libvirt 中的 util/virlog.c 在 LXC 容器啟動時，未正確判斷主機名稱，進而允許本機客體 OS 使用者透過特製的 NSS 模組，繞過預定的容器保護機制並執行任意命令。(CVE-2018-6764)

在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862) 在 Linux 核心 4.19 之前的版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏讀取核心記憶體，因為從未簽名的 long 轉換到 int 會干擾界線檢查。(CVE-2018-18710) 在 Linux 核心中，arch/x86/kvm/x86.c 的 vcpu_scan_ioapic() 函式內發現一個 NULL 指標解除參照安全性缺陷。這可讓具有特定權限的本機使用者透過對 KVM 子系統的特製系統呼叫，造成拒絕服務。(CVE-2018-19407)

Python 的 elementtree C 加速器在初始化期間無法初始化 Expat 的雜湊 salt。這可以透過建構 XML 文件，輕鬆對 Expat 發動拒絕服務攻擊，此文件將會在 Expat 的內部資料結構中造成病態的雜湊衝突，進而消耗大量的 CPU 和 RAM。(CVE-2018-14647)

符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237)

MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin 規避 DN 容器檢查，方法是，同時提供 ‘linkdn’ 和 ‘containerdn’ 資料庫引數，或提供一個 DN 字串，這個字串是容器 DN 字串的左擴充模組，但在容器 DN 內沒有階層結構。(CVE-2018-5730) MIT krb5 1.6 或更新版本允許擁有將主體加入至 LDAP Kerberos 資料庫權限的經驗證 kadmin，透過提供資料庫模組內部的加標籤資料，造成拒絕服務 (NULL 指標解除參照) 或繞過 DN 容器檢查。(CVE-2018-5729)

在 glusterfs 的 dict.c:dict_unserialize 函式中發現一個缺陷，dic_unserialize 函式無法處理負金鑰長度值。攻擊者可利用此缺陷，將其他位置的記憶體讀入已儲存的 dict 值。(CVE-2018-10911)

sudo 用來聯絡 SSSD 並讀取 SSSD 中可用 sudo 規則的 UNIX 管道使用一組太廣泛的權限。能夠使用 sudo 和 SSSD 所使用的相同原始通訊協定傳送訊息的任何使用者，都可以讀取適用於任何使用者的 sudo 規則。(CVE-2018-10852)

在 Samba RPC 外部印表機服務中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷造成印表機多工緩衝處理器服務當機。(CVE-2018-1050) 在 samba 用戶端處理目錄清單中超長檔案名稱的方式中，發現一個堆積緩衝區溢位。惡意的 samba 伺服器可利用此缺陷，在 samba 用戶端上造成任意程式碼執行。(CVE-2018-10858) 即使在明確停用 NTLMv1 時，在 samba 允許使用弱式 NTLMv1 驗證的方式中發現一個缺陷。攔截式攻擊者可利用此缺陷讀取 samba 伺服器和用戶端之間傳遞的認證和其他詳細資料。(CVE-2018-1139)

在 Go 1.10.6 之前版本以及 1.11.3 之前的 1.11.x 版中，’go get’ 命令在使用 -u 旗標以及惡意 Go 套件的匯入路徑，或直接或間接匯入它的套件執行時，容易受到遠端程式碼執行影響。具體而言，它只會在 GOPATH 模式下受到影響，而不會在模組模式下受到影響 (差別記錄在 https://golang.org/cmd/go/#hdr-Module_aware_go_get)。使用自訂網域時，可以藉由安排，使用結尾為「/.git」的無意義匯入路徑將 Git 存放庫複製到名為 「git」的資料夾。如果 Git 存放庫 root 含有一個「HEAD」檔案、一個「config」檔案、一個「objects」目錄、一個「refs」目錄以及一些工作以確保作業排序正確，可以誘騙「go get -u」將父目錄視為存放庫 root，並對其執行 Git 命令。這將使用原始 Git 存放庫 root 中的「config」檔案做為其組態，而且如果該設定檔含有惡意命令，這些命令將會在執行「go get -u」的系統上執行。(CVE-2018-16873) Go 1.10.6 之前版本以及 1.11.3 之前 1.11.x 版的 crypto/x509 套件不會限制針對每個鏈結驗證執行的工作量，這可能會允許攻擊者製作病態的輸入，進而導致 CPU 拒絕服務。接受用戶端憑證的 Go TLS 伺服器和 TLS 用戶端會受到影響。(CVE-2018-16875) 在 Go 1.10.6 之前版本以及 1.11.3 之前的 1.11.x 版中，「go get」命令在使用含有大括號 (「{」和「}」字元) 的惡意 Go 套件匯入路徑執行時，容易受到目錄周遊影響。具體而言，它只會在 GOPATH 模式下受到影響，而不會在模組模式下受到影響 (差別記錄在 https://golang.org/cmd/go/#hdr-Module_aware_go_get)。攻擊者可造成任意檔案系統寫入，進而可能導致程式碼執行。(CVE-2018-16874)

nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 的實作中存在一個弱點，可導致記憶體過度消耗。如果在設定檔中使用「listen」的指示詞「http2」選項，此問題會影響以 ngx_http_v2_module 編譯的 nginx (預設為不編譯)。(CVE-2018-16843) nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 的實作中存在一個弱點，可導致 CPU 過度使用。如果在設定檔中使用「listen」的指示詞「http2」選項，此問題會影響以 ngx_http_v2_module 編譯的 nginx (預設為不編譯)。(CVE-2018-16844)

在 Apache HTTP 伺服器 2.4.17 到 2.4.34 中，用戶端可以透過傳送連續的大型 SETTINGS 框架來佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的緩解方法是不啟用 h2 通訊協定。(CVE-2018-11763)

在 Xerces-C XML 剖析器處理深度巢狀的 DTD 的方式中，發現一個堆疊耗盡缺陷。攻擊者可能會利用此缺陷使用 Xerces-C，透過誘騙應用程式處理特製的資料而損毀該應用程式。(CVE-2016-4463)

在 fuse 中發現一個弱點。當 SELinux 使用中時，fusermount 容易受到限制繞過影響。這可讓非 root 使用者使用「allow_other」掛接選項掛接 FUSE 檔案系統，而不管 fuse 組態中是否設定「user_allow_other」。攻擊者可利用此缺陷掛接其他使用者可存取的 FUSE 檔案系統，並誘騙他們存取該檔案系統上的檔案，進而可能造成拒絕服務或其他不明影響。(CVE-2018-10906)

在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中發現一個問題。在某些情況下，系統不會檢查 EAPOL-Key 訊息的完整性，進而導致解密 oracle。在存取點範圍內的攻擊者及用戶端可濫用此弱點復原敏感資訊。(CVE-2018-14526)

在 wget 中發現一個 cookie 插入缺陷。攻擊者可以建立一個惡意網站，當該網站遭到存取時，會複寫任意網域所屬的 cookie。(CVE-2018-0494)

據發現，GnuTLS 對 HMAC-SHA-256 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10844) 據發現，GnuTLS 對 HMAC-SHA-384 的實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可利用此缺陷，使用特製的封包，透過統計分析計時資料發動區分攻擊以及純文字復原攻擊。(CVE-2018-10845) 在 GnuTLS 實作 CBC 模式加密套件的方式中發現一個快取型旁路攻擊。攻擊者可利用「Just in Time」Prime+probe 以及 Lucky-13 攻擊的組合，在跨 VM 攻擊的情境下復原純文字。(CVE-2018-10846)

Oracle Java SE 的 Java SE、Java SE 內嵌元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Networking)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JSSE)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 SSL/TLS 來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，未授權讀取可供存取之 Java SE、Java SE Embedded、JRockit 資料子集的存取權，以及造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded、JRockit 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3149) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Sound)。受影響的支援版本是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.4 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136)

在 libpq 無法正確重設其連線間的內部狀態所在的預設 PostgreSQL 用戶端程式庫 libpq 中發現一個弱點。如果受影響的 libpq 版本搭配未受信任輸入中的「host」或「hostaddr」連線參數使用，攻擊者可藉由造成 PQescape() 函式發生錯誤，繞過用戶端連線安全性功能、取得對較高權限連線的存取權，或可能透過 SQL 插入造成其他影響。(CVE-2018-10915) 據發現，PostgreSQL 無法針對包含「INSERT ... ON CONFLICT DO UPDATE」的某些陳述式，正確檢查授權。具有「CREATE TABLE」權限的攻擊者可惡意利用此問題，讀取任意位元組伺服器記憶體。如果攻擊者也有特定 ‘INSERT’，並將「UPDATE」權限限制為特定表格，則可惡意利用此問題，更新相同表格中的其他欄。(CVE-2018-10925) 據發現，adminpack 延伸模組中的 pg_catalog.pg_logfile_rotate() 沒有遵循與 pg_rorate_logfile 相同的 ACL。如果 adminpack 新增至資料庫，能夠連線到該資料庫的攻擊者就可以使用此缺陷強制執行記錄檔輪替。(CVE-2018-1115 )

在 libpq 無法正確重設其連線間的內部狀態所在的預設 PostgreSQL 用戶端程式庫 libpq 中發現一個弱點。如果受影響的 libpq 版本搭配未受信任輸入中的「host」或「hostaddr」連線參數使用，攻擊者可藉由造成 PQescape() 函式發生錯誤，繞過用戶端連線安全性功能、取得對較高權限連線的存取權，或可能透過 SQL 插入造成其他影響。(CVE-2018-10915) 據發現，PostgreSQL 無法針對包含「INSERT ... ON CONFLICT DO UPDATE」的某些陳述式，正確檢查授權。具有「CREATE TABLE」權限的攻擊者可惡意利用此問題，讀取任意位元組伺服器記憶體。如果攻擊者也有特定「INSERT」，並將「UPDATE」權限限制為特定表格，則可惡意利用此問題，更新相同表格中的其他欄。(CVE-2018-10925)

在 libpq 無法正確重設其連線間的內部狀態所在的預設 PostgreSQL 用戶端程式庫 libpq 中發現一個弱點。如果受影響的 libpq 版本搭配未受信任輸入中的「host」或「hostaddr」連線參數使用，攻擊者可藉由造成 PQescape() 函式發生錯誤，繞過用戶端連線安全性功能、取得對較高權限連線的存取權，或可能透過 SQL 插入造成其他影響。(CVE-2018-10915)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Storage Engines)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3251) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3156) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Storage Engines)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3143) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Merge)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3247) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3276) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：RBR)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3278)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3155) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3284) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Partition)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3161) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3143) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3251) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Merge)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3247) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Partition)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3171) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Audit)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3144) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3173) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：RBR)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3278) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Logging)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3283) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3156) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Storage Engines)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3162) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3276) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3277) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3277) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3185) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3187)

在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版的 OpenSSL 程式庫中發現一個問題。使用 == 比較兩個 OpenSSL::X509::Name 物件時，根據排序的不同，非相等的物件可能會傳回 true。當第一個引數比第二個引數長一個字元時，或者第二個引數所含的一個字元比第一個引數相同位置少一個字元時，== 的結果將為 true。這可以用於建立可被接受為合法的非法憑證，然後用於簽名或加密作業。(CVE-2018-16395) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。(CVE-2018-16396)

curl 7.61.1 之前的版本在 NTLM 驗證程式碼中容易遭受緩衝區溢位。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 幾乎相同。)(CVE-2018-14618)

Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JSSE)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 SSL/TLS 來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，未授權讀取可供存取之 Java SE、Java SE Embedded、JRockit 資料子集的存取權，以及造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Networking)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Sound)。受影響的支援版本是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.4 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded、JRockit 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).(CVE-2018-3136) Codebase 限制 (JNDI、8199177

在 Annot.h 的 AnnotPath::getCoordsLength 函式中有一個 NULL 指標解除參照。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函式允許遠端攻擊者透過特製的 PDF 檔案，造成拒絕服務 (無限遞迴)，pdftops 即為一例。(CVE-2017-18267) Poppler 含有一個超出邊界讀取弱點，這是因為在其記憶體空間中未對應的記憶體存取錯誤所致，pdfunite 即為一例。這可導致記憶體損毀和拒絕服務。當受害者開啟特製的 PDF 檔案時，這可能遭惡意利用。(CVE-2018-13988)

符合特定條件時，在 GNU C 程式庫 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函式中發現一個緩衝區溢位。攻擊者可利用此弱點造成拒絕服務或可能執行程式碼。(CVE-2018-11237) GNU C 程式庫 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未針對具權限的 (setuid 或 AT_SECURE) 程式，正確處理含有 $ORIGIN 的 RPATH 和 RUNPATH，進而允許本機使用者透過目前工作目錄中的特洛伊木馬程式庫取得權限，這與 fillin_rpath 和 decompose_rpath 函式有關。這與將空 RPATH/RUNPATH 權杖誤解譯為「./」目錄有關。注意：具權限程式的這個 RPATH/RUNPATH 設定顯然非常罕見；很可能是，任何常見的 Linux 發行版本都沒有隨附此類程式。(CVE-2017-16997) GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 和更舊版本中的 stdlib/canonicalize.c 在對 realpath 函式處理非常長的路徑名稱引數時，可能會在 32 位元架構遭遇整數溢位，進而導致堆疊型緩衝區溢位，而且可能會執行任意程式碼。(CVE-2018-11236) 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485)

在使用 python 的 pop3lib’s apop() 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1060) 在使用 python 的 difflib.IS_LINE_JUNK 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1061)

在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2017-18206) 在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) 在負責儲存 zsh 套件雜湊表的程式碼中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2018-7549) 在負責 zsh 套件 cd builtin 命令的程式碼中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2017-18205) 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。攻擊者可惡意利用此弱點，在目標上造成拒絕服務情形。(CVE-2014-10072) 在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的「您有新郵件」訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100) zsh 5.4.2 之前的版本在 exec.c:hashcmd() 函式中容易受到堆疊型緩衝區溢位影響。本機攻擊者可惡意利用此弱點造成拒絕服務。(CVE-2018-1071) 在 zsh 殼層檔案描述元重新導向功能中發現一個緩衝區溢位缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2014-10071)

據發現，特製的搜尋查詢可在 do_search() 函式中導致過度消耗 CPU。未經驗證的攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-14648)

Libgcrypt 允許針對 ECDSA 簽名發動記憶體快取旁路攻擊，此攻擊在 cipher/ecc-ecdsa.c 之 _gcry_ecc_ecdsa_sign 函式中的簽署程序期間，可以透過使用 blinding 緩解，亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495) 剖析 X.509 憑證中的 IPAddressFamily 延伸模組時，可執行一位元組通讀作業。這將會導致不正確地顯示憑證文字。此錯誤自 2006 年起出現。(CVE-2017-3735) 使用遞迴定義建構的 ASN.1 類型 (如 PKCS7 中所找到的類型) 最終可能會因為過度遞迴而超出堆疊給予的惡意輸入。這可能會導致拒絕服務攻擊。在 SSL/TLS 內沒有來自未受信任來源的這類結構，因此這被視為安全。(CVE-2018-0739)

未使用補充字元在 UTF-8 解碼器中正確處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。(CVE-2018-1336)

在 Apache HTTP 伺服器中，用戶端可以透過傳送連續的大型 SETTINGS 框架來佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的緩解方法是不啟用 h2 通訊協定。(CVE-2018-11763)

在 SpamAssassin 處理含有未封閉 HTML 標記之 HTML 電子郵件的方式中發現一個缺陷。特製的郵件訊息可導致 SpamAssassin 消耗大量資源。如果傳送大量的這類訊息，可能會發生拒絕服務，進而可能造成延遲或阻止電子郵件的遞送。(CVE-2017-15705) 在 SpamAssassin 伺服器上的本機使用者將程式碼插入中繼規則語法的方式中發現一個缺陷。處理這些規則時，這可能會在伺服器上造成任意程式碼執行。(CVE-2018-11781)

在 TLS 交握中使用 DH(E) 式加密套件進行金鑰協議期間，惡意伺服器可將非常大的 prime 值傳送到用戶端。這將造成用戶端花費不合理的長時間產生此 prime 的金鑰，進而導致懸置，直到用戶端完成為止。此問題可在拒絕服務攻擊中遭惡意利用。(CVE-2018-0732) Libgcrypt 1.7.10 之前的版本以及 1.8.3 之前的 1.8.x 版允許針對 ECDSA 簽名發動記憶體快取旁路攻擊，此攻擊在 cipher/ecc-ecdsa.c 之 _gcry_ecc_ecdsa_sign 函式中的簽名程序期間，可以透過使用 blinding 緩解，亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495) 使用遞迴定義建構的 ASN.1 類型 (如 PKCS7 中所找到的類型) 最終可能會因為過度遞迴而超出堆疊給予的惡意輸入。這可能會導致拒絕服務攻擊。在 SSL/TLS 內沒有來自未受信任來源的這類結構，因此這被視為安全。(CVE-2018-0739) 剖析 X.509 憑證中的 IPAddressFamily 延伸模組時，可執行一位元組通讀作業。這將會導致不正確地顯示憑證文字。此錯誤自 2006 年起出現。(CVE-2017-3735)

在 Linux 核心的 fs/proc/base.c 中，發現 proc_pid_stack 函式存在一個問題。擁有本機帳戶的攻擊者可以誘騙堆疊 unwinder 程式碼向使用者空間洩漏堆疊內容。此修正僅允許 root 檢查任意工作的核心堆疊。(CVE-2018-17972) 在 Linux 核心中發現一個弱點，此弱點可讓攻擊者提升使用 64 位元 ARM 架構的權限。擁有建立 KVM 型虛擬機器權限的本機攻擊者可觸發不合法的例外傳回，讓 Hypervisor 發生錯誤 (導致 DoS)，並使用完整的登錄控制，將執行重新導向至 Hypervisor 中的其他位置，而不是造成傳回客體。(CVE-2018-18021)

在 Linux 核心的 fs/proc/base.c 中，發現 proc_pid_stack 函式存在一個問題。擁有本機帳戶的攻擊者可以誘騙堆疊 unwinder 程式碼向使用者空間洩漏堆疊內容。此修正僅允許 root 檢查任意工作的核心堆疊。(CVE-2018-17972) 在 Linux 核心中發現一個弱點，此弱點可讓攻擊者提升使用 64 位元 ARM 架構的權限。擁有建立 KVM 型虛擬機器權限的本機攻擊者可觸發不合法的例外傳回，讓 hypervisor 發生錯誤 (導致 DoS)，並使用完整的登錄控制，將執行重新導向至 hypervisor 中的其他位置，而不是造成傳回客體。(CVE-2018-18021)

Apache Tomcat 7.0.23 到 7.0.90 版中的預設 servlet 傳回目錄重新導向 (例如，當使用者要求 ‘/foo’ 時，重新導向至 ‘/foo/’) 時，可利用特製的 URL 造成產生攻擊者所選任何 URI 的重新導向。(CVE-2018-11784)

Oracle Java SE 的 Java SE、Java SE 內嵌元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.4 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Sound)。受影響的支援版本是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded、JRockit 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3149) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Scripting)。受影響的支援版本是 Java SE：8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。雖然弱點是在 Java SE、Java SE Embedded、JRockit 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 9.0 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)。(CVE-2018-3183) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Networking)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JSSE)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 SSL/TLS 來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，未授權讀取可供存取之 Java SE、Java SE Embedded、JRockit 資料子集的存取權，以及造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180)

在 TLS 交握中使用 DH(E) 式加密套件進行金鑰協議期間，惡意伺服器可將非常大的 prime 值傳送到用戶端。這將造成用戶端花費不合理的長時間產生此 prime 的金鑰，進而導致懸置，直到用戶端完成為止。此問題可在拒絕服務攻擊中遭惡意利用。(CVE-2018-0732)

Oracle Java SE 的 Java SE、Java SE 內嵌元件中存有一個弱點 (子元件：Networking)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Sound)。受影響的支援版本是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Scripting)。受影響的支援版本是 Java SE：8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。雖然弱點是在 Java SE、Java SE Embedded、JRockit 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 9.0 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)。(CVE-2018-3183) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JSSE)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 SSL/TLS 來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，未授權讀取可供存取之 Java SE、Java SE Embedded、JRockit 資料子集的存取權，以及造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180) 在 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded、JRockit 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3149) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.4 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136)

據發現，flatpak 的 D-Bus proxy 在驗證通訊協定期間，未正確篩選對 D-Bus 的存取。特製的 flatpak 應用程式可使用此缺陷繞過 flatpak 加諸的所有限制，並可完整存取 D-BUS 介面。(CVE-2018-6560)

在 NSS 使用具有全零隨機的 ServerHello 回應 SSLv2 相容 ClientHello 的方式中發現一個缺陷。攔截式攻擊者可在被動重播攻擊中利用此缺陷。(CVE-2018-12384)

在 389-ds-base 中發現一個弱點。重新開啟 log__error_emergency() 中的記錄檔時，未正確使用控制錯誤記錄的鎖定。攻擊者可以將大量修改傳送給非常大的 DN，這可能會造成 slapd 損毀。(CVE-2018-14624) 在 389-ds-base 處理持續搜尋的方式中發現一個爭用情形，進而導致在伺服器負載不足時損毀。匿名攻擊者可利用此缺陷觸發拒絕服務。(CVE-2018-10850) 在 slapd 在持續搜尋期間處理某些錯誤的方式中，發現一個密碼原則雙重釋放結構。未經驗證的攻擊者可利用此缺陷損毀 Directory Server。(CVE-2018-14638) 在 389 Directory Server 中發現一個缺陷，此缺陷可讓使用者使用 ldapsearch 搭配伺服器端排序，造成在 LDAP 伺服器中發生損毀。(CVE-2018-10935)

Git 2.14.5 之前的版本在 .gitmodules 檔案的 URL 欄位開頭為 ‘-’ 字元時，允許在處理 superproject 的遞迴 ‘git clone’ 期間執行遠端程式碼。(CVE-2018-17456)

Paramiko 在 SSH 伺服器中含有一個可導致 RCE 的不正確存取控制弱點。此攻擊似乎可以透過網路連線惡意利用。此問題不會影響僅使用 paramiko 程式庫之 ssh 用戶端功能所在的執行個體。(CVE-2018-1000805)

ID	名稱	嚴重性
119788	Amazon Linux 2：libvirt (ALAS-2018-1134)	high
119787	Amazon Linux 2 : kernel (ALAS-2018-1133)	medium
119786	Amazon Linux 2：python3 (ALAS-2018-1132)	high
119785	Amazon Linux 2 : glibc (ALAS-2018-1131)	high
119784	Amazon Linux 2 : krb5 (ALAS-2018-1129)	medium
119783	Amazon Linux 2：glusterfs (ALAS-2018-1128)	high
119782	Amazon Linux 2：sssd (ALAS-2018-1127)	high
119781	Amazon Linux 2：samba (ALAS-2018-1126)	high
119689	Amazon Linux AMI︰golang (ALAS-2018-1130)	high
119688	Amazon Linux AMI : nginx (ALAS-2018-1125)	high
119687	Amazon Linux AMI : httpd24 (ALAS-2018-1104)	medium
119507	Amazon Linux 2：xerces-c (ALAS-2018-1124)	high
119506	Amazon Linux 2：fuse (ALAS-2018-1123)	high
119505	Amazon Linux 2：wpa_supplicant (ALAS-2018-1122)	medium
119504	Amazon Linux 2：wget (ALAS-2018-1121)	medium
119503	Amazon Linux 2：gnutls (ALAS-2018-1120)	medium
119502	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2018-1111)	high
119478	Amazon Linux AMI : postgresql96 (ALAS-2018-1119)	critical
119477	Amazon Linux AMI : postgresql95 (ALAS-2018-1118)	high
119476	Amazon Linux AMI : postgresql93 / postgresql94 (ALAS-2018-1117)	high
119475	Amazon Linux AMI : mysql55 (ALAS-2018-1116)	critical
119474	Amazon Linux AMI : mysql56 (ALAS-2018-1115)	critical
119473	Amazon Linux AMI : mysql57 (ALAS-2018-1114)	critical
119472	Amazon Linux AMI : ruby23 / ruby24 (ALAS-2018-1113)	critical
119471	Amazon Linux AMI : curl (ALAS-2018-1112)	critical
119470	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2018-1111)	high
119469	Amazon Linux AMI：poppler (ALAS-2018-1110)	medium
119468	Amazon Linux AMI：glibc (ALAS-2018-1109)	critical
119467	Amazon Linux AMI : python27 (ALAS-2018-1108)	high
119466	Amazon Linux AMI：zsh (ALAS-2018-1107)	critical
119465	Amazon Linux AMI : 389-ds-base (ALAS-2018-1106)	high
119464	Amazon Linux AMI：openssl (ALAS-2018-1102)	medium
118959	Amazon Linux 2 : 389-ds-base (ALAS-2018-1106)	high
118836	Amazon Linux 2 : tomcat (ALAS-2018-1105)	high
118835	Amazon Linux 2 : mod_http2 (ALAS-2018-1104)	medium
118834	Amazon Linux 2 : spamassassin (ALAS-2018-1103)	high
118833	Amazon Linux 2 : openssl (ALAS-2018-1102)	medium
118832	Amazon Linux 2 : kernel (ALAS-2018-1100)	high
118805	Amazon Linux AMI : python35 (ALAS-2018-1101)	high
118804	Amazon Linux AMI : kernel (ALAS-2018-1100)	high
118803	Amazon Linux AMI：tomcat7 (ALAS-2018-1099)	medium
118802	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2018-1097)	critical
118595	Amazon Linux AMI：openssl (ALAS-2018-1098)	high
118404	Amazon Linux 2 : java-1.8.0-openjdk (ALAS-2018-1097)	critical
118403	Amazon Linux 2 : flatpak (ALAS-2018-1096)	high
118402	Amazon Linux 2 : nss (ALAS-2018-1095)	medium
118401	Amazon Linux 2 : 389-ds-base (ALAS-2018-1094)	medium
118400	Amazon Linux 2 : git (ALAS-2018-1093)	critical
118363	Amazon Linux AMI : python-paramiko (ALAS-2018-1096)	high
118362	Amazon Linux AMI : nss (ALAS-2018-1095)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

medium

medium

medium

high

critical

high

high

critical

critical

critical

critical

critical

high

medium

critical

high

critical

high

medium

high

high

medium

high

medium

high

high

high

medium

critical

high

critical

high

medium

medium

critical

high

medium