Server：Charsets 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Charsets)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3648) Server：DML 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3641) Client programs 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.56 與更舊的版本，以及 5.6.36 與更舊的版本。容易惡意利用的弱點允許低權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，未授權讀取可供存取之 MySQL Server 資料子集的存取權，以及造成 MySQL Server 部分拒絕服務 (部分 DOS)。(CVE-2017-3636) C API 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Connectors 元件存有一個弱點 (子元件：Connector/C)。受到影響的支援版本是 6.1.10 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定入侵 MySQL Connectors。若成功攻擊此弱點，可能導致 MySQL Connectors 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。注意：此文件已針對使用 mysql_stmt_close() 的正確方式更新。請參閱：https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-execute.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-fetch.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-close.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-error.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-errno.html 和 https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-sqlstate.html。(CVE- 2017-3635) Client mysqldump 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client mysqldump)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3651) Server：DDL 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3653) Server：DDL 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。(CVE-2017-3652)

新的選用參數「umask」引入 cfn-hup.conf 檔案，以設定 cfn-hup 精靈的 umask。

pg_user_mappings 檢視可向缺少伺服器權限的使用者洩漏密碼：在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視之存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547) 在某些驗證方法中接受空白密碼：據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546) lo_put() 函式會忽略 ACL：在 PostgreSQL 處理大型物件的方式中，發現一個授權缺陷。對大型物件沒有權限的經驗證遠端攻擊者可能會利用此缺陷，覆寫物件的整個內容，因而導致拒絕服務。(CVE-2017-7548)

pg_user_mappings 檢視可向缺少伺服器權限的使用者洩漏密碼：在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視之存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547) 在某些驗證方法中接受空白密碼：據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546)

透過惡意 svn+ssh URL，在用戶端中插入命令。在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800)

透過惡意 ssh URL 的命令插入：在 Git 中發現與處理「ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117)

url.c 的 url_parse 函式中的 CRLF 插入

在 wget 處理 URL 的方式中發現一個 CRLF 插入缺陷。遠端攻擊者可利用此缺陷誘騙執行 wget 的使用者處理特製的 URL，藉此透過 URL 主機子元件中的 CRLF 順序，在要求中插入任意 HTTP 標頭。
(CVE-2017-6508)

GCM 模式中的 IV 重複使用：當 IV 設定在金鑰之前時，Ruby 的 openssl gem 在 GCM 模式 (aes-*-gcm) 下使用相同的初始化向量 (IV)，進而讓內容相依的攻擊者更容易繞過加密保護機制。(CVE-2016-7798)

ModifiablePixelBuffer: : fillRect 中發生緩衝區溢位

在 TigerVNC 檢視器中發現一個導致記憶體損毀的緩衝區溢位缺陷。遠端的惡意 VNC 伺服器可利用此缺陷，使用戶端 vncviewer 處理程序損毀，進而導致拒絕服務。
(CVE-2017-5581)

TLS 交握提早終止時，VNC 伺服器可能會當機：

在 TigerVNC 的 Xvnc 伺服器中發現一個拒絕服務缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由提早終止 TLS 交握處理程序來造成 Xvnc 損毀。(CVE-2016-10207)

SSecurityVeNCrypt 記憶體洩漏：

在 TigerVNC 處理 VeNCrypt 連線終止作業的方式中，發現一個記憶體洩漏缺陷。未經驗證的遠端攻擊者可重複傳送連線要求給 Xvnc 伺服器，造成伺服器長時間消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。
(CVE-2017-7392)

透過特製的柵欄導致雙重釋放：

在 TigerVNC 處理 ClientFence 訊息的方式中，發現一個重複釋放缺陷。經驗證的遠端攻擊者可利用此缺陷，透過傳送特製的 ClientFence 訊息造成 Xvnc 損毀，進而導致拒絕服務。(CVE-2017-7393)

透過長使用者名稱導致伺服器當機：

在 TigerVNC 處理憑證的方式中，發現一個遺失輸入清理缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過傳送特製的使用者名稱造成 Xvnc 損毀，進而導致拒絕服務。(CVE-2017-7394)

SMsgReader: : readClientCutText 中的整數溢位：

在 TigerVNC 處理 ClientCutText 訊息的方式中，發現一個整數溢位缺陷。經驗證的遠端攻擊者可利用此缺陷，透過傳送特製的 ClientCutText 訊息造成 Xvnc 損毀，進而導致拒絕服務。
(CVE-2017-7395)

SecurityServer 和 ClientServer 記憶體洩漏：

在 TigerVNC 處理用戶端連線的方式中，發現一個記憶體洩漏缺陷。未經驗證的遠端攻擊者可重複傳送連線要求給 Xvnc 伺服器，造成伺服器長時間消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。(CVE-2017-7396)

Popd 控制的釋放：在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 透過惡意主機名稱的任意程式碼執行：在 bash 處理 hostname 值的方式中，發現一個任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) 特製的 SHELLOPTS+PS4 變數允許命令替換：在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543)

catopen 函式中發生未繫結堆疊配置。在 catopen() 函式中發現一個堆疊型緩衝區溢位弱點。傳至該函式的過長字串可能會導致函式損毀，甚或執行任意程式碼。(CVE-2015-8779) hcreate 及 hcreate_r 中的整數溢位。在 hcreate() 及 hcreate_r() 函式中發現一個整數溢位弱點，進而造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或任意程式碼執行。(CVE-2015-8778) nan* 函式中發生未繫結堆疊配置。在 nan* 函式中發現一個堆疊溢位弱點，此弱點可能造成以 nan 函式處理長字串的應用程式損毀，甚或執行任意程式碼。(CVE-2014-9761) 。未清理環境中的 LD_POINTER_GUARD。據發現，動態載入程式未清理 LD_POINTER_GUARD 環境變數。攻擊者可利用此缺陷略過 set-user-ID 或 set-group-ID 程式的指標保護，使用執行應用程式的使用者權限來執行任意程式碼。(CVE-2015-8777) 將超出範圍的資料傳遞至 strftime() 造成分割錯誤。據發現，傳至 strftime() 函式的超出範圍時間值會造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或資訊洩漏。(CVE-2015-8776)

nlmsg_reserve() 中發生整數溢位：在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。(CVE-2017-0553)

當 SSSD 用於對遠端伺服器驗證時，發生資訊洩漏：

發現缺陷，其中 authconfig 設定 sssd 的方式會將現有和非現有登入視為不同，以致洩漏使用者的存在資訊。能實際存取或透過網路存取機器的攻擊者能透過計時攻擊來列舉使用者。(CVE-2017-7488)

Cacti 1.1.16 之前版本中的 spikekill.php 可讓遠端攻擊者透過 avgnan、outlier-start 或 outlier-end 參數，執行任意程式碼。(CVE-2017-12065)

在 Cacti 1.1.16 之前版本的 aggregate_graphs.php 中的跨網站指令碼 (XSS) 弱點可讓經驗證的遠端使用者透過特製的 HTTP 推薦者標頭，插入任意網頁指令碼或 HTML，這與 $cancel_url 變數有關。注意：此弱點之所以存在，是因為 CVE-2017-11163 的修正不完整 (缺少 htmlspecialchars ENT_QUOTES 旗標)。(CVE-2017-12066)

在 Cacti 1.1.12 之前版本的 link.php 中的跨網站指令碼 (XSS) 弱點可讓遠端匿名使用者透過 id 參數，插入任意網頁指令碼或 HTML，這與 lib/html_validate.php 中的 die_html_input_error 函式有關。(CVE-2017-10970)

錯誤頁面機制中的安全性限制繞過：調查錯誤 60718 時，在 Apache Tomcat 9.0.0.M1 到 9.0.0.M17、8.5.0 到 8.5.11、8.0.0.RC1 到 8.0.41，以及 7.0.0 到 7.0.75 中，注意到對應用程式接聽程式的部分呼叫沒有使用適當的 facade 物件。在 SecurityManager 下執行不受信任的應用程式時，該不受信任的應用程式可能會因此保留對要求或回應物件的參照，因而存取和/或修改與另一個 Web 應用程式相關的資訊。(CVE-2017-5664) 對應用程式接聽程式的呼叫沒有使用適當的 facade 物件：在 tomcat 中發現一個弱點。在 SecurityManager 下執行不受信任的應用程式時，某些情況下，該應用程式可能會保留對要求或回應物件的參照，因而存取和/或修改與另一個 Web 應用程式相關的資訊。(CVE-2017-5648) Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 中的 CORS 篩選器未加入表示回應會隨著來源而不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7674)

Graphite 2 程式庫中的弱點 (MFSA 2017-16)

據報告，graphite2 中存在與「lz4: : decompress」相關的堆積型緩衝區溢位問題。攻擊者可利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7778)

堆積緩衝區溢位寫入「lz4: : decompress」(src/Decompressor)

據報告，graphite2 中存在與「lz4: : decompress」(src/Decompressor) 相關的堆積型緩衝區溢位問題。攻擊者可利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7772)(CVE-2017-7773)

「graphite2: : Pass: : readPass」中的超出邊界讀取問題：

據報告，graphite2 中存在與「graphite2: : Pass: : readPass」相關的超出邊界讀取問題。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7771)

「graphite2: : Silf: : getClassGlyph」中的堆積型緩衝區溢位讀取問題

據報告，graphite2 中存在與「graphite2: : Silf: : getClassGlyph」相關的超出邊界讀取問題。攻擊者可能會利用此缺陷洩漏可能敏感的記憶體資料，或造成應用程式損毀。(CVE-2017-7776)

「graphite2: : GlyphCache: : Loader: : read_glyph」中使用未初始化的記憶體問題：

據報告，graphite2 中存在與「graphite2: : GlyphCache: : Loader: : read_glyph」相關的使用未初始化的記憶體問題。攻擊者可能會利用此缺陷，以不明方式對使用 graphite2 之應用程式的執行造成負面影響。(CVE-2017-7777)

「graphite2: : Silf: : readGraphite」中的超出邊界讀取問題

據報告，graphite2 中存在與「graphite2: : Silf: : readGraphite」相關的超出邊界讀取問題。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7774)

宣告錯誤「size() > n」：

bitset_set_range() 中發生超出邊界堆積寫入

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。bitset_set_range() 在規則運算式編譯期間發生堆積超出邊界寫入，這是因為來自不正確之狀態轉換的未初始化變數所致。parse_char_class() 中不正確的狀態轉換可建立使重要本機變數未初始化的執行路徑，直到該路徑當做索引使用為止，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9228)

left_adjust_char_head() 中的指標解除參照無效

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。編譯規則運算式期間，left_adjust_char_head() 中發生 SIGSEGV。forward_search_range() 中的 reg->dmax 無效處理可導致無效的指標解除參照，通常是立即拒絕服務的情形。(CVE-2017-9229)

next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。編譯規則運算式期間，next_state_val() 中發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有「\\700」形式之八進位數字的格式錯誤規則運算式
會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9226)

match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取。forward_search_range() 中的 reg>dmin 無效處理可導致無效的指標解除參照，即來自堆疊緩衝區的超出邊界讀取。 CVE-2017-9227 

match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取。在 match_at() 中，與驗證和存取順序有關的邏輯錯誤可導致來自堆疊緩衝區的超出邊界讀取。
(CVE-2017-9224)

Mp_override_legacy_irq() 中發生緩衝區溢位：在 Linux 核心 4.12.2 及之前版本的 arch/x86/kernel/acpi/boot.c 中，mp_override_legacy_irq() 函式內的緩衝區溢位可讓本機使用者透過特製的 ACPI 表格取得權限。(CVE-2017-11473) inotify_handle_event() 和 sys_rename() 之間發生爭用情形：在從 v3.14-rc1 到 v4.12 的 Linux 核心中發現爭用情形。當針對相同檔案執行重新命名作業時，爭用發生在 inotify_handle_event() 和 vfs_rename() 執行緒之間。因為爭用，下一個 slab 資料或 slab 的 free list 指標可能因受攻擊者控制的資料而損毀，導致權限提升。(CVE-2017-7533) ip6_find_1stfragopt() 中的整數溢位造成無限迴圈：在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542) 在 saa7164_bus_get 函式中存在雙重擷取弱點。在 Linux 核心 4.10.14 及之前版本的 drivers/media/pci/saa7164/saa7164-bus.c 中，saa7164_bus_get 函式可讓本機使用者透過變更特定的序號值來造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響，亦即「雙重擷取」弱點。請注意，在 Amazon Linux AMI 核心中未啟用 saa7164 驅動程式 (CVE-2017-8831)

據發現，OpenJDK 的 RMI 元件中的 DCG 實作未正確處理參照。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-10102) 在 OpenJDK 的 RMI、JAXP、ImageIO、Libraries、AWT、Hotspot 及 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10107、CVE-2017-10096、CVE-2017-10101、CVE-2017-10089、CVE-2017-10090、CVE-2017-10087、CVE-2017-10110、CVE-2017-10074、CVE-2017-10067) 據發現，OpenJDK 之安全性元件中的 LDAPCertStore 類別會遵循到任意 URL 的 LDAP 轉介。特製的 LDAP 轉介 URL 可造成 LDAPCertStore 與非 LDAP 伺服器通訊。(CVE-2017-10116) 據發現，OpenJDK 之 JAX-WS 元件的 wsdlimport 工具在剖析 WSDL XML 文件時，未使用安全的 XML 剖析器設定。特製的 WSDL 文件可導致 wsdlimport 使用過量的 CPU 與記憶體、開啟與其他主機的連線，或洩漏資訊。(CVE-2017-10243) 在 OpenJDK 的 JCE 元件的 DSA 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式隨需產生 DSA 簽名的遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2017-10115) 在 OpenJDK 的 JCE 元件的 PKCS#8 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式不斷將 PKCS#8 金鑰與攻擊者控制的值相比的遠端攻擊者可利用此缺陷，透過計時端通道判斷金鑰。(CVE-2017-10135) 據發現，OpenJDK 中的 BasicAttribute 與 CodeSource 類別在從序列化表單建立物件執行個體時，未限制配置的記憶體的數量。特製的序列化輸入會導致 Java 耗用過量記憶體。(CVE-2017-10108、CVE-2017-10109) 在 OpenJDK 的 Hotspot 元件中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10081) 據發現，OpenJDK 之 2D 元件的 JPEGImageReader 實作在某些狀況下可能會讀取所有影像資料，即使是最近未使用的影像資料。特製的影像可導致 Java 應用程式暫時耗過量的 CPU 與記憶體。(CVE-2017-10053)

從 UFO 切換到非 UFO 路徑而導致可惡意利用的記憶體損毀 (CVE-2017-1000112) AF_PACKET 通訊端中發生堆積超出邊界 (CVE-2017-1000111) Linux 核心中的 mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間，可能會允許攻擊者在值釋放後再使用的狀況 (釋放後使用)，進而導致記憶體損毀或其他未指定的影響。(CVE-2017-11176 )

在 CloudFormation 啟動程序工具中報告一個弱點，其中處理 cfn-init 中繼資料的預設行為可將提升的權限提供給對系統具備本機存取權的攻擊者

bitset_set_range() 中發生超出邊界堆積寫入：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。bitset_set_range() 在規則運算式編譯期間發生堆積超出邊界寫入，這是因為來自不正確之狀態轉換的未初始化變數所致。parse_char_class() 中不正確的狀態轉換可建立使重要本機變數未初始化的執行路徑，直到該路徑當做索引使用為止，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9228) 在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取。在 GD 圖庫 (亦即 libgd) 的 gd_gif_in.c 中，GIF 解碼函式 gdImageCreateFromGifCtx 用於 PHP 5.6.31 之前版本和 7.1.7 之前的 7.x 版本時，未在使用前將 colorMap 陣列歸零。特製的 GIF 影像可利用未初始化的表格，從堆疊最上方讀取 ~700 個位元組，進而可能洩漏敏感資訊。(CVE-2017-7890) left_adjust_char_head() 中的指標解除參照無效：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。left_adjust_char_head() 在規則運算式編譯期間發生 SIGSEGV。forward_search_range() 中的 reg->dmax 無效處理可導致無效的指標解除參照，通常是立即拒絕服務的情形。(CVE-2017-9229) next_state_val() 在規則運算式編譯期間發生堆積緩衝區溢位：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。next_state_val() 在規則運算式編譯期間發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有 \\700 形式之八進位數字的格式錯誤規則運算式會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9226) mbc_enc_len() 在規則運算式搜尋期間發生超出邊界堆疊讀取：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。mbc_enc_len() 在規則運算式搜尋期間發生堆疊超出邊界讀取。forward_search_range() 中的 reg->dmin 無效處理可導致無效的指標解除參照，即來自堆疊緩衝區的超出邊界讀取。(CVE-2017-9227) match_at() 在規則運算式搜尋期間發生超出邊界堆疊讀取：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。match_at() 在規則運算式搜尋期間發生堆疊超出邊界讀取。在 match_at() 中，與驗證和存取順序有關的邏輯錯誤可導致來自堆疊緩衝區的超出邊界讀取。(CVE-2017-9224)

fr_dhcp_decode_options() 中發生超出邊界讀取：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現越界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982)

為選項 63 解碼時，fr_dhcp_decode() 中發生超出邊界讀取：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現超出邊界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10983)

decode_tlv() 中發生記憶體洩漏：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而可能因記憶體耗盡而當機。(CVE-2017-10980)

fr_dhcp_decode() 中發生記憶體洩漏：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 封包造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。
(CVE-2017-10981)

rad_coalesce() 中發生超出邊界寫入：

在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個越界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979)

在 make_secret() 中不當輸出緩衝區大小檢查導致超出邊界讀取/寫入：

在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個越界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978)

可能的 OP-TEE Bleichenbacher 攻擊：

在 LibTomCrypt 的 rsa_verify_hash.c 中，當 rsa_verify_hash_ex 函式用於 OP-TEE 2.2.0 之前版本時，不會驗證訊息長度是否等於 ASN.1 編碼的資料長度，進而讓遠端攻擊者更容易利用 Bleichenbacher 簽名偽造攻擊，偽造 RSA 簽名或公用憑證。
(CVE-2016-6129)

Ap_find_token() 緩衝區過度讀取：在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668) Apache HTTP 要求剖析空白缺陷：據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) ap_get_basic_auth_pw() 驗證繞過：據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) mod_mime 緩衝區過度讀取：在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679) mod_http2 NULL 指標解除參照：在 httpd 的 mod_http2 模組中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP/2 要求造成 httpd 子處理程序損毀。(CVE-2017-7659) mod_ssl NULL 指標解除參照：在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169)

錯誤頁面機制中的安全性限制繞過：在 Tomcat 的 DefaultServlet 實作的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 中的 CORS 篩選器未加入表示回應會隨著來源而不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7674)

在 CloudFormation 啟動程序工具中報告一個弱點，如果攻擊者對系統具備本機存取權，且能夠在特定的目錄中建立檔案，則可讓他們以 root 身分執行任意程式碼 (CVE-2017-9450)

憑證路徑限制執行不正確：據發現，OpenJDK 的 Security 元件未正確實施針對 X.509 憑證鏈處理作業所定義的限制。遠端攻擊者可利用此缺陷，使 Java 接受使用任一已停用演算法的憑證。(CVE-2017-10198) XML 轉換的存取控制檢查不足 (CVE-2017-10096) LambdaFormEditor 的範圍檢查不正確 (CVE-2017-10111) AsynchronousChannelGroupImpl 的存取控制檢查不足 (CVE-2017-10090) 金鑰大小條件約束檢查不正確 (CVE-2017-10193) 範圍檢查迴圈述詞中發生整數溢位 (CVE-2017-10074) PKCS#8 實作計時攻擊：在 OpenJDK 的 JCE 元件的 PKCS#8 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式不斷將 PKCS#8 金鑰與攻擊者控制的值相比的遠端攻擊者可利用此缺陷，透過計時端通道判斷金鑰。(CVE-2017-10135) DGC 中的參照處理不正確：據發現，OpenJDK 的 RMI 元件中的 DCG 實作未正確處理參照。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-10102) ImageWatched 的存取控制檢查不足 (CVE-2017-10110) 未限制存取 com.sun.org.apache.xml.internal.resolver (CVE-2017-10101) DSA 實作計時攻擊：在 OpenJDK 的 JCE 元件的 DSA 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式隨需產生 DSA 簽名的遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2017-10115) ActivationID 的存取控制檢查不足 (CVE-2017-10107) LDAPCertStore 遵循到非 LDAP URL 的轉介：據發現，OpenJDK 之 Security 元件中的 LDAPCertStore 類別會遵循到任意 URL 的 LDAP 轉介。特製的 LDAP 轉介 URL 可造成 LDAPCertStore 與非 LDAP 伺服器通訊。(CVE-2017-10116) JAR 驗證器未正確處理缺少摘要 (CVE-2017-10067) 在 JPEGImageReader 中讀取未處理的映像資料：據發現，OpenJDK 之 2D 元件的 JPEGImageReader 實作在某些狀況下可能會讀取所有影像資料，即使是最近未使用的影像資料。特製的影像可導致 Java 應用程式暫時耗過量的 CPU 與記憶體。(CVE-2017-10053) CodeSource 還原序列化中的未繫結記憶體配置 (CVE-2017-10109) 在 BasicAttribute 還原序列化時發生無限制記憶體配置 (CVE-2017-10108)

如果傳入的 DNS 回應封包是以特定方式特製，可觸發用於剖析 NAPTR 回應的 c-ares 函式 `ares_parse_naptr_reply()`，以讀取給定輸入緩衝區之外的記憶體。( CVE-2017-1000381 )

安全性修正：在 BIND 針對動態更新處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由偽造適用於動態更新要求的有效 TSIG 或 SIG(0) 簽名，來操控某個區域的內容。在 BIND 針對 AXFR 要求處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由傳送特製的要求通訊端，來檢視某區域的完整內容。(CVE-2017-3142、CVE-2017-3143)

Golang：x86-64 P-256 中發生橢圓曲線進位傳播問題。在 golang 的 P-256 橢圓曲線實作中，發現一個進位傳播缺陷。攻擊者可利用此缺陷，在使用靜態 ECDH 時擷取私密金鑰。(CVE-2017-8932)

Python 偵錯工具可供經授權的使用者存取：在 Mercurial 中的「hg serve --stdio」命令處理命令列選項的方式中，發現一個缺陷。經驗證的遠端攻擊者可利用此缺陷，藉由使用特製的命令列選項，在 Mercurial 伺服器上執行任意程式碼。(CVE-2017-9462)

據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

錯誤頁面機制中的安全性限制繞過：在 Tomcat 的 DefaultServlet 實作的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664)

OpenVPN 2.4.3 之前版本和 2.3.17 之前版本在收到格式錯誤的 IPv6 封包時，容易遭受遠端拒絕服務。(CVE-2017-7508) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受經驗證的遠端攻擊者透過傳送含有內嵌 NULL 字元的憑證發動的拒絕服務。(CVE-2017-7522) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受遠端拒絕服務，這是因為在 extract_x509_extension() 中的記憶體洩漏和雙重釋放問題而造成的記憶體耗盡所致。(CVE-2017-7521) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受由攔截式攻擊者所觸發的拒絕服務和/或可能的敏感記憶體洩漏。(CVE-2017-7520)

Apache HTTP 要求剖析空白缺陷

據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743)

在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函式可讓實際位置靠近的攻擊者在使用以特定字元結尾的 --write-out 引數期間讀取工作站畫面，藉此在有機會的情況下，從處理程序記憶體取得敏感資訊，進而導致堆積型緩衝區過度讀取。(CVE-2017-7407)

不安全的 YAML 還原序列化：

Puppet 4.10.1 之前的版本將使用攻擊者指定的格式，離線還原序列化資料 (在此案例中是從代理程式到伺服器)。這可用來以不安全的方式，強制執行 YAML 還原序列化，進而導致遠端程式碼執行。此變更在連線時，會將資料格式限制為 PSON 或安全解碼的 YAML。(CVE-2017-2295)

處理空的 SSLv2 訊息時發生 NULL 指標解除參照：

在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502)

Lynis 2.5.0 之前版本中的不明測試可讓本機使用者透過對暫存檔案的符號連結攻擊，寫入任意檔案或可能取得權限。(CVE-2017-8108)

解除掛載時不當關閉回呼通道而導致模組參照洩漏：Linux 核心 4.11.1 之前版本中的 NFSv4 實作可讓本機使用者透過在解除掛載 NFSv4 檔案系統時利用不當關閉通道回呼，造成拒絕服務 (資源消耗)，亦即「模組參照和核心精靈」洩漏。(CVE-2017-9059) 在 __ip6_append_data() 中發生不正確的覆寫檢查：在 Linux 核心 4.11.3 及之前版本的 net/ipv6/ip6_output.c 中，__ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242) 在 net/ipv4/inet_connection_sock.c 的 inet_csk_clone_lock 函式中發生雙重釋放：在 Linux 核心的 net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函式可讓攻擊者透過利用接受系統呼叫，造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-8890) net：tcp_v6_syn_recv_sock 函式未正確處理繼承：在 Linux 核心的 net/ipv6/tcp_ipv6.c 中，tcp_v6_syn_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9077) net：IPv6 DCCP 實作錯誤處理繼承。Linux 核心中的 IPv6 DCCP 實作未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9076) net：sctp_v6_create_accept_sk 函式未正確處理繼承：在 Linux 核心的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9075) net：nexthdr 欄位的 IPv6 片段實作可能與無效的選項關聯：Linux 核心中的 IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (超出邊界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9074)

在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以跳過，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面是在 2010 年推出的)。(CVE-2017-1000364) Linux 核心使用的 offset2lib 修補程式含有一個弱點，如果 RLIMIT_STACK 設為 RLIMIT_INFINITY 且配置 1 GB 的記憶體 (上限為 1/4 限制以下)，則堆疊將會向下增長到 0x80000000，此外，由於 PIE 二進位對應至 0x80000000 以上，因此，PIE 二進位讀寫區段結尾和堆疊開頭之間的最小距離變得夠小，讓攻擊者可以跳過堆疊保護頁面。這與 CVE-2017-1000370 和 CVE-2017-1000365 是不同的問題。(CVE-2017-1000371)

Glibc 含有一個可讓特製的 LD_LIBRARY_PATH 值操控堆積/堆疊的弱點，造成它們使用別名，進而可能導致任意程式碼執行。請注意，glibc 已經進行了額外的強化變更，以防止操控堆疊和堆積記憶體，但這些問題無法直接惡意利用，因為它們沒有被賦予 CVE。這會影響 glibc 2.25 和更舊版本。(CVE-2017-1000366)

在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367)

逸出 git-shell。在 git-shell 處理受限制 git-shell 命令集的命令列選項的方式中，發現一個缺陷。經驗證的遠端攻擊者可利用此缺陷，透過濫用以特製命令列選項啟動的 less 命令執行個體，來繞過 git-shell 限制、檢視及操控檔案。(CVE-2017-8386)

據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

無法剖析 XDR 字串或位元組陣列時，發生記憶體洩漏。據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

選擇性評估繞過 SELECT 權限檢查

據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

libpq 忽略 PGREQUIRESSL 環境變數

據發現，PGREQUIRESSL 不再強制使用 SSL/TLS 連線到 PostgreSQL 伺服器。主動的攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485)

pg_user_mappings 檢視洩漏外部伺服器密碼

據發現，來自 postgresql 的 pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩漏給無權限的使用者。對此對應有 USAGE 權限的經驗證攻擊者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

選擇性評估繞過 SELECT 權限檢查

據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

pg_user_mappings 檢視洩漏外部伺服器密碼

據發現，來自 postgresql 的 pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩漏給無權限的使用者。對此對應有 USAGE 權限的經驗證攻擊者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

ID	名稱	嚴重性
102875	Amazon Linux AMI : mysql55 (ALAS-2017-887)	medium
102874	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-886)	high
102873	Amazon Linux AMI : postgresql94 / postgresql95 (ALAS-2017-885)	critical
102872	Amazon Linux AMI : postgresql93 / postgresql92 (ALAS-2017-884)	critical
102871	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-883)	critical
102870	Amazon Linux AMI：git (ALAS-2017-882)	high
102869	Amazon Linux AMI：wget (ALAS-2017-881)	medium
102868	Amazon Linux AMI : ruby23 (ALAS-2017-880)	high
102867	Amazon Linux AMI：tigervnc (ALAS-2017-879)	critical
102866	Amazon Linux AMI：bash (ALAS-2017-878)	high
102865	Amazon Linux AMI：glibc (ALAS-2017-877)	critical
102864	Amazon Linux AMI : libnl3 (ALAS-2017-876)	high
102863	Amazon Linux AMI：authconfig (ALAS-2017-875)	medium
102548	Amazon Linux AMI：cacti (ALAS-2017-874)	critical
102547	Amazon Linux AMI：tomcat7 (ALAS-2017-873)	critical
102546	Amazon Linux AMI：graphite2 (ALAS-2017-872)	critical
102545	Amazon Linux AMI：php56 (ALAS-2017-871)	critical
102544	Amazon Linux AMI : kernel (ALAS-2017-870)	high
102502	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-869)	critical
102367	Amazon Linux AMI : kernel (ALAS-2017-868)	high
102208	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-866)	high
102181	Amazon Linux AMI : php70 (ALAS-2017-867)	critical
102180	Amazon Linux AMI：freeradius (ALAS-2017-865)	critical
102179	Amazon Linux AMI：libtommath / libtomcrypt (ALAS-2017-864)	high
102178	Amazon Linux AMI : httpd24 (ALAS-2017-863)	critical
102177	Amazon Linux AMI : tomcat8 (ALAS-2017-862)	high
101959	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-861)	high
101958	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2017-860)	critical
101934	Amazon Linux AMI：c-ares (ALAS-2017-859)	high
101933	Amazon Linux AMI：bind (ALAS-2017-858)	medium
101551	Amazon Linux AMI：golang (ALAS-2017-857)	medium
101273	Amazon Linux AMI：mercurial (ALAS-2017-856)	high
101272	Amazon Linux AMI : sudo (ALAS-2017-855)	high
101271	Amazon Linux AMI : tomcat8 (ALAS-2017-854)	high
101270	Amazon Linux AMI：tomcat7 (ALAS-2017-853)	high
101064	Amazon Linux AMI : openvpn (ALAS-2017-852)	high
101004	Amazon Linux AMI：httpd (ALAS-2017-851)	high
101003	Amazon Linux AMI：curl (ALAS-2017-850)	low
101002	Amazon Linux AMI：puppet3 (ALAS-2017-849)	high
101001	Amazon Linux AMI：nss (ALAS-2017-848)	high
101000	Amazon Linux AMI：lynis (ALAS-2017-847)	high
100999	Amazon Linux AMI : kernel (ALAS-2017-846)	high
100874	Amazon Linux AMI：kernel (ALAS-2017-845) (Stack Clash)	high
100873	Amazon Linux AMI：glibc (ALAS-2017-844) (Stack Clash)	high
100644	Amazon Linux AMI : sudo (ALAS-2017-843)	medium
100643	Amazon Linux AMI：git (ALAS-2017-842)	high
100642	Amazon Linux AMI：rpcbind (ALAS-2017-841)	high
100641	Amazon Linux AMI：libtirpc (ALAS-2017-840)	high
100640	Amazon Linux AMI：postgresql93/postgresql94、postgresql95 (ALAS-2017-839)	high
100639	Amazon Linux AMI：postgresql92 (ALAS-2017-838)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

critical

critical

critical

high

medium

high

critical

high

critical

high

medium

critical

critical

critical

critical

high

critical

high

high

critical

critical

high

critical

high

high

critical

high

medium

medium

high

high

high

high

high

high

low

high

high

high

high

high

high

medium

high

high

high

high

high