在 Linux 核心的 RDS over TCP 實作中發現一個缺陷。已載入 rds_tcp 核心模組 (透過執行 listen() 的本機處理程序自動載入或手動載入) 的系統可能會造成釋放後使用 (UAF) 情況，可在網路命名空間遭到缺除時操控通訊端裝置的攻擊者可利用此情況。這會導致可能的記憶體損毀，及權限提升。(CVE-2019-11815)

1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的認證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

在 libqb 中發現一個缺陷。不安全的暫存檔處理方式會遭到本機攻擊者惡意利用，以覆寫有權限的系統檔案。

上游問題：

https://github.com/ClusterLabs/libqb/issues/338

Oracle Java SE 的 Java SE、Java SE Embedded中存有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，可能導致未經授權即可造成 Java SE、Java SE Embedded 懸置或經常重複性當機 (完全 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2602) 在 Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：2D)。受影響的支援版本是 Java SE：7u211 和 8u202。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2019-2698) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.9 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2684)

在 mod_auth_mellon 的一個舊版中發現一個弱點。登出 URL 的開放重新導向允許具有反斜線的要求透過假設它是相對 URL 來通過，而瀏覽器會默默地將反斜線字元轉換為將其視為絕對 URL 的正斜線。此錯誤可讓攻擊者在 apr_uri_parse 函式中繞過重新導向 URL 驗證邏輯。(CVE-2019-3877) 在 mod_auth_mellon 中發現一個弱點。如果 Apache 設定為反向 proxy 而 mod_auth_mellon 設定為僅允許通過經驗證的使用者 (利用所需的有效使用者指示詞)，新增通常用來啟動特殊 SAML ECP (非瀏覽器型) 的特殊 HTTP 標頭可用來繞過驗證。(CVE-2019-3878)

- 微架構儲存緩衝區資料採樣 (MSBDS) (CVE-2018-12126) - 微架構填補緩衝區資料採樣 (MFBDS) (CVE-2018-12130) - 微架構載入埠資料採樣 (MLPDS) (CVE-2018-12127) - 微架構資料採樣非緩存記憶體 (MDSUM) (CVE-2019-11091) MSBDS 會洩漏儲存緩衝區項目，此項目可能會作為最佳化項被轉送到相依載入 (儲存至載入轉送)。轉送問題可能也會發生在不同記憶體位址的錯誤或協助載入操作上，進而導致特定情況下出現問題。儲存緩衝區是在 Hyper-Thread 之間分割，因此不可能發生跨執行緒轉送。但是若執行緒進入或結束休眠狀態，儲存緩衝區就會重新分割，如此一來，一個執行緒中的資料就會洩漏到其他執行緒。MFBDS 洩漏填補緩衝區項目。填補緩衝區在內部用於管理 L1 缺漏狀況，以及保存因應記憶體或 I/O 操作而傳回或傳送的資料。填補緩衝區可將資料轉送到載入操作，也可將資料寫入到快取。填補緩衝區遭到取消配置時，其會留存先前作業的過期資料，這些資料可能會被轉送到錯誤或協助載入操作，進而導致特定情況下發生問題。填補緩衝區是在 Hyper-Thread 之間共用，因此可能發生跨執行緒洩漏。MLDPS 洩漏載入埠資料。載入埠是用於從記憶體或 I/O 執行載入操作。接著，收到的資料會被轉送到登錄檔或後續操作。在某些實作中，載入埠會留存先前作業的過期資料，這些資料在某些情況下會被轉送到錯誤或協助載入操作，最終導致問題發生。載入埠是在 Hyper-Thread 之間共用，因此可能發生跨執行緒洩漏。

Python 在 NFKC 正規化期間受到不當處理 Unicode 編碼 (具有錯誤的 netloc) 的影響。影響為資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636) Python 中的模組/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。(CVE-2018-20406)

在 Linux 核心的邏輯連結控制和適配通訊協定 (L2CAP) 的實作中發現一個缺陷，這是 l2cap_parse_conf_rsp 和 l2cap_parse_conf_req 函式中的藍牙堆疊一部分。在標準藍牙傳輸範圍內具有實體存取權的攻擊者可以建立特製的封包。對此特製封包的回應可以包含能夠在其他攻擊中使用的部分核心堆疊。(CVE-2019-3460) 在 Linux 核心的 eBPF 引擎中發現繞過 Spectre v1 強化。kernel/bpf/verifier.c 中的程式碼在多種情況 (包括具有不同狀態或清理限制之不同分支的情況) 下，會針對指標算術執行不受歡迎的超出邊界推測，進而導致旁路攻擊。(CVE-2019-7308) 在 Linux 核心的邏輯連結控制和適配通訊協定 (L2CAP) 的實作中發現一個缺陷，這是藍牙堆疊的一部分。在標準藍牙傳輸範圍內具有實體存取權的攻擊者可以建立特製的封包。對此特製封包的回應可以包含能夠在其他攻擊中使用的部分核心堆疊。(CVE-2019-3459)

在 mod_auth_mellon 中發現一個弱點。如果 Apache 設定為反向 proxy 而 mod_auth_mellon 設定為僅允許通過經驗證的使用者 (利用所需的有效使用者指示詞)，新增通常用來啟動特殊 SAML ECP (非瀏覽器型) 的特殊 HTTP 標頭可用來繞過驗證。(CVE-2019-3878) 在 mod_auth_mellon 中發現一個弱點，其中登出 URL 的開放重新導向允許具有反斜線的要求透過假設它是相對 URL 來通過，而瀏覽器會默默地將反斜線字元轉換為將其視為絕對 URL 的正斜線。此錯誤可讓攻擊者在 apr_uri_parse 函式中繞過重新導向 URL 驗證邏輯。(CVE-2019-3877)

Python 2.7.x 到 2.7.16 及 3.x 到 3.7.2 的版本受到下列影響：在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636) Python 3.7.1 之前的 Modules/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。(CVE-2018-20406)

g10/compress.c 中的 do_uncompress 函式可導致內容相依的攻擊者透過格式錯誤的壓縮封包，造成拒絕服務 (無限迴圈)，a3 01 5b ff 位元組序列即為一例。(CVE-2014-4617)

在 Linux 核心的邏輯連結控制和適配通訊協定 (L2CAP) 的實作中發現一個缺陷，這是 l2cap_parse_conf_rsp 和 l2cap_parse_conf_req 函式中的藍牙堆疊一部分。在標準藍牙傳輸範圍內具有實體存取權的攻擊者可以建立特製的封包。對此特製封包的回應可以包含能夠在其他攻擊中使用的部分核心堆疊。(CVE-2019-3460) 在 Linux 核心的邏輯連結控制和適配通訊協定 (L2CAP) 的實作中發現一個缺陷，這是藍牙堆疊一部分。在標準藍牙傳輸範圍內具有實體存取權的攻擊者可以建立特製的封包。對此特製封包的回應可以包含能夠在其他攻擊中使用的部分核心堆疊。(CVE-2019-3459) 在 Linux 核心的 eBPF 引擎中發現繞過 Spectre v1 強化。kernel/bpf/verifier.c 中的程式碼在多種情況 (包括具有不同狀態或清理限制之不同分支的情況) 下，會針對指標算術執行不受歡迎的超出邊界推測，進而導致旁路攻擊。(CVE-2019-7308)

在剖析鍵盤提示要求的方式中，在 libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3856) 在從伺服器讀取封包的方式中，在 libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3855) 在 libssh2 中發現一個弱點，伺服器可在此傳送總長度大於未簽署 char 最大字元的多個鍵盤互動回應訊息。此值會用來作為複製記憶體的索引，進而導致超出邊界記憶體寫入錯誤。(CVE-2019-3863) 在剖析具有結束訊號的 SSH_MSG_CHANNEL_REQUEST 封包的方式中，在 libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3857)

在 jmemmgr.c 檔案中，在 alloc_sarray 函式的 libjpeg-turbo 內發現一個除以零弱點。攻擊者可利用此弱點，透過特製的檔案，造成拒絕服務。(CVE-2018-11212)

在 2.4.37 版及更舊的 Apache HTTP 伺服器中，透過緩慢的方式將要求主體傳送至普通資源，該要求的 h2 串流會非必要地佔用伺服器執行緒，從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189)

較舊的 Openwsman 版本容易受任意檔案洩漏的影響，因為 openwsmand 精靈的工作目錄被設定至根目錄。未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求至 openwsman 伺服器，而惡意利用此弱點。(CVE-2019-3816)

啟用 proxy 自動偵測時，若網頁伺服器為 Proxy Auto-Configuration (PAC) 檔案提供服務，或若於本機載入 PAC 檔案，則此 PAC 檔案可將對 localhost 的要求指定為透過 proxy 傳送至另一台伺服器。以手動方式設定 proxy 時，此行為預設為禁止，但啟用後，若以瀏覽方式存取，即可對繫結至 localhost 的連網行為服務和工具發動攻擊。(CVE-2018-18506) 透過使用 IonMonkey 進行堆疊上取代輸入的建構函式具有錯誤的類型推斷 (CVE-2019-9791) 停用 Spectre 緩和措施時，未正確進行邊界檢查 (CVE-2019-9793) 移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) IonMonkey MArraySlice 的別名資訊不正確 (CVE-2019-9810) IonMonkey JIT 編譯器中有類型混淆情況 (CVE-2019-9795) 使用 SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) 已修正 Mozilla 程式庫中的記憶體安全性錯誤 (CVE-2019-9788) IonMonkey 向指令碼洩漏 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792)

在 GNU Wget 中發現一個緩衝區溢位弱點。攻擊者可利用此弱點造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2019-5953)

在 fuse 中發現一個弱點。當 SELinux 使用中時，fusermount 容易受到限制繞過影響。這可讓非 root 使用者使用「allow_other」掛接選項掛接 FUSE 檔案系統，而不管 fuse 組態中是否設定「user_allow_other」。攻擊者可利用此缺陷掛接其他使用者可存取的 FUSE 檔案系統，並誘騙他們存取該檔案系統上的檔案，進而可能造成拒絕服務或其他不明影響。(CVE-2018-10906)

在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Storage Engines)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174)

Apache Tomcat 中的預設 servlet 傳回目錄重新導向 (例如，當使用者要求 「/foo」時，重新導向至「/foo/」) 時，可利用特製的 URL 造成產生攻擊者所選任何 URI 的重新導向。(CVE-2018-11784)

在比 2.0.0-rc4 版舊的 FreeRDP 中，nsc_rle_decode() 函式內有高達到 4 個位元組的超出邊界寫入，會導致記憶體損毀甚至是遠端程式碼執行。(CVE-2018-8788) 在比 2.0.0-rc4 版舊的 FreeRDP 中，gdi_Bitmap_Decompress() 函式內有一個會導致堆積型緩衝區溢位的整數溢位，進而造成記憶體損毀，甚至是遠端程式碼執行。(CVE-2018-8787) 在比 2.0.0-rc4 版舊的 FreeRDP 中，update_read_bitmap_update() 函式內有一個會導致堆積型緩衝區溢位的整數截斷，進而造成記憶體損毀，甚或遠端程式碼執行。(CVE-2018-8786)

在具有 MPM 事件的 Apache HTTP Server 中，worker 或 prefork (在權限較低的子處理序或執行緒中執行的程式碼，包括處理序內指令碼解譯程式執行的指令碼) 可透過操控計分板的方式，以父處理序的權限 (通常是 root) 執行任意程式碼。(CVE-2019-0211) mod_http2：執行字串比較會發生釋放後讀取 (CVE-2019-0196) mod_http2：執行最新更新可能會發生當機 (CVE-2019-0197) httpd：URL 正規化不一致 (CVE-2019-0220) 在 Apache HTTP Server 2.4 的 2.4.37 和 2.4.38 版中，使用每一位置用戶端憑證驗證 (隨附 TLSv1.3) 時，用戶端可藉由 mod_ssl 中的一個錯誤繞過已設定的存取控制限制。(CVE-2019-0215) 當網頁伺服器以執行緒 MPM 組態執行時，在 mod_auth_digest 中發現爭用情形。具有有效認證的使用者可藉以使用另一個使用者名稱進行驗證，來繞過已設定的存取控制限制。(CVE-2019-0217)

在 SMT (例如超級執行序) 架構上發現一個微處理器旁路弱點。攻擊者可透過在相同處理器核心上以受害者處理序執行惡意程序，藉此擷取某些機密資訊。(CVE-2018-5407) - 如果應用程式遇到嚴重的通訊協定錯誤並呼叫兩次 SSL_shutdown() (這兩次分別是要傳送和接收 close_notify)，隨後 OpenSSL 可比對接收到的 0 位元組記錄是含有無效填補或無效 MAC 位址，對呼叫的應用程式給予不同的回應。如果應用程式據此出現不同的行為，且該行為可由遠端對等端偵測出來，那麼會發展成可用來解密資料的 padding oracle。一定要使用「非拼接式」(non-stitched) 密碼套件，此弱點才能被惡意利用。拼接式密碼套件是若干常用密碼套件的最佳實作。此外，應用程式必須在即使發生通訊協定錯誤的情況下，呼叫 SSL_shutdown() 兩次 (應用程式不應該這麼做，但有些還是會如此)。(CVE-2019-1559)

為了讓使用者能精密掌控使用 Dynamic DNS (DDNS) 來更新某個區域內的記錄的能力，BIND 9 提供一種名為更新原則的功能。使用者可設定多種規則，來限制可由用戶端執行的更新類型 (視傳送更新要求時所使用的金鑰而定)。可惜的是，一開始並未記錄某些規則類型，將這些規則的文件記錄新增到 Administrator Reference Manual (ARM) 的第 #3112 號變更項目時，此時新增到 ARM 的語言以錯誤的方式描述兩種規則類型 (krb5-subdomain 和 ms-subdomain) 的行為。此錯誤的文件記錄會讓操作員誤以為他們剛才所設定的原則比實際的原則有更多的限制。(CVE-2018-5741)

在具有 MPM 事件的 Apache HTTP Server 中，worker 或 prefork (在權限較低的子處理序或執行緒中執行的程式碼，包括處理序內指令碼解譯程式執行的指令碼) 可透過操控計分板的方式，以父處理序的權限 (通常是 root) 執行任意程式碼。(CVE-2019-0211)

在 SMT (例如超級執行序) 架構上發現一個微處理器旁路弱點。攻擊者可透過在相同處理器核心上以受害者處理序形式執行惡意處理序，藉此擷取某些機密資訊。(CVE-2018-5407) 如果應用程式遇到嚴重的通訊協定錯誤並呼叫兩次 SSL_shutdown() (這兩次分別是要傳送和接收 close_notify)，隨後 OpenSSL 可比對接收到的 0 位元組記錄是含有無效填補或無效 MAC 位址，對呼叫的應用程式給予不同的回應。如果應用程式據此出現不同的行為，且該行為可由遠端對等端偵測出來，那麼會發展成可用來解密資料的 padding oracle。一定要使用「非拼接式」(non-stitched) 密碼套件，此弱點才能被惡意利用。拼接式密碼套件是若干常用密碼套件的最佳實作。此外，應用程式必須在即使發生通訊協定錯誤的情況下，呼叫 SSL_shutdown() 兩次 (應用程式不應該這麼做，但有些還是會如此)。(CVE-2019-1559)

針對 Amazon Linux 2.0.20190313 版本建立的影像包括套用了錯誤權限的系統檔案。

對以下檔案套用不正確的權限：

/etc/shadow

所有使用者均應升級至此更新版套件，此更新版套件可修正這些檔案的權限 (若這些檔案尚未處於預期狀態)。

在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 中的 _bfd_xcoff_read_ar_hdr 函式讓遠端攻擊者可以透過特製的 COFF 影像檔案造成超出邊界堆疊讀取。(CVE-2017-12451) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，vms-alpha.c 中的 evax_bfd_print_emh 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積讀取。(CVE-2017-12455) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 中發行)，elf.c 中的 setup_group 函式讓遠端攻擊者可以透過過小的群組區段造成拒絕服務 (NULL 指標解除參照及應用程式當機)。(CVE-2017-13710) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/nlmcode.h 中的 nlm_swap_auxiliary_headers_in 函式讓遠端攻擊者可以透過特製的 nlm 檔案造成超出邊界堆積讀取。(CVE-2017-12458) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/vms-alpha.c 中的 _bfd_vms_slurp_egsd 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成任意記憶體讀取。(CVE-2017-12454) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，libbfd.c 中的 _bfd_vms_slurp_eeom 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積讀取。(CVE-2017-12453) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/vms-alpha.c 中的 alpha_vms_object_p 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積寫入，甚或執行程式碼。(CVE-2017-12450) 在 GNU Binutils 2.29 及較舊版本中，rddbg.c 中的 read_symbol_stabs_debugging_info 函式讓遠端攻擊者可以透過特製的二進位檔案造成超出邊界堆積讀取。(CVE-2017-12456) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/mach-o.c 中的 bfd_mach_o_read_symtab_strtab 函式讓遠端攻擊者可以透過特製的 mach-o 檔案造成超出邊界堆積寫入，甚或執行程式碼。(CVE-2017-12459) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，vms-misc.c 中的 bfd_vms_save_sized_string 函式讓遠端攻擊者可以透過特製的 vms 檔案造成超出邊界堆積讀取。(CVE-2017-12449) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，section.c 中的 bfd_make_section_with_flags 函式讓遠端攻擊者可以透過特製的檔案造成 NULL 解除參照。(CVE-2017-12457) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/mach-o-i386.c 中的 bfd_mach_o_i386_canonicalize_one_reloc 函式讓遠端攻擊者可以透過特製的 mach-o 檔案造成超出邊界堆積讀取。(CVE-2017-12452) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/cache.c 中的 bfd_cache_close 函式讓遠端攻擊者可以透過特製的巢狀封存檔案造成堆積釋放後使用，甚或執行程式碼。之所以發生這個問題，是因為嘗試釋出記憶體時呼叫了錯誤的函式。在 bfd/archive.c 的 bfd_generic_archive_p 函式中進行更妥善的輸入驗證，即可解決此問題。(CVE-2017-12448)

0.5.2 到 0.14.0 版的 Spice 容易受到超出邊界讀取攻擊，這是因為 memslot_get_virt 中有一個差一錯誤。這可能會導致拒絕服務，在最嚴重的情況下，還可能讓未經驗證的攻擊者執行程式碼。(CVE-2019-3813)

Flatpak 的較舊版本在 apply_extra script 沙箱中洩漏了 /proc，攻擊者可藉以修改主機端的可執行檔案。(CVE-2019-8308)

在 Linux 核心中，fs/exec.c 檔案的 kernel_read_file() 函式中發現核心記憶體洩漏情形。攻擊者可利用此缺陷造成記憶體洩漏，從而導致拒絕服務 (DoS)。(CVE-2019-8980) 在 Linux 核心的 mmap 中發現一個缺陷，允許處理程序對應 null 頁面。攻擊者可藉以濫用此機制，將 NULL 指標解除參照變成可惡意利用的弱點。(CVE-2019-9213)

Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：程式庫)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).(CVE-2019-2422)

在 libmagic.a 中，readelf.c 的 do_bid_note 中有堆積型緩衝區過度讀取情形 (與 file_printf 和 file_vprintf 相關)。(CVE-2019-8904) 在 libmagic.a 中，readelf.c 的 do_core_note 中有堆積型緩衝區過度讀取情形 (與 file_printable 相關，是不同於 CVE-2018-10360 的弱點)。(CVE-2019-8905) 在 libmagic.a 中，readelf.c 的 do_core_note 中可讓遠端攻擊者造成拒絕服務 (堆疊損毀及應用程式當機)，甚或造成其他不明影響。(CVE-2019-8907) 在 libmagic.a 中，readelf.c 的 do_core_note 中有超出邊界讀取情形，因為 memcpy 遭到濫用。(CVE-2019-8906)

NVIDIA 圖形驅動程式有一個弱點，可藉以透過 GPU 效能計數器公開的旁路，存取在 GPU 上處理的應用程式資料。需有本機使用者存取權限。這並非網路或遠端攻擊媒介。(CVE-2018-6260)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2532) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2455) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2420) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2481) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2510) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2507) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：磁碟分割)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2528) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2537) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2486) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2434) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權存取關鍵資料或完全存取所有 MySQL 伺服器可存取資料，以及未經授權更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 7.1 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)。(CVE-2019-2534) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：連線處理)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。難以惡意利用的弱點允許可存取附加在 MySQL 伺服器執行所在硬體上的實體通訊區段的低權限攻擊者入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL Server 資料，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.4 (機密性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2531) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：PS)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2482)

Perl 有因特製的規則運算式導致的緩衝區溢位，會觸發無效的寫入作業。(CVE-2018-18311)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2455) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2537) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2481) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2507) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權存取關鍵資料或完全存取所有 MySQL 伺服器可存取資料，以及未經授權更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 7.1 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)。(CVE-2019-2534) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：連線處理)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。難以惡意利用的弱點允許可存取附加在 MySQL 伺服器執行所在硬體上的實體通訊區段的低權限攻擊者入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL Server 資料，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.4 (機密性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2531) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：PS)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2482)

Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：程式庫)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2019-2422)

在 Squid 處理 SNMP 拒絕查詢的方式中，發現記憶體洩漏情形。遠端攻擊者可能會利用此缺陷來耗盡伺服器機器上的資源。(CVE-2018-19132)

在 gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr() 函式中，GD 圖庫 (又稱 LibGD) 有重複釋放情形。注意：PHP 不受影響。(CVE-2019-6978)

在 Python 的憑證剖析程式碼中發現一個 NULL 指標解除參照弱點。剖析特製憑證時，會對應用程式造成拒絕服務。若應用程式啟用 SSL/TLS 憑證驗證，且只接受來自受信任 root 憑證單位的憑證，就不太可能觸發此弱點。(CVE-2019-5010)

OpenSSL DSA 簽名演算法已顯示為容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。(CVE-2018-0734)

針對 Amazon Linux 2.0.20190218 版本建立的影像包括套用了錯誤權限的系統檔案。

對多個檔案套用不正確的權限，包括：

/etc/fstab

/etc/localtime

/etc/image-id

/etc/sysconfig/i18n

/etc/sysconfig/clock

/etc/sysconfig/keyboard

/etc/sysctl.d/99-amazon.conf

/var/lib/rpm/Packages

所有使用者均應升級至此更新版套件，此更新版套件可修正這些檔案的權限 (若這些檔案尚未處於預期狀態)。最新的 Amazon Linux 2 AMI (內部部署 VM 影像) 及 Docker Hub 清單已包含這些更新。

Go 未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉以造成拒絕服務 (CPU 耗用)，甚或發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486)

在 Linux 核心中，crypto/af_alg.c 中的 af_alg_release() 會針對特定結構成員忽略設定 NULL 值，進而導致 sockfs_setattr 中發生釋放後使用 (UAF) 情形。本機攻擊者可利用此缺陷提升權限，並掌控系統 。(CVE-2019-8912)

在 Apache HTTP 伺服器中，透過緩慢的方式將要求主體傳送至普通資源，該要求的 h2 串流會非必要地佔用伺服器執行緒，從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189) mod_ssl 用戶端重新交涉的處理方式有一個錯誤。遠端攻擊者可傳送會造成 mod_ssl 進入迴圈的特製要求，進而導致拒絕服務。(CVE-2019-0190) 在 Apache HTTP 伺服器中，mod_session 先檢查工作階段到期時間，而後才將工作階段解碼。這會導致忽略 mod_session_cookie 工作階段的工作階段到期時間，因為到期時間是在工作階段解碼時才載入。(CVE-2018-17199)

ID	名稱	嚴重性
125291	Amazon Linux 2 : kernel (ALAS-2019-1212)	high
125290	Amazon Linux 2：python-urllib3 (ALAS-2019-1211)	critical
125289	Amazon Linux 2：libqb (ALAS-2019-1210)	high
125288	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2019-1209)	high
125287	Amazon Linux 2：mod_auth_mellon (ALAS-2019-1200)	high
125092	Amazon Linux AMI：核心 (ALAS-2019-1205) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125091	Amazon Linux 2：核心 (ALAS-2019-1205) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
124655	Amazon Linux AMI : python34 (ALAS-2019-1202)	critical
124654	Amazon Linux AMI : kernel (ALAS-2019-1201)	medium
124653	Amazon Linux AMI : mod24_auth_mellon (ALAS-2019-1200)	high
124594	Amazon Linux 2：python3 (ALAS-2019-1204)	critical
124593	Amazon Linux 2 : gnupg2 (ALAS-2019-1203)	medium
124592	Amazon Linux 2 : kernel (ALAS-2019-1201)	medium
124305	Amazon Linux 2 : libssh2 (ALAS-2019-1199)	high
124304	Amazon Linux 2：libjpeg-turbo (ALAS-2019-1198)	medium
124303	Amazon Linux 2 : mod_http2 (ALAS-2019-1197)	medium
124302	Amazon Linux 2：openwsman (ALAS-2019-1196)	high
124301	Amazon Linux 2 : thunderbird (ALAS-2019-1195)	critical
124200	Amazon Linux AMI：wget (ALAS-2019-1194)	critical
124199	Amazon Linux AMI：fuse (ALAS-2018-1123)	high
124128	Amazon Linux 2 : mariadb (ALAS-2019-1193)	critical
124127	Amazon Linux 2 : tomcat (ALAS-2019-1192)	medium
124126	Amazon Linux 2：freerdp (ALAS-2019-1191)	critical
124125	Amazon Linux 2 : httpd (ALAS-2019-1189)	high
124124	Amazon Linux 2 : openssl (ALAS-2019-1188)	medium
124123	Amazon Linux 2 : bind (ALAS-2019-1187)	medium
123958	Amazon Linux AMI : httpd24 (ALAS-2019-1189)	high
123957	Amazon Linux AMI：openssl (ALAS-2019-1188)	medium
123956	Amazon Linux AMI：bind (ALAS-2019-1187)	medium
123757	Amazon Linux 2：filesystem (ALAS-2019-1190)	high
123469	Amazon Linux 2：binutils (ALAS-2019-1185)	high
123468	Amazon Linux 2：spice (ALAS-2019-1184)	high
123467	Amazon Linux 2 : flatpak (ALAS-2019-1183)	high
123466	Amazon Linux 2 : kernel (ALAS-2019-1179)	high
123465	Amazon Linux 2：java-1.8.0-openjdk / java-1.7.0-openjdk (ALAS-2019-1177)	low
123091	Amazon Linux AMI：file (ALAS-2019-1186)	high
123090	Amazon Linux AMI：nvidia (ALAS-2019-1182)	medium
123089	Amazon Linux AMI : mysql57 (ALAS-2019-1181)	high
123088	Amazon Linux AMI : perl (ALAS-2019-1180)	critical
123087	Amazon Linux AMI : kernel (ALAS-2019-1179)	high
123086	Amazon Linux AMI : mysql56 (ALAS-2019-1178)	high
123085	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2019-1177)	low
123084	Amazon Linux AMI : squid (ALAS-2019-1176)	medium
123083	Amazon Linux AMI：libwmf (ALAS-2019-1174)	critical
123082	Amazon Linux AMI : python27 / python34,python35,python36 (ALAS-2019-1169)	high
123081	Amazon Linux AMI：openssl (ALAS-2019-1153)	medium
122861	Amazon Linux 2：filesystem (ALAS-2019-1175)	high
122760	Amazon Linux AMI︰golang (ALAS-2019-1172)	high
122759	Amazon Linux AMI : kernel (ALAS-2019-1167)	high
122758	Amazon Linux AMI : httpd24 (ALAS-2019-1166)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

high

high

high

medium

medium

critical

medium

high

critical

medium

medium

high

medium

medium

high

critical

critical

high

critical

medium

critical

high

medium

medium

high

medium

medium

high

high

high

high

high

low

high

medium

high

critical

high

high

low

medium

critical

high

medium

high

high

high

high