據發現，ghostscript 並未正確驗證傳至 .rsdparams 和 .eqproc 函式的參數。執行該作業時，特製的 PostScript 文件可能會在 ghostscript 處理程序內容中執行程式碼，進而略過 -dSAFER 保護。(CVE-2017-8291)

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591) 在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀。(CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251)

在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511) 據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526) 據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP要求。(CVE-2017-3509) 據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2017-3539) 在 OpenJDK 的 Networking 元件中，發現 FTP 和 SMTP 用戶端實作裡存在新行插入缺陷。遠端攻擊者可利用這些缺陷操控 Java 應用程式所建立的 FTP 或 SMTP 連線。(CVE-2017-3533、CVE-2017-3544) 注意：此更新新增了「jdk.ntlm.cache」系統屬性支援，將之設定為 false 時，可防止快取 NTLM 連線及驗證，因而避免此問題發生。不過，快取作業仍預設為啟用狀態。注意：此更新擴大了 CVE-2016-5542 (RHSA-2016-2658 勘誤的一部份) 的修正內容：在 Jar 完整性驗證期間，不再允許 MD5 雜湊演算法 (把 MD5 新增到 jdk.jar.disabledAlgorithms 安全性屬性中)。

在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身分執行任意程式碼。(CVE-2017-7494) 據發現，使用 Kerberos 驗證時，Samba 始終要求可轉發的票證。Samba 使用 Kerberos 驗證的服務，後續可能使用該票證將 Samba 模擬到其他服務或網域使用者。(CVE-2016-2125) 在 Samba 處理 PAC (專用權屬性憑證) 檢查總和檢查碼的方式中，發現一個缺陷。經過驗證的遠端攻擊者可利用此缺陷造成 winbindd 處理程序損毀。(CVE-2016-2126) 在 samba 伺服器中發現爭用情形。惡意的 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619)

在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139)

在 udp.c 中發生不安全的第二次總和檢查碼計算：

Linux 核心可讓遠端攻擊者透過可在執行含 MSG_PEEK 旗標之 recv 系統呼叫期間觸發不安全的第二次總和檢查碼計算的 UDP 流量，執行任意程式碼。這可能會產生核心錯誤或記憶體損毀，進而導致權限提升。(CVE-2016-10229)

Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3462) Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3463) Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3461) Server：DDL 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3464) init 指令碼中使用不安全的 chmod/chown (2017 年 1 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Packaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL Server 資料，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS v3.0 Base Score 5.6 (機密性和可用性影響)。(CVE-2017-3265) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3309) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3308) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3456) Server：Memcached 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3450) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3453)

Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3462) Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3463) Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3461) Server：DDL 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3464) init 指令碼中使用不安全的 chmod/chown (2017 年 1 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Packaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL Server 資料，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS v3.0 Base Score 5.6 (機密性和可用性影響)。(CVE-2017-3265) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3309) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3308) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3456) Server：Memcached 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3450) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3453) 在 get_56_lenc_string() 中發生導致 DoS 的整數反向溢位 (2017 年 4 月 CPU)：在 MySQL 剖析連線交握封包的方式中，發現一個可導致緩衝區溢位的整數溢位缺陷。可存取 MySQL 連接埠的未經驗證遠端攻擊者可利用此缺陷損毀 mysqld 精靈。(CVE-2017-3599)

由於 parse_packet() 和 parse_part_sign_sha256() 函式互動不正確而導致無限迴圈：

collectd 含有無限迴圈，這是因為 parse_packet() 與 parse_part_sign_sha256() 函式之間的互動方式所致。若用「SecurityLevel None」及空的「AuthFile」選項設定 collectd 執行個體，攻擊者就可傳送會觸發該無限迴圈的特製 UDP 封包，進而導致拒絕服務。
(CVE-2017-7401)

在已滿佇列上觸發 EBUSY 可在 ahash.c 中導致無限遞迴：在 Linux 核心的 crypto/ahash.c 中發現一個弱點，可讓攻擊者透過在已滿佇列上觸發 EBUSY，造成拒絕服務 (呼叫自身回呼的 API 作業和無限遞迴)。(CVE-2017-7618) 時間子系統可讓本機使用者發現真正的 PID 值：Linux 核心中的時間子系統在啟用 CONFIG_TIMER_STATS 時，可讓本機使用者透過讀取 /proc/timer_list 檔案，發現真正的 PID 值 (與 PID 命名空間內的 PID 值不同)，這與 kernel/time/timer_list.c 中的 print_timer 函式，以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函式有關。(CVE-2017-5967) sg_ioctl 函式發生堆疊型緩衝區溢位：在 Linux 核心的 drivers/scsi/sg.c 中，sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，造成拒絕服務 (堆疊型緩衝區溢位)，或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187) 在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理：在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理；在 Linux 核心中，允許本機使用者透過觸發特定點陣圖作業失敗，從未初始化的堆疊資料取得敏感資訊。(CVE-2017-7616) 連結層控制中出現爭用情形：在 Linux 核心的連結層控制實作中發現一個導致 NULL 指標解除參照的爭用情形。可存取 ping socket 的本機攻擊者可利用此缺陷使系統當機。(CVE-2017-2671) 檢查 priv 區域大小時發生溢位：據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308)

不當重複使用 NTLM 驗證的連線 (Networking、8163520)：據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP要求。(CVE-2017-3509) SMTP 用戶端中的新行插入 (Networking、8171533)：在 OpenJDK 的 Networking 元件中，發現 SMTP 用戶端實作內存在一個新行插入缺陷。遠端攻擊者可能會利用此缺陷操控 Java 應用程式所建立的 SMTP 連線。(CVE-2017-3544) FTP 用戶端中的新行插入 (Networking、8170222) 在 OpenJDK 的 Networking 元件中，發現 FTP 用戶端實作內存在一個新行插入缺陷。遠端攻擊者可能會利用此缺陷操控 Java 應用程式所建立的 FTP 連線。(CVE-2017-3533) 缺少用於 jar 驗證的演算法限制 (Libraries、8155973)：據發現，OpenJDK 的 Libraries 元件並未限制用於 JAR 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 JAR 檔案內容。(CVE-2016-5542) 啟動器中存在不受信任的延伸目錄搜尋路徑 (JCE、8163528) 在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511) MD5 允許 jar 驗證 (Security、8171121) 據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2017-3539) 不完整的 XML 剖析樹狀結構大小執行 (JAXP、8169011) 據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526)

在 BIND 處理含有 CNAME 或 DNAME 資源記錄 (順序異常) 的查詢要求的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3137) 在 BIND 處理查詢要求 (同時使用 DNS64 及「break-dnssec yes」選項時) 的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求造成非預期具名結束 (因宣告失敗)。(CVE-2017-3136) 上游確認 Oleg Gorokhov (Yandex) 是 CVE-2017-3136 的原始報告者。

在 NSS 執行特定 Base64 解碼作業的方式中，發現一個超出邊界寫入缺陷。攻擊者可利用此缺陷建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。
(CVE-2017-5461)

上游確認 Ronald Crane 為原始報告者。

透過特製的 LDAP 訊息造成遠端當機：在 389-ds-base 處理 LDAP bind 要求的方式中，發現一個無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP bind 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-2668)

使用 root 權限，透過 su 將 SIGKILL 傳送到其他處理程序：

在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616)

使用傳送檔案時，未正確處理管線要求。在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647) 對應用程式接聽程式的呼叫沒有使用適當的 facade 物件。調查錯誤 60718 時，在 Apache Tomcat 9.0.0.M1 到 9.0.0.M17、8.5.0 到 8.5.11、8.0.0.RC1 到 8.0.41，以及 7.0.0 到 7.0.75 中，注意到對應用程式接聽程式的部分呼叫沒有使用適當的 facade 物件。在 SecurityManager 下執行不受信任的應用程式時，該不受信任的應用程式可能會因此保留對要求或回應物件的參照，因而存取和/或修改與另一個 Web 應用程式相關的資訊。(CVE-2017-5648)

使用傳送檔案時，未正確處理管線要求：在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647)

在 GraphicsMagick 1.3.25 及更舊版本中，coders/tiff.c 內的 QuantumTransferMode 函式可讓遠端攻擊者透過 CMYKA TIFF 檔案中每像素值的小樣本，造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2017-6335) GraphicsMagick 1.3.25 及更舊版本中的 WPG 格式讀取程式可讓遠端攻擊者透過與 ReferenceBlob 和 NULL 指標相關的向量，造成拒絕服務 (宣告失敗和當機)。(CVE-2016-7997) 在 GraphicsMagick 1.3.25 及更舊版本中，WPG 格式讀取程式內的堆積型緩衝區溢位可讓遠端攻擊者透過具有大量項目的 colormap，造成不明影響。(CVE-2016-7996 ) 在 GraphicsMagick 1.3.25 中，magick/memory.c 內的 MagickMalloc 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8684) 在GraphicsMagick 1.3.25 中，coders/sct.c 內的 ReadSCTImage 函式可讓遠端攻擊者透過特製的 SCT 標頭，造成拒絕服務 (超出邊界讀取)。(CVE-2016-8682 ) 在 GraphicsMagick 1.3.25 中，coders/pcx.c 內的 ReadPCXImage 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8683) 在Graphicsmagick 1.3.25 中，memory.c 內的 MagickRealloc 函式可讓遠端攻擊者透過 jpeg 影像中的大尺寸，造成拒絕服務 (當機)。(CVE-2016-9830) 在 GraphicsMagick 1.3.25 和之前版本的 coders/meta.c 中，parse8BIM 函式內的整數反向溢位可讓遠端攻擊者透過特製的 8BIM 區塊，造成拒絕服務 (應用程式損毀)，進而觸發堆積型緩衝區溢位。(CVE-2016-7800 )

在 R 程式設計語言 3.3.0 版的 LoadEncoding 功能中存在一個可惡意利用的緩衝區溢位弱點。特製的 R 指令碼可造成緩衝區溢位，進而導致記憶體損毀。攻擊者可傳送惡意的 R 指令碼，以觸發此弱點。(CVE-2017-8714)

Munin 2.999.6 之前版本在啟用 CGI 圖形時，存在一個本機檔案寫入弱點。設定多個 upper_limit GET 參數允許覆寫可供 www-data 使用者存取的任何檔案。(CVE-2017-6188)

透過格式錯誤的設定發生拒絕服務：在 NTP 伺服器剖析組態指示詞時發現一個弱點。經驗證的遠端攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6464) 在 ctl_put() 函式中可能發生溢位：在 NTP 中使用自訂欄位建置回應封包時發現一個弱點。如果在 ntp.conf 中使用特別長的名稱設定自訂欄位，在回應封包中包含這些欄位可造成緩衝區溢位，進而導致當機。(CVE-2017-6458) 在 mx4200_send() 中未正確使用 snprintf()：在 NTP 的舊版 MX4200 refclock 實作中發現一個弱點。如果編譯並使用此 refclock，攻擊者可能會造成堆疊溢位，進而導致當機或可能執行程式碼。(CVE-2017-6451) 透過惡意設定選項發生驗證的 DoS：在 NTP 伺服器剖析組態指示詞時發現一個弱點。經驗證的遠端攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6463) DPTS 時鐘發生緩衝區溢位：在 NTP 中剖析來自 /dev/ datum 裝置的封包時發現弱點。惡意裝置可傳送特製訊息，造成 ntpd 損毀。(CVE-2017-6462)

在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610) 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337)

在 stcp_sendmsg() 中可能會發生雙重釋放 (CVE-2017-5986 的不正確修正)：據發現，在 Linux 核心 4.10.1 及之前版本中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。來自 sctp_wait_for_sndbuf 中使用者空間的可連線 BUG_ON：據報，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986) Shmat 允許 mmap null 頁面保護繞過：在 Linux 核心 4.9.12 及之前版本的 ipc/shm.c 中，do_shmat 函式未限制特定進位作業計算的位址。這可讓有權限的本機使用者對應頁面零，並因此繞過為 mmap 系統呼叫存在的保護機制。透過在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫可達到這個目的。(CVE-2017-5669)

在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 7 的所有版本中的還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得任意程式碼執行。(CVE-2016-7479) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中未正確處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 在 PHP 7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/wddx/wddx.c 內的 php_wddx_pop_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不適用的類別名稱，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，進而導致在 wddx_deserialize 呼叫中處理不當。(CVE-2016-10162) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) 在 PHP 7.0.15 之前版本和 7.1.1 之前的 7.1.x 版本中，Zend/zend_hash.c 不當處理需要大型陣列配置的某些狀況，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (整數溢位、未初始化的記憶體存取和使用任意解構函式指標)。(CVE-2017-5340)

不保證 ip_cmsg_recv() 處理的 skbs 是線性的 (例如，使用 MSGMORE 透過回送傳送 UDP 封包時)。在完整的 skb len 上使用 csum_partial() 可能是危險的；從安全角度，應該使用 skb_checksum()。這可導致資訊洩漏，因為核心記憶體可能會經過總和檢查，並當做封包的一部分傳送。(CVE-2017-6347) 據發現，xfrm_new_ae() 呼叫的 xfrm_replay_verify_len() 未驗證使用者指定的 replay_window 是否在重播狀態緩衝區內。這允許核心記憶體的超出邊界讀取和寫入。(CVE-2017-7184)

據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2016-6816) 注意：此修正導致 Tomcat 會在要求含有 HTTP 規格不允許以未編碼形式顯示的字元時，以 HTTP 400 Bad Request 錯誤回應，即使系統先前接受這些字元亦然。新採用的系統屬性 tomcat.util.http.parser.HttpParser.requestTargetAllow 可用於設定 Tomcat，使其接受未編碼形式的大括號 ({ 和 }) 及豎號 (|)，因為 URL 中常使用這些未經正確編碼的符號。在 NIO HTTP 連接器傳送檔案程式碼的錯誤處理方式中，發現一個錯誤。此錯誤導致系統多次將目前的處理器物件新增到處理器快取，導致要求間的資料洩漏，包括但不限於工作階段 ID 及回應本文。(CVE-2016-8745)

在讀取恢復檔案時 vim 處理樹狀結構長度值的方式中發現一個整數溢位。嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6350)

在 vim 處理恢復檔案的方式中，發現一個整數溢位缺陷。
嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6349)

修補程式 8.0.0322 之前的 vim 在處理 spell 檔案時，未正確驗證樹狀結構長度值，進而可能導致記憶體配置網站的整數溢位以及由此產生的緩衝區溢位。
(CVE-2017-5953)

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中不當處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167)

OpenJPEG 工具中發現多個導致堆積型緩衝區溢位的整數溢位缺陷。特製 JPEG2000 影像可造成使用 OpenJPEG 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163)

在針對 CVE-2013-6045 所建立的 OpenJPEG 修補程式中，發現一個弱點。
由使用 OpenJPEG 的應用程式讀取特製的 JPEG2000 影像會造成堆積型緩衝區溢位，進而導致當機，甚或任意程式碼執行。(CVE-2016-9675)

printf() 函式中 libcurl 的實作在進行大型浮點輸出時，會觸發緩衝區溢位。在缺少必要輸入篩選的情況下，如果有任何接受外部格式字串的應用程式，則可能會允許遠端攻擊。此缺陷不存在於命令列工具中。

在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作釋放 DCCP_PKT_REQUEST 封包的 SKB (通訊端緩衝區) 資源 (在該通訊端上設定 IPV6_RECVPKTINFO 選項時) 的方式中，發現一個釋放後使用缺陷。無權限的本機使用者可利用此缺陷改變核心記憶體，進而提升自己在系統上的權限。(CVE-2017-6074) 在 Linux 核心中發現一個弱點。透過 chmod 修改檔案權限時，若使用者不在所屬群組內，或可執行 CAP_FSETID，則 setgid 位元會在 inode_change_ok() 中遭到清除。透過 setxattr 設定 POSIX ACL 可設定檔案權限及新 ACL，但無法以類似方式清除 setgid 位元；這允許繞過 chmod 中的檢查。(CVE-2016-7097) 在 Linux 核心的「tmpfs」檔案系統中發現一個弱點。透過「chmod」修改檔案權限時，若使用者不在所屬群組內，或可執行 CAP_FSETID，則 setgid 位元會在 inode_change_ok() 中遭到清除。透過「setxattr」設定 POSIX ACL 可設定檔案權限及新 ACL，但無法以類似方式清除 setgid 位元；這允許繞過 chmod 中的檢查。(CVE-2017-5551) 在 GRE 通道的 Linux 核心 ipv6 實作中，發現一個允許遠端攻擊者觸發超出邊界存取的問題。(CVE-2017-5897) 據發現，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986) 在存在惡意 IP 選項的 Linux 核心中發現一個弱點，此弱點會造成 ipv4_pktinfo_prepare() 函式捨棄/釋放 dst。這可能會導致系統當機或權限提升。(CVE-2017-5970) 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214) (已在 2017-03-21 更新：CVE-2017-5970 已在此版本中修正，但先前不是此 errata 的一部分。)(已在 2017-06-07 更新：CVE-2017-6214 已在此版本中修正，但先前不是此 errata 的一部分。)

據發現，Exim 將 DKIM 簽名私密金鑰洩漏到「mainlog」記錄檔。因此，可存取系統記錄檔的攻擊者可能會存取這些洩漏的 DKIM 私密金鑰。

在 OpenSSL 中發現導致超出邊界讀取缺陷的整數反向溢位。遠端攻擊者可利用此缺陷讓使用 OpenSSL 的 32 位元 TLS/SSL 伺服器或用戶端 (若使用 RC4-MD5 加密套件) 當機。(CVE-2017-3731) 在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610)

在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。(CVE-2016-9533、CVE-2016-9534、CVE-2016-9535) 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536)

在 cryptopp 中發現一個堆積緩衝區溢位弱點。此弱點可能會被用來取得殼層存取權。

據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-5616、CVE-2016-6663)

OpenLDAP 在剖析 OpenSSL 樣式的密碼字串時，出現一個缺陷。因此，OpenLDAP 可能使用原本不應啟用的密碼。

在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。

據發現，OpenJDK 的 RMI 元件中的 RMI 登錄與 DCG 實作會對不受信任的輸入項執行還原序列化。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。我們透過納入可由 RMI 登錄或 DCG 還原序列化的類別白名單，來解決此問題。可利用新採用的 sun.rmi.registry.registryFilter 及 sun.rmi.transport.dgcFilter 安全性屬性來自訂這些白名單。(CVE-2017-3241) 在 OpenJDK 的 Libraries 和 Hotspot 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-3272、CVE-2017-3289) 在 OpenJDK 的 Libraries 元件的 DSA 實作中，發現一個隱密計時通道缺陷。遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2016-5548) 據發現，OpenJDK 的 Libraries 元件會接受使用非正式 DER 編碼的 ECSDA 簽名。這可能會導致 Java 應用程式接受格式不正確且不為其他密碼編譯工具所接受的簽名。(CVE-2016-5546) 據發現，OpenJDK 的 2D 元件會對 iTXt 及 zTXt PNG 影像區塊執行剖析，即使設定為忽略中繼資料亦然。可以使 Java 應用程式剖析特製 PNG 影像的攻擊者，可利用此缺陷來使應用程式消耗過量記憶體。(CVE-2017-3253) 據發現，在配置記憶體以便儲存 OID 之前，OpenJDK 的 Libraries 元件不會驗證從 DER 輸入項讀取而來的物件識別元長度。可以使 Java 應用程式解碼特製 DER 輸入項的攻擊者，可利用此缺陷來使應用程式消耗過量記憶體。(CVE-2016-5547) 據發現，OpenJDK 的 JAAS 元件未使用正確的方式從使用者搜尋 LDAP 查詢結果擷取使用者 DN。特製的使用者 LDAP 項目可導致應用程式使用不正確的 DN。(CVE-2017-3252) 據發現，OpenJDK 的 Networking 元件無法正確剖析來自 URL 的使用者資訊。遠端攻擊者可讓 Java 應用程式以不正確的方式剖析攻擊者提供的 URL，並用與處理該 URL 的其他應用程式不同的方式加以解譯。(CVE-2016-5552) 在 OpenJDK 的 Networking 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-3261、CVE-2017-3231) 在 TLS /SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。此更新會將 3DES 加密套件新增至傳統演算法 (使用 jdk.tls.legacyAlgorithms 安全性屬性定義)，使這些演算法只用於連線 TLS/SSL 用戶端和伺服器沒有共用其他任何非傳統加密套件時，藉此減輕此問題。(CVE-2016-2183)

在 NIO HTTP 連接器的傳送檔案程式碼錯誤處理中存在一個錯誤，可導致系統多次將目前的處理器物件新增到處理器快取。這表示相同的處理器因此可用於並行要求。共用處理器可導致要求之間的資訊洩漏，包括但不限於工作階段 ID 和回應本文。

據發現，在某些情況下，OpenJDK 的 Hotspot 元件並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582) 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) 據發現，OpenJDK 的 Libraries 元件並未限制用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2016-5542) 注意：完成此更新後，預設就不再允許將 MD2 雜湊演算法及少於 1024 位元的 RSA 金鑰用於 Jar 完整性驗證。未來更新將預設停用 MD5 雜湊演算法。可使用新採用的安全性屬性 jdk.jar.disabledAlgorithms 來控制已停用演算法集。在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597) 注意：完成此更新後，透過 HTTP Proxy 打開 HTTPS 連線通道時，就無法再使用基本 HTTP Proxy 驗證。分別進行 HTTP 及 HTTPS Proxy 連線處理時，新採用的系統屬性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用於控制 HTTP Proxy 可要求的驗證配置類型。

據發現，Subversion 的 mod_dontdothat 模組和使用 http(s):// 的 Subversion 用戶端容易遭受指數 XML 實體擴充造成的拒絕服務攻擊。經驗證的遠端攻擊者可在使用 mod_dontdothat 的伺服器上，透過傳送特製的 REPORT 要求，造成拒絕服務情形。此攻擊不需要存取特定存放庫。

在 MIT Kerberos kadmind 服務中發現一個 NULL 指標解除參照缺陷。具有修改主體項目權限的經驗證攻擊者可利用此缺陷提供空白 DB 引數給 modify_principal 命令，造成 kadmind 解除參照 NULL 指標及當機 (如果 kadmind 設定為使用 LDAP KDB 模組)。(CVE-2016-3119) 在 MIT Kerberos krb5kdc 服務中發現一個 NULL 指標解除參照缺陷。經驗證的攻擊者可利用此缺陷提出 S4U2Self 要求，造成 krb5kdc 解除參照 NULL 指標及當機 (若將 restrict_anonymous_to_tgt 選項設為 true)。(CVE-2016-3120)

在 _nss_dns_getnetbyname_r 中發現一個堆疊溢位弱點。
在把 nsswitch 設定為納入「networks: dns」(具備有權限的或網路對向的服務，會嘗試解析使用者提供的網路名稱) 的系統上，攻擊者可提供超長的網路名稱，進而導致堆疊損毀及程式碼執行。

據發現，OpenJDK 的 RMI 元件中的 RMI 登錄與 DCG 實作會對不受信任的輸入項執行還原序列化。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-3241) 我們透過納入可由 RMI 登錄或 DCG 還原序列化的類別白名單，來解決此問題。可利用新採用的 sun.rmi.registry.registryFilter 及 sun.rmi.transport.dgcFilter 安全性屬性來自訂這些白名單。在 OpenJDK 的 Libraries 和 Hotspot 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-3272、CVE-2017-3289) 在 OpenJDK 的 Libraries 元件的 DSA 實作中，發現一個隱密計時通道缺陷。遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2016-5548) 據發現，OpenJDK 的 Libraries 元件會接受使用非正式 DER 編碼的 ECSDA 簽名。這可能會導致 Java 應用程式接受格式不正確且不為其他密碼編譯工具所接受的簽名。(CVE-2016-5546) 據發現，OpenJDK 的 2D 元件會對 iTXt 及 zTXt PNG 影像區塊執行剖析，即使設定為忽略中繼資料亦然。可以使 Java 應用程式剖析特製 PNG 影像的攻擊者，可利用此缺陷來使應用程式消耗過量記憶體。(CVE-2017-3253) 據發現，在配置記憶體以便儲存 OID 之前，OpenJDK 的 Libraries 元件不會驗證從 DER 輸入項讀取而來的物件識別元長度。可以使 Java 應用程式解碼特製 DER 輸入項的攻擊者，可利用此缺陷來使應用程式消耗過量記憶體。(CVE-2016-5547) 據發現，OpenJDK 的 JAAS 元件未使用正確的方式從使用者搜尋 LDAP 查詢結果擷取使用者 DN。特製的使用者 LDAP 項目可導致應用程式使用不正確的 DN。(CVE-2017-3252) 據發現，OpenJDK 的 Networking 元件無法正確剖析來自 URL 的使用者資訊。遠端攻擊者可讓 Java 應用程式以不正確的方式剖析攻擊者提供的 URL，並用與處理該 URL 的其他應用程式不同的方式加以解譯。(CVE-2016-5552) 在 OpenJDK 的 Networking 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-3261、CVE-2017-3231) 在 TLS /SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) 此更新會將 3DES 加密套件新增至傳統演算法 (使用 jdk.tls.legacyAlgorithms 安全性屬性定義)，使這些演算法只用於連線 TLS/SSL 用戶端和伺服器沒有共用其他任何非傳統加密套件時，藉此減輕 CVE-2016-2183 問題。

已修正下列安全性相關問題：CVE-2016-8318 Server：Security：Encryption 不明弱點 CVE-2016-8327 Server：Replication 不明弱點 CVE-2017-3238 Server：Optimizer 不明弱點 CVE-2017-3244 Server：DML 不明弱點 CVE-2017-3257 Server：InnoDB 不明弱點 CVE-2017-3258 Server：DDL 不明弱點 CVE-2017-3273 Server：DDL 不明弱點 CVE-2017-3313 Server：MyISAM 不明弱點 CVE-2017-3317 Logging 不明弱點 CVE-2017-3318 Server：Error Handling 不明弱點

已修正下列安全性相關問題：CVE-2017-3238 Server：Optimizer 不明弱點 CVE-2017-3243 Server：Charsets 不明弱點 CVE-2017-3244 Server：DML 不明弱點 CVE-2017-3258 Server：DDL 不明弱點 CVE-2017-3313 Server：MyISAM 不明弱點 CVE-2017-3317 Logging 不明弱點 CVE-2017-3318 Server：Error Handling 不明弱點

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 內的 SplObjectStorage 還原序列化實作未確認金鑰是一個物件，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (未初始化的記憶體存取)。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 內的還原序列化實作可讓遠端攻擊者造成拒絕服務 (釋放後使用)，或可能透過特製的序列化資料，造成其他不明影響。此弱點之所以存在，是因為 CVE-2015-6834 的修正不完整。(CVE-2016-9936)

ID	名稱	嚴重性
100638	Amazon Linux AMI : ghostscript (ALAS-2017-837)	high
100637	Amazon Linux AMI : jasper (ALAS-2017-836)	critical
100636	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-835)	high
100554	Amazon Linux AMI：samba (ALAS-2017-834) (SambaCry)	critical
100553	Amazon Linux AMI：bind (ALAS-2017-833)	high
100552	Amazon Linux AMI：核心 (ALAS-2017-832)	critical
100276	Amazon Linux AMI : mysql55 (ALAS-2017-831)	high
100275	Amazon Linux AMI : mysql56 (ALAS-2017-830)	high
100274	Amazon Linux AMI：collectd (ALAS-2017-829)	high
100106	Amazon Linux AMI : kernel (ALAS-2017-828)	high
100105	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2017-827)	high
99714	Amazon Linux AMI：bind (ALAS-2017-826)	high
99713	Amazon Linux AMI：nss / nss-util (ALAS-2017-825)	critical
99712	Amazon Linux AMI : 389-ds-base (ALAS-2017-824)	medium
99711	Amazon Linux AMI：util-linux (ALAS-2017-823)	medium
99535	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-822)	critical
99534	Amazon Linux AMI : tomcat6 (ALAS-2017-821)	high
99533	Amazon Linux AMI : GraphicsMagick (ALAS-2017-820)	critical
99532	Amazon Linux AMI : R (ALAS-2017-819)	high
99531	Amazon Linux AMI : munin (ALAS-2017-818)	medium
99530	Amazon Linux AMI：cacti (ALAS-2017-817)	high
99529	Amazon Linux AMI : ntp (ALAS-2017-816)	high
99419	Amazon Linux AMI : gnutls (ALAS-2017-815)	critical
99418	Amazon Linux AMI : kernel (ALAS-2017-814)	high
99186	Amazon Linux AMI : wireshark (ALAS-2017-813)	high
99039	Amazon Linux AMI : php70 (ALAS-2017-812)	critical
99038	Amazon Linux AMI : kernel (ALAS-2017-811)	high
99037	Amazon Linux AMI : tomcat6 (ALAS-2017-810)	high
99036	Amazon Linux AMI：vim (ALAS-2017-809)	critical
99035	Amazon Linux AMI : php56 (ALAS-2017-808)	critical
97897	Amazon Linux AMI：openjpeg (ALAS-2017-807)	high
97896	Amazon Linux AMI：curl (ALAS-2017-806)	high
97557	Amazon Linux AMI : kernel (ALAS-2017-805)	critical
97556	Amazon Linux AMI：exim (ALAS-2017-804)	medium
97555	Amazon Linux AMI：openssl (ALAS-2017-803)	high
97554	Amazon Linux AMI：libtiff / compat-libtiff3 (ALAS-2017-802)	critical
97553	Amazon Linux AMI：python-crypto (ALAS-2017-801)	critical
97329	Amazon Linux AMI : mysql51 (ALAS-2017-800)	critical
97149	Amazon Linux AMI：openldap (ALAS-2017-799)	medium
97148	Amazon Linux AMI：bind (ALAS-2017-798)	high
97147	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-797)	critical
97146	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-796)	high
97025	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2017-795)	critical
97024	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-794)	medium
97023	Amazon Linux AMI : krb5 (ALAS-2017-793)	medium
97022	Amazon Linux AMI：glibc (ALAS-2017-792)	high
96809	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2017-791)	critical
96808	Amazon Linux AMI : mysql56 (ALAS-2017-790)	medium
96807	Amazon Linux AMI : mysql55 (ALAS-2017-789)	medium
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

high

critical

high

critical

high

high

high

high

high

high

critical

medium

medium

critical

high

critical

high

medium

high

high

critical

high

high

critical

high

high

critical

critical

high

high

critical

medium

high

critical

critical

critical

medium

high

critical

high

critical

medium

medium

high

critical

medium

medium

critical