在 389-ds-base 中發現一個弱點。重新開啟 log__error_emergency() 中的記錄檔時，未正確使用控制錯誤記錄的鎖定。攻擊者可以將大量修改傳送給非常大的 DN，這可能會造成 slapd 損毀。(CVE-2018-14624) 在 389-ds-base 處理持續搜尋的方式中發現一個爭用情形，進而導致在伺服器負載不足時損毀。匿名攻擊者可利用此缺陷觸發拒絕服務。(CVE-2018-10850) 在 slapd 在持續搜尋期間處理某些錯誤的方式中，發現一個密碼原則雙重釋放結構。未經驗證的攻擊者可利用此缺陷損毀 Directory Server。(CVE-2018-14638) 在 389 Directory Server 中發現一個缺陷，此缺陷可讓使用者使用 ldapsearch 搭配伺服器端排序，造成在 LDAP 伺服器中發生損毀。(CVE-2018-10935)

Git 2.14.5 之前的版本在 .gitmodules 檔案的 URL 欄位開頭為 ‘-’ 字元時，允許在處理 superproject 的遞迴 ‘git clone’ 期間執行遠端程式碼。(CVE-2018-17456)

Gitolite 3.6.9 之前的版本未 (在含有 @all 或 regex 的某些組態中) 正確限制對正在移轉之 Git 存放庫的存取，直到完成一組完整的移轉步驟為止。這可讓有效使用者取得非預定的存取。

如需此版本錯誤修正的詳細資料，請參閱： https://nvd.nist.gov/vuln/detail/CVE-2018-16976

在 SpamAssassin 伺服器上的本機使用者將程式碼插入中繼規則語法的方式中發現一個缺陷。處理這些規則時，這可能會在伺服器上造成任意程式碼執行。(CVE-2018-11781) 在 Apache SpamAssassin 3.4.2 之前的版本中，PDFInfo 外掛程式存在一個潛在的遠端程式碼執行錯誤。(CVE-2018-11780) 在 SpamAssassin 處理含有未封閉 HTML 標記之 HTML 電子郵件的方式中發現一個缺陷。特製的郵件訊息可導致 SpamAssassin 消耗大量資源。如果傳送大量的這類訊息，可能會發生拒絕服務，進而可能造成延遲或阻止電子郵件的遞送。(CVE-2017-15705)

在 PHP 5.6.38 之前的版本、7.0.32 之前的 7.0.x、7.1.22 之前的 7.1.x，以及 7.2.10 之前的 7.2.x 中，Apache2 元件允許透過「Transfer-Encoding: chunked」要求的內文使用 XSS，因為值區 brigade 未在 sapi/apache2handler/sapi_apache2.c 的 php_handler 函式中正確處理。(CVE-2018-17082)

在 zsh 5.6 之前的版本中發現一個問題。未正確處理 #! 指令碼檔案的開頭，進而可能導致對在第二行命名的程式進行 execve 呼叫。(CVE-2018-0502) 據發現，zsh 未正確驗證輸入檔案的 shebang，而且它會在前 64 個位元組處截斷。遠端攻擊者可利用此缺陷，使 zsh 執行與預期不同的二進位檔 (以 shebang 的子字串命名的二進位檔)。(CVE-2018-13259)

據發現，ghostscript .shfill 運算子未正確驗證某些類型。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15909) 在 Artifex Ghostscript 9.24 之前的版本中發現一個問題。能夠提供特製 PostScript 的遠端攻擊者可利用「ztype」中的類型混淆損毀解譯器，或者可能有其他不明的影響。(CVE-2018-16511) 在 Artifex Ghostscript 9.24 之前的版本中發現一個問題。即使 .setdistillerkeys PostScript 命令在文件處理期間 (例如，啟動階段之後) 不使用，也會接受該命令。這會導致記憶體損毀，進而允許能夠提供特製 PostScript 的遠端攻擊者損毀解譯器，或者可能有其他不明的影響。(CVE-2018-16585) 據發現，ghostscript PDF14 撰寫器未正確處理裝置的複製。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16540) 據發現，ghostscript 裝置清理未正確處理以 null 裝置取代的裝置。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16541) 據發現，ghostscript 未正確限制在啟用 -dSAFER 模式之前開啟之檔案的存取。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並透過特製的 PostScript 文件，洩漏受影響檔案的內容。(CVE-2018-16539) 在 Artifex Ghostscript 9.25 之前的版本中發現一個問題。能夠提供特製 PostScript 的攻擊者可利用例外處理期間用盡堆疊時，不正確的「權限還原」檢查使用「pipe」指示執行程式碼。這是因為 CVE-2018-16509 的修正不完整之故。(CVE-2018-16802) 據發現，ghostscript 未正確處理某些堆疊溢位錯誤情況。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16542) 執行「status」指示時，Ghostscript 未接受 -dSAFER 選項，這可以用來擷取檔案是否存在及其大小等資訊。特製的 postscript 文件可利用此流程取得目標系統檔案系統內容的相關資訊。(CVE-2018-11645) 據發現，ghostscript 未正確驗證傳遞至 setcolor 函式的運算元。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16513) 據發現，LockDistillerParams 參數的類型未經過正確驗證。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15910) 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護，例如，透過特製的 PostScript 文件，執行任意殼層命令。(CVE-2018-16509) 據發現，ghostscript 未正確驗證 aesdecode 中使用的金鑰。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15911) 據發現，ghostscript .tempfile 函式未正確處理檔案權限。攻擊者可能會惡意利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件，刪除檔案或洩漏其內容。(CVE-2018-15908)

注意：CVE-2018-14634 已在與 Amazon Linux 2 LTS 版本一起發佈的 4.14 核心中修正。公告發佈日期無法準確地反應修正此問題的日期。在 Linux 核心的 create_elf_tables() 函式中發現一個整數溢位缺陷。具有 SUID (或其他權限) 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。此問題獲得的代號名稱為 Mutagen Astronomy。(CVE-2018-14634)

在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而造成拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-14633) 在 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status() 函式中，Linux 核心內發現一個資訊洩漏，本機攻擊者可利用此問題讀取特定位置的核心記憶體。(CVE-2018-16658) 在 Linux 核心中發現一個安全性缺陷。Mm/vmacache.c 中的 vmacache_flush_all() 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。(CVE-2018-17182)

注意：CVE-2018-14634 已在與 2018.03 AMI 版本一起發佈的 4.14 核心中修正。公告發佈日期無法準確地反應修正此問題的日期。發佈修正的實際日期為：2018 年 4 月 23 日。在 Linux 核心的 create_elf_tables() 函式中發現一個整數溢位缺陷。具有 SUID (或其他權限) 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。此問題獲得的代號名稱為 Mutagen Astronomy。(CVE-2018-14634)

在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而造成拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-14633) 在 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status() 函式中，Linux 核心內發現一個資訊洩漏，本機攻擊者可利用此問題讀取特定位置的核心記憶體。(CVE-2018-16658) 在 Linux 核心中發現一個安全性缺陷。mm/vmacache.c 中的 vmacache_flush_all() 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。(CVE-2018-17182)

mod_perl 可讓攻擊者將任意 Perl 程式碼置於使用者擁有的 .htaccess 檔案中，藉此執行該程式碼，因為 (與文件相反) 沒有任何組態選項允許系統管理員的 Perl 程式碼控制 HTTP 要求處理，也不允許無權限的使用者在執行 Apache HTTP 伺服器程序之使用者帳戶的內容中執行 Perl 程式碼。(CVE-2011-2767)

在包含「deny-answer-aliases」功能的 bind 版本中發現一個拒絕服務缺陷。此缺陷可允許遠端攻擊者在 named 中觸發 INSIST 判斷提示，進而導致程序終止和拒絕服務情況。(CVE-2018-5740)

在 libpq 無法正確重設其連線間的內部狀態所在的預設 PostgreSQL 用戶端程式庫 libpq 中發現一個弱點。如果受影響的 libpq 版本搭配未受信任輸入中的「host」或「hostaddr」連線參數使用，攻擊者可藉由造成 PQescape() 函式發生錯誤，繞過用戶端連線安全性功能、取得對較高權限連線的存取權，或可能透過 SQL 插入造成其他影響。(CVE-2018-10915)

OpenSSH 7.7 之前的版本容易出現使用者列舉弱點，因為在完整剖析含有要求的封包之前，不會延遲對無效驗證使用者的援助，這與 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 有關。(CVE-2018-15473)

在 procmail 的 formail 公用程式中發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可傳送特製的電子郵件，當由 formail 處理時，可能導致 formail 當機，或可能以 formail 使用者的身分執行任意程式碼。(CVE-2017-16844)

在 4.2.8p7 之前的 ntp 4.2.x 中，ntpd 允許知道私密對稱金鑰的經驗證使用者建立任意多個短暫關聯，以獲得 ntpd 的時鐘選項並透過 Sybil 攻擊修改受害者的時鐘。此問題的存在是因為 CVE-2016-1549 的修正不完整。(CVE-2018-7170) ntp 套件中的 ntpq 和 ntpdc 命令列公用程式透過特製的主機名稱，容易受到堆疊型緩衝區溢位影響。使用包含未受信任輸入的這些弱點公用程式的應用程式可能會遭到惡意利用，進而導致損毀或以該應用程式的權限執行任意程式碼。(CVE-2018-12327)

Squid Software Foundation Squid HTTP Caching Proxy 在 HTTP 回應 X-Forwarded-For 標頭處理中含有一個 NULL 指標解除參照弱點，此弱點可導致 proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過以 X-Forwarded-For 標頭回應某些類型 HTTP 要求的遠端 HTTP 伺服器惡意利用。(CVE-2018-1000027) Squid Software Foundation Squid HTTP Caching Proxy 在 ESI 回應處理中含有一個不正確的指標處理弱點，此弱點可導致使用 proxy 的所有用戶端發生拒絕服務。此攻擊似乎可以透過遠端伺服器惡意利用，傳遞包含有效但不尋常的 ESI 語法的 HTTP 回應承載。(CVE-2018-1000024)

在 libpq 無法正確重設其連線間的內部狀態所在的預設 PostgreSQL 用戶端程式庫 libpq 中發現一個弱點。如果受影響的 libpq 版本搭配未受信任輸入中的「host」或「hostaddr」連線參數使用，攻擊者可藉由造成 PQescape() 函式發生錯誤，繞過用戶端連線安全性功能、取得對較高權限連線的存取權，或可能透過 SQL 插入造成其他影響。(CVE-2018-10915) 據發現，PostgreSQL 無法針對包含「INSERT ... ON CONFLICT DO UPDATE」的某些陳述式，正確檢查授權。具有「CREATE TABLE」權限的攻擊者可惡意利用此問題，讀取任意位元組伺服器記憶體。如果攻擊者也有特定「INSERT」，並將「UPDATE」權限限制為特定表格，則可惡意利用此問題，更新相同表格中的其他欄。(CVE-2018-10925)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.57 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-10378) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.59 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Partition)。受到影響的支援版本是 5.5.58 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 7.1 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2562) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：用戶端 mysqldump)。受到影響的支援版本是 5.5.56 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3651) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Replication)。受到影響的支援版本是 5.5.59 和之前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 MySQL Server。CVSS 3.0 Base Score 7.7 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.58 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2640) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.57 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。CVSS 3.0 Base Score 6.5 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。(CVE-2017-10379) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Replication)。受到影響的支援版本是 5.5.57 和之前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。CVSS 3.0 Base Score 4.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2017-10268) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 3.1 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3653) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Locking)。受到影響的支援版本是 5.5.59 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Encryption)。受到影響的支援版本是 5.5.59 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2668) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.57 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-10384) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.56 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3641) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.58 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2665) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.58 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2622) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.56 和之前的版本。容易惡意利用的弱點允許低權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，未授權讀取可供存取之 MySQL Server 資料子集的存取權，以及造成 MySQL Server 部分拒絕服務 (部分 DOS)。CVSS 3.0 Base Score 5.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。(CVE-2017-3636) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 和之前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761)

在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中發現一個問題。pop.c 未禁止可能與 message-cache 路徑名稱有不安全互動的字元，’/’ 字元即為一例。(CVE-2018-14362) 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中發現一個問題。它們允許遠端 IMAP 伺服器透過反引號字元執行任意命令，這與手動訂閱或取消訂閱相關聯的信箱命令有關。(CVE-2018-14354) 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中發現一個問題。它們允許遠端 IMAP 伺服器透過反引號字元執行任意命令，這與自動訂閱相關聯的信箱命令有關。(CVE-2018-14357)

檔案系統內容重新標籤容易受到符號連結攻擊，進而允許無權限的本機惡意實體將任意檔案的 SELinux 內容變更為具有少數限制的內容。這僅會在重新標籤程序完成時發生，通常是在 SELinux 狀態從已停用變成啟用 (允許或執行) 時。(CVE-2018-1063)

在 QEMU 中的 SLiRP 網路後端處理分割的封包方式中發現一個堆積緩衝區溢位問題。重組傳入封包之分割的資料包時，可能會發生這個問題。客體中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，進而導致 DoS，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2018-11806) 以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。如果 mh_load_end_addr 位址大於 mh_bss_end_addr 位址，在客體開機期間載入核心影像時，可能會發生這個問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2018-7550)

在 PCRE 8.x 的 pcre_compile.c 中，以及 PCRE2 的 pcre2_compile.c 中，compile_branch 函式未正確處理含有與巢狀括號一起使用之 (*ACCEPT) 子字串的模式，這可讓遠端攻擊者透過特製的規則運算式執行任意程式碼，或造成拒絕服務 (堆疊型緩衝區溢位)，Konqueror 所遇到的 JavaScript RegExp 物件即為一例，亦即 ZDI-CAN-3542。(CVE-2016-3191)

OpenSSH 容易出現使用者列舉弱點，因為在完整剖析含有要求的封包之前，不會延遲對無效驗證使用者的援助，這與 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 有關。(CVE-2018-15473)

以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。如果 mh_load_end_addr 位址大於 mh_bss_end_addr 位址，在客體開機期間載入核心影像時，可能會發生這個問題。使用者或處理程序可利用此缺陷，在主機上執行任意程式碼。(CVE-2018-7550) 在 QEMU 中的 SLiRP 網路後端處理分割之封包的方式中，發現一個堆積緩衝區溢位問題。重組傳入封包之分割的資料包時，可能會發生這個問題。客體中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，進而導致 DoS，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2018-11806)

剖析無效的 XPath 運算式時，在 libxml2 的 xpath.c:xmlXPathCompOpEval() 函式中存在一個 NULL 指標解除參照弱點。使用 libxml2 程式庫處理未受信任 XSL 格式輸入的應用程式可能會因為應用程式損毀，而容易受到拒絕服務攻擊。(CVE-2018-14404)

在 Docker/Moby 的 oci/defaults{_linux}.go 中，預設 OCI Linux 規格從 1.11 版到目前版本都不會封鎖 /proc/acpi 路徑名稱。此缺陷可讓攻擊者修改主機的硬體，例如，啟用/停用 Bluetooth 或調高/調低鍵盤亮度。(CVE-2018-10892)

在 MIT Kerberos krb5kdc 服務中發現一個拒絕服務缺陷。經驗證的攻擊者可利用此缺陷提出無效的 S4U2Self 或 S4U2Proxy 要求，造成 krb5kdc 因宣告失敗而結束。(CVE-2017-11368)

在 krb5 的 certauth 介面處理用戶端憑證驗證的方式中，發現一個驗證繞過缺陷。能夠與 KDC 進行通訊的遠端攻擊者可能會利用此缺陷，在罕見與錯誤的情況下模擬任意主體。(CVE-2017-7562)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3077) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 7.1 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Encryption)。受到影響的支援版本是 5.7.22 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.7.22 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 memcached 危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：MyISAM)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-3056) 在 Oracle MySQL 的 MySQL Client 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.7.22 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Client。成功攻擊此弱點可導致未經授權便能造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料的存取權。CVSS 3.0 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3065) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Audit)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3071) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3061) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Server 資料的存取權，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H)。(CVE-2018-3060) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3054) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：用戶端 mysqldump)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Options)。受到影響的支援版本是 5.7.22 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。CVSS 3.0 Base Score 3.3 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：用戶端 mysqldump)。受到影響的支援版本是 5.6.40 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Encryption)。受到影響的支援版本是 5.6.40 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) 在 Oracle MySQL 的 MySQL Client 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.6.40 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Client。成功攻擊此弱點可導致未經授權便能造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料的存取權。CVSS 3.0 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.40 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 memcached 危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Options)。受到影響的支援版本是 5.6.40 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。CVSS 3.0 Base Score 3.3 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.40 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 7.1 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：MyISAM)。受到影響的支援版本是 5.6.40 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：伺服器：選項)。受到影響的支援版本是 5.5.60 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。CVSS 3.0 Base Score 3.3 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066) 在 Oracle MySQL 的 MySQL Client 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.60 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Client。成功攻擊此弱點可導致未經授權便能造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料的存取權。CVSS 3.0 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：用戶端 mysqldump)。受到影響的支援版本是 5.5.60 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Encryption)。受到影響的支援版本是 5.5.60 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：MyISAM)。受到影響的支援版本是 5.5.60 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.60 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3063)

在 PHP 7.2.8 之前的 7.2.x 中，ext/exif/exif.c 內的 exif_process_IFD_in_MAKERNOTE 可讓遠端攻擊者透過特製的 JPEG 檔案，造成拒絕服務 (超出邊界讀取與應用程式損毀)。(CVE-2018-14851) 在 PHP 7.2.x 到 7.2.7 中，ext/exif/exif.c 內的 exif_read_from_impl 可讓攻擊者觸發釋放後使用 (在 exif_read_from_file 中)，因為它會關閉不負責關閉的串流。易受攻擊的程式碼可透過 PHP exif_read_data 函式連線。(CVE-2018-12882) 在 PHP 7.2.8 之前的 7.2.x 中發現一個問題。整數溢位會導致在 exif.c 的 exif_thumbnail_extract 中發生堆積型緩衝區過度讀取。(CVE-2018-14883)

在 PHP 5.6.37 之前的版本、7.0.31 之前的 7.0.x，以及 7.1.20 之前的 7.1.x 中，ext/exif/exif.c 內的 exif_process_IFD_in_MAKERNOTE 可讓遠端攻擊者透過特製的 JPEG 檔案，造成拒絕服務 (超出邊界讀取與應用程式損毀)。(CVE-2018-14851) 在 PHP 5.6.37 之前的版本、7.0.31 之前的 7.0.x，以及 7.1.20 之前的 7.1.x 中發現一個問題。整數溢位會導致在 exif.c 的 exif_thumbnail_extract 中發生堆積型緩衝區過度讀取。(CVE-2018-14883)

由於實作錯誤的緣故，PA-RISC CRYPTO_memcmp 函式有效地減少為僅比較每個位元組的最低有效位元。如此可讓攻擊者以比配置的安全性聲明所保證還少的嘗試次數，偽造將被視為經過驗證的訊息。此模組僅能由 HP-UX 組譯工具編譯，因此只有 HP-UX PA-RISC 目標受到影響。(CVE-2018-0733) 使用遞迴定義建構的 ASN.1 類型 (如 PKCS7 中所找到的類型) 最終可能會因為過度遞迴而超出堆疊給予的惡意輸入。這可能會導致拒絕服務攻擊。在 SSL/TLS 內沒有來自未受信任來源的這類結構，因此這被視為安全。(CVE-2018-0739)

Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Concurrency)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。
成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-2952)

利用特製的 HTTP 要求，mod_md 挑戰處理常式將會解除參照 NULL 指標，並造成子程序 segfault。這可能會用於 DoS 伺服器。已在 Apache HTTP Server 2.4.34 中修正 (影響 2.4.33)。(CVE-2018-8011)

在屬於 yum-utils 一部份的 reposync 中發現一個目錄周遊問題，其中 reposync 無法清理遠端存放庫設定檔中的路徑。如果攻擊者控制存放庫，他們或許能夠在目標系統上，透過路徑周遊複製目的地目錄以外的檔案。如果 reposync 在目標系統上使用提高的權限執行，此缺陷可能會透過覆寫重要的系統檔案導致系統入侵。(CVE-2018-10897)

利用特製的 HTTP 要求，mod_md 挑戰處理常式將會解除參照 NULL 指標，並造成子程序 segfault。這可能會用於 DoS 伺服器。已在 Apache HTTP Server 2.4.34 中修正 (2.4.33會受到影響)。(CVE-2018-8011)

附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) 使用 focus() 時，發生釋放後使用 (CVE-2018-12360) 遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) 使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) 在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 透過 HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) 在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 上已修正記憶體安全性錯誤 (CVE-2018-5188) 可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) 透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) 在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366)

在 ProcessSrvRqst 函式中發現 OpenSLP 1.x 和 2.x 基準存在一個釋放後使用缺陷。若無法更新本機指標，可能會導致堆積損毀。遠端攻擊者可利用此缺陷取得遠端程式碼執行。(CVE-2017-17833)

L1 終端錯誤安全性問題的修正：L1 終端錯誤-OS/ SMM：具有可利用推測執行和位址轉譯之微處理器的系統可以允許透過終端頁面錯誤和旁路分析，向具有本機使用者存取權的攻擊者洩漏 L1 資料快取中未經授權的資訊。(CVE-2018-3620) L1 終端錯誤-VMM：具有可利用推測執行和位址轉譯之微處理器的系統可以允許透過終端頁面錯誤和旁路分析，向具有本機使用者存取權的攻擊者，以客體 OS 權限洩漏 L1 資料快取中未經授權的資訊。(CVE-2018-3646) L1 終端錯誤-SGX：具有可利用推測執行和 Intel SGX 之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者，從 enclave 洩漏 L1 資料快取中未經授權的資訊。AWS 不會受到 CVE-2018-3615 的影響。沒有 AWS 產品與 SGX 之類的 enclave 系統相關。(CVE-2018-3615) 由大量 IP 片段造成的拒絕服務：透過傳送大量無法由接收器重組的 IP 片段消耗網路主機上的資源來進行的拒絕服務攻擊。(CVE-2018-5391)

Apache Tomcat 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預計大多數的使用者將不會受到此問題的影響。(CVE-2018-8014) 在具有增補字元的 UTF-8 解碼器中不當處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。受影響的版本：Apache Tomcat 8.5.0 到 8.5.30。(CVE-2018-1336) 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。受影響的版本：Apache Tomcat 8.5.0 到 8.5.31。(CVE-2018-8034) 連線關閉追蹤中的錯誤可導致在新連線中重複使用使用者工作階段。受影響的版本：Apache Tomcat 8.5.5 到 8.5.31。(CVE-2018-8037)

Apache Tomcat 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預計大多數的使用者將不會受到此問題的影響。(CVE-2018-8014) 在具有增補字元的 UTF-8 解碼器中不當處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。受影響的版本：Apache Tomcat 8.0.0.RC1 到 8.0.51，以及 7.0.28 到 7.0.86。(CVE-2018-1336) 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。受影響的版本：Apache Tomcat 8.0.0.RC1 到 8.0.52，以及 7.0.35 到 7.0.88。(CVE-2018-8034)

ID	名稱	嚴重性
118361	Amazon Linux AMI : 389-ds-base (ALAS-2018-1094)	medium
118213	Amazon Linux AMI：git (ALAS-2018-1093)	critical
118212	Amazon Linux AMI：gitolite3 (ALAS-2018-1092)	high
118211	Amazon Linux AMI : spamassassin (ALAS-2018-1091)	critical
118210	Amazon Linux AMI：php56/php70、php71、php72 (ALAS-2018-1090)	medium
118044	Amazon Linux 2 : zsh (ALAS-2018-1089)	critical
118043	Amazon Linux 2 : ghostscript (ALAS-2018-1088)	high
118042	Amazon Linux 2 : kernel (ALAS-2018-1087)	high
118041	Amazon Linux 2 : kernel (ALAS-2018-1086)	high
117924	Amazon Linux AMI : kernel (ALAS-2018-1087)	high
117923	Amazon Linux AMI : kernel (ALAS-2018-1086)	high
117922	Amazon Linux AMI : mod_perl / mod24_perl (ALAS-2018-1085)	critical
117710	Amazon Linux 2：bind (ALAS-2018-1082)	high
117709	Amazon Linux 2 : postgresql (ALAS-2018-1080)	high
117708	Amazon Linux 2 : openssh (ALAS-2018-1075)	medium
117608	Amazon Linux AMI : procmail (ALAS-2018-1084)	critical
117607	Amazon Linux AMI : ntp (ALAS-2018-1083)	critical
117606	Amazon Linux AMI：bind (ALAS-2018-1082)	high
117605	Amazon Linux AMI : squid (ALAS-2018-1081)	high
117604	Amazon Linux AMI : postgresql92 (ALAS-2018-1080)	high
117603	Amazon Linux AMI : postgresql93 / postgresql94、postgresql95 (ALAS-2018-1079)	high
117592	Amazon Linux 2 : mariadb (ALAS-2018-1078)	high
117591	Amazon Linux 2 : mutt (ALAS-2018-1077)	critical
117590	Amazon Linux 2：policycoreutils (ALAS-2018-1076)	medium
117589	Amazon Linux 2 : qemu-kvm (ALAS-2018-1073)	high
117348	Amazon Linux AMI：pcre (ALAS-2018-1076)	critical
117347	Amazon Linux AMI : openssh (ALAS-2018-1075)	medium
117346	Amazon Linux AMI : postgresql96 (ALAS-2018-1074)	high
117345	Amazon Linux AMI : qemu-kvm (ALAS-2018-1073)	high
117344	Amazon Linux AMI : libxml2 (ALAS-2018-1072)	high
117343	Amazon Linux AMI : docker (ALAS-2018-1071)	medium
117342	Amazon Linux AMI：krb5 (ALAS-2018-1010)	medium
112097	Amazon Linux AMI : mysql57 (ALAS-2018-1070)	high
112096	Amazon Linux AMI : mysql56 (ALAS-2018-1069)	high
112095	Amazon Linux AMI : mysql55 (ALAS-2018-1068)	medium
112094	Amazon Linux AMI : php72 (ALAS-2018-1067)	critical
112093	Amazon Linux AMI : php56 / php70、php71 (ALAS-2018-1066)	high
112092	Amazon Linux AMI：openssl (ALAS-2018-1065)	medium
112091	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2018-1064)	low
112090	Amazon Linux AMI：httpd24 (ALAS-2018-1062)	high
112089	Amazon Linux 2：java-1.7.0-openjdk (ALAS-2018-1064)	low
112088	Amazon Linux 2：yum-utils (ALAS-2018-1063)	high
112087	Amazon Linux 2：httpd (ALAS-2018-1062)	high
112086	Amazon Linux 2 : thunderbird (ALAS-2018-1061)	critical
112085	Amazon Linux 2：openslp (ALAS-2018-1060)	critical
111702	Amazon Linux AMI : kernel (ALAS-2018-1058) (Foreshadow)	high
111701	Amazon Linux 2 : kernel (ALAS-2018-1058) (Foreshadow)	high
111612	Amazon Linux AMI：yum-utils (ALAS-2018-1057)	high
111611	Amazon Linux AMI : tomcat8 (ALAS-2018-1056)	critical
111610	Amazon Linux AMI : tomcat7 / tomcat80 (ALAS-2018-1055)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

critical

high

critical

medium

critical

high

high

high

high

high

critical

high

high

medium

critical

critical

high

high

high

high

high

critical

medium

high

critical

medium

high

high

high

medium

medium

high

high

medium

critical

high

medium

low

high

low

high

high

critical

critical

high

high

high

critical

critical