在修正「dirtycow」弱點所使用的修補程式中發現一個缺陷 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405)

適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407)

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16647)

在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。
(CVE-2017-16645)

在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

在 Linux 核心 v4.0-rc1 到 v4.15-rc1 的「mm/pagewalk.c」檔案中，walk_hugetlb_range() 函式未正確處理 hugetlb 範圍中的漏洞。這可讓本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650) 

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

在其他網路命名空間中解除與通訊端的關聯時，在 Linux 核心中發現一個弱點。此關聯中的所有傳輸都不會經過重新雜湊，而且會繼續使用雜湊表中的舊金鑰，因此會在關閉通訊端時移除雜湊表中的傳輸，進而釋放所有傳輸。之後在查閱關聯和解除參照傳輸時，可能會造成釋放後使用問題。(CVE-2017-15115)

據發現，OpenJDK 的 Security 元件未正確實施針對 X.509 憑證鏈處理作業所定義的限制。遠端攻擊者可利用此缺陷，使 Java 接受使用任一已停用演算法的憑證。(CVE-2017-10198) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Hotspot)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10346) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：Serialization)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10347) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Serialization)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10357) 據發現，OpenJDK 的 Security 元件產生弱密碼加密金鑰，用來保護儲存在金鑰存放庫的私密金鑰。如果攻擊者可存取金鑰存放庫，就能輕鬆執行密碼猜測攻擊，來解密儲存的金鑰。(CVE-2017-10356) 據發現，OpenJDK 的 Networking 元件的 FtpClient 實作並未設定預設連線和讀取逾時。惡意 FTP 伺服器或攔截式攻擊者可利用此缺陷阻止連線至 FTP 伺服器的 Java 應用程式執行。(CVE-2017-10355) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10345) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Security)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10193) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Libraries)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10348) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10349) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：JAX-WS)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10350) Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：Smart Card IO)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Java SE 的可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10274) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10281) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：RMI)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10285) 據發現，OpenJDK 的 Networking 元件的 HttpURLConnection 和 HttpsURLConnection 類別無法檢查內嵌於 URL 中的新行字元。能使用攻擊者提供的 URL 讓 Java 應用程式執行 HTTP 要求的攻擊者，可能會注入其他標頭到要求中。(CVE-2017-10295) 據發現，OpenJDK 的 Libraries 元件中的 Kerberos 用戶端實作使用了純文字部分的 sname 欄位，而不是使用 KDC 回覆訊息的加密部分。攔截式攻擊者可能會利用此缺陷，模擬 Kerberos 服務到 Java 應用程式，充當 Kerberos 用戶端。(CVE-2017-10388)

在本機快取資料庫中搜尋時存在未清理的輸入內容

據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清除要求，容易受到插入攻擊。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173)

以具多重開機功能支援之 PC System Emulator 編譯的 Quick Emulator (QEMU)，容易發生 OOB 讀/寫記憶體存取問題。因為在客體開機期間載入核心影像時發生整數溢位而發生此問題。使用者或處理器可利用此缺陷，在主機上執行任意程式碼。(CVE-2017-14167) 使用 Cirrus CLGD 54xx VGA Emulator 支援編譯的 Quick emulator (QEMU) 容易發生 OOB 寫入存取問題。透過 mode4and5 寫入函式寫入 VGA 記憶體時，會發生此問題。客體中有權限的使用者可利用此缺陷使 QEMU 處理程序損毀，進而導致拒絕服務 (DoS)。(CVE-2017-15289)

處理 SMB1 要求時發生釋放後使用。在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) 伺服器堆積記憶體洩漏。在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275)

在 receive_msg 函式中，透過涉及 BDAT 命令的向量，發生釋放後使用。在 Exim 4.88 和 4.89 的 SMTP 精靈中，receive.c 內的 receive_msg 函式可讓遠端攻擊者透過涉及 BDAT 命令的向量，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2017-16943) 在 receive_msg 函式中，透過涉及 BDAT 命令的向量，發生無限迴圈和堆疊耗盡。在 Exim 4.88 和 4.89 的 SMTP 精靈中，receive.c 內的 receive_msg 函式可讓遠端攻擊者透過涉及 BDAT 命令的向量，不當檢查表示內容結尾的「.」字元，造成拒絕服務 (無限迴圈和堆疊耗盡)，這與 bdat_getc 函式有關。(CVE-2017-16944)

在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶存取權限的遠端攻擊者可利用這些缺陷取得伺服器電腦上的 root 存取權限。(CVE-2017-12172) PostgreSQL 中無效的 json_populate_recordset 或 jsonb_populate_recordset 函式呼叫可使伺服器當機，或洩漏數個位元組的伺服器記憶體。(CVE-2017-15098)

在 PostgreSQL 的初始化指令碼中發現權限提升缺陷。具有 postgres 使用者帳戶存取權限的遠端攻擊者可利用這些缺陷取得伺服器電腦上的 root 存取權限。(CVE-2017-12172) PostgreSQL 中的 INSERT ... ON CONFLICT DO UPDATE 命令會洩漏叫用程式缺少讀取權限的表格內容。這些惡意利用僅會影響攻擊者缺少完整讀取存取權限，但同時擁有 INSERT 和 UPDATE 權限的表格。惡意利用會繞過資料列層級的安全性原則且缺少 SELECT 權限。(CVE-2017-15099) PostgreSQL 中無效的 json_populate_recordset 或 jsonb_populate_recordset 函式呼叫可使伺服器當機，或洩漏數個位元組的伺服器記憶體。(CVE-2017-15098)

Apache Portable Runtime 公用程式 (APR-util) 無法驗證 apr_sdbm*() 函式所使用之 SDBM 資料庫檔案的完整性，進而導致可能超出邊界讀取存取。對資料庫擁有寫入存取權的本機使用者可讓使用這些函式的程式或處理程序損毀，並造成拒絕服務。(CVE-2017-12618)

在 apr_time_exp_get() 發現超出邊界陣列解除參照。攻擊者可未經驗證濫用此函式，造成拒絕服務或可能導致資料洩漏。(CVE-2017-12613)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致未經授權存取重要資料，或完整存取可供所有 MySQL Server 存取的資料。(CVE-2017-10379) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10378) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10384) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10268)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10379) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10378) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Performance Schema)。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10283) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10227) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10294) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10268) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Pluggable Auth)。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10155) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10314) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10384) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：FTS)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10276) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：InnoDB)。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10286) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10279)

不正確地更新未執行個體化的金鑰會損毀核心。在 Linux 核心的金鑰管理子系統中發現一個弱點。更新未執行個體化的金鑰可造成核心錯誤，進而導致拒絕服務 (DoS)。(CVE-2017-15299) 合併 SCSI IO 向量中的緩衝區時發生記憶體洩漏。據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為不平衡的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) assoc_array 實作中的節點分割不正確而導致 NULL 指標解除參照。在 Linux 核心的關聯陣列 (在 3.13 中引入) 實作中發現一個缺陷。Red Hat Enterprise Linux 7 將此功能反向移植到 3.10 核心中。此缺陷在 assoc_array_apply_edit() 中涉及一個 NULL 指標解除參照，這是因為 assoc_array 實作中的節點分割不正確所致。這會影響 keyring 金鑰類型，因此金鑰新增和連結建立作業可造成核心錯誤。(CVE-2017-12193) 透過特製訊號框架導致任意堆疊覆寫，進而造成錯誤。在 Linux 核心在 PowerPC 系統上對訊號框架的處理中發現一個缺陷。惡意本機使用者處理程序可特製訊號框架，進而允許攻擊者損毀記憶體。(CVE-2017-1000255) KEYS 子系統中發生爭用情形。Linux 核心 4.13.10 之前版本中的 KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。(CVE-2017-15951)

pcre：處理重複具名群組時會發生堆積緩衝區溢位 (8.39/14)

pcre_compile.c 中的 pcre_compile2 函式會錯誤處理具有具名子群組的特定模式類型，遠端攻擊者可利用此問題造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的規則運算式造成其他不明影響，Konqueror 所遇到的 JavaScript RegExp 物件即為一例。
(CVE-2016-1283)

Cacti 1.1.25 中的 include/global_session.php 包含與 (1) URI 或 (2) 重新整理頁面相關的 XSS。(CVE-2017-15194)

IMAP FETCH 回應超出邊界讀取：

在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257)

雜湊 (#) 字元與所有 IP 相符：在 httpd 中發現迴歸，造成「Allow」和「Deny」組態行的註解剖析錯誤。網站管理員可能無意中允許所有用戶端存取受限制的 HTTP 資源。(CVE-2017-12171)

使用 key-method 1 時，OpenVPN 2.3.3 之前版本和 2.4.4 之前的 2.4.x 版本容易遭受緩衝區溢位弱點影響，進而可能導致程式碼執行。(CVE-2017-12166)

FTP PWD 回應剖析器超出邊界讀取

libcurl 可能在堆積配置緩衝區之外執行讀取。
當 libcurl 連線至 FTP 伺服器並成功登入 (匿名或不匿名) 時，它會使用 `PWD` 命令，向伺服器要求目前的目錄。接著，伺服器會以 257 回應來回應，此回應中的路徑會以雙引號括住。傳回的路徑名稱隨後會由 libcurl 保留，以供後續使用。由於此目錄名稱的字串剖析器中存有缺陷，因此，如果這種傳遞的目錄名稱沒有右雙引號，將會導致 libcurl 無法將結尾 NUL 位元組加入至持有該名稱的緩衝區。當 libcurl 隨後存取該字串時，它可以超出配置堆積緩衝區進行讀取並使超出緩衝區的資料損毀，或錯誤地存取超出緩衝區的資料，將其視為路徑的一部分。惡意伺服器可濫用此事實，並有效地防止 libcurl 型用戶端對其進行處理。PWD 命令一律會在新的 FTP 連線上發出，且此錯誤很可能會造成分割錯誤。這個問題長期未被發現的簡單事實可能表明，在良性的伺服器中，格式錯誤的 PWD 回應很少見。目前尚未發現此缺陷遭到惡意利用的案例。此錯誤在 2005 年 3 月的提交 [415d2e7cb7](https://github.com/curl/curl/commit/415d2e7cb7) 中引入。在 libcurl 7.56.0 版中，剖析器一律以零結束字串，並且將會拒絕最後未使用雙引號正確結束的字串。(CVE-2017-1000254)

在 go get 或 go get -d 期間發現任意程式碼執行：Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本允許「go get」遠端命令執行。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將會在執行「go get」的系統上執行。(CVE-2017-15041) smtp.PlainAuth 容易受攔截式密碼收集影響。在 Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本中，存在一個不明的純文字問題。RFC 4954 要求在 SMTP 期間，PLAIN auth 配置必須僅用於使用 TLS 保護的網路連線。Go 1.0 中的原始 smtp.PlainAuth 實作會強制執行此需求，並且對此已進行了紀錄。在 2013 年的上游問題 #5184 中，此狀況已發生改變，伺服器可決定是否接受 PLAIN。結果是，如果您設定的攔截式 SMTP 伺服器未公告 STARTTLS 而是公告 PLAIN auth 沒有問題，則 smtp.PlainAuth 實作會傳送使用者名稱和密碼。(CVE-2017-15042)

還原序列化中的多個未繫結的記憶體配置 (Serialization、8174109) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10281) JceKeyStore 還原序列化中的未繫結資源使用 (Serialization、8181370) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10345) invokespecial 的載入程式條件約束檢查不足 (Hotspot、8180711) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10346) SimpleTimeZone 還原序列化中的未繫結記憶體配置 (Serialization、8181323) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10347) 處理未參照的物件時，權限使用不正確 (RMI、8174966) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10285) 對抗暴力破解的金鑰存放區保護弱 (Security、8181692) 據發現，OpenJDK 的 Security 元件產生的用來保護儲存在金鑰存放區的私密金鑰是弱密碼加密金鑰。如果攻擊者可存取金鑰存放庫，就能輕鬆執行密碼猜測攻擊，來解密儲存的金鑰。(CVE-2017-10356) FtpClient 中沒有預設網路作業逾時 (Networking、8181612) 據發現，OpenJDK 的 Networking 元件的 FtpClient 實作並未設定連線和預設讀取逾時。惡意 FTP 伺服器或攔截式攻擊者可利用此缺陷阻止連線至 FTP 伺服器的 Java 應用程式執行。(CVE-2017-10355) HTTP 用戶端對 URL 中的新行檢查不足 (Networking、8176751) 據發現，OpenJDK 的 Networking 元件的 HttpURLConnection 和 HttpsURLConnection 類別無法檢查內嵌於 URL 中的新行字元。能使用攻擊者提供的 URL 讓 Java 應用程式執行 HTTP 要求的攻擊者，可能會注入其他標頭到要求中。(CVE-2017-10295) 還原序列化中的多個未繫結的記憶體配置 (Libraries、8181432) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10348) PredicatedNodeTest 還原序列化中的未繫結記憶體配置 (JAXP、8181327) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10349) JAXWSExceptionBase 還原序列化中的未繫結記憶體配置 (JAX-WS，8181100) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：JAX-WS)。受影響的支援版本是 Java SE：7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10350) CardImpl 不正確的狀態處理 (Smart Card IO，8169026) Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：Smart Card IO)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Java SE 的可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.8 (機密性和完整性影響)。(CVE-2017-10274) ObjectInputStream 還原序列化中的未繫結記憶體配置 (Serialization、8181597) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10357) Kerberos 用戶端中使用未受保護的 sname (Libraries，8178794)：據發現，OpenJDK 的 Libraries 元件中的 Kerberos 用戶端實作使用了純文字部分的 sname 欄位，而不是使用 KDC 回覆訊息的加密部分。攔截式攻擊者可能會利用此缺陷，模擬 Kerberos 服務到 Java 應用程式，充當 Kerberos 用戶端。(CVE-2017-10388)

HTTP 通訊協定處理中的堆積型緩衝區溢位。處理區塊編碼 HTTP 回應時，在 wget 中發現一個堆積型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用此缺陷來執行任意程式碼。(CVE-2017-13090) HTTP 通訊協定處理中的堆疊型緩衝區溢位。處理區塊編碼 HTTP 回應時，在 wget 中發現一個堆疊型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用此缺陷來執行任意程式碼。(CVE-2017-13089)

JSON.generate 呼叫期間的任意堆積暴露。Ruby 2.2.7 之前版本、2.3.4 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本可在 JSON.generate 呼叫期間暴露任意記憶體。這些問題在於在 ext/json/ext/generator/generator.c 中使用 strdup，這將會在遇到「\\0」位元組之後停止，進而傳回長度零 (並非儲存在 space_len 中的長度) 之字串的指標。(CVE-2017-14064) 在 WEBrick 的基本驗證中發現逸出順序插入弱點。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 WEBrick 程式庫中，基本驗證程式碼可讓遠端攻擊者透過特製的使用者名稱，將終端模擬器逸出序列插入其記錄中，而且可能執行任意命令。(CVE-2017-10784) OpenSSL ASN1 解碼中的緩衝區不足。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 OpenSSL::ASN1 模組中，解碼方法可讓攻擊者透過特製的字串，造成拒絕服務 (解譯程式損毀)。(CVE-2017-14033) 在 gem spec 的摘要長度中沒有大小限制。RubyGems 2.6.12 和更舊版本容易受到惡意特製的 gem 規格影響，對發出 `query` 命令的 RubyGems 用戶端造成拒絕服務攻擊。(CVE-2017-0900) 未正確驗證規格名稱而導致任意檔案覆寫。RubyGems 2.6.12 和更舊版本無法驗證規格名稱，進而讓惡意特製的 gem 可能覆寫檔案系統上的任何檔案。(CVE-2017-0901) DNS 劫持弱點。RubyGems 2.6.12 和更舊版本容易受到 DNS 劫持弱點影響，此弱點可讓 MITM 攻擊者強制 RubyGems 用戶端從攻擊者控制的伺服器下載並安裝 gem。(CVE-2017-0902) Kernel.sprintf 中的緩衝區不足弱點。Ruby 2.4.2、2.3.5 和 2.2.8 之前版本容易受到惡意格式字串影響，此字串包含具有巨大負值的有效位數規範 (*)。此種情況可導致緩衝區溢位，進而導致堆積記憶體損毀或從堆積洩漏資訊。(CVE-2017-0898) gemspec 的「summary」欄位中的逸出序列。RubyGems 2.6.12 和更舊版本容易受到其中包含終端逸出字元的惡意特製 gem 規格影響。列印 gem 規格將執行終端逸出序列。(CVE-2017-0899) 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

原生藍牙堆疊中的堆疊緩衝區溢位。在 Linux 核心的藍牙子系統處理來自用戶端的擱置中 L2CAP 組態回應的方式中，發現一個堆疊緩衝區溢位缺陷。在核心啟用堆疊保護功能的系統 (CONFIG_CC_STACKPROTECTOR=y 在 s390x 和 ppc64[le] 以外的所有架構上啟用) 上，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷使系統當機。雖然我們認為不可能，但是由於堆疊保護功能的本質，無法完全排除程式碼執行。在沒有堆疊保護功能的系統上 (ppc64[le]；藍牙模組非建置在 s390x 上)，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷在具有 ring 0 (核心) 權限的系統上遠端執行任意程式碼。(CVE-2017-1000251) 非零長度的 NULL 承載解除參照。在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) xfs：無權限的使用者核心錯誤。發現一個缺陷，其中 XFS 檔案系統程式碼在 Linux 核心 4.14-rc1 之前版本中錯誤處理使用者可設定的 inode 旗標。這可透過核心錯誤造成本機拒絕服務。(CVE-2017-14340) scsi 驅動程式中發現資訊洩漏。在 Linux 核心 4.12-rc1 到 4.14-rc2 版的「drivers/scsi/sg.c」中，sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991) kvm：nVMX：L2 客體可存取硬體 (L0) CR8 登錄。以 KVM 視覺化支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154)

在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617)

在「增強模式」處理中發現命令插入缺陷：在 Emacs「增強模式」處理中發現命令插入缺陷。遠端攻擊者可誘騙不知情的使用者開啟使用 Emacs 特製的檔案，進而利用此缺陷，以 Emacs 使用者的權限執行任意程式碼。(CVE-2017-14482)

驗證用戶端驗證時，可能會在 TLS 1.2 伺服器中發生釋放後使用：當使用用戶端驗證時，在 NSS 程式庫的 TLS 1.2 實作中發現釋放後使用缺陷。惡意用戶端可利用此缺陷，造成使用 NSS 的編譯的應用程式損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2017-7805)

「git」子命令「cvsserver」是一種 Perl 指令碼，它會過度使用反引號運算子叫用「git」。遺憾的是，在部分叫用中使用了使用者輸入。請注意，「git-cvsserver」預設將由「git-shell」叫用，而不需要進一步設定。

http://seclists.org/oss-sec/2017/q3/534

透過 SMB1 發生伺服器記憶體資訊洩漏：在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) SMB2 連線不會保留 DFS 重新導向之間的加密。當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) 有些程式碼路徑在應該強制執行 smb 簽名時並未執行。據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150)

pg_user_mappings 檢視可向缺少伺服器權限的使用者洩漏密碼：在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視之存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547) 在某些驗證方法中接受空白密碼：據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546)

在 Linux 核心 v4.6-rc1 到 v4.13 的 tpacket_rcv() 函式中發現緩衝區溢位。當網路介面收到的每個封包可造成將最多 10 位元組寫入至核心緩衝區之外的核心記憶體時，可以使用數個與通訊端相關的 syscall 設定組態。這可造成不明的核心資料損毀影響，包括損壞記憶體內和磁碟上的 XFS 資料。(CVE-2017-14497) 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558)

檔案中的問題可讓攻擊者透過 ELF 二進位中特製的 .notes 區段，覆寫固定的 20 位元組堆疊緩衝區。

Nagios Core 3.5.1、4.0.2 和之前版本，以及 Icinga 1.8.5 之前的版本、1.9.4 之前的 1.9 版和 1.10.2 之前的 1.10 版中存有多個差一錯誤，會允許經驗證的遠端使用者透過 cgi/ 的 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c 中，process_cgivars 函式的變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。在可能為 4.0.3rc1 和更舊版本的 Nagios Core 中，以及 1.8.6 版之前、1.9.5 之前的 1.9 版和 1.10.3 之前的 1.10 版 Icinga 中，cgi/cmd.c 的 cmd_submitf 函式中的堆疊型緩衝區溢位會允許遠端攻擊者透過傳送長訊息至 cmd.cgi 而造成拒絕服務 (分割錯誤)。在 Nagios 隨附的 Snoopy 程式庫中發現多個命令執行缺陷。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。在 Nagios 處理記錄檔的方式中，發現一個權限升級缺陷。可控制 Nagios 記錄組態 (「nagios」使用者/群組) 的攻擊者，可利用此缺陷來提升其對 root 的權限。在 Nagios Core 3.5.1、4.0.2 和之前版本中，contrib/daemonchk.c 的 process_cgivars 函式存有一個差一錯誤，會允許經驗證的遠端使用者透過變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。Nagios Core 3.4.4、3.5.1 和更舊版本中的 rss-newsfeed.php 在 MAGPIE_CACHE_ON 設為 1 時，可讓本機使用者透過 /tmp/magpie_cache 上的符號連結攻擊，覆寫任意檔案。Snoopy 1.2.3 和更舊版本中的 _httpsrequest 函式 (Snoopy/Snoopy.class.php) 用於 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能產品時，可讓遠端攻擊者透過 https URL 中的殼層元字元，執行任意命令。

在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) 據發現，主機私密金鑰材料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012)

DHCPv6 轉送程式碼中的資訊洩漏。在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) EDNS0 程式碼中的記憶體耗盡弱點。在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) EDNS0 程式碼中導致緩衝區過度讀取的整數反向溢位。在 EDNS0 程式碼的 dnsmasq 中發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496) 在負責建置 DNS 回覆的程式碼中發現堆積溢位。在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) IPv6 路由器通告廣告程式碼中的堆積溢位。在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) DHCPv6 程式碼中的堆疊緩衝區溢位。在 DHCPv6 程式碼的 dnsmasq 中發現一個堆疊緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493)

在 Net::SMTP 中，透過 RCPT TO 或 MAIL FROM 命令中的 CRLF 順序而發生 SMTP 命令插入。在 Ruby 的 Net::SMTP 模組處理特定 SMTP 命令中的 CRLF 順序的方式中，發現一個 SMTP 命令插入缺陷。攻擊者可能會利用此缺陷，在 SMTP 工作階段中插入 SMTP 命令，以利於網路釣魚攻擊或垃圾郵件行銷活動。(CVE-2015-9096) 在 WEBrick 的基本驗證中發現逸出順序插入弱點。在 Ruby 的 WEBrick 程式庫中，基本驗證程式碼可讓遠端攻擊者透過特製的使用者名稱，將終端模擬器逸出序列插入其記錄中，而且可能執行任意命令。(CVE-2017-10784) OpenSSL ASN1 解碼中的緩衝區不足。在 Ruby 的 OpenSSL::ASN1 模組中，解碼方法可讓攻擊者透過特製的字串，造成拒絕服務 (解譯程式損毀)。(CVE-2017-14033) 在 gem spec 的摘要長度中沒有大小限制。RubyGems 容易受到惡意特製的 gem 規格影響，對發出 `query` 命令的 RubyGems 用戶端造成拒絕服務攻擊。(CVE-2017-0900) 未正確驗證規格名稱而導致任意檔案覆寫。RubyGems 無法驗證規格名稱，進而讓惡意特製的 gem 可能覆寫檔案系統上的任何檔案。(CVE-2017-0901) DNS 劫持弱點。RubyGems 容易受到 DNS 劫持弱點影響，此弱點可讓 MITM 攻擊者強制 RubyGems 用戶端從攻擊者控制的伺服器下載並安裝 gem。(CVE-2017-0902) Kernel.sprintf 中的緩衝區不足弱點。Ruby 容易受到惡意格式字串影響，此字串包含具有巨大負值的有效位數規範 (*)。此種情況可導致緩衝區溢位，進而導致堆積記憶體損毀或從堆積洩漏資訊。(CVE-2017-0898) gemspec 的「summary」欄位中的逸出序列。RubyGems 容易受到其中包含終端逸出字元的惡意特製 gem 規格影響。列印 gem 規格將執行終端逸出序列。(CVE-2017-0899) JSON.generate 呼叫期間的任意堆積暴露。Ruby 可在 JSON.generate 呼叫期間暴露任意記憶體。這些問題在於在 ext/json/ext/generator/generator.c 中使用 strdup，這將會在遇到「\\0」位元組之後停止，進而傳回長度零 (並非儲存在 space_len 中的長度) 之字串的指標。(CVE-2017-14064) 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

鎖定帳戶的密碼可能會因為不同的傳回碼而遭到破解：

在 389-ds-base 針對鎖定帳戶處理驗證嘗試的方式中發現一個缺陷。遠端攻擊者可能會利用此缺陷，針對 LDAP 帳戶繼續進行密碼暴力破解攻擊，因此略過目錄伺服器的密碼鎖定原則所提供的防護。(CVE-2017-7551)

spikekill.php 方法參數中的 Cacti 中存在一個跨網站指令碼弱點。(CVE-2017-12927)

Cacti 中的 lib/html.php 指令碼有一個透過經驗證使用者新增外部連結的標題欄位而導致的 XSS 弱點。
(CVE-2017-12978)

1480618：CORS 篩選器未加入 Vary 標頭，進而導致快取破壞。Apache Tomcat 中的 CORS 篩選器未加入表示回應會隨著來源而不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7674)

GfxState.cc 中發生堆疊緩衝區溢位：

在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775)

JBIG2Stream.cc 中發生整數溢位：

在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。
(CVE-2017-9776)

在 Xen 的 drivers/xen/biomerge.c 中，xen_biovec_phys_mergeable 函式可讓本機 OS 客體使用者透過利用不正確的區塊 IO 合併能力計算，損毀區塊裝置資料流，因此取得敏感記憶體資訊、造成拒絕服務，或取得主機 OS 權限。(CVE-2017-12134)

如果可以在使用者的 .htaccess 檔案中設定 Limit 指示詞，或者如果 httpd.conf 有一些錯誤設定 (亦即 Optionsbleed)，則 Apache httpd 可讓遠端攻擊者從處理程序記憶體讀取密碼資料。嘗試讀取密碼資料時，攻擊者會傳送未經驗證的 OPTIONS HTTP 要求。這是一個釋放後使用問題，因此並不總是會傳送密碼資料，而且特定的資料取決與許多因素，包括設定。(CVE-2017-9798)

預設 umask 值設為 022 可解決權限提升安全性弱點。

在 nginx 的範圍篩選模組中，發現處理範圍 HTTP 要求的缺陷。遠端攻擊者可能會惡意利用此缺陷洩漏快取檔案標頭的部分，或者，如果結合第三方模組一起使用，則會透過傳送特製的 HTTP 要求，洩漏潛在的敏感記憶體。(CVE-2017-7529)

在 Mercurial 中發現與處理「ssh」URL 相關的殼層命令插入缺陷。可利用此缺陷，使用執行 Mercurial 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫內的子存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-1000116) 在 Mercurial 處理路徑稽核與快取結果的方式中發現弱點。攻擊者可濫用具有一系列認可混合符號連結和一般檔案/目錄的存放庫，以誘騙 Mercurial 寫入到特定存放庫外部。(CVE-2017-1000115)

在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) 據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679) 據發現，在處理特定與摘要式驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788)

在 GraphicsMagick 1.3.26 中，coders/png.c 的 ReadMNGImage 函式中存在亂序 CloseBlob 呼叫，可透過特別建構的檔案，導致釋放後使用。(CVE-2017-1000061)

據發現，xmlsec1 使用 libxml2 時會意外啟用外部實體擴充 (XXE) 與驗證。攻擊者可特製 XML 檔案，造成 xmlsec1 嘗試和讀取本機檔案或 HTTP/FTP URL，導致資訊洩漏或拒絕服務。(CVE-2017-1000061)

FILE 緩衝區讀取超出邊界 (CVE-2017-1000099) TFTP 傳送多於緩衝區大小 (CVE-2017-1000100) URL 萬用字元超出邊界讀取 (CVE-2017-1000101)

Server：Charsets 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Charsets)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3648) Server：Replication 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3649) Client mysqldump 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client mysqldump)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3651) Server：DDL 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3653) Server：DML 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3641) Replication 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3647) Server：Memcached 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Memcached 入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。(CVE-2017-3633) C API 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Connectors 元件中存有一個弱點 (子元件：Connector/C)。受到影響的支援版本是 6.1.10 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定入侵 MySQL Connectors。若成功攻擊此弱點，可能導致 MySQL Connectors 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。注意：此文件已針對使用 mysql_stmt_close() 的正確方式更新。請參閱：https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-execute.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-fetch.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-close.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-error.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-errno.html 和 https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-sqlstate.html。(CVE-2017-3635) Server：DML 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3634) Server：DDL 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。(CVE-2017-3652)

ID	名稱	嚴重性
105422	Amazon Linux AMI：核心 (ALAS-2017-937) (Dirty COW)	high
105421	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-936)	critical
105420	Amazon Linux AMI：sssd (ALAS-2017-935)	high
105419	Amazon Linux AMI : qemu-kvm (ALAS-2017-934)	high
105418	Amazon Linux AMI：samba (ALAS-2017-933)	critical
105417	Amazon Linux AMI：exim (ALAS-2017-932)	critical
105055	Amazon Linux AMI : postgresql92 / postgresql93、postgresql94 (ALAS-2017-931)	high
105054	Amazon Linux AMI : postgresql95 / postgresql96 (ALAS-2017-930)	high
105053	Amazon Linux AMI：apr-util (ALAS-2017-929)	medium
105052	Amazon Linux AMI：apr (ALAS-2017-928)	high
105051	Amazon Linux AMI : mysql55 (ALAS-2017-927)	medium
105050	Amazon Linux AMI : mysql56 / mysql57 (ALAS-2017-926)	high
104707	Amazon Linux AMI : kernel (ALAS-2017-925)	high
104706	Amazon Linux AMI：php56 / php70、php71 (ALAS-2017-924)	critical
104705	Amazon Linux AMI : cacti (ALAS-2017-923)	medium
104704	Amazon Linux AMI：curl (ALAS-2017-922)	critical
104395	Amazon Linux AMI : httpd (ALAS-2017-921)	medium
104394	Amazon Linux AMI：openvpn (ALAS-2017-920)	high
104393	Amazon Linux AMI：curl (ALAS-2017-919)	high
104392	Amazon Linux AMI︰golang (ALAS-2017-918)	critical
104183	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2017-917)	critical
104182	Amazon Linux AMI：wget (ALAS-2017-916)	high
104181	Amazon Linux AMI : ruby24 (ALAS-2017-915)	critical
104180	Amazon Linux AMI：kernel (ALAS-2017-914) (BlueBorne)	high
104179	Amazon Linux AMI : tomcat8 / tomcat80、tomcat7 (ALAS-2017-913)	high
103825	Amazon Linux AMI：emacs (ALAS-2017-912)	high
103824	Amazon Linux AMI : nss (ALAS-2017-911)	high
103823	Amazon Linux AMI：git (ALAS-2017-910)	high
103822	Amazon Linux AMI：samba (ALAS-2017-909)	high
103755	Amazon Linux AMI : postgresql96 (ALAS-2017-908)	critical
103653	Amazon Linux AMI : kernel (ALAS-2017-901)	high
103652	Amazon Linux AMI：file (ALAS-2017-900)	medium
103651	Amazon Linux AMI : nagios (ALAS-2017-899)	critical
103650	Amazon Linux AMI : openssh (ALAS-2017-898)	high
103604	Amazon Linux AMI：dnsmasq (ALAS-2017-907)	critical
103603	Amazon Linux AMI : ruby22 / ruby23 (ALAS-2017-906)	critical
103602	Amazon Linux AMI：389-ds-base (ALAS-2017-905)	critical
103601	Amazon Linux AMI：cacti (ALAS-2017-904)	medium
103600	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-903)	medium
103572	Amazon Linux AMI：poppler (ALAS-2017-902)	high
103310	Amazon Linux AMI : kernel (ALAS-2017-897)	high
103309	Amazon Linux AMI：httpd24 / httpd (ALAS-2017-896) (Optionsbleed)	high
103229	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-895)	high
103228	Amazon Linux AMI : nginx (ALAS-2017-894)	high
103227	Amazon Linux AMI：mercurial (ALAS-2017-893)	critical
103226	Amazon Linux AMI : httpd (ALAS-2017-892)	critical
103225	Amazon Linux AMI：GraphicsMagick (ALAS-2017-891)	high
103224	Amazon Linux AMI：xmlsec1 (ALAS-2017-890)	high
102877	Amazon Linux AMI : curl (ALAS-2017-889)	medium
102876	Amazon Linux AMI : mysql56 (ALAS-2017-888)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

high

high

critical

critical

high

high

medium

high

medium

high

high

critical

medium

critical

medium

high

high

critical

critical

high

critical

high

high

high

high

high

high

critical

high

medium

critical

high

critical

critical

critical

medium

medium

high

high

high

high

high

critical

critical

high

high

medium

medium