在 gd 中發現一個弱點。在 dynamicGetbuf() 的計算中的整數反向溢位未經過正確處理，進而導致在某些情況下透過非常大的引數超出邊界寫入 memcpy()。攻擊者可建立將導致當機或可能執行程式碼的特製映像。(CVE-2016-8670) 在 PHP 5.6.27 之前版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 5.6.28 之前版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 5.6.28 之前版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 5.6.29 之前版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935)

Linux 核心中的 sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，造成拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意： 此弱點之所以存在，是因為 CVE-2016-9576 的修正不完整。

已修正下列安全性相關問題：Apache mod_session_crypto 中的 padding oracle 弱點 (CVE-2016-0736) mod_auth_digest 中的 DoS 弱點 (CVE-2016-2161) Apache HTTP 要求剖析空白缺陷 (CVE-2016-8743)

據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩漏。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序內容下導致當機，或執行任意程式。(CVE-2016-8602)

據發現，runC 允許容器的 pid 1 透過 `runc exec` 來追蹤其他容器處理程序。如果以 root 身分執行，這可讓容器的主要處理程序在初始化期間，取得對這些新處理程序之檔案描述元的存取權，進而可導致在處理程序完整置於容器內部之前，容器逸出或修改 runC 狀態。

在 Linux 核心金鑰管理子系統中發現一個缺陷，本機攻擊者可利用此缺陷，藉由提供特製的 RSA 金鑰，損毀核心，或損毀堆疊及其餘記憶體 (拒絕服務)。此缺陷會在驗證 RSA 金鑰時，造成機器錯誤。(CVE-2016-8650) 在 Linux 核心 4.8.14 之前版本中，block/blk-map.c 內的 blk_rq_map_user_iov 函式未正確限制迭代器類型，這可讓本機攻擊者利用對 /dev/sg 裝置的存取來讀取或寫入任意核心記憶體位置，或造成拒絕服務 (釋放後使用)。(CVE-2016-9576) 在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者造成拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。(CVE-2016-9793) 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可在此系統中建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成超出邊界讀取。(CVE-2016-8399) 與 mcryptd 不相容的演算法可以由具有直接 crypto_alloc_tfm 引動的 mcryptd，使用「mcryptd(alg)」名稱建構衍生。如果任意「alg」不相容且不打算搭配 mcryptd 使用，則會造成 mcryptd 損毀核心。(CVE-2016-10147) (已在 2017-01-19 更新：CVE-2016-8399 已在此版本中修正，但先前不是此 errata 的一部分)。(已在 2017-02-22 更新：CVE-2016-10147 已在此版本中修正，但先前不是此 errata 的一部分)。

已解決下列安全性相關問題：CVE-2016-7426：用戶端速率限制和伺服器回應 CVE-2016-7429：選擇介面時攻擊 CVE-2016-7433：中斷的初始同步計算迴歸 CVE-2016-9310：模式 6 未經驗證的陷阱資訊洩漏和 DDoS 向量 CVE-2016-9311：啟用陷阱服務時發生 NULL 指標解除參照

據發現，若以 sudo executed system() 或 popen() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7032) 據發現，若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

在 vim 處理特定 modeline 選項的方式中，發現一個弱點。攻擊者可特製一個檔案，在已啟用 modelines 的 vim 中開啟此檔案時，即可利用執行 vim 的使用者權限來執行任意命令。(對 root，modelines 預設為停用狀態；對其他使用者，預設為啟用狀態。)

CVE-2016-6816 tomcat：HTTP 要求走私弱點，這是因為在 HTTP 要求中允許無效字元所致 CVE-2016-8735 tomcat：JmxRemoteLifecycleListener 中的遠端程式碼執行弱點

CVE-2016-0718：超出邊界讀取缺陷。在 Expat 處理特定輸入的方式中，發現一個超出邊界讀取缺陷。遠端攻擊者可傳送特製的 XML 文件，在應用程式使用 Expat 程式庫剖析這個文件時，會導致該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。

CVE-2016-2834 nss：多個安全性瑕疵 (MFSA 2016-61)

在 NSS 處理來自網路的密碼編譯資料的方式中，發現多個緩衝區處理缺陷。遠端攻擊者可利用這些缺陷，造成使用 NSS 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。

CVE-2016-8635 nss：small-subgroups 攻擊缺陷

據發現，NSS 中的 Diffie Hellman 用戶端金鑰交換處理方式易於遭受小型子群組限制攻擊。攻擊者可利用此缺陷，透過將用戶端 DH 金鑰限定到所需群組的小型子群組中，重新取回私密金鑰。

CVE-2016-5285 nss：PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTime 中缺少 NULL 檢查會造成伺服器當機

在 NSS 處理無效 Diffie-Hellman 金鑰的方式中，發現一個 NULL 指標解除參照缺陷。遠端用戶端可利用此缺陷，造成使用 NSS 的 TLS/SSL 伺服器當機。

CVE-2016-5405 389-ds-base：密碼驗證容易受到定時攻擊

據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩露的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。

CVE-2016-5416 389-ds-base：匿名使用者可讀取 ACI

據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。

CVE-2016-4992 389-ds-base：透過重複使用 LDAP ADD 作業造成資訊洩漏

在 389 Directory Server 中發現資訊洩露缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。

CVE-2016-8645 核心：net/ipv4/tcp_input.c 中可能會命中 BUG() 陳述式。據發現，Linux 核心自 3.6-rc1 起包含 net.ipv4.tcp_fastopen；設為 1 時，可以在進行數個特定的 syscalls 之後，命中 tcp_collapse() 函式中的 BUG() 陳述式，進而導致可能的系統當機。CVE-2016-8655 核心：packet_set_ring 中的爭用情形導致釋放後使用。在 Linux 核心網路子系統中的原始封包通訊端實作處理同步化作業的方式中 (建立 TPACKET_V3 通道緩衝區時)，發現一個導致釋放後使用缺陷的爭用情形問題。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。CVE-2016-9083 核心：vfio 驅動程式中存在一個狀態機器混淆錯誤，導致記憶體損毀。在 Linux 核心的 VFIO 實作中，發現一個缺陷。發出 ioctl 的攻擊者可營造出記憶體已損毀的狀況，並修改預期區域外的記憶體。此舉可能覆寫核心記憶體並干擾核心執行。CVE-2016-9084 核心：在 vfio 驅動程式中使用 kzalloc 時，發生整數溢位。以整數乘法使用 kzalloc 會使 vfio_pci_intrs.c 發生整數溢位情形。若合併發生 CVE-2016-9083 問題，攻擊者就可發動攻擊，並可能使用尚未配置的記憶體來使機器當機。

據發現，OpenJDK 的 Libraries 元件並未限制用於 JAR 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 JAR 檔案內容。(CVE-2016-5542) 在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597) 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) 據發現，在某些情況下，OpenJDK 的 Hotspot 元件並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582)

據發現，OpenSSH sshd 精靈會在執行登入程式之前，擷取 PAM 環境設定。在具有 UseLogin=yes 的組態中，以及已設定為讀取使用者設定的 pam_env PAM 模組中，本機使用者可利用此缺陷以 root 身分執行任意程式碼。

在 poppler 程式庫中發現堆積緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式損毀，或可能在開啟時執行任意程式碼。

在 BIND 處理具有 DNAME 答覆的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。

據發現，Zend_Db_Select 中的 ORDER BY 和 GROUP BY 實作容易遭受 SQL 注入攻擊。

此 build 可解決下列問題：CVE-2016-8615：其他伺服器的 Cookie 插入 CVE-2016-8616：不區分大小寫的密碼比較 CVE-2016-8617：透過未經檢查的乘法發生超出邊界寫入 CVE-2016-8618：curl_maprintf 中發生雙重釋放 CVE-2016-8619：krb5 程式碼中發生雙重釋放 CVE-2016-8620：Glob 剖析器寫入/讀取超出邊界 CVE-2016-8621：curl_getdate 超出邊界讀取 CVE-2016-8622：透過整數截斷發生 URL 解除逸出堆積溢位 CVE-2016-8623：透過共用 cookie 發生釋放後使用 CVE-2016-8624：具有「#」的 URL 剖析無效

據發現，policycoreutils 中所提供的 sandbox 工具易於遭受 TIOCSTI ioctl 攻擊。透過 sandbox 命令執行的一種特製程序可利用此缺陷在父 bash 內容中執行任意命令，避開 sandbox。

據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) 惡意 Web 應用程式可以透過 Tomcat 公用程式方法 (可存取 Web 應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) 若無提供的使用者名稱，Realm 實作就不會處理提供的密碼；這使得定時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。(CVE-2016-0762) 設定 SecurityManager 時， Web 應用程式讀取系統屬性的能力應該受到 SecurityManager 的控制。惡意 Web 應用程式可利用設定檔的 Tomcat 系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794) 惡意 Web 應用程式可以透過操控 JSP Servlet 組態參數來繞過已設定的 SecurityManager。(CVE-2016-6796) ResourceLinkFactory 未將 Web 應用程式對全域 JNDI 資源的存取限制為明確連結至 Web 應用程式的資源。因此，不論是否設定明確的 ResourceLink， Web 應用程式都可以存取任何全域 JNDI 資源。(CVE-2016-6797)

據發現，Amazon Linux AMI 中的 cloud-init 將 IAM 角色認證從執行個體中繼資料服務寫入到 /var/lib/cloud 中 root 使用者可讀取的檔案。擁有 root 權限的應用程式、可存取相關檔案的容器，或衍生自先前啟動之 AMI 的 AMI root 使用者可讀取並使用這些認證。(IAM 角色認證將在 6 小時後到期)。

Linux 核心 4.6 之前版本中的 IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例，這是與 CVE-2016-7039 相關的問題。(CVE-2016-8666) 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生，因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039)

在 memcached 二進位通訊協定工具中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704、CVE-2016-8705) 在 memcached 的 SASL 驗證剖析訊息中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8706)

據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

據發現，在某些情況下，OpenJDK 的 Hotspot 元件並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582) 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) 據發現，OpenJDK 的 Libraries 元件並未限制用於 JAR 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 JAR 檔案內容。(CVE-2016-5542) (注意：完成此更新後，預設就不再允許將 MD2 雜湊演算法及少於 1024 位元的 RSA 金鑰用於 Jar 完整性驗證。未來更新將預設停用 MD5 雜湊演算法。可使用新採用的安全性屬性 jdk.jar.disabledAlgorithms 來控制已停用演算法集。)在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597)

CVE-2016-2848 bind：具有格式錯誤選項的封包觸發的宣告失敗

在 BIND 處理具有格式有誤選項的封包的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 封包造成非預期的具名結束 (因宣告失敗)。

在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。(已在 2016-11-10 更新：此公告已升級為「重大」)。

據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。

據發現，OpenSSL 在運算數位簽名演算法 (DSA) 簽名時，未一律使用常數時間作業。本機攻擊者可利用此缺陷取得屬於相同系統上執行之另一使用者或服務的私密 DSA 金鑰。(CVE-2016-2178) 據發現，資料包 TLS (DTLS) 實作在某些情況下可能無法釋放記憶體。惡意 DTLS 用戶端可造成使用 OpenSSL 的 DTLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束。(CVE-2016-2179) 在 OpenSSL 的資料包 TLS (DTLS) 重播保護實作中發現一個缺陷。遠端攻擊者可能會利用此缺陷，讓使用 OpenSSL 的 DTLS 伺服器透過已建立的 DTLS 連線，拒絕來自 DTLS 用戶端的其他封包。(CVE-2016-2181) 在 OpenSSL BN_bn2dec() 函式中發現一個超出邊界寫入缺陷。能夠讓使用 OpenSSL 的應用程式處理大型 BIGNUM 的攻擊者可造成應用程式損毀，或可能執行任意程式碼。(CVE-2016-2182) 在 TLS /SSL 通訊協定使用的 DES/3DES 加密中發現一個缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) 在 OpenSSL 剖析 TLS 工作階段票證的方式中，發現一個導致緩衝區過度讀取的整數反向溢位缺陷。如果使用 OpenSSL 的 TLS 伺服器使用 SHA-512 做為用於工作階段票證的 HMAC，遠端攻擊者可利用此缺陷，造成該伺服器當機。(CVE-2016-6302) 在 OpenSSL 執行指標算術的方式中，發現多個整數溢位缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-2177) 在 OpenSSL 格式化 Public Key Infrastructure Time-Stamp Protocol 資料以供列印之用的方式中發現一個超出邊界讀取缺陷。如果使用 OpenSSL 的應用程式列印來自攻擊者的時間戳記資料，攻擊者可能會造成該應用程式損毀。(CVE-2016-2180) 在 OpenSSL 處理特定 TLS/SSL 通訊協定交握訊息的方式中發現多個超出邊界讀取缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-6306) 此更新會降低 DES 加密套件的優先等級，使它們不會比使用 AES 的加密套件優先，藉此減輕 CVE-2016-2183 問題。基於相容性的緣故，DES 加密套件預設仍處於啟用狀態，而且包含在 HIGH 加密字串所識別的一組加密套件中。之後的更新可能會將其移轉至 MEDIUM，或預設處於不啟用狀態。

PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，進而允許遠端 MySQL 伺服器造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的欄位中繼資料，造成其他不明影響 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，可讓遠端攻擊者造成拒絕服務，或可能透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 簽名驗證功能不確定 uncompressed_filesize 欄位是否夠大，進而允許遠端攻擊者造成拒絕服務 (超出邊界記憶體存取)，或可能透過特製 PHAR 封存，造成其他不明影響，這與 ext/phar/util.c 和 ext/phar/zip.c 有關 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成其他不明影響 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，進而允許遠端攻擊者造成拒絕服務，或可能透過特製的序列化資料，造成其他不明影響 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不正確的布林值元素，造成拒絕服務 (無效的指標存取和超出邊界讀取)，或可能造成其他不明影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7418)。

PHP 5.6.26 之前版本中的 ext/standard/var_unserializer.re 不當處理物件還原序列化失敗，進而允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過參照部分建構物件的還原序列化呼叫，造成其他不明影響 (CVE-2016-7411)。PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，進而允許遠端 MySQL 伺服器造成拒絕服務 (堆積型緩衝區溢位)，或可能透過特製的欄位中繼資料，造成其他不明影響 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，可讓遠端攻擊者造成拒絕服務，或可能透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 簽名驗證功能不確定 uncompressed_filesize 欄位是否夠大，進而允許遠端攻擊者造成拒絕服務 (超出邊界記憶體存取)，或可能透過特製 PHAR 封存，造成其他不明影響，這與 ext/phar/util.c 和 ext/phar/zip.c 有關 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，進而允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成其他不明影響 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，進而允許遠端攻擊者造成拒絕服務，或可能透過特製的序列化資料，造成其他不明影響 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不正確的布林值元素，造成拒絕服務 (無效的指標存取和超出邊界讀取)，或可能造成其他不明影響，進而導致在 wddx_deserialize 呼叫中處理不當 (CVE-2016-7418)。

在 EscapeParenthesis() 函式中發現一個可能的堆積溢位 (CVE-2016-7447)。在 GraphicsMagick 中處理 SVG 檔案時發現多個問題 (CVE-2016-7446)。傳回「count」值時，TIFF 讀取程式有一個關於使用 TIFFGetField() 的錯誤。此錯誤造成堆積讀取溢位 (因為使用 strlcpy() 複製可能未結束的字串所致)，這可允許未受信任的檔案損毀軟體 (CVE-2016-7449)。Utah RLE 讀取程式未驗證標頭資訊在給定檔案大小下是否合理，因此可能造成大量記憶體配置和/或耗用大量 CPU，進而造成拒絕服務 (CVE-2016-7448)

在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求封包造成非預期具名結束 (因宣告失敗)。

據發現，若長執行連線中不常發生或完全未發生金鑰重新交涉，CBC 模式中使用的密碼 (含 64 位元區塊大小) 就容易受到生日攻擊。OpenVPN 中預設使用的 blowfish 密碼容易遭到此攻擊，遠端攻擊者可藉以復原部分純文字資訊 (兩個純文字區塊的 XOR)。

在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) 在 libarchive 中發現多個超出邊界寫入缺陷。特製的 ZIP、7ZIP 或 RAR 檔案可造成堆積溢位，可能允許在使用 libarchive 的應用程式內容中執行程式碼。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934) 在 libarchive 中發現多個 NULL 指標解除參照缺陷。特製的 RAR、CAB 或 7ZIP 檔案可造成使用 libarchive 的應用程式損毀。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) 在 libarchive 中發現多個無限迴圈 / 資源耗盡缺陷。特製 GZIP 或 ISO 檔案可造成應用程式消耗過量的資源，最終導致因記憶體耗盡而損毀。(CVE-2016-7166、CVE-2015-8930) 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) 在 libarchive 的 ISO9660 磁碟區建構中發現一個整數溢位缺陷，其可導致緩衝區溢位。嘗試以 2 GB 或 4 GB 檔案名稱建立 ISO9660 磁碟區可造成應用程式嘗試配置 20 GB 的記憶體。如果成功，這可對堆積導致超出邊界寫入及可能執行程式碼。(CVE-2016-6250) 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製 MTREE 封存、壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844)

測試原始的 CVE-2016-5420 修補程式後，據發現，如果先對某 TLS 連線使用檔案憑證，但未針對後續的 TLS 連線設定任何憑證，則以 NSS (Network Security Services) 為構建基礎的 libcurl 仍會不正確地重新使用用戶端憑證。

在 OpenSSL 處理 TLS 狀態要求延伸資料 (工作階段重新交涉期間) 的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可讓使用 OpenSSL 的 TLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束 (若其啟用 OCSP 裝訂支援)。OpenSSL 安全性公告 [2016 年 9 月 22 日] 係指其他 CVE。CVE-2016-6305 不影響 OpenSSL 1.0.1。所列的其餘 CVE 將會在之後的更新修正。OpenSSL 安全性公告 [2016 年 9 月 26 日] 係指不影響 OpenSSL 1.0.1 的兩個其他 CVE。(已在 2016/9/26 更新：包含 2016 年 9 月 26 日上游公告的參照。)

在 OpenJDK 的 Hotspot 元件中發現一個位元組程式碼驗證不充分缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷完全繞過 Java Sandbox 限制。(CVE-2016-3606) 在 OpenJDK 的 JAXP 元件中發現多個拒絕服務缺陷。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508) 在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

在 PostgreSQL 伺服器處理某些含有 CASE/WHEN 命令的 SQL 陳述式的方式中發現一個缺陷。經驗證的遠端攻擊者可使用特製的 SQL 陳述式，造成 PostgreSQL 損毀，或洩漏幾個位元組的伺服器記憶體，或可能執行任意程式碼。(CVE-2016-5423)

在 PostgreSQL 用戶端程式處理含有新行、歸位字元、雙引號或反斜線的資料庫與角色名稱的方式中，發現一個缺陷。透過特製這類物件名稱，擁有 CREATEDB 或 CREATEROLE 選項的角色可在超級使用者下次使用有弱點的用戶端程式執行維護時，將其權限提升為超級使用者。(CVE-2016-5424)

據發現，lighttpd 類型未正確保護 HTTP_PROXY 變數名稱，使其不在 CGI 內容中發生衝突。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

據發現，若要求輕量型解析器解析長度超過允許上限的查詢名稱 (與搜尋清單項目結合處理)，該解析器可能會損毀。遠端攻擊者可利用此缺陷，在 named.conf 中使用「lwres」陳述式時，造成 lwresd 或 named 損毀。

libgcrypt PRNG (虛擬亂數產生器) 中發現一個設計缺陷。能夠取得 PRNG 輸出前 580 個位元組的攻擊者可輕鬆預測接下來的 20 個位元組。

據發現，Python CGIHandler 類別未正確防止 CGI 內容中的 HTTP_PROXY 變數名稱衝突。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 Python CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

在 tcp_xmit_retransmit_queue 及其他 tcp_* 函式中發現一個釋放後使用弱點。

在 collectd 的 network.c 中，parse_packet 函式存有一個堆積型緩衝區溢位，其允許遠端攻擊者透過特製的網路封包，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。

據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Security: Encryption 有關的向量，影響機密性。(CVE-2016-3452)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DDL 有關的向量，影響可用性。
(CVE-2016-0644)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Server: Parser 有關的向量，影響機密性、完整性和可用性。(CVE-2016-3477)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響完整性和可用性。(CVE-2016-0640)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: Types 有關的向量，影響可用性。(CVE-2016-3521)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Federated 有關的向量，影響完整性和可用性。(CVE-2016-0642)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響機密性。
(CVE-2016-0643)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Security: Privileges 有關的向量，影響
可用性。(CVE-2016-0666)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Optimizer 有關的向量，影響可用性。
(CVE-2016-0651)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Replication 有關的向量，影響可用性。
(CVE-2016-0650)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0649)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許遠端系統管理員透過與 Server: RBR 有關的向量，影響可用性。(CVE-2016-5440)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Connection 有關的向量，影響機密性。(CVE-2016-5444)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0648)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響可用性。
(CVE-2016-0646)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 FTS 有關的向量，影響可用性。
(CVE-2016-0647)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: DML 有關的向量，影響可用性。(CVE-2016-3615)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 MyISAM 有關的向量，影響機密性和可用性。(CVE-2016-0641)

ID	名稱	嚴重性
96805	Amazon Linux AMI : php56 (ALAS-2017-787)	critical
96632	Amazon Linux AMI : kernel (ALAS-2017-786)	high
96631	Amazon Linux AMI : httpd24 (ALAS-2017-785)	high
96395	Amazon Linux AMI : ghostscript (ALAS-2017-784)	critical
96394	Amazon Linux AMI : docker (ALAS-2017-783)	medium
96284	Amazon Linux AMI : kernel (ALAS-2017-782)	high
96283	Amazon Linux AMI : ntp (ALAS-2017-781)	high
96282	Amazon Linux AMI : sudo (ALAS-2017-780)	high
95935	Amazon Linux AMI：vim (ALAS-2016-779)	high
95898	Amazon Linux AMI : tomcat8 (ALAS-2016-778)	critical
95897	Amazon Linux AMI：tomcat7 (ALAS-2016-777)	critical
95896	Amazon Linux AMI : tomcat6 (ALAS-2016-776)	critical
95895	Amazon Linux AMI：expat (ALAS-2016-775)	critical
95894	Amazon Linux AMI：nss-util / nss,nss-softokn (ALAS-2016-774)	high
95893	Amazon Linux AMI：389-ds-base (ALAS-2016-773)	critical
95609	Amazon Linux AMI : kernel (ALAS-2016-772)	high
94977	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2016-771)	critical
94976	Amazon Linux AMI : openssh (ALAS-2016-770)	high
94975	Amazon Linux AMI：poppler (ALAS-2016-769)	high
94974	Amazon Linux AMI：bind (ALAS-2016-768)	high
94973	Amazon Linux AMI：php-ZendFramework (ALAS-2016-767)	critical
94686	Amazon Linux AMI : curl (ALAS-2016-766)	critical
94685	Amazon Linux AMI：policycoreutils (ALAS-2016-765)	high
94684	Amazon Linux AMI : tomcat6 / tomcat7、tomcat8 (ALAS-2016-764)	high
94683	Amazon Linux AMI：cloud-init (ALAS-2016-763)	high
94682	Amazon Linux AMI : kernel (ALAS-2016-762)	high
94681	Amazon Linux AMI：memcached (ALAS-2016-761)	critical
94342	Amazon Linux AMI：python-twisted-web (ALAS-2016-760)	medium
94341	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2016-759)	critical
94183	Amazon Linux AMI：bind (ALAS-2016-758)	high
94182	Amazon Linux AMI：kernel (ALAS-2016-757) (Dirty COW)	high
94022	Amazon Linux AMI : mysql55 / mysql56 (ALAS-2016-756)	critical
94021	Amazon Linux AMI：openssl (ALAS-2016-755)	critical
94020	Amazon Linux AMI : php70 (ALAS-2016-754)	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	critical
94018	Amazon Linux AMI : GraphicsMagick (ALAS-2016-752)	critical
93789	Amazon Linux AMI：bind (ALAS-2016-751)	high
93745	Amazon Linux AMI：openvpn (ALAS-2016-750) (SWEET32)	medium
93744	Amazon Linux AMI：libarchive (ALAS-2016-743)	high
93743	Amazon Linux AMI：curl (ALAS-2016-742)	critical
93665	Amazon Linux AMI：openssl (ALAS-2016-749)	high
93540	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2016-748)	critical
93539	Amazon Linux AMI：postgresql92/postgresql93、postgresql94 (ALAS-2016-747)	high
93538	Amazon Linux AMI : lighttpd (ALAS-2016-746)	high
93537	Amazon Linux AMI：bind (ALAS-2016-745)	medium
93536	Amazon Linux AMI：libgcrypt / gnupg (ALAS-2016-744)	medium
93253	Amazon Linux AMI：python34 / python27,python26 (ALAS-2016-741) (httpoxy)	medium
93252	Amazon Linux AMI : kernel (ALAS-2016-740)	medium
93251	Amazon Linux AMI：collectd (ALAS-2016-739)	critical
93016	Amazon Linux AMI：mysql55 (ALAS-2016-738)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

high

high

critical

medium

high

high

high

high

critical

critical

critical

critical

high

critical

high

critical

high

high

high

critical

critical

high

high

high

high

critical

medium

critical

high

high

critical

critical

critical

critical

critical

high

medium

high

critical

high

critical

high

high

medium

medium

medium

medium

critical

high