啟用 EDNS0 時，可能會發生片段攻擊。GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在啟用 EDNS 支援時，將會從名稱伺服器請求大型 UDP 回應，進而可能因為 IP 片段而簡化偏離路徑的 DNS 偽造攻擊。(CVE-2017-12132) 在具有 GLOB_TILDE 的 glob 中發生緩衝區溢位。2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個非常長的字串處理主目錄有關。(CVE-2017-15670) 在 getnetbyname 函式中發生拒絕服務。在 GNU C 程式庫 (亦即 glibc) 2.21 之前版本中，getnetbyname 的 nss_dns 實作在啟用 Name Service Switch 組態中的 DNS 後端時，可讓遠端攻擊者透過在處理網路名稱時傳送正面回應，造成拒絕服務 (無限迴圈)。(CVE-2014-9402) 在 glibc 2.25 之前版本的 libresolv 中，具有特製記錄類型 res_query 的 DNS 解析器 NULL 指標解除參照可讓遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 當 getcwd() 傳回相對路徑時，realpath() 發生緩衝區溢位，導致權限提升。在 glibc 2.26 和更舊版本中，realpath() 對 getcwd() 的使用會產生混淆，可用於在目的地緩衝區之前寫入，進而導致緩衝區反向溢位並可能執行程式碼。(CVE-2018-1000001) 在具有 ~ 運算子的使用名稱解除逸出期間發生緩衝區溢位。在 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 內的 glob 函式在具有 ~ 運算子的使用名稱解除逸出期間含有一個緩衝區溢位。(CVE-2017-15804)

在用於具有 1024 位元模數之乘冪的 AVX2 Montgomery 乘法程序中有一個溢位錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH1024 發動攻擊是可行的，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大。但是，若要讓對 TLS 的攻擊有意義，伺服器必須在多個用戶端之間共用 DH1024 私密金鑰，自 CVE-2016-0701 以來已無此選項。這只會影響支援 AVX2 的處理器，但不會影響支援 ADX 延伸的處理器，如 Intel Haswell (第 4 代)。注意：此問題的影響類似於 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影響。已在 OpenSSL 1.0.2n 中修正。由於此問題的嚴重性低，因此我們目前不會發佈新版本的 OpenSSL 1.1.0。此修正在可用時將包含在 OpenSSL 1.1.0h 中。此修正也可在OpenSSL git 存放庫的認可 e502cc86d 中使用。(CVE-2017-3738) OpenSSL 1.0.2 (從 1.0.2b 版開始) 引入了「錯誤狀態」機制。意圖是，如果在交握期間發生嚴重錯誤，則 OpenSSL 將會移至錯誤狀態，如果您嘗試繼續交握，則會立即失敗。這適用於明確的交握函式 (SSL_do_handshake()、SSL_accept() 和 SSL_connect())，但是，由於發生錯誤的緣故，如果直接呼叫 SSL_read() 或 SSL_write()，則無法正確運作。在該情況下，如果交握失敗，則在初始函式呼叫中將會傳回嚴重錯誤。如果之後應用程式針對相同的 SSL 物件呼叫 SSL_read()/SSL_write()，則會成功傳遞資料，而無須直接從 SSL/TLS 記錄層進行解密/加密。若要惡意利用此問題，則必須存在一個應用程式錯誤，此錯誤會導致在收到嚴重錯誤之後，對 SSL_read()/SSL_write() 發出呼叫。OpenSSL 1.0.2b-1.0.2m 版會受到影響。已在 OpenSSL 1.0.2n 中修正。OpenSSL 1.1.0 不會受到影響。(CVE-2017-3737) 在比 1.0.2m 舊及比 1.1.0g 舊的 OpenSSL 1.1.0 中，x86_64 Montgomery 平方程序中有一個進位傳播錯誤存在。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。這只會影響支援 BMI1、BMI2 及 ADX 延伸的處理器，如 Intel Broadwell (第 5 代) 及更新版本，或 AMD Ryzen。(CVE-2017-3736)

短暫關聯時間偽造其他保護。在 4.2.8p7 之前的 4.2.x 和 4.3.92 之前的 4.3.x 的 ntp 中， ntpd 允許知道私密對稱金鑰的經驗證使用者建立任意多個短暫關聯，以獲得 ntpd 的時鐘選項並透過 Sybil 攻擊修改受害者的時鐘。此問題的存在是因為 CVE-2016-1549 的修正不完整。(CVE-2018-7170) 交錯對稱模式無法從 ntp 4.2.8p4 中的錯誤狀態 ntpd 復原，直到 4.2.8p11 在更新「received」時間戳記之前捨棄錯誤封包，這允許遠端攻擊者透過傳送具有零原始時間戳記的封包，造成拒絕服務 (中斷)，進而造成重設關聯，並將封包內容設定為最近的時間戳記。此問題是 CVE-2015-7704 的修正不完整所致。(CVE-2018-7184) 短暫關聯時間偽造。經驗證的惡意對等可建立任意多個短暫關聯，以便在 NTP 4.2.8p4 和更舊版本，以及 NTPsec 3e160db8dc248a0bcb053b56a80167dc742d2b74 和 a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中獲得 ntpd 的時鐘選項演算法，並修改受害者的時鐘。(CVE-2016-1549) 緩衝區讀取溢位在 ctl_getitem() 中導致資訊洩漏。在 4.2.8p11 之前的 ntp-4.2.8p6 中，ntpd 內的 ctl_getitem 方法可讓遠端攻擊者透過特製模式 6 封包 (從 4.2.8p6 到 4.2.8p10 的 ntpd 執行個體) 造成拒絕服務 (超出邊界讀取)。(CVE-2018-7182) 未經驗證的封包可重設經驗證的交錯關聯。在 4.2.8p11 之前的 ntp 4.2.6 中，通訊協定引擎可讓遠端攻擊者透過持續傳送具有零原始時間戳記的封包，以及交錯關聯「另一端」的來源 IP 位址，造成拒絕服務 (中斷)，進而造成受害者 ntpd 重設其關聯。(CVE-2018-7185) decodearr() 可以超過其緩衝區限制寫入。在 ntp 4.2.8p6 到 4.2.8p10 的 ntpq 中，decodearr 函式內的緩衝區溢位可讓遠端攻擊者透過利用 ntpq 查詢並傳送具有特製陣列的回應，執行任意程式碼。(CVE-2018-7183)

惡意的修補程式檔案會造成 ed 執行任意命令。處理修補程式檔案時，GNU Patch 2.7.6 版含有一個輸入驗證弱點，特別是 EDITOR_PROGRAM 叫用 (使用 ed) 可導致程式碼執行。此攻擊似乎可透過經由修補程式公用程式處理的修補程式檔案惡意利用。這與 FreeBSD 的 CVE-2015-1418 類似，雖然它們有共同的上階，但是程式碼基底會隨著時間推移已發生分歧。(CVE-2018-1000156)

在 NamedNodeMapImpl 中進行還原序列化期間發生未繫結記憶體配置 (JAXP、8189993) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2799) 錯誤合併 JAR 資訊清單中的區段 (Security、8189969) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2018-2790) 預設啟用 RMI HTTP 傳輸 (RMI、8193833) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：6u181、7u171 和 8u162；JRockit：R28.3.17。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、JRockit 資料的存取權，以及讀取可供存取之 Java SE、JRockit 資料子集的存取權。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。(CVE-2018-2800) 在 PriorityBlockingQueue 中進行還原序列化期間發生未繫結記憶體配置 (Concurrency、8189981) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Concurrency) 中的弱點。受影響的支援版本是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet，如透過網頁服務。(CVE-2018-2796) 在 Container 中進行還原序列化期間發生未繫結記憶體配置 (AWT、8189989) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：AWT)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet，如透過網頁服務。(CVE-2018-2798) 錯誤處理參照複製可導致沙箱繞過 (Hotspot、8192025) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2018-2814) 在 StubIORImpl 中的還原序列化期間發生未繫結記憶體配置 (Serialization、8192757) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet，如透過網頁服務。(CVE-2018-2815) 在 TabularDataSupport 中進行還原序列化期間發生未繫結記憶體配置 (JMX、8189985) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JMX)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet，如透過網頁服務。(CVE-2018-2797) JCEKS 金鑰存放區的資料不受限制還原序列化 (Security、8189997) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162、10 和 JRockit：R28.3.17。難以惡意利用的弱點允許未經驗證的攻擊者登入 Java SE、JRockit 執行所在的基礎結構以危害 Java SE、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、JRockit 中，但攻擊可能對其他產品造成重大影響。如果成功地攻擊此弱點，可能造成接管 Java SE、JRockit 的後果。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet，如透過網頁服務。(CVE-2018-2794) 多個類別的還原序列化中一致性檢查不足 (Security、8189977) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2795)

vpx/src/vpx_image.c 檔案中發現拒絕服務 (DoS)。在 Android 媒體框架 (libvpx) 中發現一個與奇數框架寬度有關的弱點。(CVE-2017-13194)

exec/totemcrypto.c:authenticate_nss_2_3() 函式中發生整數溢位。在 Corosync 的 authenticate_nss_2_3() 中發現一個導致超出邊界讀取的整數溢位。攻擊者可特製將會導致拒絕服務的惡意封包。(CVE-2018-1084)

1553531：exec.c:hashcmd() 中發生堆疊型緩衝區溢位。zsh 5.4.2 之前的版本在 exec.c:hashcmd() 函式中容易受到堆疊型緩衝區溢位影響。本機攻擊者可惡意利用此弱點造成拒絕服務。(CVE-2018-1071) compctl.c 中的 gen_matches_files() 發生堆疊型緩衝區溢位。在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) utils.c:checkmailpath() 中的緩衝區溢位可導致執行本機任意程式碼。在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的「您有新郵件」訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100)

未正確清理 rfbserver.c 中 rfbProcessClientNormalMessage 內的輸入

在 LibVNCServer 0.9.11 之前的版本中發現一個問題。
rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，導致透過特製的 VNC 封包可以存取未初始化且可能敏感的資料，或者可能造成其他不明影響 (例如，整數溢位)。(CVE-2018-7225)

在 go get 或 go get -d 期間發現任意程式碼執行。Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本允許「go get」遠端命令執行。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將會在執行「go get」的系統上執行。(CVE-2017-15041) smtp.PlainAuth 容易受攔截式密碼收集影響。在 Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本中，存在一個不明的純文字問題。RFC 4954 要求在 SMTP 期間，PLAIN auth 配置必須僅用於使用 TLS 保護的網路連線。Go 1.0 中的原始 smtp.PlainAuth 實作會強制執行此需求，並且對此已進行了紀錄。在 2013 年的上游問題 #5184 中，此狀況已發生改變，伺服器可決定是否接受 PLAIN。結果是，如果您設定的攔截式 SMTP 伺服器未公告 STARTTLS 而是公告 PLAIN auth 沒有問題，則 smtp.PlainAuth 實作會傳送使用者名稱和密碼。(CVE-2017-15042) 透過 C 編譯器選項進行「go get」期間發生任意程式碼執行。在組建期間，Go 的「go get」命令處理 gcc 和 clang 敏感選項的方式中發現一個任意命令執行缺陷。能夠主控惡意存放庫的遠端攻擊者可能會利用此缺陷，在用戶端造成任意命令執行。(CVE-2018-6574)

透過不當驗證 EKU 和 SAN 憑證來繞過驗證

在 krb5 的 certauth 介面處理用戶端憑證驗證的方式中，發現一個驗證繞過缺陷。能夠與 KDC 進行通訊的遠端攻擊者可能會利用此缺陷，在罕見與錯誤的情況下模擬任意主體。(CVE-2017-7562)

無效的 S4U2Self 或 S4U2Proxy 要求導致宣告失敗

在 MIT Kerberos krb5kdc 服務中發現一個拒絕服務缺陷。經驗證的攻擊者可利用此缺陷提出無效的 S4U2Self 或 S4U2Proxy 要求，造成 krb5kdc 因宣告失敗而結束。( CVE-2017-11368)

HTTP/2 串流終止時發生釋放後使用。當 HTTP/2 串流在處理後遭到破壞時，Apache HTTP Server 2.4.30 之前版本可能已將 NULL 指標寫入已經釋放的記憶體。伺服器維護的記憶體集區使此弱點在慣常的組態中難以觸發，報告者和團隊無法在偵錯組建之外重現該弱點，因此被分類為低風險。(CVE-2018-1302) 在檔案名稱中使用結尾新行繞過。在 Apache httpd 2.4.0 到 2.4.29 中，<FilesMatch> 內指定的運算式可以將「$」與惡意檔案名稱中的新行字元比對，而不是只比對檔案名稱的結尾。這可能會在外部封鎖部分檔案上傳的環境中遭到惡意利用，但只能透過比對檔案名稱的結尾部分。(CVE-2017-15715) mod_cache_socache 中的超出邊界讀取可讓遠端攻擊者造成拒絕服務。特製的 HTTP 要求標頭可能會損毀 Apache HTTP Server 2.4.30 之前版本，這是因為準備在共用記憶體中快取資料時超出邊界讀取所致。它可以用作針對 mod_cache_socache 使用者的拒絕服務攻擊。此弱點被視為低風險，因為 mod_cache_socache 並未廣泛使用，而且 mod_cache_disk 與此弱點無關。(CVE-2018-1303) 在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料。據發現，Apache HTTP Server (httpd) 2.4.29 之前版本的 mod_session 模組在它處理部分組態中 HTTP 工作階段標頭的方式中，存有一個不當輸入驗證缺陷。遠端攻擊者可利用「Session」標頭，影響其內容。(CVE-2018-1283) 在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，發現超出邊界寫入。在 Apache httpd 2.0.23 到 2.0.65、2.2.0 到 2.2.34 和 2.4.0 到 2.4.29 中，如果使用 AuthLDAPCharsetConfig 設定，mod_authnz_ldap 會在驗證使用者的認證時，使用 Accept-Language 標頭值查閱正確的字元集編碼。如果字元集轉換表中沒有標頭值，則會使用後援機制將其截斷成兩個字元的值，以允許快速重試 (例如，「en-US」被截斷成「en」)。少於兩個字元的標頭值會強制將一個 NUL 位元組超出邊界寫入不屬於該字串的記憶體位置。在最糟的情況 (不太可能) 下，處理程序損毀會被用作拒絕服務攻擊。在比較可能的情況下，此記憶體已保留供日後使用，因此這個問題不會造成任何影響。(CVE-2017-15710) 讀取 HTTP 要求失敗後造成超出邊界存取。特製的要求可能會損毀 Apache HTTP Server 2.4.30 之前版本，這是因為在讀取 HTTP 標頭達到大小限制後造成超出邊界存取所致。此弱點被視為在非偵錯模式 (記錄和建置層級) 下非常難以觸發 (如果並非不可能)，因此針對一般伺服器使用，會被分類為低風險。(CVE-2018-1301) 在 mod_auth_digest 中產生弱式摘要驗證 nonce。在 Apache httpd 2.2.0 到 2.4.29 中產生 HTTP 摘要驗證查問時，未使用虛擬亂數種子正確產生為防止回覆攻擊而傳送的 nonce。在使用一般摘要驗證組態的伺服器叢集中，攻擊者可以在伺服器上重播 HTTP 要求，而不會被偵測到。(CVE-2018-1312)

無法處理嘗試放置群組權限時的錯誤

適用於 Apache 的 mod_wsgi 4.2.4 之前版本在建立精靈處理程序群組時，未正確處理無法捨棄群組權限的時機，進而可能允許攻擊者透過不明的向量取得權限。(CVE-2014-8583)

在 pop3lib 的 apop() 方法中透過規則運算式災難性回溯造成 DOS。在使用 python 的 pop3lib’s apop() 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1060) 在 difflib 的 difflib.IS_LINE_JUNK 方法中透過規則運算式回溯造成 DOS。在使用 python 的 difflib.IS_LINE_JUNK 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1061)

在 Container 中的還原序列化期間發生未繫結記憶體配置 (AWT、8189989) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：AWT)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2798) 在 StubIORImpl 中的還原序列化期間發生未繫結記憶體配置 (Serialization、8192757) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2815) JCEKS 金鑰存放區的資料不受限制還原序列化 (Security、8189997) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162、10 和 JRockit：R28.3.17。難以惡意利用的弱點允許未經驗證的攻擊者登入 Java SE、JRockit 執行所在的基礎結構以危害 Java SE、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、JRockit 中，但攻擊可能對其他產品造成重大影響。如果成功地攻擊此弱點，可能造成接管 Java SE、JRockit 的後果。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2794) 多個類別的還原序列化中一致性檢查不足 (Security、8189977) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2795) 在 NamedNodeMapImpl 中進行還原序列化期間發生未繫結記憶體配置 (JAXP、8189993) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2799) 預設啟用 RMI HTTP 傳輸 (RMI、8193833) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：6u181、7u171 和 8u162；JRockit：R28.3.17。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、JRockit 資料的存取權，以及讀取可供存取之 Java SE、JRockit 資料子集的存取權。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。(CVE-2018-2800) 錯誤處理參照複製可導致沙箱繞過 (Hotspot、8192025) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2018-2814) 在 TabularDataSupport 中進行還原序列化期間發生未繫結記憶體配置 (JMX、8189985) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JMX)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2797) 錯誤合併 JAR 資訊清單中的區段 (Security、8189969) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2018-2790) 在 PriorityBlockingQueue 中進行還原序列化期間發生未繫結記憶體配置 (Concurrency、8189981) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Concurrency) 中的弱點。受影響的支援版本是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2796)

驗證繞過會導致在沒有系統管理員權限的情況下安裝簽名的套件。在 PackageKit 中發現一個驗證繞過缺陷，此缺陷可讓沒有系統管理員權限的使用者安裝已簽名的套件。本機攻擊者可利用此弱點安裝容易遭受攻擊的套件，以便進一步危害系統。(CVE-2018-1106)

偵錯參數移除繞過，導致資訊洩漏。據發現，pcsd 服務的 REST 介面未正確移除 /run_pcs 查詢中的 pcs 偵錯引數，進而可能洩漏敏感資訊。擁有有效 token 的遠端攻擊者可利用此缺陷提升其權限。(CVE-2018-1086) authenticity_token.rb 中發生計時攻擊。Sinatra rack-protection 1.5.4 與 2.0.0.rc3 和更舊版本含有一個計時攻擊弱點，在 CSRF token 檢查中可導致暴露簽名。此攻擊似乎可以透過與 ruby 應用程式的網路連線惡意利用。此弱點似乎已在 1.5.5 和 2.0.0 中修正。(CVE-2018-1000119) 透過授權使用者惡意的 REST 呼叫導致權限提升。據發現，pcsd 服務的 REST 介面未正確清理 /remote/put_file 查詢中的檔案名稱。如果 /etc/booth 目錄存在，擁有寫入權限的經驗證攻擊者可使用 /etc/booth 目錄外的任意資料，在 pcsd 處理程序的內容中建立或覆寫任意檔案。(CVE-2018-1079)

bn_sqrx8x_internal 在 x86_64 上發生錯誤。在比 1.0.2m 舊及比 1.1.0g 舊的 OpenSSL 1.1.0 中，x86_64 Montgomery 平方程序中有一個進位傳播錯誤存在。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。這只會影響支援 BMI1、BMI2 及 ADX 延伸的處理器，如 Intel Broadwell (第 5 代) 及更新版本，或 AMD Ryzen。(CVE-2017-3736) rsaz_1024_mul_avx2 在 x86_64 上發生溢位錯誤。在用於具有 1024 位元模數之乘冪的 AVX2 Montgomery 乘法程序中有一個溢位錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH1024 發動攻擊是可行的，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大。但是，若要讓對 TLS 的攻擊有意義，伺服器必須在多個用戶端之間共用 DH1024 私密金鑰，自 CVE-2016-0701 以來已無此選項。這只會影響支援 AVX2 的處理器，但不會影響支援 ADX 延伸的處理器，如 Intel Haswell (第 4 代)。注意：此問題的影響類似於 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影響。已在 OpenSSL 1.0.2n 中修正。由於此問題的嚴重性低，因此我們目前不會發佈新版本的 OpenSSL 1.1.0。此修正在可用時將包含在 OpenSSL 1.1.0h 中。此修正也可在 OpenSSL git 存放庫的認可 e502cc86d 中使用。(CVE-2017-3738) crypto/rsa/ rsa_gen.c 中發生 RSA 金鑰產生快取計時弱點，進而讓攻擊者復原私密金鑰。據發現，OpenSSL RSA 金鑰產生容易受到快取計時旁路攻擊。在 RSA 金鑰產生程序期間，對掛接快取計時攻擊有足夠存取權限的攻擊者可復原部分私密金鑰。(CVE-2018-0737) SSL 物件處於錯誤狀態後，發生讀取/寫入。OpenSSL 1.0.2 (從 1.0.2b 版開始) 引入了「錯誤狀態」機制。意圖是，如果在交握期間發生嚴重錯誤，則 OpenSSL 將會移至錯誤狀態，如果您嘗試繼續交握，則會立即失敗。這適用於明確的交握函式 (SSL_do_handshake()、SSL_accept() 和 SSL_connect())，但是，由於發生錯誤的緣故，如果直接呼叫 SSL_read() 或 SSL_write()，則無法正確運作。在該情況下，如果交握失敗，則在初始函式呼叫中將會傳回嚴重錯誤。如果之後應用程式針對相同的 SSL 物件呼叫 SSL_read()/SSL_write()，則會成功傳遞資料，而無須直接從 SSL/TLS 記錄層進行解密/加密。若要惡意利用此問題，則必須存在一個應用程式錯誤，此錯誤會導致在收到嚴重錯誤之後，對 SSL_read()/SSL_write() 發出呼叫。OpenSSL 1.0.2b-1.0.2m 版會受到影響。已在 OpenSSL 1.0.2n 中修正。OpenSSL 1.1.0 不會受到影響。(CVE-2017-3737)

此更新可修正 b64decode 中的 dec64table OOB 讀取。

此更新會將 checkHost 選項新增至 stunnel，進而驗證對等憑證主體的主機。如果未指定 checkHost 選項，或者對等憑證的主機名稱符合透過 checkHost 指定的任何主機，則會接受憑證。

此更新會將 OCSPaia 選項新增至 stunnel，進而讓 stunnel 使用擷取自其 AIA (授權單位資訊存取) 延伸的 OCSP 回應程式 URL 清單驗證憑證。

此更新會將驗證選項新增至 stunnel，進而驗證對等憑證。不同的驗證層級如下所示：

層級 0 - 要求並忽略對等憑證

層級 1 - 驗證對等憑證 (如果存在)

層級 2 - 驗證對等憑證

層級 3 - 依據本機安裝的憑證驗證對等端

層級 4 - 忽略憑證鏈，僅驗證對等憑證

預設 - 不驗證

用於驗證的憑證需儲存在 CAfile 指定的檔案中，或儲存在 CApath 指定的目錄中。

此更新可讓 amazon-efs-utils 使用新增至 stunnel 的新功能加密傳送至 EFS 的資料

FTP 路徑詐騙，導致 NIL 位元組超出邊界寫入：據發現，使用 CURLOPT_FTP_FILEMETHOD 方法時，libcurl 未安全剖析 FTP URL。能夠提供特製 FTP URL 給使用 libcurl 之應用程式的攻擊者可在任意位置寫入 NULL 位元組，進而導致損毀或不明行為。(CVE-2018-1000120) LDAP NULL 指標解除參照：在 libcurl 檢查 openldap ldap_get_attribute_ber() 函式傳回的值的方式中，發現一個 NULL 指標解除參照缺陷。惡意 LDAP 伺服器可利用此缺陷，透過特製的 LDAP 回覆，損毀 libcurl 用戶端應用程式。(CVE-2018-1000121) RTSP RTP 緩衝區過度讀取：在 RTSP+RTP 處理程式碼的 curl 7.20.0 到 curl 7.58.0 (含) 中存在緩衝區過度讀取，可讓攻擊者造成拒絕服務或資訊洩漏。(CVE-2018-1000122)

net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函式中缺少承載的長度檢查，導致拒絕服務：「_sctp_make_chunk()」函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) 未正確處理 libsas 中的 mutex 導致本機拒絕服務。Linux 核心中的序列連結 SCSI (SAS) 實作未正確處理 libsas 中的 mutex。這可讓本機使用者透過觸發特定錯誤處理代碼，造成拒絕服務 (鎖死)。(CVE-2017-18232) 在 Linux 核心的 cifs 通訊協定用戶端實作中發現一個缺陷。此缺陷可讓控制伺服器的攻擊者，對已掛接 CIFS 伺服器的用戶端造成核心錯誤。(CVE-2018-1066)

crypto/rsa/ rsa_gen.c 中發生 RSA 金鑰產生快取計時弱點，進而讓攻擊者復原私密金鑰：據發現，OpenSSL RSA 金鑰產生容易受到快取旁路攻擊。在 RSA 金鑰產生程序期間，對掛接快取計時攻擊有足夠存取權限的攻擊者可復原部分私密金鑰。(CVE-2018-0737)

EventData 建構函式中的還原序列化弱點可導致任意程式碼執行：在 slf4j 的 EventData 中發現 XML 還原序列化弱點，這個弱點會接受 XML 序列化字串並可導致任意程式碼執行。(CVE-2018-8088)

src/tcp.c 的 relpTcpChkPeerName 函式中發生堆疊型緩衝區溢位：rsyslog librelp 1.2.14 版和更舊版本在檢查對等中的 x509 憑證時，含有一個緩衝區溢位弱點，可導致遠端程式碼執行。遠端攻擊者似乎可惡意利用此攻擊連線至 rsyslog，並透過傳送特製的 x509 憑證，觸發堆疊緩衝區溢位。(CVE-2018-1000140)

cpu/mcheck/mce.c 的 store_int_with_restart() 函式中發現爭用情形：在 Linux 核心的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函式內的爭用情形可讓本機使用者利用寫入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目錄中 check_interval 檔案的 root 存取權限，造成拒絕服務 (錯誤)。(CVE-2018-7995) 在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入：在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068) 在 Linux 核心的 skcipher 元件中發現一個缺陷，進而影響 skcipher_recvmsg 函式。使用特定輸入的攻擊者可導致權限提升。(CVE-2017-13215) 在 Linux 核心的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-10675) 在 Linux 核心的 KVM 虛擬化子系統中發現一個缺陷。VMX 程式碼不會將 GDT.LIMIT 還原為先前的主機值，但會將其設為 64KB。利用損毀的 GDT 限制，主機的使用者空間程式碼可以將惡意項目放在 GDT 中，特別是在 per-cpu 變數中。攻擊者可利用此弱點提升其權限。(CVE-2018-10901)

malloc 函式中發現整數溢位：GNU C 程式庫 (亦即 glibc 或 libc6) (powerpc 上為 2.24 到 2.26 版，i386 上為 2.26 版) 中的 malloc 實作未正確使用接近 SIZE_MAX 的引數處理 malloc 呼叫，因此可能傳回小於要求的堆積區域指標，最終導致堆積損毀。(CVE-2018-6551) memalign 函式中的 posix_memalign 發生整數溢位：在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485)

嘗試捨棄群組權限時，無法處理錯誤：

適用於 Apache 的 mod_wsgi 4.2.4 之前版本在建立精靈處理程序群組時，未正確處理無法捨棄群組權限的時機，進而可能允許攻擊者透過不明的向量取得權限。(CVE-2014-8583)

在特定情況下，sh 相容模式下的 cd 中會發生 NULL 解除參照

在 zsh 5.4 之前版本的 builtin.c CVE-2017-18205中使用 sh 相容模式時，如果未設定 HOME，則在處理沒有引數的 cd 命令期間，會發生 NULL 指標解除參照錯誤。

在空白陣列結果上使用 ${(PA)...} 時，發生 NULL 指標解除參照：

在 zsh 5.4.2 及之前版本的 subst.c 中，在空白陣列結果上使用 ${(PA)...} 時，存在 NULL 指標解除參照為題。(CVE-2018-7548)

xsymlinks 中發生緩衝區溢位

在 zsh 5.4 之前版本的 utils.c 中，符號連結擴充存在緩衝區溢位問題。
(CVE-2017-18206)

複製空雜湊表時發生損毀

在 zsh 5.4.2 及之前版本的 params.c 中複製空雜湊表期間發生損毀，typeset -p 即為一例。(CVE-2018-7549)

在 Web UI 中發現跨網站指令碼 (XSS) 弱點。在 mailman 中發現一個跨網站指令碼 (XSS) 缺陷。能夠誘騙使用者造訪特定 URL 的攻擊者可以在使用者端執行任意網頁指令碼，並強制受害者執行意外動作。(CVE-2018-5950)

dhclient 中的緩衝區溢位可能會導致惡意伺服器觸發程式碼執行

在 dhclient 處理 DHCP 回應封包的方式中，發現一個超出邊界記憶體存取缺陷。惡意的 DHCP 伺服器可能會利用此缺陷，透過特製的 DHCP 回應封包，損毀在 DHCP 用戶端電腦上執行的 dhclient 處理程序。(CVE-2018-5732)

dhcpd 中的參照計數溢位允許造成拒絕服務

處理用戶端要求時，在 dhcpd 處理參照計數的方式中發現一個拒絕服務缺陷。惡意的 DHCP 用戶端可利用此缺陷，透過傳送大量的流量，觸發伺服器端的參照計數溢位，進而可能造成 dhcpd 損毀。(CVE-2018-5733)

寫入 root RubyGems 版本 Ruby 2.2 系列外部符號連結的 basedir 時，發現路徑周遊：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 package.rb 的 install_location 函式中含有一個目錄周遊弱點，當寫入 root 外部符號連結的 basedir 時，此弱點可導致路徑周遊。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000073) tarball 中的不當簽名驗證允許安裝簽署錯誤的 gem：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 package.rb 中含有一個不當驗證密碼編譯簽名弱點，可導致安裝簽署錯誤的 gem，因為 tarball 將包含多個 gem 簽名。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000076) 因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 ruby gem 套件 tar 標頭中包含一個負大小弱點造成的無限迴圈，可導致能夠造成無限迴圈的負大小。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000075) lib/resolv.rb:lazy_initialize() 中的命令插入可導致任意程式碼執行：lib/resolv.rb 中的「lazy_initialize」函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷注入並執行任意命令。(CVE-2017-17790) 規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 ruby gems 規格首頁屬性中含有一個不當輸入驗證弱點，可導致惡意 gem 設定無效的首頁 URL。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000077) 透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 伺服器首頁屬性顯示中，含有一個跨網站指令碼 (XSS) 弱點，可導致 XSS。若要惡意利用此攻擊，必須由受害者瀏覽至容易受到影響的 gem 伺服器上的惡意 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000078) gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000074) gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 安裝中含有一個目錄周遊弱點，可導致 gem 在安裝期間寫入任意檔案系統位置。若要惡意利用此攻擊，必須由受害者安裝惡意的 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000079)

Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08)：處理 vorbis 音訊資料時，發現一個超出邊界寫入缺陷。惡意特製的檔案或音訊串流可造成應用程式損毀，或可能執行任意程式碼。(CVE-2018-5146)

因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證：

據發現，389-ds-base 在驗證程序期間，不一定會正確處理內部雜湊比較作業。未經驗證的遠端攻擊者可能會利用此缺陷，在非常罕見且特定的情況下，繞過驗證程序。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS)：

在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個超出邊界記憶體讀取缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。
(CVE-2018-1054)

在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入：在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

據發現，memcached 精靈預設會接聽 UDP 連接埠 11211。攻擊者可將 memcached 用於 UDP 放大拒絕服務攻擊。UDP 連接埠預設已經遭到停用，但仍然可以啟用。

據發現，使用 UDP 傳輸通訊協定的 memcached 連線可濫用於有效的流量放大分散式拒絕服務 (DDoS) 攻擊。遠端攻擊者可利用目標系統的偽造來源 IP 位址，將惡意 UDP 要求傳送至 memcached，進而造成其將更大的回應傳送到目標。(CVE-2018-1000115)

收到空白訊息時，Omapi 程式碼未釋放通訊端描述元，進而導致拒絕服務。據發現，DHCP 精靈在某些狀況中未正確清理已關閉的 OMAPI 連線。能連線到 OMAPI 連接埠的遠端攻擊者能利用此缺陷，耗盡 DHCP 精靈中的檔案描述項，造成 OMAPI 功能的拒絕服務。(CVE-2017-3144)

推測執行分支目標插入

許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

對自動裝載的磁碟區的存取可能會鎖定。在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049)

擁有執行權限之 .desktop 檔案的信任驗證不足。具有可執行檔權限集的不受信任 .desktop 檔案可選擇其顯示名稱和圖示，並在使用者開啟時在未顯示警告的情況下執行命令。攻擊者可利用此缺陷誘騙使用者開啟偽裝成文件的 .desktop 檔案，如 PDF，並執行任意命令。(CVE-2017-14604)

透過 vmcall 指令而造成堆疊型超出邊界讀取。使用 KVM 虛擬化 (CONFIG_KVM) 支援編譯的 Linux 核心容易發生超出邊界讀取存取問題。模擬客體所叫用的 vmcall 指令時，可能會發生這個情形。客體使用者/處理程序可利用此缺陷，洩漏核心記憶體位元組。(CVE-2017-17741) drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務。在 Linux 核心的回送裝置處理中發現一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344) pmd 可以在不經過 COW 週期的情況下受到感染。在修正「dirtycow」弱點所使用的修補程式中發現一個缺陷 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405) nfsd 中的 GID 不當排序可導致套用不正確的權限。Linux 核心在 NFS 伺服器 (nfsd) 中含有一個不正確的存取控制弱點，可導致遠端使用者透過 NFS 讀取或寫入他們不得讀取或寫入的檔案。若要透過 NFS 伺服器惡意利用此攻擊，必須在啟用「rootsquash」選項時匯出檔案系統。此弱點似乎已在認可 1995266727fa 中修正。(CVE-2018-1000028) drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函式中發生核心位址資訊洩漏，可能導致 KASLR 繞過。在 Linux 核心 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函式可讓本機使用者從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) 推測執行邊界檢查繞過。許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753)

在 slapd/util.c 的 slapi_filter_sprintf 中透過搜尋篩選器造成遠端 DoS

在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。
(CVE-2017-15134)

在解析器中錯誤擷取清理排序可造成具名損毀。在 BIND 內部處理上游遞迴擷取內容上的清理作業的方式中發現釋放後使用缺陷，會導致拒絕服務。遠端攻擊者可能會利用此缺陷，透過特製的 DNS 要求，因宣告失敗而進行非預期具名 (作為 DNSSEC 驗證解析器) 結束。(CVE-2017-3145)

許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

ID	名稱	嚴重性
109699	Amazon Linux AMI：glibc (ALAS-2018-1017)	critical
109698	Amazon Linux AMI：openssl (ALAS-2018-1016)	medium
109697	Amazon Linux AMI : ntp (ALAS-2018-1009)	critical
109696	Amazon Linux AMI：patch (ALAS-2018-1008)	high
109695	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2018-1007)	high
109694	Amazon Linux 2：libvpx (ALAS-2018-1015)	high
109693	Amazon Linux 2：corosync (ALAS-2018-1014)	high
109692	Amazon Linux 2 : zsh (ALAS-2018-1013)	high
109691	Amazon Linux 2：libvncserver (ALAS-2018-1012)	critical
109690	Amazon Linux 2：golang (ALAS-2018-1011)	critical
109689	Amazon Linux 2：krb5 (ALAS-2018-1010)	medium
109688	Amazon Linux 2：ntp (ALAS-2018-1009)	high
109687	Amazon Linux 2：patch (ALAS-2018-1008)	high
109686	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2018-1007)	high
109555	Amazon Linux AMI : httpd24 (ALAS-2018-1004)	critical
109369	Amazon Linux AMI：mod24_wsgi (ALAS-2018-987)	medium
109368	Amazon Linux AMI : python34 / python35,python36,python27 (ALAS-2018-1003)	high
109367	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2018-1002)	high
109366	Amazon Linux 2 : PackageKit (ALAS-2018-1006)	medium
109365	Amazon Linux 2：pcs (ALAS-2018-1005)	high
109364	Amazon Linux 2 : openssl (ALAS-2018-1004)	medium
109363	Amazon Linux 2 : java-1.8.0-openjdk (ALAS-2018-1002)	high
109186	Amazon Linux AMI：exim (ALAS-2018-997)	high
109185	Amazon Linux AMI：stunnel / amazon-efs-utils (ALAS-2018-996)	high
109184	Amazon Linux AMI : curl (ALAS-2018-995)	critical
109183	Amazon Linux AMI : kernel (ALAS-2018-993)	medium
109182	Amazon Linux AMI：openssl (ALAS-2018-1000)	medium
109181	Amazon Linux 2 : slf4j (ALAS-2018-999)	critical
109180	Amazon Linux 2：librelp (ALAS-2018-998)	critical
109179	Amazon Linux 2：stunnel / amazon-efs-utils (ALAS-2018-996)	high
109178	Amazon Linux 2 : curl (ALAS-2018-995)	critical
109177	Amazon Linux 2 : kernel (ALAS-2018-994)	high
109141	Amazon Linux 2 : glibc (ALAS-2018-992)	critical
109140	Amazon Linux 2：mod_wsgi (ALAS-2018-987)	medium
109139	Amazon Linux 2：zsh (ALAS-2018-986)	critical
109138	Amazon Linux 2：mailman (ALAS-2018-985)	medium
109137	Amazon Linux 2：dhcp (ALAS-2018-984)	high
109136	Amazon Linux 2：ruby (ALAS-2018-983)	critical
109135	Amazon Linux 2：libvorbis (ALAS-2018-981)	high
109134	Amazon Linux 2：389-ds-base (ALAS-2018-980)	high
109133	Amazon Linux 2 : kernel (ALAS-2018-971)	medium
109132	Amazon Linux 2：memcached (ALAS-2018-964)	high
109131	Amazon Linux 2：dhcp (ALAS-2018-963)	high
109130	Amazon Linux 2：linux-firmware (ALAS-2018-962) (Spectre)	medium
109129	Amazon Linux 2：systemd (ALAS-2018-961)	medium
109128	Amazon Linux 2：nautilus (ALAS-2018-960)	medium
109127	Amazon Linux 2：kernel (ALAS-2018-956) (Dirty COW) (Spectre)	high
109126	Amazon Linux 2：389-ds-base (ALAS-2018-955)	high
109125	Amazon Linux 2 : bind (ALAS-2018-954)	high
109124	Amazon Linux 2：microcode_ctl (ALAS-2018-953) (Spectre)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

medium

critical

high

high

high

high

high

critical

critical

medium

high

high

high

critical

medium

high

high

medium

high

medium

high

high

high

critical

medium

medium

critical

critical

high

critical

high

critical

medium

critical

medium

high

critical

high

high

medium

high

high

medium

medium

medium

high

high

high

medium