在 Graphviz 中，lib/cgraph/scan.l 的 yyerror 函式格式字串弱點，會讓遠端攻擊者得以透過未知向量的格式字串指定名稱造成不明影響，這在錯誤字串中無法進行正確處理。

ClamAV 0.98.6 之前的版本允許遠端攻擊者透過特製的 upack packer 檔案造成不明影響，這與「堆積超出邊界情形」相關。

在 PostgreSQL 的 pgcrypto 模組中發現一個堆疊緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵，造成 PostgreSQL 當機，或可能利用執行 PostgreSQL 的使用者權限來執行任意程式碼。(CVE-2015-0243)

通訊協定同步期間，在 PostgreSQL 處理產生之特定錯誤的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵，將查詢插入現有的連線之中。(CVE-2015-0244)

2.8.7 之前的 2.8 版 Puppet Enterprise、2.7.26 之前和 3.6.2 之前的 3.x 版 Puppet、2.0.2 之前的 1.6.x 和 2.x 版 Facter、1.3.4 之前的 Hiera、2.5.2 之前的 Mcollective 有一個未受信任的搜尋路徑弱點，在執行 Ruby 1.9.1 或更舊版本時，會讓本機使用者透過目前工作目錄中的特洛伊木馬檔案取得權限，例如，使用 (1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、(3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so；或是 puppet/confine 中的 (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so。

在 Apache HTTP Server 2.3.x 版以及 2.4.x 至 2.4.10 版中，mod_lua 模組的 mod_lua.c 不支援相同的 Lua 授權提供者在不同的內容中配合使用不同引數的 httpd 組態，這讓遠端攻擊者有機會利用多個 Require 指示詞，繞過預定的存取限制。指定一個群組有權限存取某個特定目錄，而第二個群組有權限存取第二個目錄的組態即為一例。(CVE-2014-8109)

使用區塊編碼處理要求時，在 httpd 處置 HTTP Trailer 標頭的方式中發現一個瑕疵。惡意用戶端可利用 Trailer 標頭，在其他模組執行過標頭處理後設定額外的 HTTP 標頭。舉例而言，這可能會導致繞過以 mod_headers 定義的標頭限制。
(CVE-2013-5704)

在 mod_cache httpd 模組處理 Content-Type 標頭的方式中，發現一個 NULL 指標解除參照瑕疵。當 Apache HTTP Server 設為以啟用了快取功能的伺服器作為代理伺服器時，惡意的 HTTP Server 可能會造成 httpd 子處理程序損毀。
(CVE-2014-3581)

在 Apache HTTP Server 2.4.10 的 mod_proxy_fcgi 模組中，mod_proxy_fcgi.c 內的 handle_headers 函式允許遠端 FastCGI 伺服器透過長回應標頭造成拒絕服務 (緩衝區過度讀取和程序損毀)。(CVE-2014-3583)

在 libyaml 程式庫剖析包裝字串的方式中，發現一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。

在 libyaml 程式庫剖析包裝字串的方式中，發現一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。(CVE-2014-9130)

在 OpenJDK 的 Hotspot 元件驗證來自類別檔案之位元組程式碼的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-0412、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383) CVE-2015-0383 問題是由 Red Hat 所發現。

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個導致堆積型緩衝區溢位的差一瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8157)

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現一個不受限制的堆疊記憶體使用瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8158)

在 e2fsprogs 中發現一個堆積型緩衝區溢位瑕疵。特製的 Ext2/3/4 檔案系統可造成使用 ext2fs 程式庫 (例如 fsck) 的應用程式損毀，或可能執行任意程式碼。

libcurl 7.17.1 到 7.38.0 中的 curl_easy_duphandle 函式，當與 CURLOPT_COPYPOSTFIELDS 選項一起執行時，未正確複製 HTTP POST 資料以便輕鬆處理，這會觸發超出邊界讀取，進而允許遠端 Web 伺服器讀取敏感記憶體資訊。(CVE-2014-3707)

libcurl 6.0 到 7.40.0 之前的 7.x 版本中存在一個 CRLF 插入弱點，當使用 HTTP Proxy 時，允許遠端攻擊者透過 URL 中的 CRLF 序列，插入任意 HTTP 標頭並發動 HTTP 回應分割攻擊。(CVE-2014-8150)

在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822)

在 PHP 5.4.36 版及其之前的版本、5.5.20 版及其之前的 5.5.x 版以及 5.6.4 版及其之前的 5.6.x 版中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行。(CVE-2014-9427)

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整。(CVE-2015-0231)

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。(CVE-2015-0232)

在 glibc 的 __nss_hostname_digits_dots() 函式
中發現一個堆積型緩衝區溢位瑕疵，該函式是由 gethostbyname() 和 gethostbyname2() glibc 函式呼叫使用。遠端攻擊者若能使應用程式呼叫其中任一函式，就可利用此瑕疵，以執行應用程式之使用者的權限來執行任意程式碼。

特別注意事項：

由於此安全性事件的優秀特性，我們已使用修正 CVE-2015-0235 的新 glibc 套件回填我們的 2014.03 與 2013.09 Amazon Linux AMI 存放庫。

針對 2014.09 Amazon Linux AMI，「glibc-2.17-55.93.amzn1」可解決此 CVE。執行「yum clean all」 (其後跟隨「yum update glibc」) 將可安裝修正的套件，且安裝更新後執行個體需重新開機。

針對「鎖定」至 2014.03 存放庫的 Amazon Linux AMI，相同的「glibc-2.17-55.93.amzn1」可解決此 CVE。執行「yum clean all」 (其後跟隨「yum update glibc」) 將可安裝修正的套件，且安裝更新後執行個體需重新開機。

針對「鎖定」至 2013.09 存放庫的 Amazon Linux AMI，「glibc-2.12-1.149.49.amzn1」可解決此 CVE。執行「yum clean all」 (其後跟隨「yum update glibc」) 將可安裝修正的套件，且安裝更新後執行個體需重新開機。

針對「鎖定」至 2013.03、2012.09、2012.03 或 2011.09 存放庫的 Amazon Linux AMI，請依次執行「yum clean all」與「yum
--releasever=2013.09 update glibc」，以便安裝更新版 glibc 套件。您應在安裝更新之後重新啟動執行個體。

如果在使用 2011 年 9 月之前的 Amazon Linux AMI，則您使用的是隨附於我們公開 beta 中的 Amazon Linux AMI 版本，建議您盡快移至 Amazon Linux AMI 的較新版本。

OpenJDK 的 Hotspot 元件驗證來自類別檔案的位元組程式碼的方式，以及此元件產生位元組程式碼的程式碼之方式，存在多個瑕疵。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601、CVE-2015-0437)

在 OpenJDK 的 JAX-WS、Libraries 和 RMI 元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2015-0412、CVE-2014-6549、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383)

在 OpenJDK 的 Hotspot 元件驗證來自類別檔案之位元組程式碼的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2015-0412、CVE-2015-0408)

在熱點記憶體回收行程處理虛設參照的方式中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2015-0395)

在 OpenJDK 的 Security 元件中，DER (Distinguished Encoding Rules) 解碼器處理負長度值的方式有一個瑕疵。以 DER 編碼的特製輸入，解碼時可能造成 Java 應用程式進入無限迴圈。(CVE-2015-0410)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，SSL 3.0 通訊協定處理填補位元組的方式有一個瑕疵。此瑕疵可能允許攔截式 (MITM) 攻擊者使用 padding oracle 攻擊來解密部分密碼文字。(CVE-2014-3566)

注意：此更新會依預設停用 SSL 3.0 來解決此問題。
如有需要，jdk.tls.disabledAlgorithms 安全性內容可用於重新啟用 SSL 3.0 支援。如需其他資訊，請參閱 Red Hat Bugzilla 錯誤，連結附於〈參照〉一節中。

據發現，在 OpenJDK 的 JSSE 元件中，SSL/TLS 實作無法正確檢查 SSL/TLS 連線交握期間是否收到了 ChangeCipherSpec。
MITM 攻擊者可能利用此瑕疵，在不啟用加密的狀態下強制建立連線。(CVE-2014-6593)

在 OpenJDK 的 Swing 元件中發現一個資訊洩漏瑕疵。
未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 元件中，MulticastSocket 實作存在一個 NULL 指標解除參照瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制。(CVE-2014-6587)

在 OpenJDK 的 2D 元件中，字型剖析程式碼存在多個邊界檢查瑕疵。特製的字型檔可能允許未受信任的 Java 應用程式或 applet 洩漏部分 Java 虛擬機器記憶體。(CVE-2014-6585、CVE-2014-6591)

在 OpenJDK 的 Hotspot 元件建立效能統計資料和錯誤記錄檔的方式中，發現多個不安全的暫存檔使用問題。本機攻擊者可能利用符號連結攻擊，造成使用 OpenJDK 的使用者覆寫任意檔案。(CVE-2015-0383)

在 X.Org 伺服器計算特定 X11 核心通訊協定和 GLX 延伸模組要求之記憶體需求的方式中，發現多個整數溢位瑕疵和超出邊界寫入瑕疵。經過驗證的惡意用戶端可利用其中任何一個缺陷，造成 X.Org 伺服器當機，或可能以 root 權限執行任意程式碼。(CVE-2014-8092、CVE-2014-8093、CVE-2014-8098)

據發現，X.Org 伺服器未正確處理 SUN-DES-1 (Secure RPC) 驗證認證。未經驗證的惡意用戶端可利用此缺陷，提交特製的驗證要求，造成 X.Org 伺服器當機。(CVE-2014-8091)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個瑕疵，造成 X.Org 伺服器當機，或可能將記憶體內容洩漏到用戶端。
(CVE-2014-8097)

在 X.Org 伺服器計算特定 DRI2 延伸模組要求的記憶體需求之方式中發現一個整數溢位瑕疵。經過驗證的惡意用戶端可利用此瑕疵，造成 X.Org 伺服器當機。(CVE-2014-8094)

在 X.Org 伺服器計算特定要求之記憶體需求的方式中，發現多個超出邊界存取瑕疵。經過驗證的惡意用戶端可利用其中任何一個缺陷，造成 X.Org 伺服器當機。(CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103)

OpenSSL 0.9.8zd 版以前的版本、1.0.0p 版以前的 1.0.0 版以及 1.0.1k 版以前的 1.0.1 版，允許遠端攻擊者透過特製的 DTLS 訊息 (處理時使用的交握標頭讀取作業與標頭內文的讀取作業不同) 來造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，與 d1_pkt.c 中的 dtls1_get_record 函式和 s3_pkt.c 中的 ssl3_read_n 函式相關。

OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本中的 BN_sqr 實作，未正確計算 BIGNUM 值的平方數，這可能會讓遠端攻擊者更容易透過不明向量破解密碼編譯保護機制，與 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相關。

在 OpenSSL 0.9.8zd 版以前的版本、1.0.0p 版以前的 1.0.0 版以及 1.0.1k 版以前的 1.0.1 版中，s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器執行 ECDHE-to-ECDH 降級攻擊，以及藉由忽略 ServerKeyExchange 訊息來觸發轉寄密碼缺乏。

在 OpenSSL 0.9.8zc、1.0.0o 和 1.0.1j 版中，s23_srvr.c 的 ssl23_get_client_hello 函式並未正確處理嘗試使用不受支援的通訊協定，進而允許遠端攻擊者透過未預期的交握造成拒絕服務 (NULL 指標解除參照和程序損毀)； SSLv3 交握至具有特定錯誤處理的 no-ssl3 應用程式即為一例。注意：在 CVE-2014-3568 修正之後，此問題會變為相關。

OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本，未對憑證資料強制執行特定限制，這可讓遠端攻擊者透過在憑證的未簽署部分中納入特製的資料，破解指紋式憑證黑名單保護機制，與 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 和 crypto/x509/x_all.c 相關。

在 OpenSSL 1.0.0p 版之前的 1.0.0 版以及 1.0.1k 版之前的 1.0.1 版中，s3_srvr.c 的 ssl3_get_cert_verify 函式不需要求 CertificateVerify 訊息即可接受含有 Diffie-Hellman (DH) 憑證的用戶端驗證，進而允許遠端攻擊者不需要知道私密金鑰，即可透過特製的 TLS 交握通訊協定流量來取得存取權，該流量會傳入可識別具有 DH 支援的憑證授權單位之伺服器。

在 OpenSSL 0.9.8zd 版之前的版本、1.0.0p 版之前的 1.0.0 版以及 1.0.1k 版之前的 1.0.1 版中，s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器發動 RSA-to-EXPORT_RSA 降級攻擊，以及在不符合規定的角色中提供弱式暫時 RSA 金鑰，藉此執行暴力密碼破解解密。

在 OpenSSL 1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本中，d1_pkt.c 的 dtls1_buffer_record 函式中有記憶體洩漏問題，可讓遠端攻擊者透過傳送下一個 epoch 的許多重複記錄造成拒絕服務 (記憶體消耗)，進而導致重播偵測失敗。

在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，即使指定了 WRDE_NOCMD 旗標，wordexp() 函式仍會執行命令替代。若攻擊者可提供特製輸入給使用 wordexp() 函式的應用程式，且未正確清理輸入內容，就可能利用此缺陷，以執行該應用程式之使用者的認證執行任意命令。(CVE-2014-7817)

在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法無效的電子郵件地址可能會讓本機攻擊者透過 shell 中繼字元，以及直接命令執行功能，導致 mailx 執行任意 shell 命令。
(CVE-2004-2771、CVE-2014-7844)

注意：如果應用程式透過 mailx 傳送電子郵件至從未受信任之來源取得的地址，則在接受開頭為「-」(與 mailx 選項之間造成混淆) 的電子郵件地址時，仍會容易遭受到其他攻擊。為因應此問題，此更新也已加入「--」選項，可將其他命令行引數視為電子郵件地址。

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個差一瑕疵，可能會導致堆積型緩衝區溢位。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-9029)

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個堆積型緩衝區溢位瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8138)

在 JasPer 剖析 JPEG 2000 影像檔中 ICC 色彩設定檔的方式中發現一個重複釋放瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8137)

在 BIND 遵循 DNS 委派的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可使用含有大量轉介的特製區域，一旦使用者查詢和處理該區域，就會導致 named 使用過量的記憶體或造成當機。(CVE-2014-8500)

在 PHP 5.4.36 版以前的版本、5.5.20 版以前的 5.5.x 版和 5.6.4 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的未序列化呼叫 (利用物件的序列化內容中重複金鑰的不當處理) 來執行任意程式碼，此弱點不同於 CVE-2004-1019。

據發現，若未在 ntp.conf 組態檔中指定 ntpdc 要求驗證金鑰，ntpd 就會自動產生弱式金鑰以供內部使用。只要遠端攻擊者符合 IP 組態限制，就可以猜測產生的金鑰，並可能使用該金鑰傳送 ntpdc 查詢或組態要求。(CVE-2014-9293)

據發現，ntp-keygen 會使用弱式方法產生 MD5 金鑰。這可能會讓攻擊者猜測已產生的 MD5 金鑰，並利用該金鑰偽造 NTP 用戶端或伺服器。注意：
建議重新產生已使用 ntp-keygen 明確產生的 MD5 金鑰；預設的安裝不包含這些金鑰。(CVE-2014-9294)

在 ntpd 的 crypto_recv()、ctl_putdata() 和 configure() 函式中發現多個緩衝區溢位瑕疵。遠端攻擊者可利用其中一個鞋疵，傳送特製的要求封包，從而造成 ntpd 損毀，或可能以 ntp 使用者的權限執行任意程式碼。注意：crypto_recv() 瑕疵需要在使用非預設組態時，而 ctl_putdata() 瑕疵則需要在使用預設組態時，才會遭到本機攻擊者的惡意利用；若要惡意利用 configure() 瑕疵，還需要額外提供驗證。(CVE-2014-9295)

receive() 函式中缺少一個傳回陳述式，可能會讓遠端攻擊者繞過 NTP 驗證機制。
(CVE-2014-9296)

處理絕對符號連結時可能發生路徑遊走攻擊。檢查符號連結是否遊走時，系統只會將相對連結納入考量。此允許存在路徑遊走情況，該行為原本應該遭到禁止。攻擊者可透過封存擷取和磁碟區掛載方式惡意利用此問題。此弱點允許惡意 Dockerfiles 的惡意影像或版本將檔案寫入主機系統並逸出容器化，進而導致權限提升。(CVE-2014-9356)

據發現，Docker 1.3.2 中引入的封存擷取 chroot 也會一併引入了權限提升弱點。惡意 Dockerfiles 的惡意影像或版本可提供惡意的「xz」二進位，造成權限提升並以 root 使用者身分在 Docker 主機上執行任意程式碼。(CVE-2014-9357)

據發現，Docker 未充分驗證透過「docker load」或登錄檔通訊提供的影像 ID。此瑕疵允許路徑遊走攻擊，進而導致圖形損毀或遭到惡意影像操控，以及存放庫偽造攻擊。(CVE-2014-9358)

1.12.9 版之前的 Zend 中的 (1) Zend_Ldap 類別，以及 2.2.8 之前的 2.x 版、2.3.3 之前的 2.3.x 版 Zend 中的 (2) Zend\Ldap 元件，允許遠端攻擊者透過以 null 位元組開頭的密碼，觸發未經驗證的 bind，從而繞過驗證。(CVE-2014-8088)

Zend Framework 的 1.12.9、2.2.8 和 2.3.3 版本可修正使用 sqlsrv PHP 延伸模組時發生的一個 SQL 插入問題。如需完整詳細資料，請參閱上游公告。(CVE-2014-8089)

2.0.11 之前的 2.x 版、2.1.x 版、2.2.3 之前的 2.2.x 版，及 2.3.6 之前的 2.3.x 版 OpenVPN，允許經驗證的遠端使用者透過小型控制通道封包造成拒絕服務 (伺服器當機)。

據發現，在 RPM 檔案的承載區段中，剖析特製的 CPIO 標頭時，RPM 可能會出現整數溢位，從而導致堆疊型溢位。這可能會讓攻擊者修改已簽署的 RPM 檔案，從而可以在套件安裝期間，執行任意程式碼。(CVE-2014-8118)

據發現，RPM 會將檔案內容寫入到使用暫時名稱的目標安裝目錄，並且只有在暫存檔已完全寫入後，才會驗證其密碼編譯簽章。
在某些情況下，系統會解譯未驗證的暫存檔內容，並從中擷取命令。這可能會讓攻擊者修改已簽署的 RPM 檔案，從而可以在套件安裝期間，執行其所選擇的程式碼。
Red Hat 已針對此問題發佈了精彩的分析。
(CVE-2013-6435)

在 0.98.5 版之前的 ClamAV 中，使用 -a 選項時，clamscan 允許遠端攻擊者造成拒絕服務 (當機)；jwplayer.js 檔案即為一例。

使用 ASCONF 時，在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機)。
(CVE-2014-7841)

在 3.17 版及之前版本的 Linux 核心中，fs/namespace.c 中的 pivot_root 實作並未與 chroot 目錄的某些位置正確互動，這會允許本機使用者透過 pivot_root 系統呼叫的兩個引數中的 .(dot) 值，造成拒絕服務 (掛載樹狀結構迴圈)。(CVE-2014-7970)

在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例。
(CVE-2014-9090)

在錯誤傳回使用者空間時，從 #SS (堆疊區段) 錯誤復原的情況下，Linux 核心處理 GS 區段暫存器基底切換的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。
(CVE-2014-9322)

Docker 1.3.0 至 1.3.1 版允許將安全性選項套用至影像，這可讓影像修改執行這些影像的容器的預設執行設定檔。此弱點可能允許惡意影像建立者放寬套用至容器處理程序的限制，可能造成破解。
(CVE-2014-6408)

1.3.1 版及之前的 Docker 引擎在「docker pull」和「docker load」作業期間，會受到解壓縮檔案至主機上任意路徑的弱點影響。這是 Docker 的影像解壓縮中出現的符號連結和 hardlink 遊走所造成。此弱點可能遭到利用，而執行遠端程式碼執行和權限提升。(CVE-2014-6407)

在檔案資訊 (fileinfo) 延伸模組剖析 Executable and Linkable Format (ELF) 檔案的方式中，發現一個超出邊界讀取瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 ELF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在各種 X11 用戶端程式庫處理特定通訊協定資料的方式中，發現多個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者若能透過惡意 X11 用戶端提交無效通訊協定資料至 X11 伺服器，就可以利用其中任何一個瑕疵，提升其在系統上的權限。
(CVE-2013-1981、CVE-2013-1982、CVE-2013-1983、CVE-2013-1984、CVE-2013-1985、CVE-2013-1986、CVE-2013-1987、CVE-2013-1988、CVE-2013-1989、CVE-2013-1990、CVE-2013-1991、CVE-2013-2003、CVE-2013-2062、CVE-2013-2064)

在各種 X11 用戶端程式庫處理從 X11 伺服器傳回之資料的方式中，發現多個可導致堆積型緩衝區超出邊界寫入瑕疵的陣列索引錯誤。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-1997、CVE-2013-1998、CVE-2013-1999、CVE-2013-2000、CVE-2013-2001、CVE-2013-2002、CVE-2013-2066)

在 X.Org X11 的 libXi 運行時間程式庫的 XListInputDevices() 函式處理已簽署編號的方式中發現一個緩衝區溢位瑕疵。
惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。
(CVE-2013-1995)

在 X.Org X11 libXt 運行時間程式庫使用未初始化指標的方式中發現一個瑕疵。惡意 X11 伺服器可能會利用此瑕疵，以執行 X11 用戶端的使用者權限執行任意程式碼。(CVE-2013-2005)

在核心 X11 通訊協定用戶端程式庫 libX11 處理特定使用者指定檔案的方式中發現兩個堆疊型緩衝區溢位瑕疵。惡意 X11 伺服器可能會利用此瑕疵，透過特製的檔案造成 X11 用戶端當機。(CVE-2013-2004)

CVE-2014-8080 的上游修補程式加入了針對 REXML.entity_expansion_text_limit 的檢查，但並未新增規定以限制執行的擴充數 (即針對 REXML: : Document.entity_expansion_limit 的檢查)。因此，即使已套用修補程式，小型 XML 文件也可能會導致 REXML 使用過多的 CPU 時間。有較大量的輸入時，可能會導致記憶體使用量較高。

在 Wireshark 中發現多個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432)

在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可能損毀或停止回應。(CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428)

在 rsyslog 處理無效記錄訊息優先順序值的方式中發現一個瑕疵。在特定組態中，本機攻擊者或能夠連線至 rsyslog 連接埠的遠端攻擊者可利用此缺陷造成 rsyslog 程序損毀。(CVE-2014-3634)

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在應用程式使用 libxml2 處理時，可能導致以過多實體替換為基礎的 CPU 過度消耗 (拒絕服務)，甚至在實體替換停用時 (其為剖析器預設行為) 亦是如此。(CVE-2014-3660)

據發現，如果 KDC 提供服務給多個領域，特定要求可能造成 setup_server_realm() 函式解除參照 NULL 指標。未經驗證的遠端攻擊者可能會利用此瑕疵，使用特製的要求造成 KDC 當機。(CVE-2013-1418、CVE-2013-6800)

在接續 token 的 MIT Kerberos SPNEGO 接收器中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成啟用 GSSAPI 的伺服器應用程式損毀。
(CVE-2014-4344)

KADM5 管理伺服器 (kadmind) 搭配 KDC 資料庫的 LDAP 後端使用時，在其中發現緩衝區溢位。
經過驗證的遠端攻擊者可能利用此瑕疵在執行 kadmind 的系統上執行任意程式碼。(CVE-2014-4345)

在 MIT Kerberos 處理特定要求的方式中發現兩個緩衝區過度讀取瑕疵。未經驗證的遠端攻擊者若能將封包插入用戶端或伺服器應用程式的 GSSAPI 工作階段，便可利用其中任何一個瑕疵造成應用程式損毀。
(CVE-2014-4341、CVE-2014-4342)

在 MIT Kerberos SPNEGO 啟動器中發現一個重複釋放瑕疵。攻擊者若能將封包偽造成看似來自 GSSAPI 接收器，就可以利用此瑕疵，造成使用 MIT Kerberos 的用戶端應用程式損毀。(CVE-2014-4343)

1.16 版之前的 GNU Wget 中有一個絕對路徑遊走弱點，在遞迴已啟用的情況下，可能會讓遠端 FTP 伺服器透過在兩個項目中參照同一個檔案名稱的 LIST 回應 (其中之一指出檔案名稱適用於符號連結)，寫入任意檔案，從而執行任意程式碼。

在 1.9.3-p550 之前的 1.9.x 版、2.0.0-p594 之前的 2.0.x 版、2.1.4 之前的 2.1.x 版 Ruby 中，REXML 剖析器可能會讓遠端攻擊者透過特製的 XML 文件，引發拒絕服務 (記憶體消耗)，也就是 XML 實體擴充 (XEE) 攻擊。

據發現，Python 內建模組 CGIHTTPServer 未正確處理 URL 中以 URL 編碼的路徑分隔符號，進而可讓攻擊者得以洩漏 CGI 指令碼的原始程式碼，或執行伺服器文件 root 中的任意指令碼。(CVE-2014-4650)

在 Python 2.7.8 之前版本中的 bufferobject.c 內有整數溢位，允許內容相依的攻擊者透過「buffer」函式中的較大大小和位移，從處理程序記憶體取得敏感資訊。
(CVE-2014-7185)

在 CUPS web 介面中發現跨網站指令碼 (XSS) 瑕疵。
攻擊者可利用此瑕疵，對 CUPS web 介面使用者執行跨網站指令碼攻擊。(CVE-2014-2856)

據發現，CUPS 允許某些使用者在 /var/cache/cups/ 之下的特定目錄中建立符號連結。具有「lp」群組權限的本機使用者可利用此瑕疵讀取系統上任意檔案的內容，或可能提升其在系統上的權限。(CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031)

ID	名稱	嚴重性
81675	Amazon Linux AMI：graphviz (ALAS-2015-487)	high
81674	Amazon Linux AMI：clamav (ALAS-2015-486)	high
81673	Amazon Linux AMI：postgresql93 (ALAS-2015-485)	critical
81330	Amazon Linux AMI：puppet (ALAS-2015-484)	medium
81329	Amazon Linux AMI：httpd24 (ALAS-2015-483)	medium
81328	Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2015-482)	medium
81327	Amazon Linux AMI：libyaml (ALAS-2015-481)	medium
81326	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2015-480) (POODLE)	low
81325	Amazon Linux AMI : jasper (ALAS-2015-479)	high
81324	Amazon Linux AMI：e2fsprogs (ALAS-2015-478)	medium
81323	Amazon Linux AMI : curl (ALAS-2015-477)	medium
81322	Amazon Linux AMI : kernel (ALAS-2015-476)	high
81321	Amazon Linux AMI：php54 (ALAS-2015-475)	high
81320	Amazon Linux AMI：php55 (ALAS-2015-474)	high
81024	Amazon Linux AMI：glibc (ALAS-2015-473)	high
80922	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2015-472) (POODLE)	low
80921	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-471) (POODLE)	low
80557	Amazon Linux AMI：xorg-x11-server (ALAS-2015-470)	medium
80461	Amazon Linux AMI：openssl (ALAS-2015-469) (FREAK)	medium
80419	Amazon Linux AMI：glibc (ALAS-2015-468)	medium
80418	Amazon Linux AMI：mailx (ALAS-2015-467)	high
80417	Amazon Linux AMI：jasper (ALAS-2015-466)	high
80416	Amazon Linux AMI：bind (ALAS-2015-465)	high
80415	Amazon Linux AMI：php55 (ALAS-2015-464)	high
80414	Amazon Linux AMI：php54 (ALAS-2015-463)	high
80122	Amazon Linux AMI : ntp (ALAS-2014-462)	high
79875	Amazon Linux AMI : docker (ALAS-2014-461)	high
79874	Amazon Linux AMI : php-ZendFramework (ALAS-2014-460)	critical
79873	Amazon Linux AMI：openvpn (ALAS-2014-459)	medium
79842	Amazon Linux AMI：rpm (ALAS-2014-458)	critical
79841	Amazon Linux AMI：clamav (ALAS-2014-457)	low
79840	Amazon Linux AMI：facter (ALAS-2014-456)	medium
79725	Amazon Linux AMI：核心 (ALAS-2014-455)	high
79562	Amazon Linux AMI : docker (ALAS-2014-454)	high
79561	Amazon Linux AMI：file (ALAS-2014-453)	medium
79560	Amazon Linux AMI：libX11 / libXcursor,libXfixes,libXi,libXrandr,libXrender,libXres,libXt,libXv,libXvMC,libXxf86dga,libXxf86vm,libdmx,xorg-x11-proto-devel (ALAS-2014-452)	medium
79559	Amazon Linux AMI：php55 (ALAS-2014-451)	medium
79558	Amazon Linux AMI：php54 (ALAS-2014-450)	medium
79298	Amazon Linux AMI：ruby21 (ALAS-2014-449)	medium
79297	Amazon Linux AMI：ruby20 (ALAS-2014-448)	medium
79296	Amazon Linux AMI：ruby19 (ALAS-2014-447)	medium
79295	Amazon Linux AMI：wireshark (ALAS-2014-446)	medium
79294	Amazon Linux AMI：rsyslog (ALAS-2014-445)	high
79293	Amazon Linux AMI：libxml2 (ALAS-2014-444)	medium
79292	Amazon Linux AMI：krb5 (ALAS-2014-443)	high
78875	Amazon Linux AMI：wget (ALAS-2014-442)	high
78874	Amazon Linux AMI：ruby20 (ALAS-2014-441)	medium
78873	Amazon Linux AMI：python27 (ALAS-2014-440)	critical
78872	Amazon Linux AMI：ruby21 (ALAS-2014-439)	medium
78781	Amazon Linux AMI：cups (ALAS-2014-438)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

critical

medium

medium

medium

medium

low

high

medium

medium

high

high

high

high

low

low

medium

medium

medium

high

high

high

high

high

high

high

critical

medium

critical

low

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

medium

critical

medium

medium