在數個大整數常式中發現一個無限迴圈，其造成 Go 程式容易遭受遠端拒絕服務攻擊。
使用 HTTPS 用戶端驗證或 Go ssh 伺服器程式庫的程式都暴露於此弱點之下。

在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。
經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

據發現，在特定連線中，Samba 不會驗證 SSL/TLS 憑證。攔截式攻擊者可利用此瑕疵，使用特製的 SSL/TLS 憑證偽造 Samba 伺服器。
(CVE-2016-2113)

據發現，Samba 不會強制伺服器訊息區 (SMB) 使用 SMB1 通訊協定登入用戶端。攔截式攻擊者可利用此瑕疵，修改用戶端和伺服器之間的流量。(CVE-2016-2114)

據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

已報告一個堆疊溢位弱點，此弱點可能會在解壓縮 tar 封存時發生，這是因為 phar_tar_writeheaders() 可能會複製 phar_parse_tarfile() 所剖析的未終止項目連結名稱。

3.6.8 之前的 wolfSSL (之前稱為 CyaSSL) 版本在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，未正確處理和中國餘數定理 (CRT) 處理程序有關的錯誤，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (亦稱為 Lenstra 攻擊) 取得私密 RSA 金鑰。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4866)

5.5.45 和更舊版本以及 5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，會允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量，影響可用性。
(CVE-2015-4861)

在 5.6.26 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2015-4862)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0610)

在 5.6.21 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0594)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0595)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響可用性。(CVE-2015-4791)

5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，在 Windows 上執行時，會允許經驗證的遠端使用者透過與 Server : Query Cache 有關的未知向量影響可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Parser 有關的未知向量影響可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0599)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : SP 有關的未知向量影響可用性。(CVE-2015-4836)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Replication 有關的未知向量影響可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Partition 有關的未知向量，影響可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 libmysqld 有關的未知向量影響可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性。(CVE-2015-4905)

在 5.6.26 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。
(CVE-2016-0605)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許本機使用者透過與 Server : Security : Firewall 有關的未知向量影響可用性。(CVE-2015-4766)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0611)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 replication 有關的未知向量，影響可用性。(CVE-2016-0607)

在 5.6.25 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client programs 有關的未知向量，影響機密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響機密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。(CVE-2015-4826)

* 在 libssh2 針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法產生暫時密碼的方式中，發現一個類型混淆問題。這會造成 SSHv2 Diffie-Hellman 交握使用安全性大幅降低的隨機參數。

在 OpenSSL 處理 SSLv2 交握訊息的方式中發現一個拒絕服務瑕疵。若使用 OpenSSL 的 TLS/SSL 伺服器同時啟用 SSLv2 通訊協定和 EXPORT 級加密套件，遠端攻擊者便可利用此瑕疵，使其在宣告失敗時結束。
(CVE-2015-0293)

據發現，使用 OpenSSL 的 SSLv2 伺服器接受表示非匯出加密套件之非零純文字金鑰長度的 SSLv2 連線交握。攻擊者可利用此瑕疵，透過將伺服器作為解密 oracle，用該伺服器解密已記錄的 SSLv2 工作階段。(CVE-2016-0703)

據發現，OpenSSL 中的 SSLv2 通訊協定實作未針對匯出加密套件正確實作 Bleichenbacher 保護。攻擊者可利用 SSLv2 伺服器，使用 OpenSSL 作為 Bleichenbacher oracle。(CVE-2016-0704)

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN。
(CVE-2016-0800)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197)

在 RequestUtil.java 中發現一個目錄遊走弱點，其允許經驗證的遠端使用者繞過預定的 SecurityManager 限制，並透過
Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之 /.. (斜線點點) 列出父目錄。
(CVE-2015-5174)

Mapper 元件在考慮安全性限制和篩選器之前就處理重新導向，這使遠端攻擊者可透過缺少結尾 / (斜線) 字元的 URL 來判斷目錄是否存在。(CVE-2015-5345)

據發現，工作階段持續實作未正確處理工作階段屬性，經驗證的遠端使用者可藉此透過 Web 應用程式，在工作階段中放置特別建構的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714)

據發現，org.apache.catalina.manager.StatusManagerServlet 未放置於 org/apache/catalina/core/RestrictedServlets.properties 清單，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。
(CVE-2016-0706)

ResourceLinkFactory.setGlobalContext() 是一種公用方法，據發現透過安全管理員底下執行的 web 應用程式可存取該方法，且無須經過任何檢查。惡意 Web 應用程式可藉此插入惡意全域內容，進一步用於中斷其他 Web 應用程式和/或讀取及寫入其他 Web 應用程式所擁有的資料。(CVE-2016-0763)

據發現，Manager 和 Host Manager 應用程式可建立工作階段，並傳送 CSRF token 以用於任意新要求，遠端攻擊者可藉此使用 token 繞過 CSRF 保護機制。(CVE-2015-5351)

Mapper 元件在考慮安全性限制和篩選器之前就處理重新導向，這使遠端攻擊者可透過缺少結尾 / (斜線) 字元的 URL 來判斷目錄是否存在。(CVE-2015-5345)

據發現，工作階段持續實作未正確處理工作階段屬性，經驗證的遠端使用者可藉此透過 Web 應用程式，在工作階段中放置特別建構的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714)

據發現，org.apache.catalina.manager.StatusManagerServlet 未放置於 org/apache/catalina/core/RestrictedServlets.properties 清單，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。
(CVE-2016-0706)

ResourceLinkFactory.setGlobalContext() 是一種公用方法，據發現透過安全管理員底下執行的 web 應用程式可存取該方法，且無須經過任何檢查。惡意 Web 應用程式可藉此插入惡意全域內容，進一步用於中斷其他 Web 應用程式和/或讀取及寫入其他 Web 應用程式所擁有的資料。(CVE-2016-0763)

發現工作階段固定弱點，遠端攻擊者或可利用此弱點，在針對相同 Web 應用程式多個版本的部署使用不同工作階段設定時，透過利用非預定要求的 requestedSessionSSL 欄位，劫持 Web 工作階段。(CVE-2015-5346)

據發現，Manager 和 Host Manager 應用程式可建立工作階段，並傳送 CSRF token 以用於任意新要求，遠端攻擊者可藉此使用 token 繞過 CSRF 保護機制。(CVE-2015-5351)

據發現，工作階段持續實作未正確處理工作階段屬性，經驗證的遠端使用者可藉此透過 Web 應用程式，在工作階段中放置特別建構的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714)

據發現，org.apache.catalina.manager.StatusManagerServlet 未放置於 org/apache/catalina/core/RestrictedServlets.properties 清單，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。
(CVE-2016-0706)

在使用 GraphicsMagick 剖析 GIF 檔案的作業中發現一個超出邊界讀取瑕疵。

在 Hotspot 元件中發現一個不當的類型安全檢查。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

發現一個整數溢位，其允許遠端攻擊者透過 svn:// 通訊協定字串 (可觸發堆積型緩衝區溢位與超出邊界讀取)，執行任意程式碼。(CVE-2015-5259)

據發現，搭配 Apache httpd 2.4.x 使用時，mod_authz_svn 模組在某些組態下並未正確限制 Subversion 存放庫的匿名存取。這可能允許使用者以匿名方式存取 Subversion 存放庫中的檔案，這些檔案原來應只有經驗證的使用者可存取。(CVE-2015-3184)

據發現，mod_dav_svn 模組容易受到可遠端觸發的堆積型緩衝區溢位與超出邊界讀取 (因剖析以 skel 編碼之要求本文時的整數溢位所導致) 影響，進而允許具有存放庫寫入存取權的攻擊者造成拒絕服務攻擊 (在 32 位元或 64 位元伺服器中)，或可能在 httpd 處理程序的內容下執行任意程式碼 (僅在 32 位元伺服器中)。(CVE-2015-5343)

在 OpenSSH 用戶端中發現一個存取瑕疵；OpenSSH 用戶端未正確處理針對不受信任的 X11 轉送產生驗證 Cookie 失敗的情形。惡意或遭入侵的遠端 X 應用程式可能利用此缺陷建立對於本機 X 伺服器的受信任連線，即使只要求了未受信任的 X11 轉送也是如此。

在 Samba 處理符號連結上之 ACL 的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，透過覆寫其 ACL 取得任意檔案或目錄的存取權。

據發現，有多種跨網站指令碼 (XSS) 瑕疵 (CVE-2013-5588、CVE-2014-5025、CVE-2014-5026) 和多種 SQL 插入瑕疵 (CVE-2013-5589、CVE-2015-4342、CVE-2015-4634、CVE-2015-8377、CVE-2015-8604) 會影響 0.8.8g 之前版本的 Cacti。

0.8.8d 版之前的 Cacti 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。(CVE-2015-2665)

在 0.8.8d 版之前的 Cacti 中，lib/functions.php 的 get_hash_graph_template 函式有 SQL 插入弱點，允許遠端攻擊者透過 graph_templates.php 的 graph_template_id 參數，執行任意 SQL 命令。(CVE-2015-4454)

在 Git 處理特定路徑資訊的方式中，發現整數截斷瑕疵 (CVE-2016-2315) 和整數溢位瑕疵 (CVE-2016-2324)，兩者皆可導致堆積型緩衝區溢位。遠端攻擊者可建立一個特製的 Git 存放庫，其可造成 Git 用戶端或伺服器當機，或可能執行任意程式碼。

在 6.40 版之前的 NMap 中，當設定 domino-enum-passwords.idpath 後，http-domino-enum-passwords.nse 指令碼會允許遠端伺服器透過回應中特製的 FullName 參數上傳任意命名檔案，使用目錄遊走序列即為一例。

在 PHP 的 XSLTProcessor 類別中發現一個 NULL 指標解除參照瑕疵。如果 PHP 應用程式執行使用未受信任 XSLT 檔案的可延伸樣式表語言 (XSL) 轉換，且允許 PHP 功能在 XSL 樣式表中用作 XSLT 功能，攻擊者便可利用此瑕疵造成該 PHP 應用程式損毀。
(CVE-2015-6837、CVE-2015-6838)

在 PHP 執行物件未序列化的方式中發現一個瑕疵。
由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-6834、CVE-2015-6835、CVE-2015-6836)

以 Xen 64 位元 PV 來賓身分執行時，不應存取 I/O 連接埠的使用者模式處理程序可能會獲得這個權限，且可能導致一或多個來賓內權限提升、來賓當機 (拒絕服務) 或來賓內資訊洩漏情形。(CVE-2016-3157)

在某些情況下，核心未正確修正新 eBPF 程式中可允許任意讀取的反向跳躍問題。(CVE-2016-2383)

核心錯誤地依據檔案描述符號的原始開啟工具，判斷正透過 unix 網域通訊端執行的 fds 數量。
其他處理程序可任意用盡原始檔案開啟工具的最大開啟檔案資源限制。(CVE-2016-2250)

在核心中發現一個資源耗盡弱點，其導致無權限的處理程序可配置和累積遠超過處理程序限制的檔案描述符號。未經驗證的本機使用者可惡意利用此瑕疵，透過 Unix 通訊端傳送檔案描述符號，然後再關閉這些檔案描述符號，藉此讓處理程序的 fd 計數維持在少量，進而造成核心記憶體或檔案描述符號耗盡 (拒絕服務)。(CVE-2016-2847)

據發現，OpenSSH 伺服器未清理在要求中收到來啟用 X11 轉送的資料。具有受限制 SSH 存取權的經驗證用戶端可能利用此瑕疵繞過預定限制。

在 NSS 剖析特定 ASN.1 結構的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。

在控制通道輸入處理時發現一個可造成 named 結束的缺失，這是因為在格式錯誤的封包傳送至 named 的控制通道時，sexpr.c 或 alist.c 中的宣告失敗所致。如果從網路 (預設限制為 localhost) 接受控制通道輸入，則未經驗證的攻擊者可造成 named 損毀。
(CVE-2016-1285)。

剖析具有特定內容之 DNAME 記錄的簽章記錄時發生錯誤可導致 named 結束，這是因為 resolver.c 或 db.c 中的宣告失敗所致。如果攻擊者能夠使伺服器製作精心選擇的查詢以產生惡意回應，則可造成 named 因宣告失敗而停止執行，進而導致對用戶端拒絕服務。(CVE-2016-1286)

在 389 目錄伺服器中發現一個無限迴圈弱點，其中，該伺服器無法正確處理意外關閉的用戶端連線。若遠端攻擊者可連線至伺服器，便可利用此瑕疵使目錄伺服器消耗過多 CPU，進而停止接受連線 (拒絕服務)。

remove_chunked_transfer_coding 函式允許遠端攻擊者透過特製的區塊編碼內容造成拒絕服務(無效讀取和當機)。(CVE-2016-1982)

parsers.c 的 client_host 函式允許遠端攻擊者透過空白 HTTP 主機標頭造成拒絕服務 (無效讀取和當機)。(CVE-2016-1983)

在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。

在安全通訊端層 2.0 版 (SSLv2) 通訊協定中發現一個 padding oracle 瑕疵。攻擊者可能利用此瑕疵，從使用較新 SSL/TLS 通訊協定版本的連線解密 RSA 加密的密碼文字，使其能夠解密此類連線。
此跨通訊協定攻擊公開稱為 DROWN (CVE-2016-0800)。在此公告之前，SSLv2 在 Amazon Linux AMI 的 OpenSSL 中預設為停用。不過，應用程式組態可能仍會重新啟用 SSLv2。

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575，中等)

在惡意 SSLv2 用戶端可交涉已在伺服器上停用之 SSLv2 密碼的方式中發現一個瑕疵。這可導致弱式 SSLv2 密碼用於 SSLv2 連線，使其容易遭受攔截式攻擊。(CVE-2015-3197，低)

發現一個利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突而發動的側通道攻擊。對於在相同 hyper 執行緒核心中執行的執行緒，若攻擊者可控制其中的程式碼，並將其視為正在執行解密之受害者的執行緒，則可利用此瑕疵復原 RSA 私密金鑰。(CVE-2016-0702，低)

在 OpenSSL 剖析特定格式錯誤之 DSA (數位簽章演算法) 私密金鑰的方式中，發現一個重複釋放瑕疵。攻擊者可建立特製 DSA 私密金鑰，在針對 OpenSSL 編譯的應用程式處理該私密金鑰時，會造成應用程式損毀。(CVE-2016-0705，低)

在系統實作 OpenSSL 的 BIGNUM 函式之方式中發現一個整數溢位瑕疵，其導致 NULL 指標解除參照或堆積型記憶體損毀。使用這些包含大型未受信任輸入之函式的應用程式可能損毀，或可能執行任意程式碼。(CVE-2016-0797，低)

在 OpenSSL 中，crypto/bio/b_print.c 的 fmtstr 函式未正確計算字串長度，其允許遠端攻擊者透過長字串，造成拒絕服務 (溢位和超出邊界讀取) 或可能造成其他不明影響；大量 ASN.1 資料即為一例。(CVE-2016-0799，低)

在 OpenSSL 中，crypto/bio/b_print.c 的 doapr_outch 函式未驗證特定記憶體配置是否成功，其允許遠端攻擊者透過長字串造成拒絕服務 (超出邊界寫入或記憶體消耗)，或可能造成其他不明影響；大量 ASN.1 資料即為一例。
(CVE-2016-2842，低)

「(更新於 2016 年 4 月 28 日：CVE-2016-2842 已在此更新中修正，但此公告先前並未列出此資訊。)」

據發現，glibc 中的 calloc 實作可傳回包含非零位元組的記憶體區域。這可導致發生非預期應用程式行為，例如懸置或損毀。

在 rpcbind 中發現一個與 PMAP_CALLIT 作業及 TCP/UDP 連線相關的釋放後使用缺陷。未經驗證的遠端攻擊者可能利用此缺陷，執行一系列 UDP 與 TCP 呼叫，損毀 rpcbind 服務 (拒絕服務)。

在 RequestUtil.java 中發現一個目錄遊走弱點，其允許經驗證的遠端使用者繞過預定的 SecurityManager 限制，並透過
Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之 /.. (斜線點點) 列出父目錄。
(CVE-2015-5174)

Mapper 元件在考慮安全性限制和篩選器之前，即處理重新導向，其允許遠端攻擊者透過缺少結尾 / (斜線) 字元的 URL，判斷目錄是否存在。(CVE-2015-5345)

據發現，運算式語言解析器在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此瑕疵繞過安全性管理員保護。(CVE-2014-7810)

在 RequestUtil.java 中發現一個目錄遊走弱點，其允許經驗證的遠端使用者繞過預定的 SecurityManager 限制，並透過
Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之 /.. (斜線點點) 列出父目錄。
(CVE-2015-5174)

發現工作階段固定弱點，遠端攻擊者或可利用此弱點，在針對相同 Web 應用程式多個版本的部署使用不同工作階段設定時，透過利用非預定要求的 requestedSessionSSL 欄位，劫持 Web 工作階段。(CVE-2015-5346)

據發現，運算式語言解析器會在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。(CVE-2014-7810)

據發現，運算式語言解析器會在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。(CVE-2014-7810)

據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此缺陷耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。(CVE-2014-0230)

據發現，nginx 可在解析 CNAME DNS 記錄時，執行超出邊界讀取並解除參照無效指標。如果 nginx 在其組態中啟用解析器，能夠操控 nginx 收到之 DNS 回應的攻擊者，可利用此瑕疵造成背景工作處理程序損毀。(CVE-2016-0742)

在 nginx 解析特定 CNAME DNS 記錄的方式中發現一個釋放後使用瑕疵。如果 nginx 在其組態中啟用解析器，能夠操控 nginx 收到之 DNS 回應的攻擊者，可利用此瑕疵造成背景工作處理程序損毀，或可能執行任意程式碼。(CVE-2016-0746)

據發現，nginx 在解析 CNAME DNS 記錄時，未限制遞迴。如果 nginx 在其組態中啟用解析器，能夠操控 nginx 收到之 DNS 回應的攻擊者，可利用此瑕疵造成背景工作處理程序使用過量的資源。(CVE-2016-0747)

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 OpenJDK 的 Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402、CVE-2016-0448)

在 send_dg() 與 send_vc() 函式中發現一個堆疊型緩衝區溢位瑕疵，其由 getaddrinfo() 與其他較高層級的 glibc 介面使用。遠端攻擊者若能造成應用程式呼叫其中任一函式，就可利用此瑕疵，以執行應用程式之使用者的權限來執行任意程式碼。

libcurl 7.47.0 版之前 lib/url.c 中的 ConnectionExists 函式未正確重複使用經 NTLM 驗證的代理伺服器連線，其可允許遠端攻擊者透過要求以其他使用者的身分驗證；此問題與 CVE-2014-0015 類似。(CVE-2016-0755)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

據發現，mod24_nss 的 NSSCipherSuite 選項會接受 OpenSSL 型加密字串，而剖析這個選項的過程中存有瑕疵。如果利用此選項來停用使用常用「!」語法的不安全加密套件，則實際上會啟用這些不安全的加密套件。
(CVE-2015-5244)

據發現，作為用戶端的 ntpd 未正確檢查已接收之封包中的原始時間戳記。遠端攻擊者可利用此瑕疵傳送特製封包給 ntpd 用戶端，其可有效停用與伺服器的同步作業，或任意推送位移/延遲度量單位，進而修改用戶端的時間。
(CVE-2015-8138)

ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵造成 ntpd 處理程序損毀。(CVE-2015-7977)

據發現，NTP 驗證封包時未驗證對稱式金鑰的對等關聯，其可允許遠端攻擊者透過任意受信任金鑰來發動模擬攻擊。
(CVE-2015-7974)

ntpd 處理「ntpdc reslist」命令 (可查詢具有大量項目的限制清單) 的方式中發現一個堆疊型緩衝區溢位。遠端攻擊者可利用此瑕疵造成 ntpd 處理程序損毀。(CVE-2015-7978)

據發現，將 NTP 設定為廣播模式時，路徑外攻擊者可使用錯誤的驗證 (錯誤金鑰、不相符的金鑰、不正確的 MAC 等) 向所有用戶端廣播封包。用戶端在收到格式錯誤的封包時，會中斷與廣播伺服器之間的關聯。這可造成受影響用戶端上的時間變得長時間不同步。
(CVE-2015-7979)

在 ntpq 用戶端處理 getresponse() 函式之迴圈的傳入封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵造成 ntpd 用戶端執行個體損毀。
(CVE-2015-8158)

4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。
(CVE-2013-4312)

在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-0723)

在使用使用者命名空間 (CONFIG_USER_NS) 支援構建的 Linux 核心中發現一個權限提升弱點。在 root 所擁有的處理程序中使用 ptrace() 系統呼叫進入使用者命名空間時產生瑕疵。有權限的命名空間使用者可能惡意利用此瑕疵，提升自己在原始命名空間之外的系統上的權限。(CVE-2015-8709)

4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 ICU 配置引擎的 IndicRearrangementProcessor 和 IndicRearrangementProcessor2 中發現多個整數正負號問題。特製的字型檔可造成使用 ICU 剖析未受信任之字型的應用程式損毀，及可能執行任意程式碼。(CVE-2016-0494)

據發現，OpenJDK 之 Libraries 元件中的密碼型加密 (PBE) 實作使用不正確的金鑰長度。在某些情況下，這可導致產生比預期弱的金鑰。(CVE-2016-0475)

在 OpenJDK 的 Networking 元件中的 URL 類別的還原序列化中發現一個瑕疵。還原序列化特製資料可導致以不一致狀態建立 URL 物件。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2016-0402)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

據發現，OpenJDK 的 JMX 元件中的 RMIConnector 和 RMIConnectionImpl 類別可將使用者密碼之類的敏感資訊記錄到其除錯記錄中，進而可能導致資訊洩漏。(CVE-2016-0448)

在 pngcrush 處理 sPLT 區塊時發現一個重複釋放錯誤。惡意 PNG 可損毀 pngcrush 處理程序。
(CVE-2015-7700)

據發現，python-rsa 容易遭受 Bleichenbacher'06 攻擊，進而允許攻擊者針對含有低指數的任何公開金鑰假造簽章。(CVE-2016-1494)

在 OpenJDK 之 AWT 元件的 JPEG 影像格式解碼器中發現一個超出邊界寫入瑕疵。特製的 JPEG 影像可造成 Java 應用程式損毀，或可能執行任意程式碼。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0483)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在一個整數正負號問題。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2016-0494)

據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。
(CVE-2016-0466)

在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。能夠強制 TLS 連線使用 MD5 雜湊函式的攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2015-4871、CVE-2016-0402、CVE-2016-0448)

注意：此更新也不允許在憑證路徑處理中使用 MD5 雜湊演算法。將 MD5 從在 java.security 檔案中定義的 jdk.certpath.disabledAlgorithms 安全性內容中移除後，可重新啟用 MD5 的使用。

Perception Point Research 發現一個釋放後使用弱點，代表 Linux 核心中的本機權限提升弱點。貼文中含有詳細的錯誤分析。

kernel-4.1.13-19.30.amzn1 和更舊版本會受到影響。

特定的 APL RR 資料可造成服務結束，這是因為執行特定字串格式作業時，apl_42.c 中的 INSIST 失敗所致。(CVE-2015-8704)

現也已針對 bind 核發 CVE-2015-8705，Amazon Linux AMI 的 bind 版本未受該 CVE 影響。

imagerotate 函式缺少背景顏色變數 (代表調色盤索引的整數) 的驗證。可能會在函式中使用大於調色盤長度的數值，進而導致超出調色盤記憶體的讀取，並造成資訊洩漏。

在 grep 用於處理特定模式和文字組合的方法中，發現一個堆積型緩衝區溢位瑕疵。能夠誘騙使用者針對特製的輸入執行 grep 的攻擊者可利用此瑕疵造成 grep 損毀，或可能從未初始化的記憶體讀取。

在實作 OpenSSH 用戶端漫遊功能的方式中發現資訊洩漏瑕疵。惡意伺服器可能會利用此瑕疵洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。

在實作 OpenSSH 用戶端漫遊功能的方式中發現一個緩衝區溢位瑕疵。如果成功驗證的 OpenSSH 用戶端使用某些非預設組態選項，惡意伺服器可能會利用此瑕疵在該用戶端上執行任意程式碼。

ID	名稱	嚴重性
90629	Amazon Linux AMI：golang (ALAS-2016-687)	high
90514	Amazon Linux AMI：samba (ALAS-2016-686) (Badlock)	high
90513	Amazon Linux AMI：php56/php55 (ALAS-2016-685)	critical
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	medium
90365	Amazon Linux AMI：libssh2 (ALAS-2016-683)	medium
90364	Amazon Linux AMI：openssl098e (ALAS-2016-682) (DROWN)	medium
90274	Amazon Linux AMI：tomcat6 (ALAS-2016-681)	high
90273	Amazon Linux AMI：tomcat7 (ALAS-2016-680)	high
90272	Amazon Linux AMI：tomcat8 (ALAS-2016-679)	high
90271	Amazon Linux AMI：GraphicsMagick (ALAS-2016-678)	medium
90270	Amazon Linux AMI︰java-1.8.0-openjdk / java-1.7.0-openjdk (ALAS-2016-677)	high
90269	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2016-676)	high
90268	Amazon Linux AMI：openssh (ALAS-2016-675)	critical
90267	Amazon Linux AMI：samba (ALAS-2016-674)	medium
90155	Amazon Linux AMI : cacti (ALAS-2016-673)	high
90154	Amazon Linux AMI：git (ALAS-2016-672)	critical
90100	Amazon Linux AMI：nmap (ALAS-2016-671)	medium
89967	Amazon Linux AMI：php54 (ALAS-2016-670)	critical
89966	Amazon Linux AMI : kernel (ALAS-2016-669)	high
89965	Amazon Linux AMI : openssh (ALAS-2016-668)	medium
89848	Amazon Linux AMI：nss-util (ALAS-2016-667)	high
89847	Amazon Linux AMI：sos (ALAS-2016-666)	high
89846	Amazon Linux AMI：bind (ALAS-2016-665)	high
89845	Amazon Linux AMI：389-ds-base (ALAS-2016-664)	high
89844	Amazon Linux AMI：privoxy (ALAS-2016-663)	high
89843	Amazon Linux AMI：postgresql94 / postgresql93、postgresql92 (ALAS-2016-662)	high
89842	Amazon Linux AMI︰openssl (ALAS-2016-661) (DROWN) (SLOTH)	critical
89841	Amazon Linux AMI：glibc (ALAS-2016-660)	high
89840	Amazon Linux AMI：rpcbind (ALAS-2016-659)	high
89839	Amazon Linux AMI：tomcat8 (ALAS-2016-658)	medium
89838	Amazon Linux AMI：tomcat7 (ALAS-2016-657)	high
89837	Amazon Linux AMI：tomcat6 (ALAS-2016-656)	high
89120	Amazon Linux AMI : nginx (ALAS-2016-655)	high
89119	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2016-654)	critical
88756	Amazon Linux AMI：glibc (ALAS-2016-653)	high
88664	Amazon Linux AMI：curl (ALAS-2016-652)	high
88663	Amazon Linux AMI：gnutls (ALAS-2016-651) (SLOTH)	medium
88662	Amazon Linux AMI：mod24_nss (ALAS-2016-650)	critical
88661	Amazon Linux AMI : ntp (ALAS-2016-649)	high
88660	Amazon Linux AMI : kernel (ALAS-2016-648)	high
88659	Amazon Linux AMI︰java-1.8.0-openjdk (ALAS-2016-647) (SLOTH)	medium
88658	Amazon Linux AMI：pngcrush (ALAS-2016-646)	critical
88657	Amazon Linux AMI：nss (ALAS-2016-645) (SLOTH)	medium
88656	Amazon Linux AMI：python-rsa (ALAS-2016-644)	medium
88655	Amazon Linux AMI︰java-1.7.0-openjdk (ALAS-2016-643) (SLOTH)	medium
87991	Amazon Linux AMI : kernel (ALAS-2016-642)	high
87990	Amazon Linux AMI：bind (ALAS-2016-641)	medium
87974	Amazon Linux AMI：php56/php55 (ALAS-2016-640)	critical
87973	Amazon Linux AMI：grep (ALAS-2016-639)	low
87972	Amazon Linux AMI : openssh (ALAS-2016-638)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

critical

medium

medium

medium

high

high

high

medium

high

high

critical

medium

high

critical

medium

critical

high

medium

high

high

high

high

high

high

critical

high

high

medium

high

high

high

critical

high

high

medium

critical

high

high

medium

critical

medium

medium

medium

high

medium

critical

low

high