在 5.6.30 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許遠端系統管理員透過與 Server: RBR 有關的向量，影響可用性。(CVE-2016-5440)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許遠端系統管理員透過與 Server: InnoDB 相關的向量，影響可用性。(CVE-2016-3459)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許遠端系統管理員透過與 Server: Privileges 相關的向量，影響可用性。(CVE-2016-5439)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Server: Parser 有關的向量，影響機密性、完整性和可用性。(CVE-2016-3477)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Server: Security: Encryption 相關的向量，影響可用性。(CVE-2016-3614)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: DML 有關的向量，影響可用性。(CVE-2016-3615)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: Types 有關的向量，影響可用性。(CVE-2016-3521)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Server: FTS 相關的向量，影響可用性。(CVE-2016-3486)

在 5.6.30 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Server: Optimizer 相關的向量，影響可用性。(CVE-2016-3501)

在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。

在 Squid cachemgr.cgi 公用程式處理遠端轉送之 Squid 輸入的方式中，發現一個緩衝區溢位瑕疵使用 CGI 介面公用程式時，遠端攻擊者可能利用此瑕疵執行任意程式碼。(CVE-2016-4051)

據發現，CVE-2016-4051 的修正未正確防止 munge_other_line() 函式中的堆疊溢位。遠端攻擊者可向 Squid 代理伺服器傳送特製資料，藉此惡意利用 cachemgr CGI 公用程式，進而可能觸發任意程式碼的執行。(CVE-2016-5408)

在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

在 Samba 起始已簽署的 DCE/RPC 連線之方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵，將連線降級為不使用簽章，因此可模擬伺服器。

在內建於 CGI 實作的 Go 程式設計語言中發現一個輸入驗證瑕疵，其使用傳入的「Proxy」HTTP 要求標頭設定環境變數「HTTP_PROXY」。數個 Web 用戶端使用環境變數「HTTP_PROXY」(包括 Go 的 net/http 套件)　指定要用於 HTTP (某些情況下為 HTTPS 要求) 的代理伺服器。這表示 CGI 型 Web 應用程式執行時，攻擊者可指定代理伺服器，接著應用程式會使用這個代理伺服器發出後續傳出要求，進而允許攔截式攻擊。

當用戶端憑證已變更時，curl 和 7.50.1 版之前的 libcurl 並未防止 TLS 工作階段恢復，導致遠端攻擊者可藉由恢復工作階段繞過預定的限制。(CVE-2016-5419)

當選擇要重新使用的 TLS 連線時，curl 和 7.50.1 版之前的 libcurl 並未檢查用戶端憑證，這可能允許遠端攻擊者藉著利用先前使用不同用戶端憑證建立的連線，劫持連線的驗證。
(CVE-2016-5420)

7.50.1 版之前的 libcurl 允許攻擊者控制要使用哪一個連線，或可能透過未知向量而有其他不明影響。
(CVE-2016-5421)

在 OpenJDK 的 Hotspot 和 Libraries 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2016-3606、CVE-2016-3598、CVE-2016-3610)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508)

在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

PHP 之 GD 中的一個堆疊消耗弱點允許遠端攻擊者透過特製的 imagefilltoborder 呼叫造成拒絕服務。
(CVE-2015-8874)

在 PHP 的 gd 延伸模組內的 imagecreatefromgd2() 函式中發現一個會導致堆積型緩衝區溢位的整數溢位。遠端攻擊者可利用此瑕疵，透過特製的 GD2 影像使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。
(CVE-2016-5766)

在 PHP 的 gd 延伸模組內的 gdImagePaletteToTrueColor() 函式中發現一個會導致堆積型緩衝區溢位的整數溢位。遠端攻擊者可利用此瑕疵，透過特製的影像緩衝區使用 gd，損毀 PHP 應用程式或以執行該 PHP 應用程式的使用者權限執行任意程式碼。
(CVE-2016-5767)

在 php 的 mb_ereg_replace_callback() 函式中發現一個用來執行 regex 搜尋的重複釋放瑕疵。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2016-5768)

mcrypt_generic() 與 mdecrypt_generic() 函式容易受到整數溢位影響，導致堆積型溢位。遠端攻擊者可利用此瑕疵損毀 PHP 應用程式，或可能以執行該 PHP 應用程式的使用者權限來執行任意程式碼。(CVE-2016-5769)

在 SPLFileObject fread() 函式中發現一個類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用此函式的遠端攻擊者，可利用此瑕疵以執行該 PHP 應用程式的使用者權限執行任意程式碼。(CVE-2016-5770)

發現一個當對不受信任的輸入呼叫 unserialize() 時可發生的釋放後使用弱點。遠端攻擊者可利用此瑕疵損毀 PHP 應用程式，或如果該 PHP 應用程式未序列化不受信任的輸入，可以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-5771、CVE-2016-5773)

當嘗試從使用者的要求還原序列化惡意 XML 輸入時，wddx_deserialize() 中可發生一個重複釋放情形。此瑕疵可能導致 PHP 應用程式損毀。(CVE-2016-5772)

據發現，PHP 未正確保護 HTTP_PROXY 變數名稱，使其不發生衝突。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 PHP 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
(CVE-2016-5385)

(更新於 2016 年 8 月 17 日：CVE-2016-5385 已在此版本中修正，但之前不是此錯字勘誤表的一部分。)

據發現，ntpq 和 ntpdc 將來源時間戳記洩漏給未經驗證的用戶端，這可允許這些用戶端偽造伺服器的回覆。(CVE-2015-8139)

在 4.2.8p8 之前的 4.x 版 NTP 之 ntpd 中，ntp_proto.c 的 process_packet 函式在某些情況下，允許遠端攻擊者傳送來自多個來源 IP 位址的偽造封包，藉此造成拒絕服務 (對等變數修改)；觸發錯誤的閏秒指示即為一例。(CVE-2015-4954)

在 4.2.8p8 之前的 4.x 版 NTP 中，在 autokey 啟用的狀態下，ntpd 允許遠端攻擊者傳送 (1) 偽造的 crypto-NAK 封包或 (2) 在特定時間具有錯誤 MAC 值的封包，藉此造成拒絕服務 (對等變數清除和關聯性中斷)。
(CVE-2016-4955)

在 4.2.8p8 之前的 4.x 版 NTP 中，ntpd 允許遠端攻擊者透過偽造的廣播封包，造成拒絕服務 (交錯模式轉換和時間變更)。此弱點之所以存在，是因為 CVE-2016-1548 的修正不完整。(CVE-2016-4956)

據發現，對檔案設定 ACL 時，nfsd 遺漏權限檢查，此可能允許本機使用者藉由設定特製的 ACL，取得任何檔案的存取權。(CVE-2016-1237)

在 Linux 核心的 keyring 處理程式碼中發現一個瑕疵，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470)

發出導致此函式呼叫的堆疊記憶體區域的 netlink 命令時，可能有一個洩漏資訊問題。攻擊者可利用此問題，判斷日後可惡意利用的堆疊資訊。(CVE-2016-5243)

在 Linux 核心中 net/rds/recv.c 檔案的 rds_inc_info_copy 函式內發現一個弱點。物件「minfo」的最後一個欄位「flags」未初始化。先前，此問題可導致從旗標位置將資料洩漏給使用者空間。(CVE-2016-5244)

在 Linux 核心處理網路測驗 ack 的實作中發現一個瑕疵，其允許攻擊者判斷共用的計數器，進而使用該資料判斷 TCP 資料流插入的序號。(CVE-2016-5696)

(更新於 2016 年 8 月 17 日：CVE-2016-5696 已在此版本中修正，但之前不是此錯字勘誤表的一部分。)

據發現，httpd 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意的 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器 (稱為「httpoxy」類型弱點)。

- 據發現，Python 的 httplib 程式庫 (用於 urllib、urllib2 和其他項目) 未正確檢查 HTTPConnection.putheader() 中的 HTTP 標頭輸入。攻擊者可利用此瑕疵，將其他標頭插入允許使用者提供標頭名稱或值的 Python 應用程式。(CVE-2016-5699)

- 據發現，如果無法在 SMTP.starttls() 函式中正確建立 StartTLS，Python 的 smtplib 程式庫不會傳回例外狀況。可啟動作用中攔截式攻擊的攻擊者可去除 STARTTLS 命令而不在 python SMTP 用戶端應用程式中產生例外狀況，進而防止建立 TLS 層。(CVE-2016-0772)

在 Python 內建的 zipimporter 中發現一個弱點。
在模組路徑中置入一個特製 zip 檔案，讓它之後能夠由「匯入」陳述式載入，這可造成堆積溢位，進而導致執行任意程式碼。(CVE-2016-5636)

在 OpenJDK 的 Hotspot 和 Libraries 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。(CVE-2016-3606、CVE-2016-3587、CVE-2016-3598、CVE-2016-3610)

在 OpenJDK 的 JAXP 元件中發現多個拒絕服務瑕疵。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508)

在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

Tomcat 的 CGI 支援使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意的 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器 (稱為「httpoxy」類型弱點)。

3.0.7 之前的 Varnish 3.x 版，當用於特定堆疊安裝時，允許遠端攻擊者透過由 \r (歸位) 字元終止的標頭行配合 HTTP 要求中的多個 Content-Length 標頭，插入任意 HTTP 標頭並發動 HTTP 回應分割攻擊。(CVE-2015-8852)

1.18 之前的 GNU wget 允許遠端伺服器藉著將要求從 HTTP 重新導向到特製的 FTP 資源，來寫入任意檔案。
(CVE-2016-4971)

在 libxml2 剖析特定的特製 XML 輸入的方式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，會造成應用程式損毀，或會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2016-1834、CVE-2016-1840)

在 libxml2 中發現多個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，其在由使用 libxml2 的應用程式處理時可造成應用程式損毀。(CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449)

在 64 位元系統上處理 32 位元處理程序的 setsockopt 過程中發現一個瑕疵。此瑕疵將允許攻擊者在卸載核心模組時修改任意核心記憶體。此動作通常受限於 root 權限使用者，但如果核心是以 CONFIG_USER_NS 和 CONFIG_NET_NS 編譯，其也可能遭到惡意利用。
(CVE-2016-4997)

在 setsockopt() 中發現一個超出邊界堆積記憶體存取問題，其會導致拒絕服務、堆積洩漏或進一步影響。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此瑕疵。(CVE-2016-4998)

在 Linux 核心中發現一個弱點。未檢查 netlink 通訊端屬性的指標，其可在剖析函式 tipc_nl_publ_dump() 中的巢狀屬性時造成 NULL 指標解除參照。這允許本機使用者造成 DoS。
(CVE-2016-4951)

(更新於 2016/7/14：CVE-2016-4998 和 CVE-2016-4951 已在此版本中修正，但之前未在此錯字勘誤表中列出。)

據發現，GraphicsMagick 未正確清理特定輸入，便將其用於叫用處理程序。遠端攻擊者可建立特製影像，若使用 GraphicsMagick 的應用程式或使用 GraphicsMagick 公用程式的不知情使用者處理該特製影像，便會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

在 GraphicsMagick 的 SVG 處理程式碼中發現弱點，其可導致記憶體損毀，且可能執行任意程式碼，以及造成拒絕服務或應用程式損毀。
(CVE-2016-2317、CVE-2016-2318、CVE-2016-5118)

據發現，ImageMagick 未正確清理特定輸入，便將其用於叫用處理程序。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

據發現，ImageMagick 未正確清理特定輸入，便將其傳遞至 gnuplot 委派功能。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。(CVE-2016-5239)

在 ImageMagick 中發現多個瑕疵。例如，遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致記憶體損毀，且可能執行任意程式碼、拒絕服務或損毀應用程式。(CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898)

在負責將用戶端要求內文儲存至暫存檔的 nginx 程式碼中發現一個問題。將用戶端要求內文寫入暫存檔時，由於一個 NULL 指標解除參照問題，特製要求可能導致背景工作處理程序損毀。

據報告，OpenSSL 中的 +CIPHER 運算子可變更密碼的順序。它傳回了到該位置為止的處理結果，而不是傳回一個錯誤 (因為 NSS 不支援密碼排序)，進而可導致未啟用要求的密碼。

在 Squid cachemgr.cgi 公用程式處理遠端轉送之 Squid 輸入的方式中，發現一個緩衝區溢位瑕疵使用 CGI 介面公用程式時，遠端攻擊者可能利用此瑕疵執行任意程式碼。(CVE-2016-4051)

在 Squid 處理 ESI 回應的方式中發現多個緩衝區溢位和輸入驗證瑕疵。若將 Squid 作為反向代理伺服器使用，或用於 TLS/HTTPS 攔截，可控制 HTTP 伺服器上之 ESI 元件的遠端攻擊者可利用這些瑕疵損毀 Squid、洩漏部分堆疊記憶體，或可能以執行 Squid 的使用者身分執行任意程式碼。(CVE-2016-4052、CVE-2016-4053、CVE-2016-4054)

在 Squid 的 mime_get_header_field() 函式中發現一個輸入驗證瑕疵，該函式用於搜尋 HTTP 要求中的標頭。攻擊者可使用特製的標頭 Host 標頭從用戶端傳送 HTTP 要求，其會繞過相同來源安全性保護，造成 Squid 以攔截或反向代理伺服器的方式運作，進而聯絡錯誤的來源伺服器。其也可針對不遵循 RFC 7230 的用戶端用於快取毒害。
(CVE-2016-4554)

在 Squid 處理 ESI 回應的方式中發現一個錯誤參照計數瑕疵。若將 Squid 設定為反向代理伺服器，針對 TLS/HTTPS 攔截，控制 Squid 所存取之伺服器的攻擊者可損毀 squid 背景工作，造成拒絕服務攻擊。(CVE-2016-4556)

已解決下列安全性相關問題：

CVE-2016-4356 的不完整修正 (CVE-2016-4574)

_ksba_ber_parse_tl 中的超出邊界讀取 (CVE-2016-4579)

Cacti 0.8.8.g 的 graph_view.php 中有一個 SQL 插入弱點，其允許經驗證的遠端使用者透過 host_group_data 參數執行任意 SQL 命令。(CVE-2016-3659)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 中，svnserve/cyrus_auth.c 中的 canonicalize_username 函式在使用 Cyrus SASL 驗證時，可允許遠端攻擊者透過領域字串 (預期之存放庫領域字串的前置詞) 驗證及繞過預定的存取限制。(CVE-2016-2167)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 的 httpd 伺服器中，mod_authz_svn 模組中的 req_check_access 函式，可允許經驗證的遠端使用者透過 (1) MOVE 或 (2) COPY 要求中特製的標頭 (涉及授權檢查) 造成拒絕服務 (NULL 指標解除參照與損毀)。(CVE-2016-2168)

據發現，ntpd 用戶端可能會被強制從基本用戶端/伺服器模式變更為交錯對稱模式。遠端攻擊者可使用偽造的封包，然後在 ntpd 用戶端處理封包時，造成用戶端拒絕之後所有的合法伺服器回應，這可以有效地使該用戶端無法進行時間同步。
(CVE-2016-1548)

在 ntpd 處理特定封包的方式中，發現一個超出邊界存取瑕疵。經驗證的攻擊者可使用特製封包建立和 hmode 7 與更新版本的對等關聯性，其可能 (儘管可能性極低) 造成 ntpd 損毀。
(CVE-2016-2518)

在 libntp 執行訊息驗證的方式中發現一個瑕疵。
攻擊者能夠觀察封包驗證中所使用之比較函式的定時，進而可能使用此缺陷復原訊息摘要。(CVE-2016-1550)

未設定的指示詞上重複的 IP，可造成 ntpd 發生宣告失敗 (CVE-2016-2516)

已解決下列安全性相關問題：

imagescale 中的超出邊界讀取問題 (CVE-2013-7456)

造成 fread/gzread 中任意 null 寫入的整數反向溢位問題 (CVE-2016-5096)

在 5.6.18 之前版本及 7.0.3 之前的 7.x 版 PHP 中，ext/phar/dirstream.c 的 phar_make_dirstream 函式不當處理零大小 ././@LongLink 檔案，其允許遠端攻擊者透過特製的 TAR 封存，造成拒絕服務 (未初始化的指標解除參照)，或可能造成其他不明影響。(CVE-2016-4343)

php_html_entities() 中的整數溢位問題 (CVE-2016-5094)

php_filter_full_special_chars() 中的整數溢位問題 (CVE-2016-5095)

get_icu_value_internal 中的超出邊界堆積讀取問題 (CVE-2016-5093)

(更新於 2016-06-15：CVE-2016-5095 已在此版本中修正，但之前未在此錯字勘誤表中列出。)

已解決下列安全性相關問題：

imagescale 中的超出邊界讀取問題 (CVE-2013-7456)

造成 fread/gzread 中任意 null 寫入的整數反向溢位問題 (CVE-2016-5096)

php_html_entities() 中的整數溢位問題 (CVE-2016-5094)

php_filter_full_special_chars() 中的整數溢位問題 (CVE-2016-5095)

get_icu_value_internal 中的超出邊界堆積讀取問題 (CVE-2016-5093)

(更新於 2016-06-15：CVE-2016-5095 已在此版本中修正，但之前未在此錯字勘誤表中列出。)

在 tokenadd() 函式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可誘騙受害者處理特製 JSON 檔案，進而利用此瑕疵損毀 jq，或可能在受害者的系統上執行任意程式碼。
(CVE-2015-8863)

在 Linux 4.5.5 之前版本的核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \\0 字元的 NM (即替代名稱) 項目，其允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響。(CVE-2016-4913)

Linux 核心未正確隱藏 x86 PV 來賓中的 hugetlbfs 支援，其可允許本機 PV 來賓使用者藉著嘗試存取 hugetlbfs 對應區域而造成拒絕服務 (來賓作業系統當機)。(CVE-2016-3961 / XSA-174)

在 Linux 核心的 ASN.1 DER 解碼器處理含有無限長度標籤的特定憑證檔案之方式中，發現一個瑕疵。無權限的本機使用者可利用特製的 X.509 憑證 DER 檔案損毀系統，或可能提升自己在系統上的權限。(CVE-2016-0758)

在 4.5 之前的 Linux 核心中，ext4 檔案系統實作有多個爭用情形，其允許本機使用者透過處理未同步打洞與頁面錯誤之後寫入與不同使用者檔案相關聯的頁面，造成拒絕服務 (磁碟損毀)。(CVE-2015-8839)

此版本也修正了下列瑕疵：

CVE-2016-4557：雙重 fdput 造成的釋放後使用弱點

CVE-2016-4581：從屬成為第一個傳播副本會造成 propagate_mnt 中的 oops

CVE-2016-4486：rtnetlink 中的資訊洩漏

CVE-2016-4485：llc 模組中的資訊洩漏

CVE-2016-4558：bpf：refcnt 溢位

CVE-2016-4565：infiniband：無權限的處理程序可使用 rdma_ucm.ko 覆寫核心記憶體

CVE-2016-0758：無限長度的標籤可損毀 asn1_find_indefinite_length() 中的指標

CVE-2015-8839：因 fallocate 呼叫而造成 ext4 檔案系統頁面錯誤爭用情形。

在 NSS 處理 DHE (DiffieHellman 金鑰交換) 和 ECDHE (橢圓曲線 Diffie-Hellman 金鑰交換) 交握訊息的方式中發現一個釋放後使用瑕疵。遠端攻擊者可傳送特製的交握訊息，在由與 NSS 相連的應用程式剖析時，會造成該應用程式損毀，或在特定的特殊情形下，會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2016-1978)

在 NSS 處理特定 DER (Distinguished Encoding Rules) 編碼的密碼編譯金鑰的方式中發現一個釋放後使用瑕疵。攻擊者可利用此缺陷建立特製的 DER 編碼憑證，當以 NSS 程式庫編譯的應用程式剖析時，可造成該應用程式損毀，或是以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2016-1979)

在 OpenSSL 剖析特定格式錯誤之 DSA (數位簽章演算法) 私密金鑰的方式中，發現一個重複釋放瑕疵。攻擊者可建立特製 DSA 私密金鑰，在針對 OpenSSL 編譯的應用程式處理該私密金鑰時，會造成應用程式損毀。(CVE-2016-0705)

在 Oracle MySQL 5.6.29 和更舊版本的 sql-common/client.c 中，ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之一般名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例。(CVE-2016-2047)

在 Oracle MySQL 5.6.29 和更舊版本中，有一個不明弱點允許遠端攻擊者透過與 Pluggable Authentication 相關的向量，影響機密性、完整性和可用性。
(CVE-2016-0639)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 FTS 有關的向量，影響可用性。
(CVE-2016-0647)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Federated 有關的向量，影響完整性和可用性。(CVE-2016-0642)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響機密性。
(CVE-2016-0643)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Security: Privileges 有關的向量，影響
可用性。(CVE-2016-0666)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0648)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 InnoDB 有關的向量，影響可用性。
(CVE-2016-0655)

在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
(CVE-2016-0686、CVE-2016-0687)

據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

據發現，OpenJDK 中的 Security 元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

據發現，ImageMagick 未正確清理特定輸入，便將其傳遞至委派功能。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-3714)

據發現，特定 ImageMagick 編碼器和虛擬通訊協定在處理特製影像時，未正確防止安全性敏感作業。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會允許攻擊者洩漏任意檔案的內容。
(CVE-2016-3715、CVE-2016-3716、CVE-2016-3717)

在 ImageMagick 處理特定影像的方式中發現一個伺服器端要求偽造瑕疵。遠端攻擊者可惡意利用此瑕疵誤導使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者，例如，來透過特製影像執行 HTTP(S) 要求或開啟 FTP 工作階段。(CVE-2016-3718)

注意：此更新包含停用 EPHEMERAL、HTTPS、HTTP、URL、FTP、MVG、MSL、TEXT 和 LABEL 編碼器的更新版 /etc/ImageMagick/policy.xml 檔案。如果您在更新後遇到任何問題，可能必須手動調整 policy.xml 檔案以符合您的需求。請採取額外的預防措施，確保在執行此操作之前，使用 ImageMagick 程式庫的應用程式不會處理惡意或未受信任的檔案。

已解決下列安全性相關問題：

使用格式錯誤的 magic 檔案在 finfo_open 中進行緩衝區過度寫入 (CVE-2015-8865)

造成 libgd 中發生堆積溢位的正負號弱點 (CVE-2016-3074)

php_raw_url_encode 中的整數溢位 (CVE-2016-4070)

php_snmp_error() 中的格式字串弱點 (CVE-2016-4071)

對名稱中含有 \\0 的檔案名稱的 phar 記憶體寫入無效 (CVE-2016-4072)

memcpy 中的負大小參數 (CVE-2016-4073)

據發現，Mercurial 未正確檢查 Git 子存放庫 URL。內含 Git 子存放庫及特製 URL 的 Mercurial 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3068)

3.7.3 版之前 Mercurial 中的二進位 delta 解碼器允許遠端攻擊者透過 (1) 複製、(2) 推送或 (3) 提取命令，執行任意程式碼，這與 (a) 清單大小調整進位錯誤與 (b) 簡短記錄相關。(CVE-2016-3630)

據發現，Mercurial 轉換延伸模組未清理 Git 存放庫名稱中的特殊字元。將 Git 存放庫轉換為 Mercurial 存放庫時，具有特製名稱的 Git 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3069)

在 Graphite2 中發現數個弱點。攻擊者可誘騙不知情的使用者在使用 Graphite2 的應用程式中開啟特製字型檔案，並惡意利用這些瑕疵來造成應用程式損毀，或可能以應用程式的權限執行任意程式碼。

發現一個弱點，其允許攔截式攻擊者使用 padding oracle 攻擊，解密將 AES CBC 密碼與支援 AES-NI 的伺服器搭配使用之連線的流量。
(CVE-2016-2107，重要)

據發現，ASN.1 剖析器可將大型通用標籤錯誤解譯為負值。如果應用程式還原序列化且稍後重新序列化包含 ANY 欄位之未受信任的 ASN.1 結構，攻擊者可能能夠觸發超出邊界寫入，進而造成可能遭惡意利用的記憶體損毀。(CVE-2016-2108，重要)

在 EVP_EncodeUpdate() 函式中發現一個溢位錯誤。攻擊者可提供極大量的輸入資料而造成長度檢查溢位，進而導致堆積損毀。(CVE-2016-2105，低)

在 EVP_EncryptUpdate() 函式中發現一個溢位錯誤。攻擊者可提供極大量的輸入資料而造成長度檢查溢位，進而導致堆積損毀。(CVE-2016-2106，低)

在 BIO 函式 (例如 d2i_CMS_bio()) 中發現一個問題，即 ASN.1 資料中簡短的無效編碼可造成配置大量記憶體，進而可能導致拒絕服務。
(CVE-2016-2109，低)

在 xt_alloc_table_info 中發現一個整數溢位弱點，其在 32 位元系統上可導致小型結構配置和 copy_from_user 型堆積損毀。(CVE-2016-3135)

在 mark_source_chains 函式 (net/ipv4/netfilter/ip_tables.c) 中，使用者提供的 ipt_entry 結構可能具有大型 next_offset 欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134)

在 Linux ASLR 實作中發現一個弱點。任何可在 x86 機器中執行 32 位元應用程式的使用者，皆可藉著將 RLIMIT_STACK 資源設定為無限而停用 ASLR。(CVE-2016-3672)

使用大量 IPv4 位址破壞網路介面可使 rtnl_lock 維持很長時間，因此可封鎖許多與網路有關的作業。(CVE-2016-3156)

據發現，還原序列化已序列化的輸入時，OpenJDK 的 Serialization 元件之 ObjectInputStream 類別無法正確確保執行緒一致性。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0686)

據發現，OpenJDK 的 Hotspot 元件未正確處理位元組類型。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2016-0687)

據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

據發現，OpenJDK 中的 Security 元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

根據上游報告，functor 集合中的各種類別是序列化並使用反射，如果取消序列化不受信任來源的物件，其可導致任意程式碼執行。

在 MIT Kerberos 的 kadmind 服務中發現一個超出邊界讀取瑕疵。經驗證的攻擊者可傳送惡意特製訊息，以強制 kadmind 在超出所配置記憶體的結尾處讀取內容，並在攻擊者具有寫入權限的情況下將記憶體內容寫入 KDC 資料庫，進而導致資訊洩漏。(CVE-2015-8629)

MIT Kerberos kadmind 服務用來儲存原則的程序中，發現一個 NULL 指標解除參照瑕疵：kadm5_create_principal_3() 和 kadm5_modify_principal() 函式未確保設定 KADM5_POLICY 時已提供原則。具有修改資料庫權限的經驗證攻擊者可利用此瑕疵，新增或修改原則設定為 NULL 的主體，進而造成 kadmind 服務損毀。(CVE-2015-8630)

在 MIT Kerberos kadmind 服務的 krb5_unparse_name() 函式中，發現一個記憶體洩漏瑕疵。經驗證的攻擊者可重複傳送特製要求給伺服器，進而可造成伺服器消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。
(CVE-2015-8631)

據發現，foomatic-rip 無法從用來建構篩選器所執行外部程式之命令行的輸入中，移除所有 shell 特殊字元。攻擊者可能利用此瑕疵執行任意命令。(CVE-2015-8560)

據發現，foomatic-rip 的 unhtmlify() 函式未正確計算緩衝區大小，進而可能導致堆積型記憶體損毀。惡意攻擊者可惡意利用此瑕疵，造成 foomatic-rip 損毀，或可能執行任意程式碼。
(CVE-2010-5325)

在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。

據發現，還原序列化已序列化的輸入時，OpenJDK 的 Serialization 元件之 ObjectInputStream 類別無法正確確保執行緒一致性。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0686)

據發現，OpenJDK 的 Hotspot 元件未正確處理位元組類型。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2016-0687)

據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

據發現，OpenJDK 中的 Security 元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

據發現，OpenJDK 中 JCE 元件的 GCM (Galois/計數器模式) 實作在比較 GCM 驗證標籤時使用非常數時間比較。遠端攻擊者可能利用此瑕疵判斷驗證標籤的正確值，並繞過 GCM 的驗證保護。(CVE-2016-3426)

ID	名稱	嚴重性
93015	Amazon Linux AMI：mysql56 (ALAS-2016-737)	high
93014	Amazon Linux AMI：tomcat7 / tomcat8 (ALAS-2016-736)	high
93013	Amazon Linux AMI : squid (ALAS-2016-735)	critical
93012	Amazon Linux AMI：compat-libtiff3 (ALAS-2016-734)	high
93011	Amazon Linux AMI : libtiff (ALAS-2016-733)	critical
93010	Amazon Linux AMI：samba (ALAS-2016-732)	high
93009	Amazon Linux AMI：golang (ALAS-2016-731) (httpoxy)	high
93008	Amazon Linux AMI：curl (ALAS-2016-730)	high
92664	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2016-729)	critical
92663	Amazon Linux AMI︰php55 / php56 (ALAS-2016-728)	critical
92662	Amazon Linux AMI : ntp (ALAS-2016-727)	high
92661	Amazon Linux AMI : kernel (ALAS-2016-726)	high
92472	Amazon Linux AMI：httpd24 / httpd (ALAS-2016-725) (httpoxy)	high
92471	Amazon Linux AMI：python26 / python27、python34 (ALAS-2016-724)	critical
92470	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2016-723)	critical
92469	Amazon Linux AMI：tomcat6 / tomcat7、tomcat8 (ALAS-2016-722)	high
92223	Amazon Linux AMI：varnish (ALAS-2016-721)	high
92222	Amazon Linux AMI：wget (ALAS-2016-720)	high
92221	Amazon Linux AMI：libxml2 (ALAS-2016-719)	critical
91858	Amazon Linux AMI : kernel (ALAS-2016-718)	high
91769	Amazon Linux AMI：GraphicsMagick (ALAS-2016-717)	critical
91768	Amazon Linux AMI：ImageMagick (ALAS-2016-716)	critical
91629	Amazon Linux AMI : nginx (ALAS-2016-715)	high
91628	Amazon Linux AMI：mod24_nss (ALAS-2016-714)	high
91627	Amazon Linux AMI : squid (ALAS-2016-713)	high
91471	Amazon Linux AMI︰libksba (ALAS-2016-712)	high
91470	Amazon Linux AMI : cacti (ALAS-2016-711)	high
91469	Amazon Linux AMI：mod_dav_svn (ALAS-2016-710)	medium
91468	Amazon Linux AMI：subversion (ALAS-2016-709)	medium
91467	Amazon Linux AMI：ntp (ALAS-2016-708)	high
91466	Amazon Linux AMI：php55 (ALAS-2016-707)	high
91465	Amazon Linux AMI：php56 (ALAS-2016-706)	high
91464	Amazon Linux AMI：jq (ALAS-2016-705)	critical
91463	Amazon Linux AMI : kernel (ALAS-2016-704)	high
91241	Amazon Linux AMI : kernel (ALAS-2016-703)	high
91240	Amazon Linux AMI：nspr / nss-util、nss、nss-softokn (ALAS-2016-702)	high
91239	Amazon Linux AMI：mysql56 (ALAS-2016-701)	critical
91048	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2016-700)	critical
91047	Amazon Linux AMI：ImageMagick (ALAS-2016-699)	high
90867	Amazon Linux AMI︰php56 / php55 (ALAS-2016-698)	critical
90866	Amazon Linux AMI：mercurial (ALAS-2016-697)	high
90865	Amazon Linux AMI：graphite2 (ALAS-2016-696)	high
90864	Amazon Linux AMI : openssl (ALAS-2016-695)	critical
90778	Amazon Linux AMI : kernel (ALAS-2016-694)	critical
90777	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2016-693)	critical
90776	Amazon Linux AMI：apache-commons-collections (ALAS-2016-692)	high
90633	Amazon Linux AMI：krb5 (ALAS-2016-691)	high
90632	Amazon Linux AMI︰foomatic (ALAS-2016-690)	critical
90631	Amazon Linux AMI：postgresql8 (ALAS-2016-689)	high
90630	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2016-688)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

critical

high

critical

high

high

high

critical

critical

high

high

high

critical

critical

high

high

high

critical

high

critical

critical

high

high

high

high

high

medium

medium

high

high

high

critical

high

high

high

critical

critical

high

critical

high

high

critical

critical

critical

high

high

critical

high

critical