可讀取的權限，其可允許本機使用者透過讀取檔案來取得敏感資訊。注意：上述詳細資料中有部分是來自第三方資訊。

2.0.18 版以前的 Munin 中，lib/Munin/Master/HTMLConfig.pm 的 get_group_tree 函式允許遠端節點透過特製的多重圖形資料，造成拒絕服務 (munin-html 處理程序中無限迴圈和記憶體消耗)。

Munin：: Master: : Node (適用 Munin 2.0.18 之前版本) 允許遠端攻擊者透過使用「multigraph」作為多圖服務名稱的外掛程式造成拒絕服務 (中止節點資料收集)。

在 OpenSSL 判斷 TLS 通訊協定 1.2 版已啟用之狀態下要使用哪個雜湊演算法的方式中發現一個瑕疵。這可能造成 OpenSSL 使用錯誤的雜湊演算法，進而導致使用該程式庫的應用程式損毀。(CVE-2013-6449)

據發現，OpenSSL 的資料包傳輸層安全性 (DTLS) 通訊協定實作在重新交涉期間未正確維護加密和摘要內容。遺失或捨棄的重新交涉交握封包可造成使用 OpenSSL 的 DTLS 用戶端或伺服器當機。(CVE-2013-6450)

在 OpenSSL 處理 TLS/SSL 通訊協定交握封包的方式中發現一個 NULL 指標解除參照瑕疵。特製的交握封包可造成使用 OpenSSL 的 TLS/SSL 用戶端當機。
(CVE-2013-4353)

在 pixman 處理梯形的方式中發現會導致堆積型緩衝區溢位的整數溢位。如果遠端攻擊者可誘騙使用 pixman 的應用程式以特製的座標轉譯梯形，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2013-6425)

在 OpenJPEG 中發現多個堆積型緩衝區溢位瑕疵。攻擊者可建立特別構建的 OpenJPEG 影像，此影響在當開啟時可造成使用 openjpeg 的應用程式損毀，或可能利用執行該應用程式的使用者權限來執行任意程式碼 (CVE-2013-6045、CVE-2013-6054)。

在 OpenJPEG 中發現多個拒絕服務瑕疵。攻擊者可建立特製的 OpenJPEG 影像，在開啟該影像時，可造成使用 openjpeg 的應用程式損毀 (CVE-2013-1447、CVE-2013-6052)

在 mod_nss 處理各目錄內容之 NSSVerifyClient 設定的方式中發現一個瑕疵。若設定為初始連線不需要用戶端憑證，且只有特定目錄需要用戶端憑證，則 mod_nss 無法強制執行此需求，並允許用戶端在沒有提供有效用戶端憑證的情況下存取目錄。(CVE-2013-4566)

glibc 的記憶體配置器函式 (pvalloc、valloc 和 memalign) 有多個整數溢位缺陷，造成堆積型緩衝區溢位。如果應用程式使用了這類函式，可導致應用程式損毀，或可能讓攻擊者以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2013-4332)

處理多位元組字元輸入的規則運算式相符常式中發現一個缺陷。若應用程式使用 glibc 規則運算式比對機制，則攻擊者可輸入特製的內容，讓應用程式在處理此內容時發生損毀。(CVE-2013-0242)

據發現，getaddrinfo() 並未限制名稱解析時所用的堆疊記憶體數量。攻擊者若能夠讓應用程式解析由攻擊者控制的主機名稱或 IP 位址，則可能使應用程式耗盡所有堆疊記憶體，並發生損毀。(CVE-2013-1914)

在 Apache Subversion 1.4.0 版至 1.7.13 版和 1.8.0 版至 1.8.4 版中，mod_dontdothat 的 is_this_legal 函式允許遠端攻擊者透過「報告」要求中的相對 URL，繞過預定的存取限制及可能造成拒絕服務 (資源消耗)。

在 Subversion 1.7.11 版至 1.7.13 版和 1.8.1 版至 1.8.4 版的 mod_dav_svn Apache HTTPD 伺服器模組中，repos.c 的 get_parent_resource 函式在宣告已啟用及 SVNAutoversioning 已啟用的情況下構建時，會允許遠端攻擊者透過要求中的非正式 URL 造成拒絕服務 (宣告失敗和 Apache 處理程序中止)，使用結尾的 / 即為一例。

Ganglia Web 3.5.8 和 3.5.10 版的 header.php 中有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過預設 URI 的 host_regex 參數 (其由 get_context.php 處理)，插入任意 web 指令碼或 HTML。

在 libjpeg-turbo 解碼遺漏了 Start Of Scan (SOS) JPEG 標記或 Define Huffman Table (DHT) JPEG 標記之影像的方式中，發現一個未初始化的記憶體讀取問題。遠端攻擊者可建立特製的 JPEG 影像，該影像解碼時，可能導致敏感資訊洩漏。(CVE-2013-6629、CVE-2013-6630)

在 NSS 處理無效交握封包的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷，造成使用 NSS 的 TLS/SSL 用戶端損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2013-5605)

據發現，CVE-2013-1620 的修正引入了迴歸，造成發生解密失敗時 NSS 讀取未初始化的資料。遠端攻擊者可利用此缺陷，造成使用 NSS 的 TLS/SSL 伺服器當機。(CVE-2013-1739)

NSS 和 NSPR 在 64 位元系統上實作憑證剖析時發現一個整數溢位瑕疵。遠端攻擊者可利用這些缺陷， 造成使用 NSS 或 NSPR 的應用程式損毀。（CVE-2013-1741、CVE-2013-5607）

據發現，在 verifyLog 功能啟用的狀態下，NSS 進行驗證時未拒絕具有不相容金鑰使用方式限制的憑證。使用 NSS 憑證驗證 API 的應用程式可接受無效憑證。
(CVE-2013-5606)

在 PHP openssl 延伸模組之 openssl_x509_parse() 函式剖析 X.509 憑證的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵，使用上述函式向 PHP 應用程式提供惡意的自我簽署憑證，或是受信任授權單位簽署的憑證，進而造成應用程式損毀，或可能允許攻擊者藉由執行 PHP 解譯器的使用者權限來執行任意程式碼。

ID	名稱	嚴重性
73230	Amazon Linux AMI：389-ds-base (ALAS-2014-311)	medium
73229	Amazon Linux AMI：mutt (ALAS-2014-310)	medium
73228	Amazon Linux AMI：httpd24 (ALAS-2014-309)	medium
73227	Amazon Linux AMI : nginx (ALAS-2014-308)	medium
73126	Amazon Linux AMI：核心權限提升 (ALAS-2013-190)	high
73061	Amazon Linux AMI : libtiff (ALAS-2014-307)	high
73060	Amazon Linux AMI：postgresql9 (ALAS-2014-306)	medium
73059	Amazon Linux AMI：postgresql8 (ALAS-2014-305)	medium
73058	Amazon Linux AMI：file (ALAS-2014-304)	medium
72951	Amazon Linux AMI : openswan (ALAS-2014-303)	medium
72950	Amazon Linux AMI：numpy (ALAS-2014-302)	medium
72949	Amazon Linux AMI：gnutls (ALAS-2014-301)	medium
72948	Amazon Linux AMI：socat (ALAS-2014-300)	low
72947	Amazon Linux AMI：lighttpd (ALAS-2014-299)	high
72946	Amazon Linux AMI：mysql51 (ALAS-2014-298)	high
72945	Amazon Linux AMI：graphviz-php (ALAS-2014-297)	high
72944	Amazon Linux AMI：graphviz (ALAS-2014-296)	high
72751	Amazon Linux AMI：curl (ALAS-2014-295)	medium
72750	Amazon Linux AMI：openldap (ALAS-2014-294)	medium
72749	Amazon Linux AMI：python27 (ALAS-2014-293)	high
72748	Amazon Linux AMI：python26 (ALAS-2014-292)	high
72747	Amazon Linux AMI : libyaml (ALAS-2014-291)	medium
72746	Amazon Linux AMI：ruby19 (ALAS-2014-290)	medium
72745	Amazon Linux AMI：核心 (ALAS-2014-289)	high
72306	Amazon Linux AMI：puppet (ALAS-2014-288)	low
72305	Amazon Linux AMI：bind (ALAS-2014-287)	low
72304	Amazon Linux AMI：augeas (ALAS-2014-286)	medium
72303	Amazon Linux AMI：graphviz-php (ALAS-2014-285)	high
72302	Amazon Linux AMI：graphviz (ALAS-2014-284)	high
72301	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2014-283)	critical
72300	Amazon Linux AMI : libXfont (ALAS-2014-282)	high
72299	Amazon Linux AMI：ca-certificates (ALAS-2014-281)	high
72298	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2014-280)	critical
72297	Amazon Linux AMI：quagga (ALAS-2014-279)	medium
72296	Amazon Linux AMI：gnupg (ALAS-2014-278)	low
72295	Amazon Linux AMI：xorg-x11-server (ALAS-2014-277)	medium
72294	Amazon Linux AMI：varnish (ALAS-2014-276)	medium
72293	Amazon Linux AMI：munin (ALAS-2014-275)	medium
72292	Amazon Linux AMI：nss (ALAS-2014-274)	high
72291	Amazon Linux AMI：openssl (ALAS-2014-273)	medium
72290	Amazon Linux AMI：pixman (ALAS-2014-272)	medium
72289	Amazon Linux AMI：openjpeg (ALAS-2014-271)	high
72266	Amazon Linux AMI：mod_nss (ALAS-2013-253)	medium
71582	Amazon Linux AMI：glibc (ALAS-2013-270)	medium
71581	Amazon Linux AMI：subversion (ALAS-2013-269)	low
71580	Amazon Linux AMI：ganglia (ALAS-2013-268)	medium
71579	Amazon Linux AMI : libjpeg-turbo (ALAS-2013-267)	medium
71578	Amazon Linux AMI：nspr (ALAS-2013-266)	high
71577	Amazon Linux AMI：nss (ALAS-2013-265)	high
71576	Amazon Linux AMI：php55 (ALAS-2013-264)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

low

high

high

high

high

medium

medium

high

high

medium

medium

high

low

low

medium

high

high

critical

high

high

critical

medium

low

medium

medium

medium

high

medium

medium

high

medium

medium

low

medium

medium

high

high

high