0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 y0da cryptor 檔案造成拒絕服務 (無限迴圈)。
(CVE-2015-2221)

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 xz 封存檔案造成拒絕服務 (無限迴圈)。(CVE-2015-2668)

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 petite 封包檔案造成拒絕服務 (當機)。(CVE-2015-2222)

0.98.7 版之前的 ClamAV 中，upx 解碼器允許遠端攻擊者透過特製檔案造成拒絕服務 (當機)。(CVE-2015-2170)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中，發現一個會導致超出邊界記憶體存取的整數反向溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。(CVE-2015-4021)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4025)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4026)

PCRE 程式庫容易受到堆積溢位弱點影響。由於 compile_branch() 內的邊界檢查不足，透過特製的規則運算式，可能會導致堆積記憶體溢位。由於 PCRE 程式庫被廣泛使用，此弱點應該會影響使用它的許多應用程式。攻擊者可能會惡意利用此問題，在執行受影響應用程式之使用者的內容中執行任意程式碼。(CVE-2015-2325)

PCRE 程式庫容易受到會導致堆積溢位的弱點影響。
pcre_compile2() 內沒有足夠的邊界檢查，因此透過特製的規則運算式，可能會導致堆積記憶體溢位。由於 PCRE 程式庫被廣泛使用，此弱點應該會影響許多應用程式。攻擊者可能會惡意利用此問題，在執行受影響應用程式之使用者的內容中執行任意程式碼。
(CVE-2015-2326)

在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中，發現一個會導致超出邊界記憶體存取的整數反向溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。(CVE-2015-4021)

在 PHP 的 FTP 延伸模組剖析列出 FTP 伺服器回應之檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意的 FTP 伺服器可利用此瑕疵，造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-4022)

在 PHP 剖析多部分 HTTP POST 要求的方式中發現一個瑕疵。特製的要求可能造成 PHP 使用過量的 CPU 時間。(CVE-2015-4024)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4025)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-4026)

如同上游公告中所述，Ruby 的 OpenSSL 延伸模組會受到過度寬鬆比對主機名稱的弱點影響，這可能導致與 CVE-2014-1492 類似的錯誤。

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能造成在剖析惡意規則運算式時，與 PCRE 連結的應用程式損毀。

發現 JBoss Web / Apache Tomcat 使用區塊傳輸編碼時，並未限制區塊的長度。遠端攻擊者可利用此瑕疵，串流未限制數量的資料，對 JBoss Web / Apache Tomcat 執行拒絕服務攻擊，進而導致過度消耗伺服器資源。
(CVE-2014-0075)

據發現，JBoss Web / Apache Tomcat 的 org.apache.catalina.servlets.DefaultServlet 實作允許所提供之 XSLT 中的 XML 外部實體 (XXE) 定義。惡意應用程式可利用此弱點，規避預定的安全性限制，進而洩漏敏感資訊。(CVE-2014-0096)

據發現，JBoss Web / Apache Tomcat 在剖析要求 Content-Length 標頭時，不會檢查溢位值。遠端攻擊者可利用此瑕疵，在能正確處理 Content-Length 標頭的反向代理伺服器中，針對 JBoss Web / Apache Tomcat 伺服器執行 HTTP 要求走私攻擊。
(CVE-2014-0099)

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。(CVE-2014-0227)

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。

在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。

在 Linux 核心中，Intel AES-NI 指示最佳化版本的 RFC4106 GCM 模式解密功能對於片段封包，所用的處理方法有一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵造成損毀，甚至可能在透過有效 AEC-GCM 模式之 IPSec 安全性關聯進行連線的系統中提升自己的權限。(CVE-2015-3331)

據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。(CVE-2015-3636)

據發現，由 libcontainer 傳遞至容器 pid-1 處理程序的檔案描述符號，在執行 chroot 之前就開啟，這會帶來不安全的開啟隱患和符號連結遊走問題。這可能導致惡意的容器影像觸發本機權限提升。
(CVE-2015-3627)

Libcontainer 1.6.0 版引入了一些變更，導致容器再生時發生掛載命名空間入侵。這會允許惡意影像將檔案寫入主機系統並執行逸出容器化的動作。(CVE-2015-3629)

/proc 下有數個路徑可從容器寫入，進而允許全域系統操控和組態。這些路徑包括 /proc/asound、/proc/timer_stats、/proc/latency_stats 和 /proc/fs。據報告，藉由允許寫入 /proc/fs，在容器內作業的 root 使用者可強制 CIFS 磁碟區接受通訊協定降級攻擊。若啟用這個機制且由容器消耗，則已載入 timer_stats 模組的機器容易受到弱點影響。(CVE-2015-3630)

藉由允許磁碟區覆寫掛載命名空間內 /proc 的檔案，使用者可為 Linux Security 模組指定任意原則，包括在 AppArmor 下設定不受限的原則，或是為受 SELinux 管理的處理程序指定 docker_t 原則。在 1.6.1 版之前的所有 Docker 版本中，惡意影像可設定磁碟區掛載，使 proc 的檔案遭到覆寫。
(CVE-2015-3631)

在 Python 的 SSL 模組實作執行特定憑證名稱比對的方式中，發現一個拒絕服務瑕疵。遠端攻擊者若能取得含有多個萬用字元的有效憑證，就可利用此瑕疵發出驗證這類憑證的要求，進而導致 CPU 過度消耗。

在 NTP 4.x 版 (4.2.8p2 之前) 的 ntpd 中，ntp_proto.c 接收函式內的對稱式金鑰功能只有在 MAC 欄位長度非零時，才需要提供正確的 MAC，這會讓攔截式攻擊者更容易省略 MAC，進而偽造封包。
(CVE-2015-1798)

在 4.2.8p2 版之前的 NTP 3.x 和 4.x 版 ntpd 中，ntp_proto.c 接收函式內的對稱金鑰會在接收特定的無效封包時執行狀態變數更新，進而讓攔截式攻擊者偽造對等節點的來源 IP 位址，而更輕易造成拒絕服務 (缺乏同步化)。
(CVE-2015-1799)

此更新也可解決 leap-second 處理問題。舊版 ntp 中，-x 選項有時會作為因應措施使用，以避免核心藉由步進時鐘插入/刪除閏秒，且可能影響執行中的應用程式。此因應措施不再適用於 4.2.6 版，因為 ntpd 會在發生閏秒時自行步進時鐘。此修正會將閏秒時獲得的一秒位移視為正常位移，並檢查步進閾值 (透過 -x 或修改步進來設定) 以決定是否應套用步進。請參閱此論壇貼文，深入瞭解 Amazon Linux AMI 的閏秒處理相關資訊。

在 X.Org 伺服器處理 XkbGetGeometry 要求的方式中，發現一個緩衝區過度讀取瑕疵。經過授權的惡意用戶端可利用此缺陷，洩漏 X.Org 伺服器記憶體的部分內容，或使用特製的 XkbGetGeometry 要求造成 X.Org 伺服器當機。(CVE-2015-0255)

在 MIT Kerberos libgssapi_krb5 程式庫處理有效內容刪除 token 的方式中，發現一個釋放後使用瑕疵。攻擊者若能讓使用 GSS-API 程式庫 (libgssapi) 的應用程式呼叫 gss_process_context_token() 函式，就可能利用此瑕疵造成該應用程式損毀。(CVE-2014-5352)

將 kadmind 配合 KDC 資料庫的 LDAP 後端使用時，若經過驗證的遠端攻擊者具有設定密碼原則的權限，便可嘗試將已命名的票證原則物件做為主體的密碼原則，從而造成 kadmind 損毀。
(CVE-2014-5353)

據發現，MIT Kerberos 的 krb5_read_message() 函式未正確清理輸入，且可能建立無效的 krb5_data 物件。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 Kerberos 子處理程序損毀。
(CVE-2014-5355)

在 MIT Kerberos 處理無效外部資料表示 (XDR) 資料的方式中，發現一個重複釋放瑕疵。經過驗證的使用者可能利用此瑕疵，透過特製的 XDR 封包，造成 MIT Kerberos 管理伺服器 (kadmind) 或其他利用 Kerberos 程式庫的應用程式損毀。(CVE-2014-9421)

據發現，MIT Kerberos 管理伺服器 (kadmind) 未正確接受雙元件伺服器主體名稱的特定驗證要求。遠端攻擊者若能透過具有特定名稱的主體 (如‘kad/x’) 取得金鑰，便可利用此瑕疵模擬 kadmind 的任何使用者，並以該使用者的身分執行管理動作。(CVE-2014-9422)

在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0460)

在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可導致 JSSE 提出例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

在 OpenJDK 的 Beans 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0477、CVE-2015-0470)

在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，導致 jar 覆寫使用者執行 fastjar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。(CVE-2015-0478)

在 OpenJDK 之 2D 元件的字型剖析程式碼中，發現一個可導致緩衝區溢位的差一瑕疵。特製的字型檔案可能導致 Java 虛擬機器執行任意程式碼，從而允許未受信任的 Java 應用程式或 applet 繞過 Java Sandbox 限制。(CVE-2015-0469)

在 OpenJDK 的 Hotspot 元件處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0460)

在 OpenJDK 的 JSSE 元件剖析 X.509 憑證選項的方式中發現一個瑕疵。特製的憑證可導致 JSSE 提出例外狀況，進而可能造成使用 JSSE 的應用程式意外結束。(CVE-2015-0488)

在 OpenJDK 的 Beans 元件中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0477)

在 jar 工具擷取 JAR 封存檔案的方式中，發現一個目錄遊走瑕疵。特製的 JAR 封存可在擷取封存時，導致 jar 覆寫使用者執行 fastjar 時可寫入的任意檔案。(CVE-2005-1080、CVE-2015-0480)

據發現，在 OpenJDK 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。(CVE-2015-0478)

據發現，建立經 NTLM 驗證的連線後，libcurl 可對後續發往相同主機的未驗證要求錯誤地重複使用這一連線。如果使用 libcurl 的應用程式已建立經 NTLM 驗證的伺服器連線，再傳送未經驗證的後續要求至相同伺服器時，系統會判斷該要求是來自經 NTLM 驗證的使用者，故未經驗證的要求可透過經 NTLM 驗證的連線傳送。
(CVE-2015-3143)

據發現，libcurl 可對後續要求錯誤地重複使用經交涉驗證的 HTTP 連線。如果使用 libcurl 的應用程式已建立經交涉驗證的 HTTP 伺服器連線，再傳送使用不同認證的後續要求時，系統會重複使用具有原認證的連線，而非使用新的認證連線。(CVE-2015-3148)

據發現，libcurl 未正確處理含有特製 ‘path’ 元素的 cookie。如果使用 libcurl 的應用程式連線至傳送特製「Set-Cookies」標頭的惡意 HTTP 伺服器，可導致超出邊界讀取，且可能會造成該應用程式損毀。(CVE-2015-3145)

據發現，libcurl 未正確處理零長度主機名稱。如果攻擊者可誘騙使用 libcurl 的應用程式處理零長度主機名稱，可導致超出邊界讀取，且可能造成該應用程式損毀。
(CVE-2015-3144)

glibc 的 gethostbyname_r() 及其他相關函式在收到不適當的緩衝區輸入時，在計算緩衝區大小的方式中發現一個緩衝區溢位瑕疵。攻擊者若能使應用程式呼叫其中一個具有不當緩衝區的函式，就可能利用此瑕疵，造成該應用程式損毀，或可能藉由執行應用程式的使用者權限，執行任意程式碼。
(CVE-2015-1781)

據發現，在特定情況下，glibc 的 getaddrinfo() 函式會傳送 DNS 查詢給隨機檔案描述符號。攻擊者可能利用此瑕疵，傳送 DNS 查詢給非預定的收件者，從而導致因應用程式發生資料損毀而引起資訊洩漏或遺失資料。
(CVE-2013-7423)

在 python-requests 為特定 HTTP 回應設定網域 Cookie 參數的方式中發現一個瑕疵。遠端攻擊者可能會利用此瑕疵，修改 Cookie 並傳送給任意 URL。

在 PHP 的 OPcache 延伸模組中發現一個釋放後使用瑕疵。此瑕疵可能會導致洩漏部分伺服器記憶體。
(CVE-2015-1351)

在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照瑕疵。將特製的表格名稱做為 pg_insert() 或 pg_select() 傳送給函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)

在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個緩衝區溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-3329)

在 PHP 的 phar (PHP 封存) 實作中發現一個緩衝區溢位弱點。請參閱 https://bugs.php.net/bug.php?id=69324 以取得詳細資料。(CVE-2015-2783)

在 PHP 的 phar (PHP 封存) 路徑實作中發現一個釋放後使用瑕疵。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。(CVE-2015-2301)

在 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可造成使用 gdImageCreateFromGif() 函式的應用程式損毀。(CVE-2014-9709)

在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照瑕疵。將特製的表格名稱做為 pg_insert() 或 pg_select() 傳送給函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)

在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個緩衝區溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-3329)

在 PHP 的 unserialize() 函式處理資料的方式中，發現一個釋放後使用瑕疵。若遠端攻擊者可傳遞特製的輸入給 PHP 的 unserialize() 函式，就可能會造成 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2015-0231)

在 PHP 內嵌的 libzip 處理特定 ZIP 封存的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。若攻擊者能對使用 libzip 的應用程式提供特製的 ZIP 封存，就可能會造成該應用程式損毀，或可能執行任意程式碼。
(CVE-2015-2331)

在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。
(CVE-2015-2305)

在 flac 解碼 FLAC 音訊檔的方式中發現一個緩衝區溢位瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時可能會造成使用 flac 程式庫的應用程式損毀或執行任意程式碼。(CVE-2014-9028)

在 flac 處理特定 ID3v2 詮釋資料的方式中發現一個緩衝區過度讀取瑕疵。攻擊者可能會建立特製的 FLAC 音訊檔，在檔案讀取時造成使用 flac 程式庫的應用程式損毀。(CVE-2014-8962)

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機，或可能執行任意程式碼。(CVE-2014-9636)

在 unzip 計算檔案某些額外欄位之 CRC32 總和檢查碼的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8139)

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個會導致緩衝區溢位的整數反向溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8140)

在 unzip 處理 Zip64 檔案的方式中發現一個緩衝區溢位瑕疵。
特製的 Zip 封存檔在封存檔解壓縮時，可能造成 unzip 當機。(CVE-2014-8141)

在 PostgreSQL 資料庫伺服器處理特定錯誤訊息的方式中發現一個資訊洩漏瑕疵。經過驗證的資料庫使用者可能依循在查詢執行時產生的限制式違規錯誤訊息，藉此取得自己沒有執行權限的查詢結果。(CVE-2014-8161)

在 PostgreSQL 處理特定數值格式化的方式中發現一個緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用特製的時間戳記格式化範本，造成 PostgreSQL 當機，或利用執行 PostgreSQL 的使用者權限，在特定情況下來執行任意程式碼。(CVE-2015-0241)

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

在 PostgreSQL 處理通訊協定同步期間產生之某些錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

在 FreeType 處理 Mac 字型的方式中發現多個整數溢位瑕疵和一個整數正負號瑕疵，這會導致堆積型緩衝區溢位。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2014-9673、CVE-2014-9674)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入特製的字型檔案，可能導致應用程式損毀，或可能洩漏部分的應用程式記憶體。(CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675)

在透過 'cn=changelog' LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏缺陷。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
(CVE-2014-8105)

據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為 [關閉] 時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)

在 1.5.1 版之前的 GPGME 中，(1) engine-gpgsm.c 和 (2) engine-uiserve.c 中的 status_handler 函式存有多個堆積型緩衝區溢位問題，這會允許遠端攻擊者透過與「特定順序的行長度不同」相關的向量，造成拒絕服務 (當機) 且可能執行任意程式碼。

pigz 2.3.1 中有多個目錄遊走弱點，這些弱點允許遠端攻擊者透過 (1) 完整路徑名稱或 (2) 封存中的 ..(兩個點) 在封存中寫入任意檔案。

在 OpenSSL 匯入特定 Elliptic Curve 私密金鑰的方式中，發現一個釋放後使用瑕疵。若已匯入特製的憑證，攻擊者可利用此瑕疵使 OpenSSL 當機。
(CVE-2015-0209)

在 OpenSSL 處理特定 SSLv2 訊息的方式中發現一個拒絕服務瑕疵。惡意用戶端可傳送特製的 SSLv2 CLIENT-MASTER-KEY 訊息，進而造成同時支援 SSLv2 並啟用 EXPORT 級加密套件的 OpenSSL 伺服器當機。(CVE-2015-0293)

在 OpenSSL 重複使用某些 ASN.1 結構的方式中，發現一個超出邊界寫入瑕疵。遠端攻擊者可利用特製的 ASN.1 結構，該結構在經由應用程式剖析時會使此應用程式損毀。(CVE-2015-0287)

在 OpenSSL 的 ASN (抽象數據描述語言) 剖析程式碼中發現一個瑕疵。攻擊者可顯示特製的憑證，進而在由 OpenSSL 用戶端或伺服器驗證時使其當機。(CVE-2015-0286)

在 OpenSSL 處理某些 PKCS#7 blob 的方式中，發現一個 NULL 指標解除參照。攻擊者可在應用程式驗證、解密或剖析這些 ASN.1 編碼的 PKCS#7 blob.時，使 OpenSSL 當機。OpenSSL 用戶端和伺服器不會受到影響。(CVE-2015-0289)

在 OpenSSL 的 x509 憑證處理實作中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成使用無效憑證金鑰的 OpenSSL 伺服器當機。
(CVE-2015-0288)

在 file 5.08 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過大量備註造成拒絕服務。(CVE-2014-9620)

file 5.21 之前版本中的 ELF 剖析器 (readelf.c) 允許遠端攻擊者透過大量的 (1) 程式或 (2) 區段標頭或 (3) 無效功能造成拒絕服務 (CPU 消耗或當機)。(CVE-2014-8116)

據報告，格式錯誤的 elf 檔案可造成檔案公用程式存取無效記憶體。(CVE-2014-9653)

在 file 5.16 至 5.21 版中，ELF 剖析器允許遠端攻擊者透過長字串造成拒絕服務。(CVE-2014-9621)

file 5.21 之前版本中的 softmagic.c 未正確限制遞迴，進而允許遠端攻擊者透過不明向量造成拒絕服務 (CPU 消耗或當機)。(CVE-2014-8117)

據報告，ntp 缺少 vallen 值的驗證，會導致各種資訊洩漏問題。請參閱以取得詳細資料。(CVE-2014-9297)

據報告，當 : : :1 遭到偽造時，ntp 允許繞過某些 OSec 上的來源 IP ACL。(CVE-2014-9298)

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，Name Service Switch (NSS) 的檔案後端未將整個資料庫的反覆項目與金鑰式查閱 API 呼叫隔離。應用程式若在反覆使用資料庫時在該資料庫上執行查閱，就可能進入無限迴圈，進而導致拒絕服務。(CVE-2014-8121)

在 glibc 的 __nss_hostname_digits_dots() 函式
中發現一個堆積型緩衝區溢位瑕疵，該函式是由 gethostbyname() 和 gethostbyname2() glibc 函式呼叫使用。遠端攻擊者若能使應用程式呼叫其中任一函式，就可利用此瑕疵，以執行應用程式之使用者的權限來執行任意程式碼。(CVE-2015-0235)

在 PHP 的 DateTimeZone 實作中，unserialize() 函式存有一個釋放後使用瑕疵。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。
(CVE-2015-0273)

在 glibc 的 __nss_hostname_digits_dots() 函式
中發現一個堆積型緩衝區溢位瑕疵，該函式是由 gethostbyname() 和 gethostbyname2() glibc 函式呼叫使用。遠端攻擊者若能使應用程式呼叫其中任一函式，就可利用此瑕疵，以執行應用程式之使用者的權限來執行任意程式碼。(CVE-2015-0235)

據報告，PHP DateTimeZone 有一個釋放後使用弱點。
(CVE-2015-0273)

在 PostgreSQL 處理特定數值格式化的方式中發現一個緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用特製的時間戳記格式化範本，造成 PostgreSQL 當機，或利用執行 PostgreSQL 的使用者權限，在特定情況下來執行任意程式碼。(CVE-2015-0241)

在 PostgreSQL 的內部 printf() 實作中發現一個緩衝區溢位瑕疵。經驗證的資料庫使用者可利用 SQL 查詢中的特製字串，造成 PostgreSQL 損毀或權限提升。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

通訊協定同步期間，在 PostgreSQL 處理產生之特定錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

在 PostgreSQL 9.3.3 及其之前版本中，測試套件的 ‘make check’ 命令未正確叫用 initdb (以指定要用於測試的資料庫叢集之驗證需求)，這會允許本機使用者利用此叢集的存取權來取得權限。(CVE-2014-0067)

在 PostgreSQL 資料庫伺服器處理錯誤訊息的方式中發現一個資訊洩漏瑕疵。經過驗證的資料庫使用者可能依循在查詢執行時產生的限制式違規錯誤訊息，藉此取得自己沒有執行權限的查詢結果。(CVE-2014-8161)

據報告，在部分 64 位元架構上，堆疊位址未正確隨機化，這是因為整數溢位所致。處理程序的堆疊熵會降低四。

在 BIND 處理信任錨點管理的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在某些情況下造成 BIND 程序 (named) 當機。

在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。

在 Graphviz 中，lib/cgraph/scan.l 的 yyerror 函式格式字串弱點，會讓遠端攻擊者得以透過未知向量的格式字串指定名稱造成不明影響，這在錯誤字串中無法進行正確處理。

ID	名稱	嚴重性
83976	Amazon Linux AMI：clamav (ALAS-2015-537)	medium
83975	Amazon Linux AMI：php56 (ALAS-2015-536)	high
83974	Amazon Linux AMI：php55 (ALAS-2015-535)	high
83973	Amazon Linux AMI：php54 (ALAS-2015-534)	high
83885	Amazon Linux AMI：ruby22 (ALAS-2015-533)	medium
83884	Amazon Linux AMI：ruby21 (ALAS-2015-532)	medium
83883	Amazon Linux AMI：ruby20 (ALAS-2015-531)	medium
83882	Amazon Linux AMI：ruby19 (ALAS-2015-530)	medium
83881	Amazon Linux AMI：ruby18 (ALAS-2015-529)	medium
83880	Amazon Linux AMI：pcre (ALAS-2015-528)	medium
83497	Amazon Linux AMI：tomcat8 (ALAS-2015-527)	medium
83496	Amazon Linux AMI：tomcat7 (ALAS-2015-526)	medium
83495	Amazon Linux AMI：tomcat6 (ALAS-2015-525)	medium
83494	Amazon Linux AMI : php (ALAS-2015-524)	medium
83493	Amazon Linux AMI : kernel (ALAS-2015-523)	high
83280	Amazon Linux AMI：docker (ALAS-2015-522)	high
83272	Amazon Linux AMI：python-tornado (ALAS-2015-521)	medium
83271	Amazon Linux AMI：ntp (ALAS-2015-520)	medium
83270	Amazon Linux AMI：xorg-x11-server (ALAS-2015-519)	medium
83269	Amazon Linux AMI：krb5 (ALAS-2015-518)	high
83268	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2015-517)	critical
83059	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-516)	critical
83058	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2015-515)	critical
83057	Amazon Linux AMI：curl (ALAS-2015-514)	high
83056	Amazon Linux AMI：glibc (ALAS-2015-513)	medium
82859	Amazon Linux AMI：python-botocore (ALAS-2015-512)	medium
82858	Amazon Linux AMI：php56 (ALAS-2015-511)	high
82857	Amazon Linux AMI：php55 (ALAS-2015-510)	high
82856	Amazon Linux AMI：php54 (ALAS-2015-509)	high
82836	Amazon Linux AMI：php56 (ALAS-2015-508)	high
82835	Amazon Linux AMI：php55 (ALAS-2015-507)	high
82834	Amazon Linux AMI：php54 (ALAS-2015-506)	high
82833	Amazon Linux AMI : flac (ALAS-2015-505)	high
82832	Amazon Linux AMI：unzip (ALAS-2015-504)	high
82831	Amazon Linux AMI：postgresql8 (ALAS-2015-503)	critical
82509	Amazon Linux AMI : freetype (ALAS-2015-502)	high
82508	Amazon Linux AMI：389-ds-base (ALAS-2015-501)	medium
82507	Amazon Linux AMI：gpgme (ALAS-2015-500)	medium
82506	Amazon Linux AMI：pigz (ALAS-2015-499)	medium
82047	Amazon Linux AMI：openssl (ALAS-2015-498)	medium
82046	Amazon Linux AMI：file (ALAS-2015-497)	high
82045	Amazon Linux AMI：ntp (ALAS-2015-496)	high
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	medium
82043	Amazon Linux AMI：php55 (ALAS-2015-494) (GHOST)	high
81829	Amazon Linux AMI：php54 (ALAS-2015-493) (GHOST)	high
81828	Amazon Linux AMI：postgresql92 (ALAS-2015-492)	critical
81827	Amazon Linux AMI : kernel (ALAS-2015-491)	medium
81826	Amazon Linux AMI：bind (ALAS-2015-490)	medium
81677	Amazon Linux AMI：核心 (ALAS-2015-489)	high
81676	Amazon Linux AMI：graphviz-php (ALAS-2015-488)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

high

critical

critical

critical

high

medium

medium

high

high

high

high

high

high

high

high

critical

high

medium

medium

medium

medium

high

high

medium

high

high

critical

medium

medium

high

high