在 1.3.2 之前的 1.1 版 Go 中，當 SessionTicketsDisabled 已啟用時，crpyto/tls 會允許攔截式攻擊者透過不明向量偽造用戶端。

在 Xerces-J 處理 XML 宣告的方式中發現資源消耗問題。遠端攻擊者可利用包含使用長 pseudo-attribute 名稱之特製宣告的 XML 文件，當使用 Xerces-J 的應用程式解析這個文件時，會導致該應用程式使用過量的 CPU。

在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個超出邊界讀取瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀。
(CVE-2014-3668)

在自訂物件的還原序列化方式中，發現一個整數溢位瑕疵。由 unserialize() 函式處理的特製輸入可能會造成 PHP 應用程式損毀。(CVE-2014-3669)

在 Exif 延伸模組中發現一個緩衝區溢位瑕疵。特製的 JPEG 或 TIFF 檔案可能會造成使用 exif_thumbnail() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
(CVE-2014-3670)

在 Squid 處理格式有誤之 HTTP 範圍標頭的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2014-3609)

在 Squid 的 DNS 查閱模組中發現一個緩衝區溢位瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2013-4115)

在 SSL 提升啟用的情況下，Squid 3.3.12 之前的 3.1 版和 3.4.4 之前的 3.4 版允許遠端攻擊者透過特製的範圍要求造成拒絕服務 (宣告失敗)；此問題與狀態管理有關。(CVE-2014-0128)

據發現，OpenJDK 的 Libraries 元件無法正確處理 ZIP 封存，其中包含帶有用於檔案名稱的 NULL 位元組的項目。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2014-6562)

在 OpenJDK 的 Libraries、2D 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519)

據發現，在 OpenJDK 的 JAXP 元件中，StAX XML 剖析器會執行外部參數實體擴充，甚至在外部實體替換停用時亦是如此。遠端攻擊者可利用此瑕疵，對使用 StAX 剖析器的應用程式執行 XML 外部實體 (XXE) 攻擊，以剖析未受信任的 XML 文件。
(CVE-2014-6517)

據發現，OpenJDK 中的 Hotspot 元件無法正確處理格式錯誤的共用封存檔案。本機攻擊者若能修改不同使用者之虛擬機器所使用的共用封存檔案，就可利用此瑕疵提升其權限。(CVE-2014-6468)

據發現，OpenJDK 中的 DatagramSocket 實作無法對已連線通訊端上接收到的封包執行來源位址檢查。遠端攻擊者可利用此瑕疵使其封包如同從預期來源收到般進行處理。
(CVE-2014-6512)

據發現，在 OpenJDK 的 JSSE 元件中，TLS/SSL 實作在工作階段恢復後的重新交涉期間，無法正確驗證伺服器身分，可讓惡意的 TLS/SSL 伺服器對使用 JSSE 和用戶端憑證驗證的用戶端執行三重交握攻擊。(CVE-2014-6457)

據發現，OpenJDK 中的 CipherInputStream 類別實作並未正確處理特定例外狀況。這可能會讓攻擊者影響此類別處理的加密資料流完整性。(CVE-2014-6558)

在 OpenJDK 的 Libraries、2D 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519)

據發現，在 OpenJDK 的 JAXP 元件中，StAX XML 剖析器會執行外部參數實體擴充，甚至在外部實體替換停用時亦是如此。遠端攻擊者可利用此瑕疵，對使用 StAX 剖析器的應用程式執行 XML 外部實體 (XXE) 攻擊，以剖析未受信任的 XML 文件。
(CVE-2014-6517)

據發現，OpenJDK 中的 DatagramSocket 實作無法對已連線通訊端上接收到的封包執行來源位址檢查。遠端攻擊者可利用此瑕疵使其封包如同從預期來源收到般進行處理。
(CVE-2014-6512)

據發現，在 OpenJDK 的 JSSE 元件中，TLS/SSL 實作在工作階段恢復後的重新交涉期間，無法正確驗證伺服器身分，可讓惡意的 TLS/SSL 伺服器對使用 JSSE 和用戶端憑證驗證的用戶端執行三重交握攻擊。(CVE-2014-6457)

據發現，OpenJDK 中的 CipherInputStream 類別實作並未正確處理特定例外狀況。這可能會讓攻擊者影響此類別處理的加密資料流完整性。(CVE-2014-6558)

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，在 SSL 3.0 處理填補位元組的方式中發現一個瑕疵。攔截式 (MITM) 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，此瑕疵即可讓其嘗試解密所選的加密文字位元組 256 次。

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：SERVER:SSL:yaSSL)。受到影響的支援版本是 5.5.39 與先前的版本，以及 5.6.20 與先前的版本。容易遭惡意利用的弱點，允許透過多個通訊協定成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權的 MySQL 伺服器接管，可能包括 MySQL 伺服器中的任意程式碼執行。(CVE-2014-6491)

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：C API SSL CERTIFICATE HANDLING)。受到影響的支援版本是 5.5.39 與先前的版本，以及 5.6.20 與先前的版本。
難以惡意利用的弱點，可透過多個通訊協定成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之所有 MySQL 伺服器資料。(CVE-2014-6559)

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：SERVER:SSL:yaSSL)。受到影響的支援版本是 5.5.39 與先前的版本，以及 5.6.20 與先前的版本。容易遭惡意利用的弱點，允許透過多個通訊協定成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權的 MySQL 伺服器接管，可能包括 MySQL 伺服器中的任意程式碼執行。(CVE-2014-6500)

Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：CLIENT:SSL:yaSSL)。受到影響的支援版本是 5.5.39 與先前的版本，以及 5.6.20 與先前的版本。難以惡意利用的弱點，可透過多個通訊協定成功發動未經驗證的網路攻擊。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2014-6494)

在 OpenSSL 剖析 DTLS 安全即時傳輸通訊協定 (SRTP) 延伸資料的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送多個特製的交握訊息以耗盡 SSL/TLS 或 DTLS 伺服器的所有可用記憶體。(CVE-2014-3513)

在 OpenSSL 處理失敗工作階段票證完整性檢查的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送大量無效的工作階段票證給 SSL/TLS 或 DTLS 伺服器，藉以耗盡該伺服器的所有可用記憶體。(CVE-2014-3567)

以 'no-ssl3' 作為版本選項進行 OpenSSL 設定時，伺服器可接受並完成 SSL 3.0 交握，而用戶端可設為

傳送該交握。(CVE-2014-3568)

例如，Google 的 Bodo Moller、Thai Duong 和 Krzysztof Kotowicz 發現，SSL 3.0 版的一個設計瑕疵允許攻擊者計算安全連線的純文字，進而允許 (例如) 安全 HTTP Cookie 遭到竊取。

http://googleonlinesecurity.blogspot.com/2014/10/this-poodle-bites-exploiting-ssl-30.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

特別注意事項：

我們已使用可修正 CVE-2014-3566 的更新版 openssl 套件回填我們的 2014.03、2013.09 和 2013.03 Amazon Linux AMI 存放庫。

針對 2014.09 Amazon Linux AMI，「openssl-1.0.1i-1.79.amzn1」可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。

針對「鎖定」至 2014.03 存放庫的 Amazon Linux AMI，「openssl-1.0.1i-1.79.amzn1」也可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。

針對「鎖定」至 2013.09 或 2013.03 存放庫的 Amazon Linux AMI，「openssl-1.0.1e-4.60.amzn1」可解決此 CVE。依序執行「yum clean all」和「yum update openssl」將可安裝修正的套件。

如果您正在使用 2013.03 之前的 Amazon Linux AMI，建議您盡快移至 Amazon Linux AMI 的較新版本。

SimpleGeo python-oauth2 的 Server.verify_request 函式未檢查 nonce，進而允許遠端攻擊者透過簽署的 URL 發動重播攻擊。

SimpleGeo python-oauth2 中的 (1) make_nonce、(2) generate_nonce 和 (3) generate_verifier 函式使用弱式亂數來產生 nonce，這讓遠端攻擊者可透過暴力密碼破解攻擊更輕易猜測 nonce。

在 NSS 解析來自特定 RSA 簽章之 ASN.1 (抽象數據描述語言 1) 輸入的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過提供特製的簽章給使用 NSS 的應用程式來偽造 RSA 憑證。

在 nginx 中發現一個虛擬主機混淆問題，會允許某來源的 HTTPS 連線遭重新導向至不同來源的虛擬主機。這會導致多種問題，例如 cookie 竊取和工作階段劫持。此情形可由跨網站指令碼瑕疵觸發，進而誘騙使用者造訪惡意的 URL 等行為。

據報告，處理 PSD 影像時發生一個會影響 ImageMagick 和 GraphicsMagic 的緩衝區溢位瑕疵。

GNU Bash 4.3 bash43-025 版及其之前版本會處理在環境變數值中某些格式錯誤之函式定義之後的結尾字串，進而允許遠端攻擊者透過特製環境寫入檔案或可能造成其他不明影響，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。

注意：此弱點之所以存在，是因為 CVE-2014-6271 的修正不完整且此佈告欄是對 ALAS-2014-418 的接續。

據發現，可強制固定大小的 redir_stack 在 Bash 剖析器中造成溢位，進而導致記憶體損毀，並且在對原本無法執行為程式碼的不受信任輸入求值時，可能導致執行任意程式碼。

在 Bash 處理深度巢狀流量控制建構的方式中發現差一錯誤。視 .bss 區段的配置而定，這可能允許任意執行 Bash 原本無法執行的程式碼。

特別注意事項：

由於此安全性事件的例外特性，我們已使用也會修正 CVE-2014-7169 和 CVE-2014-6271 的新 bash 套件回填我們的 2014.03、2013.09 與 2013.03 Amazon Linux AMI 存放庫。

針對 2014.09 Amazon Linux AMI，'bash-4.1.2-15.21.amzn1' 可解決這兩個 CVE。依序執行「yum clean all」和「yum update bash」將可安裝修正的套件。

針對「鎖定」至 2014.03 存放庫的 Amazon Linux AMI，'bash-4.1.2-15.21.amzn1' 也可解決這兩個 CVE。依序執行「yum clean all」和「yum update bash」將可安裝修正的套件。

針對「鎖定」至 2013.09 或 2013.03 存放庫的 Amazon Linux AMI，'bash-4.1.2-15.18.22.amzn1' 可解決這兩個 CVE。依序執行「yum clean all」和「yum update bash」將可安裝修正的套件。

針對「鎖定」至 2012.09、2012.03 或 2011.09 存放庫的 Amazon Linux AMI，請依序執行 'yum clean all' 和 'yum
--releasever=2013.03 update bash' 以僅安裝更新版 bash 套件。

如果在使用 2011 年 9 月之前的 Amazon Linux AMI，則您使用的是隨附於我們公開 beta 中的 Amazon Linux AMI 版本，建議您盡快移至 Amazon Linux AMI 的較新版本。

此 ALAS 已由 ALAS-2014-419 所取代。

在 Bash 評估特定特製環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。特定服務和應用程式允許未經驗證的遠端攻擊者提供環境變數，這樣他們便可以惡意利用此問題。

我們也要感謝 Red Hat 的同仁撰寫精彩的部落格文章摘述此問題。

此 ALAS 已由 ALAS-2014-419 所取代。

在 Linux 核心 3.16.1 版及其之前的版本中，fs/namespace.c 在繫結掛載的重新掛載期間，並未正確限制 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 的清除，以及 MNT_ATIME_MASK 的變更，進而允許本端使用者透過使用者命名空間中的 ‘mount -o remount’ 命令，取得權限、在啟用 atime 的系統上干擾備份和稽核，或在停用 atime 的系統上造成拒絕服務 (過度檔案系統更新)。

在 Linux 核心 3.16.1 版及其之前的版本中，fs/namespace.c 的 do_remount 函式並未在繫結掛載的重新掛載中維持 MNT_LOCK_READONLY 位元，進而允許本機使用者透過使用者命名空間中的 ‘mount -o remount’ 命令，繞過預定的唯讀限制並破壞特定的沙箱保護機制。

在 0.12 版之前的 json-c 中，雜湊功能允許內容相依的攻擊者透過特製的 JSON 資料造成拒絕服務 (CPU 消耗)；此問題與衝突相關。

在 0.12 版之前的 json-c 中，printbuf API 的緩衝區溢位允許遠端攻擊者透過不明向量造成拒絕服務。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 PHP 5.4.32 版之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版中，GD 元件的 gd_ctx.c 並未確定路徑名稱缺少 %00 序列，進而允許遠端攻擊者透過應用程式的特製輸入，呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式，藉此覆寫任意檔案。

在 PHP 5.4.26 版和之前版本中使用 libgd 時，gdxpm.c 的 gdImageCreateFromXpm 函式允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整。

Apache HTTP Server 2.2.22 中的 mod_headers 模組允許遠端攻擊者，在以區塊傳輸編碼傳送的資料結尾部分放置標頭，從而繞過 'RequestHeader unset' 指示詞。注意：供應商表示，「嚴格說來這並不是 httpd 中的一個安全性問題。」

在 1.7.18 之前的 1.4.0 到 1.7.x 版和 1.8.10 之前的 1.8.x 版 Apache Subversion 中，Serf RA 層未正確處理共用名稱 (CN) 或 X.509 憑證內 subjectAltName 欄位的萬用字元，其允許攔截式攻擊者透過特製的憑證偽造伺服器。

據發現，Axis 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此缺陷，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2014-3596)

在 Squid 處理格式有誤之 HTTP 範圍標頭的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2014-3609)

在 Squid 的 DNS 查閱模組中發現一個緩衝區溢位瑕疵。遠端攻擊者可利用此缺陷傳送 HTTP 要求給 Squid 代理伺服器，從而造成 Squid 當機。(CVE-2013-4115)

Apache Commons HttpClient 3.x，如在 Amazon Flexible Payments Service (FPS) merchant Java SDK 和其他產品中所使用，未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，進而允許攔截式攻擊者透過任意有效憑證偽造 SSL 伺服器。

據發現，CVE-2012-6153 的修正不完整：新增的程式碼具有瑕疵，該程式碼用於檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。

據發現，CVE-2012-5783 的修正不完整：新增來檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符的程式碼具有瑕疵。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。

在 1.6.4 版之前的 fwsnort 中有未受信任得搜尋路徑弱點，當不是以 root 身分執行時，會允許本機使用者透過目前工作目錄中的特洛伊木馬程式 fwsnort.conf 來執行任意程式碼。

在 procmail 的 formail 公用程式中發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可能傳送含有特製標頭的電子郵件，當由 formail 處理時，可能導致 procmail 當機，或可能以 formail 使用者的身分執行任意程式碼。
(CVE-2014-3618)

Libcurl 並未正確允許對 TLD 設定 Cookie，使其範圍變得比原先允許的更廣。這可造成任意網站皆可設定 cookie，然後傳送至不同且不相關的網站或網域。

剖析所收到的 HTTP cookie 時不正確偵測也不拒絕部分常值 IP 位址的網域名稱，就可以誘騙 libcurl 將 cookie 傳送至錯誤的網站，並允許任意網站為其他人設定 cookie。

X.org libXtst 1.2.1 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 XRecordGetContext 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。

X.org libxcb 1.9 版和其之前版本中有整數溢位，會允許 X 伺服器透過與 read_packet 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。

在 1.4.8 版之前和 1.4.99.901 之前的 1.4.9x 版 X.Org libXfont 中，(1) fs_get_reply、(2) fs_alloc_glyphs 和 (3) fs_read_extent_info 函式有多個整數溢位問題，允許遠端字型伺服器透過特製的 xfs 回覆執行任意程式碼，進而觸發緩衝區溢位。

1.4.8 之前版本和 1.4.99.901 之前的 1.4.9x 版 X.Org libXfont 有多個緩衝區溢位問題，允許遠端字型伺服器透過回覆下列函式的特製 xfs 通訊協定，執行任意程式碼：(1) _fs_recv_conn_setup、(2) fs_read_open_font、(3) fs_read_query_info、(4) fs_read_extent_info、(5) fs_read_glyphs、(6) fs_read_list 或 (7) fs_read_list_info 函式。

在 X.Org libXfont 1.4.8 之前版本及 1.4.99.901 之前的 1.4.9x 版中，(1) FontFileAddEntry 和 (2) lexAlias 函式有多個整數溢位問題，可能允許本機使用者將含有大型 fonts.dir 或 fonts.alias 檔案的目錄新增到字型路徑，藉此取得權限，這會觸發堆積型緩衝區溢位，此問題與詮釋資料相關。

X.org libXext 1.3.1 版及其之前版本中有多個整數溢位問題，會允許 X 伺服器透過與 (1) XcupGetReservedColormapEntries、(2) XcupStoreColors、(3) XdbeGetVisualInfo、(4) XeviGetVisualInfo、(5) XShapeGetRectangles 和 (6) XSyncListSystemCounters 函式相關的向量，觸發記憶體配置不足及緩衝區溢位。

Lua 5.1 版至 5.2.3 版之前的 5.2.x 版之 ldo.c 的 vararg 函式中有緩衝區溢位，允許內容相依的攻擊者透過少量的引數，對具有大量固定引數之函式造成拒絕服務 (當機)。

據發現，Automake 所產生之 Makefile 中的 distcheck 規則，讓任何人皆可在準備來源封存時寫入目錄。惡意的本機使用者若能存取此目錄，便可以執行「make distcheck」之使用者的權限執行任意程式碼。

在 glibc 載入地區檔案的方式中發現目錄遊走瑕疵。能夠使應用程式使用特製地區名稱值 (例如，在 LC_* 環境變數中指定) 的攻擊者可能會利用此瑕疵，以該應用程式的權限執行任意程式碼。

在 glibc 的內部 __gconv_translit_find() 函式中發現差一堆積型緩衝區溢位瑕疵。能夠使應用程式以特製引數呼叫 iconv_open() 函式的攻擊者可能會利用此瑕疵，以該應用程式的權限執行任意程式碼。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整。

在 Serf 0.2.0 至 1.3.7 之前的 1.3.x 版中，(1) serf_ssl_cert_issuer、(2) serf_ssl_cert_subject 和 (3) serf_ssl_cert_certificate 函式未正確處理 X.509 憑證的主體共用名稱 (CN) 欄位之網域名稱中的 NUL 位元組，進而允許攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器。

據發現，當針對 389 Directory Server 中的每個屬性啟用複寫時 (其為預設組態)，如果啟用除錯，伺服器會在搜尋目錄時傳回覆寫的詮釋資料。遠端攻擊者可利用此瑕疵洩漏潛在的敏感資訊。

Exim 4.83 之前版本中的 expand.c 可擴充數學比較兩次，進而允許本機使用者透過特製的查閱值取得權限並執行任意命令。

如 http://framework.zend.com/security/advisory/ZF2014-04 中所述，當傳送的查詢字串包含括號時，在 Zend Framework 1 的 Zend_Db_Select 之 ORDER BY SQL 陳述式中的實作包含潛在的 SQL 注入攻擊。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 PHP 5.5.13 及之前的版本中，設定指令碼所使用的 acinclude.m4 可導致本機使用者透過 /tmp/phpglibccheck 檔案上的符號連結攻擊，覆寫任意檔案。

在 DateInterval 類別剖析間隔規格的方式中發現緩衝區過度讀取瑕疵。能夠使 PHP 應用程式使用 DateInterval 剖析特製規格的攻擊者，可能造成 PHP 解譯器損毀。

在 PHP 剖析 DNS TXT 記錄的方式中發現堆積型緩衝區溢位瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。

在 SPL ArrayObject 與 SPLObjectStorage 類別的 unserialize() 方法中發現類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用前述其中一種方法還原序列化此輸入的遠端攻擊者，可能會利用此瑕疵以該 PHP 應用程式使用者的權限執行任意程式碼。

在 3.14.6 版之前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式未初始化特定資料結構，其允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。

在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。

在 3.14.3 版之前的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 'LECHO & !OPOST' 情況下並未正確管理 tty 驅動程式的存取，這會造成本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，引發拒絕服務 (記憶體損毀和系統當機) 或取得權限。

在 OpenSSL 處理 DTLS 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的 DTLS 伺服器或用戶端當機或使用過量記憶體。

在 OpenSSL 1.0.1i 之前的 1.0.1 版本中，SRP 實作內的 crypto/srp/srp_lib.c 有多個緩衝區溢位，允許遠端攻擊者透過無效的 SRP (1) g、(2) A 或 (3) B 參數，造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。

在 OpenSSL 處理分段交握封包的方式中發現瑕疵。攔截式攻擊者可能會利用此瑕疵強制使用 OpenSSL 的 TLS/SSL 伺服器使用 TLS 1.0，即使用戶端與伺服器都支援較新的通訊協定版本也是如此。

在 OpenSSL 於使用匿名 Diffie-Hellman (DH) 金鑰交換時執行交握的方式中發現 NULL 指標解除參照瑕疵。
如果 DTLS 用戶端已啟用匿名 DH 加密套件，惡意伺服器可能導致使用 OpenSSL 的該用戶端當機。

據發現，OBJ_obj2txt() 函式可能無法正確地透過 NUL 終止其輸出。這可能會導致使用 OpenSSL 函式的應用程式格式化 X.509 憑證的欄位而洩漏其部分記憶體。

在 OpenSSL 處理內含所支援 EC 點格式延伸之 ServerHello 訊息的方式中發現爭用情形。惡意伺服器可能會利用此瑕疵造成使用 OpenSSL 的多執行緒 TLS/SSL 用戶端寫入至釋放的記憶體，進而導致用戶端當機或執行任意程式碼。

在 OpenSSL 1.0.1i 版之前的 1.0.1 版中，t1_lib.c 的 ssl_set_client_disabled 函式允許遠端 SSL 伺服器，透過包含 SRP 加密套件但沒有該加密套件與用戶端之必要交涉的 ServerHello 訊息，造成拒絕服務 (NULL 指標解除參照和用戶端應用程式損毀)。

在 2.84 版之前的 Transmission 中，bitfield.c 內 tr_bitfieldEnsureNthBitAlloced 函式的整數溢位，允許遠端攻擊者透過可觸發超出邊界寫入的特製對等式訊息造成拒絕服務，且可能執行任意程式碼。

在 mod_status httpd 模組中發現導致堆積型緩衝區溢位的爭用情形瑕疵。能夠在伺服器上使用階層式多處理模組 (MPM) 存取 mod_status 提供服務之狀態頁面的遠端攻擊者，可能傳送特製要求，導致 httpd 子處理程序損毀，或可能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2014-0226)

在 httpd 的 mod_deflate 模組處理要求內文解壓縮 (透過 DEFLATE 輸入篩選設定) 的方式中發現拒絕服務瑕疵。能夠傳送其內文會遭到解壓縮之要求的遠端攻擊者可能會利用此瑕疵在目標系統上消耗過量系統記憶體與 CPU。
(CVE-2014-0118)

在 httpd 的 mod_cgid 模組執行並非從標準輸入讀取資料之 CGI 指令碼的方式中發現拒絕服務瑕疵。遠端攻擊者可能會提交特製的要求，導致 httpd 子處理程序無限期懸置。(CVE-2014-0231)

ID	名稱	嚴重性
78780	Amazon Linux AMI︰golang (ALAS-2014-437)	medium
78779	Amazon Linux AMI：xerces-j2 (ALAS-2014-436)	high
78778	Amazon Linux AMI：php55 (ALAS-2014-435)	high
78777	Amazon Linux AMI：php54 (ALAS-2014-434)	high
78658	Amazon Linux AMI：squid (ALAS-2014-433)	high
78562	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2014-432)	high
78561	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2014-431)	medium
78560	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2014-430)	medium
78559	Amazon Linux AMI : nss (ALAS-2014-429) (POODLE)	low
78558	Amazon Linux AMI：mysql55 (ALAS-2014-428)	high
78485	Amazon Linux AMI : openssl (ALAS-2014-427)	high
78484	Amazon Linux AMI : openssl (ALAS-2014-426) (POODLE)	low
78448	Amazon Linux AMI：python-oauth2 (ALAS-2014-425)	medium
78367	Amazon Linux AMI：nss (ALAS-2014-424)	high
78366	Amazon Linux AMI：nss-softokn (ALAS-2014-423)	high
78365	Amazon Linux AMI：nss-util (ALAS-2014-422)	high
78364	Amazon Linux AMI : nginx (ALAS-2014-421)	medium
78363	Amazon Linux AMI：GraphicsMagick (ALAS-2014-420)	high
78362	Amazon Linux AMI：bash (ALAS-2014-419)	critical
78361	Amazon Linux AMI：bash (ALAS-2014-418) (Shellshock)	critical
78360	Amazon Linux AMI : kernel (ALAS-2014-417)	high
78359	Amazon Linux AMI：json-c (ALAS-2014-416)	medium
78358	Amazon Linux AMI：php55 (ALAS-2014-415)	medium
78357	Amazon Linux AMI：httpd (ALAS-2014-414)	medium
78356	Amazon Linux AMI：subversion (ALAS-2014-413)	medium
78355	Amazon Linux AMI：axis (ALAS-2014-412)	medium
78354	Amazon Linux AMI：squid (ALAS-2014-411)	high
78353	Amazon Linux AMI : jakarta-commons-httpclient (ALAS-2014-410)	medium
78352	Amazon Linux AMI：fwsnort (ALAS-2014-409)	medium
78351	Amazon Linux AMI：procmail (ALAS-2014-408)	high
78350	Amazon Linux AMI：curl (ALAS-2014-407)	medium
78349	Amazon Linux AMI：libXtst (ALAS-2014-406)	medium
78348	Amazon Linux AMI：libxcb (ALAS-2014-405)	medium
78347	Amazon Linux AMI：libXfont (ALAS-2014-404)	high
78346	Amazon Linux AMI：libXext (ALAS-2014-403)	medium
78345	Amazon Linux AMI：lua (ALAS-2014-402)	medium
78344	Amazon Linux AMI：automake19 (ALAS-2014-401)	medium
78343	Amazon Linux AMI：glibc (ALAS-2014-400)	medium
78342	Amazon Linux AMI：glibc (ALAS-2014-399)	high
78341	Amazon Linux AMI：file (ALAS-2014-398)	medium
78340	Amazon Linux AMI：libserf (ALAS-2014-397)	medium
78339	Amazon Linux AMI：389-ds-base (ALAS-2014-396)	medium
78338	Amazon Linux AMI：exim (ALAS-2014-395)	medium
78337	Amazon Linux AMI：php-ZendFramework (ALAS-2014-394)	critical
78336	Amazon Linux AMI : php (ALAS-2014-393)	high
78335	Amazon Linux AMI : kernel (ALAS-2014-392)	high
78334	Amazon Linux AMI : openssl (ALAS-2014-391)	high
78333	Amazon Linux AMI：transmission (ALAS-2014-390)	medium
78332	Amazon Linux AMI：httpd24 (ALAS-2014-389)	medium
78331	Amazon Linux AMI : httpd (ALAS-2014-388)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

high

high

high

medium

medium

low

high

high

low

medium

high

high

high

medium

high

critical

critical

high

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

critical

high

high

high

medium

medium

medium