在 gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr() 函式中，GD 圖庫 (又稱 LibGD) 2.2.5 有重複釋放情形。注意：PHP 不受影響。(CVE-2019-6978)

在 libXcursor 的 library.c 中 (1.1.15 之前)，_XcursorThemeInherits 可讓遠端攻擊者透過 1 位元組堆積溢位造成拒絕服務，或可能執行程式碼。(CVE-2015-9262)

Go 未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉以造成拒絕服務 (CPU 耗用)，甚或發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486) 請注意：此 CVE 也已在 golang-1.11.3-2.amzn2.0.2 中 (golang1.11 extras 存放庫中) 修正。

在 polkit 中發現一個弱點。非 root 身分的使用者執行驗證以處理管理工作時，驗證會暫時遭到快取，本機攻擊者可藉此方式偽造獲授權的處理程序，從而取得提升的權限。(CVE-2019-6133)

偵錯記錄層級為 10 且記錄項目達到緩衝區界限時，會出現宣告錯誤而當機。似乎只在已啟用偵錯記錄且至少設定為層級 10 時，才可惡意利用此缺陷。由於此組態設定在 bind 的生產執行個體中應該很少見，所以大多數伺服器不太可能會遭到惡意利用。可透過 rndc 狀態命令檢查 bind 伺服器的偵錯層級，該命令會傳回內容為「偵錯層級」的目前追蹤層級。若在層級 10 或以上，則此缺陷最可能會遭到他人惡意利用。(CVE-2018-5742)

在 Python 的憑證剖析程式碼中發現一個 NULL 指標解除參照弱點。剖析特製憑證時，會對應用程式造成拒絕服務。若應用程式啟用 SSL/TLS 憑證驗證，且只接受來自受信任 root 憑證單位的憑證，就不太可能觸發此弱點。(CVE-2019-5010)

利用硬體加速畫布 2D 動作進行緩衝區位移計算時，Skia 程式庫中會發生緩衝區溢位情形，這是因為使用的是 32 位元計算法而非 64 位元計算法所導致。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18493) 使用 Javascript 位置屬性時，同源原則違規會造成跨源 URL 項目遭竊，進而導致使用 performance.getEntries() 重新導向至另一個網站。這是同源原則違規，可能導致資料遭竊。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18494) Angle 中 (比 70.0.3538.67 舊的 Google Chrome 中) 錯誤的紋理處理方式讓遠端攻擊者得以透過特製的 HTML 頁面，執行超出邊界記憶體讀取。(CVE-2018-17466) Mozilla 開發人員和社群成員指出 Firefox 63 和 Firefox ESR 60.3 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-12405) 刪除選取元素後可能會產生釋放後使用弱點，這是因為選項集合中對選取元素的參照太弱所導致。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18492) - 若使用的是原始值而非檢查值，則在對影像進行緩衝區大小計算時，可能會引發整數溢位的弱點。這可能會導致超出邊界寫入。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18498)

在 Linux 核心中，crypto/af_alg.c 中的 af_alg_release() 會針對特定結構成員忽略設定 NULL 值，進而導致 sockfs_setattr 中發生釋放後使用 (UAF) 情形。本機攻擊者可利用此缺陷提升系統上的權限，並掌控系統。(CVE-2019-8912)

Perl 有因特製的規則運算式導致的緩衝區溢位，會觸發無效的寫入作業。(CVE-2018-18311)

在 Linux 核心的 KVM hypervisor 實行其裝置控制 API 的方式中，發現一個釋放後使用弱點。透過 kvm_ioctl_create_device() 建立裝置時，裝置持有對 VM 物件的參照，之後系統會將此參照傳送至呼叫者的檔案描述項表格。若此類檔案描述項遭到關閉，則該 VM 物件的參照計數可能會變成零，進而可能導致釋放後使用問題。使用者/處理程序可利用此缺陷來損毀客體 VM，進而導致拒絕服務問題，甚或取得存取系統的權限。(CVE-2019-6974) 在將記憶體位址當成運算元的情況下模擬如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 的指示時，在 Linux 核心的 KVM hypervisor 處理頁面錯誤例外的方式中發現一個資訊洩漏問題。若該運算元是 mmio 位址就會發生此問題，因為傳回的例外物件持有未初始化的堆疊記憶體內容。客體使用者/處理程序可利用此缺陷，將主機的堆疊記憶體內容洩漏給客體。(CVE-2019-7222) 啟用巢狀 (=1) 虛擬化時，在 Linux 核心的 KVM hypervisor 為 L2 客體模擬 preemption 計時器的方式中，發現一個釋放後使用弱點。此高解析度計時器 (hrtimer) 會在 L2 客體處於活躍狀態時執行。VM 結束後，sync_vmcs12() 計時器物件就會停止。在呼叫 sync_vmcs12() 常式之前就釋放該計時器，就會發生釋放後使用情形。客體使用者/處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，甚或取得存取系統的權限。(CVE-2019-7221)

啟用巢狀 (=1) 虛擬化時，在 Linux 核心的 KVM hypervisor 為 L2 客體模擬 preemption 計時器的方式中，發現一個釋放後使用弱點。此高解析度計時器 (hrtimer) 會在 L2 客體處於活躍狀態時執行。VM 結束後，sync_vmcs12() 計時器物件就會停止。在呼叫 sync_vmcs12() 常式之前就釋放該計時器，就會發生釋放後使用情形。客體使用者/處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，甚或取得存取系統的權限。(CVE-2019-7221) 在 Linux 核心的 KVM hypervisor 實行其裝置控制 API 的方式中，發現一個釋放後使用弱點。透過 kvm_ioctl_create_device() 建立裝置時，裝置持有對 VM 物件的參照，之後系統會將此參照傳送至呼叫者的檔案描述項表格。若此類檔案描述項遭到關閉，則該 VM 物件的參照計數可能會變成零，進而可能導致釋放後使用問題。使用者/處理程序可利用此缺陷來損毀客體 VM，進而導致拒絕服務問題，甚或取得存取系統的權限。(CVE-2019-6974) 在將記憶體位址當成運算元的情況下模擬如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 的指示時，在 Linux 核心的 KVM hypervisor 處理頁面錯誤例外的方式中發現一個資訊洩漏問題。若該運算元是 mmio 位址就會發生此問題，因為傳回的例外物件持有未初始化的堆疊記憶體內容。客體使用者/處理程序可利用此缺陷，將主機的堆疊記憶體內容洩漏給客體。(CVE-2019-7222)

據發現，bus-objects.c 中的 bus_process_object() 會配置一個足夠大的堆疊緩衝區，以暫時儲存傳入訊息中指定的物件路徑。惡意的無權限本機使用者傳送的訊息可導致堆疊指標移到目前對應的堆疊區域邊界之外，進而越過堆疊保護頁面。特製的 DBUS nessage 可損毀 PID 1，並導致後續的核心錯誤。(CVE-2019-6454)

Libcurl 容易受到堆積緩衝區超出邊界讀取影響。處理傳入 NTLM type-2 訊息的函式 (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) 未正確驗證傳入的資料，而且容易受到整數溢位弱點影響。惡意或中斷的 NTLM 伺服器可利用該溢位，誘騙 libcurl 接受錯誤的長度 + 位移組合，導致緩衝區讀取超出邊界。(CVE-2018-16890) 在 32 位元平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 驗證功能可讓攻擊者透過涉及長使用者和密碼欄位的向量，造成拒絕服務 (整數溢位和所產生的緩衝區溢位，以及應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8816) 32 位元平台上的 curl 和 libcurl 7.57.0 之前版本可讓攻擊者造成拒絕服務 (超出邊界存取和應用程式損毀)，或可能造成其他不明影響，這是因為連接到 SSL 程式庫配置太少的記憶體。(CVE-2017-8818) 在進行 FTP 時，libcurl 可能在堆積配置緩衝區之外讀取。當 libcurl 連線至 FTP 伺服器並成功登入 (匿名或不匿名) 時，它會使用 `PWD` 命令，向伺服器要求目前的目錄。接著，伺服器會以 257 回應來回應，此回應中的路徑會以雙引號括住。傳回的路徑名稱隨後會由 libcurl 保留，以供後續使用。由於此目錄名稱的字串剖析器中存有缺陷，因此，如果這種傳遞的目錄名稱沒有右雙引號，將會導致 libcurl 無法將結尾 NUL 位元組加入至持有該名稱的緩衝區。當 libcurl 隨後存取該字串時，它可以超出配置堆積緩衝區進行讀取並使超出緩衝區的資料損毀，或錯誤地存取超出緩衝區的資料，將其視為路徑的一部分。惡意伺服器可濫用此事實，並有效地防止 libcurl 型用戶端對其進行處理。PWD 命令一律會在新的 FTP 連線上發出，且此錯誤很可能會造成分割錯誤。這個問題長期未被發現的簡單事實可能表明，在良性的伺服器中，格式錯誤的 PWD 回應很少見。目前尚未發現此缺陷遭到惡意利用的案例。此錯誤在 2005 年 3 月的認可 [415d2e7cb7] 中引入 (https://github.com/curl/curl/commit/415d2e7cb7)。在 libcurl 7.56.0 版中，剖析器一律以零結束字串，並且將會拒絕最後未使用雙引號正確結束的字串。(CVE-2017-1000254) Curl 7.14.1 到 7.61.1 版在 tool_msgs.c:voutf() 函式中容易受到堆積型緩衝區過度讀取影響，進而可能導致資訊洩漏和拒絕服務。(CVE-2018-16842) libcurl 容易受到堆疊型緩衝區溢位影響。建立傳出 NTLM type-3 標頭的函式 (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`) 會根據先前收到的資料，產生要求 HTTP 標頭內容。為防止本機緩衝區溢位而存在的檢查實作錯誤 (使用無正負號的數學)，因此無法防止發生溢位。如果從惡意或中斷的 HTTP 伺服器提供的上一個 NTLMv2 標頭擷取非常大的「nt response」資料，此輸出資料可以增長到比本機緩衝區大。這種「大值」必須在 1000 位元組以上。複製到目標緩衝區的實際承載資料來自 NTLMv2 type-2 回應標頭。(CVE-2019-3822) libcurl 在處理 SMTP 之回應結尾的程式碼中，容易受到堆積超出邊界讀取影響。如果傳遞至 `smtp_endofresp()` 的緩衝區不是以 NUL 結尾，且不含已剖析數字的字元結尾，而且 `len` 設為 5，則 `strtol()` 呼叫會讀取超出配置的緩衝區。系統不會將讀取內容傳回給呼叫者。(CVE-2019-3823) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函式可讓遠端攻擊者透過結尾為「[」字元的字串，造成拒絕服務 (超出邊界讀取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8817) 在 GNU Wget 1.20.1 之前版本的 xattr.c 中，set_file_metadata 可將檔案的來源 URL 儲存在已下載檔案之延伸屬性的 user.xdg.origin.url 中繼資料屬性中，進而允許本機使用者透過讀取此屬性，取得敏感資訊 (例如，URL 中包含的認證)，getfattr 即為一例。這也適用於 user.xdg.referrer.url 中繼資料屬性中的 Referer 資訊。根據 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行為為基礎。(CVE-2018-20483) 在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257) 在與關閉簡單控點相關程式碼的 curl 7.59.0 到 7.61.1 中發現一個堆積釋放後使用缺陷。在 `Curl_close()` 函式中關閉並清除「簡單的」控點時，程式庫程式碼會先釋放 struct (而不使指標歸零)，然後可能會錯誤地寫入已釋放之 struct 中的 struct 欄位。(CVE-2018-16840) Curl 7.33.0 到 7.61.1 版在 SASL 驗證程式碼中容易遭受緩衝區溢位，進而導致拒絕服務。(CVE-2018-16839)

LibVNC 在檔案傳輸延伸的伺服器程式碼中含有堆積超出邊界寫入弱點，可導致遠端程式碼執行 (CVE-2018-15127)

當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷使 systemd-journald 損毀，或可能提升其權限。(CVE-2018-16864)

據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可將自己宣傳為 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的電腦上獲得程式碼執行。(CVE-2018-15688)

當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (如果使用 systemd-journal-remote) 可利用此缺陷損毀 systemd-journald，或利用 journald 權限執行程式碼。(CVE-2018-16865)

PEAR Archive_Tar 1.4.3 版和更舊版本在 Archive_Tar 類別中包含一個 CWE-502、CWE-915 弱點。有幾個檔案作業將 `$v_header['filename']` 當做參數 (例如 file_exists、is_file、is_dir 等等)。如果在沒有特定首碼路徑時呼叫 extract，我們可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。物件插入在已載入的 PHP 類別 (例如 Archive_Tar 類別本身) 中可用來觸發毀損。使用 Archive_Tar 物件插入時，可能會發生任意檔案刪除，因為呼叫了 `@unlink($this->_temp_tarname)`。如果載入另一個具有實用小工具的類別，可能會造成遠端程式碼執行，進而導致檔案遭到刪除或可能遭到修改。此弱點似乎已在 1.4.4 中修正。(CVE-2018-1000888)

Amazon Linux 2 中的設定已將 /sbin/nologin 和 /usr/sbin/nologin 加入至 /etc/shells。這違反了 pam_shells 和部分根據使用者在 /etc/shells 中列出殼層來允許存取之精靈的安全性假設。在某些情況下，將其殼層變更為 /sbin/nologin 的使用者仍然可以存取系統。(CVE-2018-1113) 請注意：基於安全性的緣故，此更新會從 `/etc/shells` 檔案移除 `/sbin/nologin` 和 `/usr/sbin/nologin` 登入殼層。因此，當非常安全的檔案傳輸通訊協定精靈 *vsftpd* 的組態遭到修改以啟用 `chroot_local_user` 時，無法進行 FTP 登入。若要解決這個問題，請將 `/sbin/nologin` 或 `/usr/sbin/nologin` 分別加入至 `/etc/shells` 檔案。因此，針對可以使用 FTP 但無法使用 SSH 之使用者的登入殼層將可再次使用。但是請注意，此因應措施會向此公告中所述的安全性風險洩漏 *vsftpd*。

在 Firefox 63 和 Firefox ESR 60.3 已修正記憶體安全性錯誤 (CVE-2018-12390) 巢狀事件迴圈損毀 (CVE-2018-12392) 在 Firefox ESR 60.3 中已修正記憶體安全性錯誤 (CVE-2018-12389) 載入 JavaScript 時，在 Unicode 轉換期間發生整數溢位 (CVE-2018-12393)

在 runc 中發現一個弱點，Docker 會利用此弱點執行容器。runc 未防止容器處理程序透過 /proc/self/exe 修改 runc 二進位。惡意容器可取代 runc 二進位，進而導致容器逸出和權限提升。這是透過建立 runc 的每個容器複本來修正的。(CVE-2019-5736)

在 GNU Wget 的 xattr.c 中，set_file_metadata 可將檔案的來源 URL 儲存在已下載檔案之延伸屬性的 user.xdg.origin.url 中繼資料屬性中，進而允許本機使用者透過讀取此屬性，取得敏感資訊 (例如，URL 中包含的認證)，getfattr 即為一例。這也適用於 user.xdg.referrer.url 中繼資料屬性中的 Referer 資訊。根據 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行為為基礎。(CVE-2018-20483) 在 curl 的 Curl_smtp_escape_eob() 函式中發現一個堆積型緩衝區溢位。攻擊者可惡意利用此問題，透過誘騙使用者使用 curl 搭配縮小的緩衝區，透過 SMTP 上傳資料，造成當機或記憶體損毀。(CVE-2018-0500)

在 libXcursor 的 library.c 中，_XcursorThemeInherits 可讓遠端攻擊者透過 1 位元組堆積溢位造成拒絕服務，或可能執行程式碼。(CVE-2015-9262)

在 Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

在與關閉簡單的控點相關的 curl 中發現一個堆積釋放後使用缺陷。在 `Curl_close()` 函式中關閉並清除「簡單的」控點時，程式庫程式碼會先釋放 struct (而不使指標歸零)，然後可能會錯誤地寫入已釋放之 struct 中的 struct 欄位。(CVE-2018-16840) Curl 在 SASL 驗證程式碼中容易遭受緩衝區溢位，進而導致拒絕服務。(CVE-2018-16839) Curl 在 tool_msgs.c:voutf() 函式中容易受到堆積型緩衝區過度讀取影響，進而可能導致資訊洩漏和拒絕服務。(CVE-2018-16842)

在 Apache HTTP 伺服器 2.4.17 到 2.4.34 中，用戶端可以透過傳送連續的大型 SETTINGS 框架來佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的緩解方法是不啟用 h2 通訊協定。(CVE-2018-11763)

在 lib/html.c 的 extract_status_code() 函式中存在堆積型緩衝區溢位弱點，此弱點會剖析從網頁伺服器傳回的 HTTP 狀態碼，以允許惡意網頁伺服器或假裝是網頁伺服器的攔截式攻擊者造成拒絕服務，或者可能在 keepalived 負載平衡器上執行任意程式碼。(CVE-2018-19115)

OpenSSL DSA 簽名演算法已顯示為容易受到計時旁路攻擊。攻擊者可利用簽名演算法中的變體，復原私密金鑰。(CVE-2018-0734)

在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679) 在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681)

在 libcdio 處理 ISO 檔案的處理方式中發現一個堆積損毀錯誤。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀，進而導致本機 DoS。(CVE-2017-18198) 在 libcdio 處理 ISO 檔案的處理方式中發現一個雙重釋放缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18201) 在 libcdio 處理 ISO 檔案的處理方式中發現一個 NULL 指標解除參照缺陷。攻擊者可能會利用此缺陷，透過誘騙使用 libcdio 的應用程式處理特製的 ISO 檔案以使其損毀。(CVE-2017-18199)

在 JasPer 2.0.12 之前版本的 jpc/jpc_t1cod.c 中，JPC_NOMINALGAIN 函式可讓遠端攻擊者透過不明的向量，造成拒絕服務 (JPC_COX_RFT 宣告失敗)。(CVE-2016-9396) JasPer 2.0.12 在 jp2_encode 函式中容易受到 NULL 指標例外影響，此例外會無法檢查影像是否至少含有一個元件，進而導致拒絕服務。(CVE-2017-1000050)

MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin 規避 DN 容器檢查，方法是，同時提供 ‘linkdn’ 和 ‘containerdn’ 資料庫引數，或提供一個 DN 字串，這個字串是容器 DN 字串的左擴充模組，但在容器 DN 內沒有階層結構。(CVE-2018-5730) MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin，透過提供資料庫模組內部的加標籤資料，造成拒絕服務 (NULL 指標解除參照) 或繞過 DN 容器檢查。(CVE-2018-5729)

sudo 用來聯絡 SSSD 並讀取 SSSD 中可用 sudo 規則的 UNIX 管道使用一組太廣泛的權限。能夠使用 sudo 和 SSSD 所使用的相同原始通訊協定傳送訊息的任何使用者，都可以讀取適用於任何使用者的 sudo 規則。(CVE-2018-10852)

在 Samba RPC 外部印表機服務中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷造成印表機多工緩衝處理器服務當機。(CVE-2018-1050) 在 samba 用戶端處理目錄清單中超長檔案名稱的方式中，發現一個堆積緩衝區溢位。惡意的 samba 伺服器可利用此缺陷，在 samba 用戶端上造成任意程式碼執行。(CVE-2018-10858) 即使在明確停用 NTLMv1 時，在 samba 允許使用弱式 NTLMv1 驗證的方式中發現一個缺陷。攔截式攻擊者可利用此缺陷讀取 samba 伺服器和用戶端之間傳遞的認證和其他詳細資料。(CVE-2018-1139)

在 PHP 5.x 版和 7.3.0 之前的 7.x 版中，ext/imap/php_imap.c 可讓遠端攻擊者透過 imap_mail 函式的訊息引數中的空字串，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2018-19935) UNIX 上的華盛頓大學 IMAP 工具組 2007f 用於 PHP 中的 imap_open() 和其他產品時，會啟動 rsh 命令 (透過 c-client/imap4r1.c 中的 imap_rimap 函式和 osdep/unix/tcp_unix.c 中的 tcp_aopen 函式) 而不會防止引數插入，進而可能允許遠端攻擊者在 IMAP 伺服器名稱為不受信任的輸入 (例如，由網路應用程式的使用者輸入) 時，以及程式將 rsh 取代為不同的引數語意時，執行任意 OS 命令。例如，如果 rsh 是指向 ssh 的連結 (如同在 Debian 和 Ubuntu 系統上所見)，則攻擊者可以使用含有「-oProxyCommand」引數的 IMAP 伺服器名稱。(CVE-2018-19518)

在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) ClamAV 0.100.2 之前版本中的一個弱點可讓攻擊者造成拒絕服務 (DoS) 情形。此弱點是因為與「unmew11()」函式 (libclamav/mew.c) 內的 MEW 解除封包程式相關的錯誤所導致，攻擊者可惡意利用此弱點，透過特製的 EXE 檔案，觸發無效的讀取記憶體存取。(CVE-2018-15378) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679)

USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。(CVE-2018-20169) 發現一個缺陷，攻擊者可以利用這個缺陷，從虛擬機器客體中不受控制地讀取核心記憶體。connect() 和 close() 函式之間的爭用情形可讓使用 AF_VSOCK 通訊協定的攻擊者收集 4 位元組資訊洩漏，或可能模擬指定到其他用戶端的 AF_VSOCK 訊息，或洩漏核心記憶體。(CVE-2018-14625)

據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可將自己宣傳為 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的電腦上獲得程式碼執行。(CVE-2018-15688)

在 Ruby 的 OpenSSL 程式庫中發現一個問題。使用 == 比較兩個 OpenSSL::X509::Name 物件時，根據排序的不同，非相等的物件可能會傳回 true。當第一個引數比第二個引數長一個字元時，或者第二個引數所含的一個字元比第一個引數相同位置少一個字元時，== 的結果將為 true。這可以用於建立可被接受為合法的非法憑證，然後用於簽名或加密作業。(CVE-2018-16395)

在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函式中發現一個不當的輸入驗證，這可能會導致 zzip/ip.c 的 __zzip_parse_root_directory 函式損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7726) 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中發現一個記憶體洩漏，這可能會導致資源耗盡。本機攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7727) 在 ZZIPlib 0.13.68 之前版本的 zzip_disk_fread 函式中使用 ZZIPlib mem_disk 功能時，發現一個超出邊界讀取。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7725)

傳送到 journald 的大型 syslogd 訊息可造成堆疊損毀，進而造成 journald 損毀。Amazon Linux 2 上的 systemd 版本在此情況下不容易受到權限提升影響。(CVE-2018-16864) 傳送到 journald 的大型原生訊息可造成堆疊損毀，進而導致可能的本機權限提升。(CVE-2018-16865) 請注意，如果您已透過 http 設定 systemd-journald-remote，則您可以在舊版 systemd 套件上進行遠端升級。Amazon Linux 2 上預設不會安裝 systemd-journald-remote 服務，而且在安裝並啟用此服務時，預設組態會使用 https。(CVE-2018-16865) 在 journald 中，由特製訊息所觸發的超出邊界讀取可用來透過日誌檔洩漏資訊 (CVE-2018-16866)

在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前的版本中，嘗試透過 getaddrinfo() 解析特製的主機名稱會導致配置未結束的通訊端描述元。這與 if_nametoindex() 函數有關。(CVE-2018-19591)

nss-pem 套件提供網路安全性服務 (NSS) (實作為 PKCS#11 模組) 的 PEM 檔案讀取程式。此更新含有與 CURL 安全性更新相關的修正，特別是在重複使用憑證時更新物件 ID

在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數循環。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊來造成當機。(CVE-2018-7568) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，如果是「SECTION」類型具有「0」值的 symtab 項目，則 elf.c 內的 ignore_section_sym 函式無法驗證 output_section 指標，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，objcopy 即為一例。(CVE-2018-10535) 在 GNU Binutils 2.30 的 dwarf.c 中，display_debug_ranges 函式可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (整數溢位和應用程式損毀)，或者可能有其他不明的影響，objdump 即為一例。(CVE-2018-7643) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 內的 concat_filename 可讓遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，nm-new 即為一例。(CVE-2018-10373) 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elfcode.h 內的 elf_object_p 函式含有未簽名的整數溢位，這是因為未使用 bfd_size_type 乘法所致。特製的 ELF 檔案可讓遠端攻擊者造成拒絕服務 (應用程式損毀)，或者可能有其他不明的影響。(CVE-2018-6323) 在 GNU Binutils 2.30 版之前版本中發佈的二進位檔案描述元 (BFD) 程式庫內發現一個整數循環。攻擊者可透過為 ELF 檔案提供損毀的 DWARF 偵錯資訊來造成當機。(CVE-2018-7569) GNU Binutils 2.30 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 可讓遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (過度配置記憶體和應用程式損毀)，libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即為一例。這可能會在執行 nm 期間發生。(CVE-2018-13033) 在 GNU Binutils 2.30 中，dwarf.c 內的 process_cu_tu_index 可讓遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，readelf 即為一例。(CVE-2018-10372) 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函式內有一個索引未經過驗證，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (分割錯誤)，或者可能有其他不明的影響，COFF 物件的 objcopy 即為一例。(CVE-2018-7208)

據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。(CVE-2018-16509)

Linux 和 UNIX 上的 Git 2.19.2 之前版本在涉及 run_command() API 和 run-command.c 的某些情況下會從目前的工作目錄執行命令 (如同 ‘.’在 $PATH 的結尾)，因為在 2017 年期間從 execvp 到 execv 發生了危險的變化。(CVE-2018-19486)

在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862) 在 Linux 核心 4.19 之前的版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏讀取核心記憶體，因為從未簽名的 long 轉換到 int 會干擾界線檢查。(CVE-2018-18710) 在 Linux 核心中，arch/x86/kvm/x86.c 的 vcpu_scan_ioapic() 函式內發現一個 NULL 指標解除參照安全性缺陷。這可讓具有特定權限的本機使用者透過對 KVM 子系統的特製系統呼叫，造成拒絕服務。(CVE-2018-19407)

Python 的 elementtree C 加速器在初始化期間無法初始化 Expat 的雜湊 salt。這可以透過建構 XML 文件，輕鬆對 Expat 發動拒絕服務攻擊，此文件將會在 Expat 的內部資料結構中造成病態的雜湊衝突，進而消耗大量的 CPU 和 RAM。(CVE-2018-14647)

curl 在 NTLM 驗證程式碼中容易遭受緩衝區溢位。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 幾乎相同。)(CVE-2018-14618)

ID	名稱	嚴重性
122680	Amazon Linux 2：libwmf (ALAS-2019-1174)	critical
122679	Amazon Linux 2：libXcursor (ALAS-2019-1173)	critical
122678	Amazon Linux 2：golang (ALAS-2019-1172)	high
122677	Amazon Linux 2：polkit (ALAS-2019-1171)	medium
122676	Amazon Linux 2 : bind (ALAS-2019-1170)	high
122675	Amazon Linux 2：python3 (ALAS-2019-1169)	high
122674	Amazon Linux 2 : thunderbird (ALAS-2019-1168)	critical
122673	Amazon Linux 2 : kernel (ALAS-2019-1167)	high
122672	Amazon Linux 2：perl (ALAS-2019-1166)	critical
122671	Amazon Linux 2 : kernel (ALAS-2019-1165)	high
122602	Amazon Linux AMI : kernel (ALAS-2019-1165)	high
122261	Amazon Linux 2：systemd (ALAS-2019-1164)	medium
122260	Amazon Linux 2 : curl (ALAS-2019-1162)	critical
122162	Amazon Linux 2：libvncserver (ALAS-2019-1161)	critical
122161	Amazon Linux 2：systemd (ALAS-2019-1160)	high
122160	Amazon Linux 2：php-pear (ALAS-2019-1159)	high
122159	Amazon Linux 2：setup (ALAS-2019-1158)	medium
122158	Amazon Linux 2 : thunderbird (ALAS-2019-1157)	critical
122096	Amazon Linux AMI : docker (ALAS-2019-1156)	high
122035	Amazon Linux AMI : curl (ALAS-2019-1151)	critical
122034	Amazon Linux AMI：libXcursor (ALAS-2019-1150)	critical
121370	Amazon Linux AMI : kernel (ALAS-2019-1149)	high
121369	Amazon Linux AMI : curl (ALAS-2019-1148)	critical
121368	Amazon Linux 2 : httpd (ALAS-2019-1155)	medium
121367	Amazon Linux 2：keepalived (ALAS-2019-1154)	critical
121366	Amazon Linux 2 : openssl (ALAS-2019-1153)	medium
121365	Amazon Linux 2：libmspack (ALAS-2019-1152)	high
121364	Amazon Linux 2：libcdio (ALAS-2019-1151)	critical
121363	Amazon Linux 2：jasper (ALAS-2019-1150)	high
121362	Amazon Linux 2 : kernel (ALAS-2019-1149)	high
121361	Amazon Linux AMI : krb5 (ALAS-2018-1129)	medium
121360	Amazon Linux AMI：sssd (ALAS-2018-1127)	high
121359	Amazon Linux AMI：samba (ALAS-2018-1126)	high
121132	Amazon Linux AMI : php56 / php70,php71,php72 (ALAS-2019-1147)	high
121131	Amazon Linux AMI : clamav (ALAS-2019-1146)	high
121130	Amazon Linux AMI : kernel (ALAS-2019-1145)	high
121054	Amazon Linux 2 : kernel (ALAS-2019-1145)	high
121053	Amazon Linux 2：NetworkManager (ALAS-2019-1144)	high
121052	Amazon Linux 2：ruby (ALAS-2019-1143)	critical
121051	Amazon Linux 2：zziplib (ALAS-2019-1142)	medium
121050	Amazon Linux 2：systemd (ALAS-2019-1141)	high
121049	Amazon Linux 2 : glibc (ALAS-2019-1140)	high
121048	Amazon Linux 2：nss-pem (ALAS-2019-1139)	critical
121047	Amazon Linux 2：binutils (ALAS-2019-1138)	high
119815	Amazon Linux AMI : ghostscript (ALAS-2018-1137)	high
119814	Amazon Linux AMI：git (ALAS-2018-1136)	critical
119813	Amazon Linux AMI : kernel (ALAS-2018-1133)	medium
119812	Amazon Linux AMI : python34 / python36 (ALAS-2018-1132)	high
119790	Amazon Linux 2 : git (ALAS-2018-1136)	critical
119789	Amazon Linux 2 : curl (ALAS-2018-1135)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

critical

high

medium

high

high

critical

high

critical

high

high

medium

critical

critical

high

high

medium

critical

high

critical

critical

high

critical

medium

critical

medium

high

critical

high

high

medium

high

high

high

high

high

high

high

critical

medium

high

high

critical

high

high

critical

medium

high

critical

critical