當 2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 在 --edit 模式下執行時，使用可預測的檔案名稱，進而允許本機使用者執行任意 Puppet 程式碼，或誘騙使用者編輯任意檔案。

2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 允許本機使用者針對 SSH authorized_keys 檔案，透過符號連結攻擊修改任意檔案的權限。

2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 允許本機使用者針對 k5login 檔案，透過符號連結攻擊覆寫任意檔案。

在 Java RMI (Remote Method Invocation) 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在執行該登錄檔的 RMI 伺服器中執行任意程式碼。(CVE-2011-3556)

在 Java RMI 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在 RMI 伺服器中利用未受限存取權執行程式碼。(CVE-2011-3557)

在 IIOP (Internet Inter-Orb Protocol) 還原序列化程式碼中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，透過還原序列化特製輸入的方式來繞過沙箱限制。(CVE-2011-3521)

據發現，Java ScriptingEngine 並未正確限制沙箱式應用程式的權限。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3544)

在 AWTKeyStroke 實作中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3548)

在用來執行圖形與影像轉換的 Java2D 程式碼中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。
(CVE-2011-3551)

在 pack200 格式的 JAR 檔案解除封包程式中發現一個錯誤檢查不足瑕疵。特製的 JAR 檔案可使用此瑕疵，造成 Java 虛擬機器 (JVM) 當機，或可能以 JVM 權限執行任意程式碼。(CVE-2011-3554)

據發現，HttpsURLConnection 未執行 setSSLSocketFactory 方法中的 SecurityManager 檢查。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過原則中定義的連線限制。(CVE-2011-3560)

在　SSL 3 及 TLS 1.0 通訊協定在加密區塊鏈結 (CBC) 模式下使用區塊加密的方式中發現一個瑕疵。攻擊者若能對混合受信任於未受信任資料的連線執行選定的純文字攻擊，則可使用此瑕疵來洩漏透過連線傳送的部分受信任資料。(CVE-2011-3389)

注意：此更新透過將第一個應用程式資料記錄位元組分割成不同的 SSL/TLS 通訊協定記錄的方式，減輕了 CVE-2011-3389 問題。此減輕作用可能導致一些 SSL/TLS 實作發生相容性問題，且可使用 jsse.enableCBCProtection boolean 內容加以停用。將旗標「-Djsse.enableCBCProtection=false」附加到 java 命令，即可在命令列上執行此停用。

在 InputStream.skip 實作中發現一個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵來取得遭其他執行緒略過的位元組。
(CVE-2011-3547)

在 Java HotSpot 虛擬機器中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵來洩漏部分 VM 記憶體，或造成記憶體損毀。(CVE-2011-3558)

OpenJDK 中的 Java API for XML Web Services (JAX-WS) 實作已設置成在傳送給用戶端的錯誤訊息中包含堆疊追蹤。遠端用戶端可能利用此瑕疵來取得敏感資訊。(CVE-2011-3553)

據發現，根據 SecurityManager 限制執行的 Java 應用程式預設允許使用的 UDP 通訊端數目過多。如果有多個惡意應用程式的執行個體同時啟動，則這些執行個體可耗盡系統上的所有可用 UDP 通訊端。
(CVE-2011-3552)

MITRE CVE 資料庫對 CVE 的描述如下：

Apache HTTP Server 1.3.x 到 1.3.42 版、 2.0.x 到 2.0.64 版和 2.2.x 到 2.2.21 版中的 mod_proxy 模組對於反向代理伺服器組態，並未正確互動使用 (1) RewriteRule 和 (2) ProxyPassMatch 模式比對，這可能會讓遠端攻擊者透過內含第一個字元為＠符號的錯誤格式 URI，傳送要求給內部網路伺服器。

2.2.21 版之前的 Apache HTTP Server 中的 mod_proxy_ajp 模組在特定組態下使用 mod_proxy_balancer 時，允許遠端攻擊者透過格式錯誤的 HTTP 要求造成拒絕服務 (後端伺服器的暫時「錯誤狀態」)。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。

MITRE CVE 資料庫對 CVE-2011-3256 的描述如下：

2.4.7 版之前的 FreeType 2 在 Apple iOS 5 版之前的 CoreGraphics、Mandriva Enterprise Server 5 及可能的其他產品中使用時，會允許遠端攻擊者透過特製字型，執行任意程式碼或造成拒絕服務 (記憶體損毀)；此弱點不同於 CVE-2011-0226。

MITRE CVE 資料庫對 CVE 的描述如下：

將 is_a() 行為還原為 php <= 5.3.6，並針對新行為新增選項 (allow_string) (需要時接受字串並產生自動載入)

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用密碼雜湊的知識來判斷純文字密碼。

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

收到包含無效 KEY_LENGTH 屬性的 ISAKMP 訊息時，在 NULL 指標解除參照上處理函式損毀時發生錯誤。Openswan 會自動重新啟動 pluto IKE 程序，但會失去所有 ISAKMP 狀態。此弱點不會允許攻擊者存取系統。這可以用來傳送包含無效金鑰長度屬性的重複 IKE 封包，藉以發動拒絕服務攻擊。

MITRE CVE 資料庫對 CVE-2011-2766 的描述如下：

適用於 Perl 的 FCGI (即快速 Fast CGI) 模組 0.73 及之前的 0.70 版 (由 CGI: : Fast 使用) 會在處理稍後的要求時，使用某個要求的環境變數值，遠端攻擊者可藉此透過特別建構的 HTTP 標頭繞過驗證。

MITRE CVE 資料庫對 CVE-2011-3207 的描述如下：

在 1.0.0e 之前的 OpenSSL 1.0.x 版中，crypto/x509/x509_vfy.c 未初始化某些結構成員，遠端攻擊者因而得以更輕鬆地藉由使用與過去某個時間點對應的 nextUpdate 值來繞過 CRL 驗證。

此更新包含對來自 Mozilla 的 root 憑證授權單位清單的最新更新。據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。此更新可從 ca-certificates 套件移除 CA 的 root 憑證，將由該 CA 簽署的任何 HTTPS 憑證轉譯為不受信任。

MITRE CVE 資料庫對 CVE-2011-3208 的描述如下：

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。

MITRE CVE 資料庫對 CVE-2011-3192 的描述如下：

Apache HTTP Server 1.3.x、2.0.x 至 2.0.64，以及 2.2.x 至 2.2.19 版中的位元組範圍篩選器，允許遠端攻擊者透過表示多個重疊範圍的範圍標頭造成拒絕服務 (記憶體與 CPU 消耗)；此弱點於 2011 年 8 月在環境中遭惡意利用，此弱點不同於 CVE-2007-0086。

ID	名稱	嚴重性
69570	Amazon Linux AMI：puppet (ALAS-2011-11)	medium
69569	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2011-10) (BEAST)	critical
69568	Amazon Linux AMI : httpd (ALAS-2011-09)	medium
69567	Amazon Linux AMI：freetype (ALAS-2011-08)	medium
69566	Amazon Linux AMI : php (ALAS-2011-07)	high
69565	Amazon Linux AMI : openswan (ALAS-2011-06)	medium
69564	Amazon Linux AMI：perl-FCGI (ALAS-2011-05)	high
69563	Amazon Linux AMI：openssl (ALAS-2011-04)	medium
69562	Amazon Linux AMI：ca-certificates (ALAS-2011-03)	high
69561	Amazon Linux AMI：cyrus-impad (ALAS-2011-02)	high
69560	Amazon Linux AMI : httpd (ALAS-2011-01)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

critical

medium

medium

high

medium

high

medium

high

high

high