據發現，OpenJDK 的熱點元件並未正確驗證來自類別檔案的位元組程式碼。未受信任的 Java 應用程式或 applet 可能利用這些缺陷繞過 Java Sandbox 限制。(CVE-2014-4216、CVE-2014-4219)

在 OpenJDK 的熱點元件事件記錄器中發現一個格式字串瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器，或可能利用 Java 虛擬機器的權限執行任意程式碼。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過 Java Sandbox 限制。(CVE-2014-4262)

在 OpenJDK 的 JMX、Libraries、Security 和 Serviceability 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些缺陷來繞過特定 Java Sandbox 限制。(CVE-2014-4209、CVE-2014-4218、CVE-2014-4252、CVE-2014-4266)

據發現，執行使用私密金鑰的作業時，OpenJDK 的 Security 元件中的 RSA 演算法並未徹底執行偽裝。能夠度量那些作業時間差的攻擊者可能會洩漏使用的金鑰相關資訊。(CVE-2014-4244)

OpenJDK 的 Security 元件中的 Diffie-Hellman (DH) 金鑰交換演算法實作無法正確驗證公開 DH 參數。這可能導致 OpenJDK 接受和使用弱式參數，進而允許攻擊者復原交涉金鑰。(CVE-2014-4263)

Dovecot 2.2.13 之前的 1.1 版，以及 dovecot-ee 2.1.7.7 之前的版本和 2.2.12.12 之前的 2.2.x 版未正確關閉舊連線，進而允許遠端攻擊者透過 IMAP/POP3 連線的不完整 SSL/TLS 交握造成拒絕服務 (資源消耗)。

在用於 31.0 之前版本的 Firefox、24.7 之前版本的 Firefox ESR 24.x 以及 24.7 之前版本的 Thunderbird 的 Mozilla Network Security Services (NSS) 3.x 中，libnss3.so 的 CERT_DestroyCertificate 函式存有一個釋放後使用弱點，可允許遠端攻擊者透過向量觸發從信任網域不當移除 NSSCertificate 結構，從而執行任意程式碼。

4.10.6 版之前的 Mozilla Netscape Portable Runtime (NSPR) 允許遠端攻擊者透過涉及 sprintf 函式和主控台功能的向量，執行任意程式碼或造成拒絕服務 (超出邊界寫入)。

據發現，OpenJDK 的熱點元件並未正確驗證來自類別檔案的位元組程式碼。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2014-4216、CVE-2014-4219)

在 OpenJDK 的熱點元件事件記錄器中發現一個格式字串瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器，或可能利用 Java 虛擬機器的權限執行任意程式碼。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-4223、CVE-2014-4262、CVE-2014-2483)

在 OpenJDK 的 JMX、Libraries、Security 和 Serviceability 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-4209、CVE-2014-4218、CVE-2014-4221、CVE-2014-4252、CVE-2014-4266)

據發現，執行使用私密金鑰的作業時，OpenJDK 的 Security 元件中的 RSA 演算法並未徹底執行偽裝。能夠度量那些作業時間差的攻擊者可能會洩漏使用的金鑰相關資訊。(CVE-2014-4244)

OpenJDK 的 Security 元件中的 Diffie-Hellman (DH) 金鑰交換演算法實作無法正確驗證公開 DH 參數。這可能導致 OpenJDK 接受和使用弱式參數，進而允許攻擊者復原交涉金鑰。(CVE-2014-4263)

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 5.19 版之前的檔案 (用於 PHP 5.4.30 之前的版本和 5.5.14 之前的 5.5.x 版中的 Fileinfo 元件) 中，softmagic.c 的 mconvert 函式緩衝區溢位可導致遠端攻擊者透過 FILE_PSTRING 轉換中的特製 Pascal 字串引發拒絕服務 (應用程式當機)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。

注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整。

Cacti 0.8.8b 中的多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 (1) cdef.php 的 drp_action 參數、(2) data_input.php、(3) data_queries.php、(4) data_sources.php、(5) data_templates.php、(6) graph_templates.php、(7) graphs.php、(8) host.php 或 (9) host_templates.php 或 (10) graph_template_input_id 或 (11) graph_templates_inputs.php 的 graph_template_id 參數插入任意 Web 指令碼或 HTML。

據報告，Python 內建的 _json 模組具有邊界檢查不足瑕疵，這造成本機使用者可讀取目前處理程序的任意記憶體。

引用上游錯誤報告：

「此攻擊的唯一先決條件是攻擊者能夠控制或影響預設 scanstring 函式的兩個參數：要解碼的字串和索引。

該錯誤是因為允許使用者提供負索引值所致。因此索引值被直接當作 C 程式碼中的陣列索引使用；內部陣列位址和其索引會相互增加，以產生所要的值位址。不過，藉由提供負索引值和將此值新增至陣列的位址，處理器的暫存器值會換行，並且計算值將指向記憶體中所提供字串範圍內的位置，進而造成函式存取處理程序記憶體的其他部分。」

在 GnuPG 1.4.17 之前的 1.x 版和 2.0.24 之前的 2.x 版中，g10/compress.c 中的 do_uncompress 函式可造成內容相依的攻擊者透過格式錯誤的壓縮封包，引發拒絕服務 (無限迴圈)，a3 01 5b ff 位元組序列即為一例。

ZendOpenId 2.0.2 之前版本之客戶元件中的 GenericConsumer 類別以及 Zend Framework 1 1.12.4 之前版本中的 Zend_OpenId_Consumer 類別，透過僅確保已簽署至少一個欄位違反 OpenID 2.0 通訊協定，進而允許遠端攻擊者透過利用 OpenID 供應商的宣告繞過驗證。

在 Zend 架構中發現 XML 外部實體 (XXE) 和 XML 實體擴充 (XEE) 瑕疵。遠端攻擊者可利用這些瑕疵引發拒絕服務、存取伺服器處理程序可取得的檔案，或可能執行其他更為進階的 XML 外部實體 (XXE) 攻擊。

使用 ZendOpenId (或 ZF1 中的 Zend_OpenId) 的客戶元件時，可以透過惡意 OpenID 提供者的任意 OpenID 帳戶登入 (無需知道任何私密資訊)。
這表示在 OpenID 中，可以使用任意 OpenID 身分 (MyOpenID、 Google 等) 登入，而這些並不在我們 OpenID 供應商的控制範圍內。因此，我們能夠針對架構模擬任何 OpenID 身分。

此外，客戶會接受具有任意簽署元素的 OpenID token。架構不會檢查 (例如) openid.claimed_id 和 openid.endpoint_url 是否已簽署。簽署一個參數就已足夠。根據 https://openid.net/specs/openid-authentication-2_0.html#positive_assertions，必須至少簽署 op_endpoint、return_to、response_nonce、assoc_handle，以及 claimed_id 和 identity (若出現在回應中)。

據發現，如果呼叫 setuid() 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者可能利用此瑕疵，提升自己在系統上的權限。注意：mod_wsgi 不應為 WSGI 應用程式提供權限分隔。依賴 mod_wsgi 限制或沙箱化 mod_wsgi 應用程式權限的系統應移轉至具有適當權限分隔的其他解決方案。

mod_wsgi 可讓您主控 Apache HTTP Server 上的 Python 應用程式。據發現，遠端攻擊者可透過 Content-Type 標頭洩漏 mod_wsgi 應用程式的部分記憶體。

在 lzo 程式庫解壓縮使用 LZO 演算法壓縮的特定封存檔的方式中發現一個整數溢位瑕疵。攻擊者可能會建立特製的 LZO 壓縮輸入，當由使用 lzo 程式庫的應用程式解壓縮時，可能會導致該應用程式損毀，或可能執行任意程式碼。
(CVE-2014-4607)

在 PHP 5.5.13 及之前的版本中，設定指令碼所使用的 acinclude.m4 可導致本機使用者透過 /tmp/phpglibccheck 檔案上的符號連結攻擊，覆寫任意檔案。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 SPL ArrayObject 與 SPLObjectStorage 類別的 unserialize() 方法中發現類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用前述其中一種方法還原序列化此輸入的遠端攻擊者，可能會利用此瑕疵以該 PHP 應用程式使用者的權限執行任意程式碼。

在 5.19 版之前的檔案 (用於 PHP 5.4.30 之前的版本和 5.5.14 之前的 5.5.x 版中的 Fileinfo 元件) 中，softmagic.c 的 mconvert 函式緩衝區溢位可導致遠端攻擊者透過 FILE_PSTRING 轉換中的特製 Pascal 字串引發拒絕服務 (應用程式當機)。

在 PHP 剖析 DNS TXT 記錄的方式中發現堆積型緩衝區溢位瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。

在 2.7.2 之前的 Jinja2 中，bccache.FileSystemBytecodeCache 的預設組態未正確建立暫存檔，其可允許本機使用者透過 /tmp 中名稱以 __jinja2_ 開頭的特製快取檔案取得權限。

在 chkrootkit 中發現一個引用問題，如果 /tmp/ 掛載時沒有 noexec 選項，則會導致執行 /tmp/ 中的檔案。
chkrootkit 通常是以 root 使用者身分執行。本機攻擊者可利用此瑕疵提升其權限。

在 6.6 版之前的 OpenSSH 中，sshd 在 sshd_config 中並未正確支援 AcceptEnv 行的萬用字元，進而允許遠端攻擊者使用位於萬用字元前的子字串，繞過預定的環境限制。

在 OpenSSH 6.6 和之前版本的用戶端中，sshconnect.c 的 verify_host_key 函式允許遠端伺服器呈現不可接受的 HostCertificate，來觸發跳過 SSHFP DNS RR 檢查。

在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，於 32 位元 x86 平台上，3.15.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數，引發拒絕服務 (OOPS 和系統當機)；數字 1000 即為一例。

在 3.15.1 版及其之前版本的 Linux 核心中，fs/aio.c 的 aio_read_events_ring 函式有陣列索引錯誤，允許本機使用者透過大型標頭值，從核心記憶體取得敏感資訊。

在 3.14.8 之前的 Linux 核心中，功能實作未適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。

** 有爭議 ** 在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。注意：LZO 演算法的作者表示：「Linux 核心
*未* 受影響；媒體炒作」。

據報告，chrony 中的 cmdmon 通訊協定實作容易遭受流量放大導致的 DDoS 攻擊。雖然預設為僅允許來自 localhost 的命令，但 chronyd 可設為允許來自任何位址的命令。這允許遠端攻擊者使用過量資源，進而造成 DoS。

在 4.0.3 版的 libtiff 中，tools/ tiff2pdf.c 的 t2p_readwrite_pdf_image 函式中存在一個釋放後使用弱點，會允許遠端攻擊者透過特製的 TIFF 影像造成拒絕服務 (當機)，或可能執行任意程式碼。

在 libtiff 4.0.3 版和其之前版本中，gif2tiff 工具的 LZW 解壓縮程式允許內容相依的攻擊者透過特製的 GIF 影像造成拒絕服務 (超出邊界寫入及當機)，或可能執行任意程式碼。

在 libtiff 4.0.3 版和其之前版本中，gif2tiff 工具的 readgifimage 函式內存在堆積型緩衝區溢位，會允許遠端攻擊者透過 GIF 影像中特製的高度與寬度值造成拒絕服務 (當機)，且可能執行任意程式碼。

在 4.0.3 版之前的 libtiff 中，多個緩衝區溢位允許遠端攻擊者透過 (1) GIF 影像上的特製延伸區塊、(2) tools/gif2tiff.c 的特製 GIF 點陣影像或 (3) tools/rgb2ycbcr.c 的特製長 TIFF 影像檔案名稱，造成拒絕服務 (超出邊界寫入)。注意：Red Hat 對於向量 1 和向量 3 存有爭議，指出輸入無法超過配置的緩衝區大小。

** 有爭議 ** 在 Nagios Remote Plugin Executor (NRPE) 2.15 和更舊版本中，nrpe.c 內的黑名單不完整弱點允許遠端攻擊者透過 -a 選項中的新行字元，對 libexec/check_nrpe 執行任意命令。注意：此問題有多方爭議。據報告，供應商允許將新行視為「預期的行為」。此外，只有在系統管理員於 nrpe.conf 中啟用 ‘dont_blame_nrpe’ 選項時 (忽略命令內的「高安全性風險」警告) ，才會發生這個問題。

在 3.14.5 版及其之前版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限。

在 PHP 5.4.29 之前的版本和 5.5.13 之前的 5.5.x 版中，Fileinfo 元件中 cdf.c 的 cdf_unpack_summary_info 函式可導致遠端攻擊者透過觸發多個 file_printf 呼叫，引發拒絕服務 (效能降低)。

在 PHP 5.4.29 之前的版本和 5.5.13 之前的 5.5.x 版中，Fileinfo 元件中 cdf.c 的 cdf_read_property_info 函式可導致遠端攻擊者透過 (1) 零長度或 (2) 過長的向量引發拒絕服務 (無限迴圈或超出邊界記憶體存取)。

在 SSL Bump 功能啟用的情況下，在 Squid 處理特定 HTTPS 要求的方式中發現一個拒絕服務瑕疵。遠端攻擊者可傳送特製要求，導致 Squid 當機。(CVE-2014-0128)

據發現，libtasn1 程式庫的 asn1_get_bit_der() 函式未正確報告 ASN.1-encoded 資料的長度。
特製 ASN.1 輸入可導致使用 libtasn1 的應用程式執行超出邊界的存取作業，進而造成應用程式損毀或可能執行任意程式碼。
(CVE-2014-3468)

在 libtasn1 中發現多個錯誤的緩衝區邊界檢查問題。特製的 ASN.1 輸入可導致使用 libtasn1 的應用程式損毀。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函式中發現多個 NULL 指標解除參照瑕疵。如果應用程式以特定方式使用上述函式，則特製的 ASN.1 輸入可導致使用 libtasn1 的應用程式損毀。(CVE-2014-3469)

據發現，[1] perl-Capture-Tiny 套件提供的 Capture: : Tiny 模組使用了 File: : temp: : tmpnam 模組產生以下暫存檔：

./lib/Capture/Tiny.pm:$stash->{flag_files}{$which} = scalar tmpnam();

此模組可在於純量內容中呼叫時使用 mktemp() 函式，進而建立更加可預測的暫存檔。此外，也可使用任何人皆可寫入 (0666) 權限建立暫存檔。本機攻擊者可利用此缺陷執行符號連結攻擊，從而覆寫使用 Capture: : Tiny 模組之程式可存取的任意檔案。

在 6.3 patch 3 之前版本的 GNU readline 中，util.c 的 _rl_tropen 函式允許本機使用者透過 /var/tmp/rltrace.[PID] 檔案上的符號連結攻擊，建立或覆寫任意檔案。

據發現，perltidy 的 make_temporary_filename() 函式會透過使用 tmpnam() 函式以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵發動符號連結攻擊。

使用 CONFIG_IP_VS 時，在 2.6.33 版以前的 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 有多個堆疊型緩衝區溢位，會允許本機使用者利用 (1) getsockopt 系統呼叫 (與 do_ip_vs_get_ctl 函式相關) 或是 (2) setsockopt 系統呼叫 (與 do_ip_vs_set_ctl 函式相關) 的 CAP_NET_ADMIN 功能，進而取得權限。

在 Linux-PAM (即 pam) 1.1.8 的 pam_timestamp 模組中，pam_timestamp.c 的多個目錄遊走弱點允許本機使用者透過 (1) get_ruser 函式的 PAM_RUSER 值或 (2) check_tty 函式的 PAM_TTY 值中的 .. (點點)
 (這是由 format_timestamp_name 函式使用)，建立任意檔案或可能繞過驗證。

Pam 的 pam_userdb 模組使用不區分大小寫的方式比對雜湊密碼，這會讓攻擊者更容易透過暴力密碼破解攻擊猜到密碼。

在 0.9.32 版之前的 libmicrohttpd 中，MHD_digest_auth_check 函式存有堆疊型緩衝區溢位，MHD_OPTION_CONNECTION_MEMORY_LIMIT 設為大型值時，允許遠端攻擊者在驗證標頭中使用長 URI，從而造成拒絕服務 (當機)，或可能執行任意程式碼。

在 0.9.32 版之前的 libmicrohttpd 中，MHD_http_unescape 函式可能允許遠端攻擊者透過不明向量觸發超出邊界讀取，從而取得敏感資訊或造成拒絕服務 (當機)。

在 GnuTLS 剖析來自 TLS/SSL 交握 ServerHello 訊息的工作階段 ID 的方式中發現一個瑕疵。惡意伺服器可利用此瑕疵，傳送過長的工作階段 ID 值，進而在使用 GnuTLS 的連線 TLS/SSL 用戶端應用程式中觸發緩衝區溢位，導致用戶端應用程式損毀或可能執行任意程式碼。(CVE-2014-3466)

據發現，OpenSSL 用戶端和伺服器可經由特製的交握封包，被強制針對通訊使用弱式金鑰產製原料。攔截式攻擊者可利用此瑕疵，解密並修改用戶端和伺服器之間的流量。
(CVE-2014-0224)

據發現，OpenSSL 用戶端和伺服器可經由特製的交握封包，被強制針對通訊使用弱式金鑰產製原料。攔截式攻擊者可利用此瑕疵，解密並修改用戶端和伺服器之間的流量。
(CVE-2014-0224)

注意：為了惡意利用此瑕疵，伺服器和用戶端皆必須使用有弱點的 OpenSSL 版本；伺服器必需使用 1.0.1 版 OpenSSL 或以上版本，而用戶端必須使用任何版本的 OpenSSL。

在 OpenSSL 處理無效 DTLS 封包片段的方式中發現一個緩衝區溢位瑕疵。遠端攻擊者可能會利用此瑕疵，在 DTLS 用戶端或伺服器上執行任意程式碼。(CVE-2014-0195)

在 SSL_MODE_RELEASE_BUFFERS 模式啟用的情況下，在 OpenSSL 處理讀取和寫入緩衝區的方式中發現多個瑕疵。使用 OpenSSL 的 TLS/SSL 用戶端或伺服器在處理特定 SSL 流量時，可發生當機或意外中斷連線。(CVE-2010-5298、CVE-2014-0198)

在 OpenSSL 處理特定 DTLS ServerHello 要求的方式中發現一個拒絕服務瑕疵。特製的 DTLS 交握封包可造成使用 OpenSSL 的 DTLS 用戶端當機。(CVE-2014-0221)

在 OpenSSL 執行匿名 Elliptic Curve Diffie Hellman (ECDH) 金鑰交換的方式中發現一個 NULL 指標解除參照瑕疵。特製交握封包可導致匿名 ECDH 加密套件啟用的 TLS/SSL 用戶端當機。(CVE-2014-3470)

在 OpenSSL 為特定 base64 字串解碼的方式中，發現一個會導致堆積型緩衝區溢位的整數反向溢位瑕疵。遠端攻擊者可透過特定的 PEM 處理常式提供特製的 base64 字串，這在經由 OpenSSL 程式庫剖析時會造成 OpenSSL 伺服器當機。(CVE-2015-0292)

2.0.18 版以前的 Munin 中，lib/Munin/Master/HTMLConfig.pm 的 get_group_tree 函式允許遠端節點透過特製的多重圖形資料，造成拒絕服務 (munin-html 處理程序中無限迴圈和記憶體消耗)。

Munin：: Master: : Node (適用 Munin 2.0.18 之前版本) 允許遠端攻擊者透過使用「multigraph」作為多圖服務名稱的外掛程式造成拒絕服務 (中止節點資料收集)。

Cacti 0.8.7g、0.8.8b 和更舊版本中的一個跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者針對不明的命令，劫持使用者的驗證，(1) 修改二進位檔、(2) 修改組態，或 (3) 新增任意使用者的要求即為一例。

Cacti 0.8.7g、0.8.8b 和更舊版本中的一個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。

Cacti 0.8.7g、0.8.8b 和更舊版本中的 lib/rrd.php 允許遠端攻擊者透過不明參數中的 shell 詮釋字元執行任意命令。

在 Cacti 0.8.7g、0.8.8b 和更舊版本中，graph_xport.php 內的多個 SQL 插入弱點允許遠端攻擊者透過 (1) graph_start、(2) graph_end、(3) graph_height、(4) graph_width、(5) graph_nolegend、(6) print_source、(7) local_graph_id，或 (8) rra_id 參數，執行任意 SQL 命令。

Cacti 0.8.7g、0.8.8b 和更舊版本中的 lib/graph_export.php 允許經驗證的遠端使用者透過不明向量中的 shell 詮釋字元執行任意命令。

在 1.4.35 之前的 lighttpd 中，(1) mod_evhost 與 (2) mod_simple_vhost 存在多個目錄遊走弱點，其允許遠端攻擊者透過主機名稱中的 .. (點點) 讀取任意檔案，此弱點與 request_check_hostname 相關。

在 1.4.35 之前的 lighttpd 中，mod_mysql_vhost.c 存在一個 SQL 插入弱點，允許遠端攻擊者透過與 request_check_hostname 相關的主機名稱執行任意 SQL 命令。

在 libdw 程式庫 (可能用於 elfutils 0.153 至 0.158) 的 dwarf_begin_elf.c 中，check_section 函式中的整數溢位，允許遠端攻擊者透過 ELF 檔案中之格式錯誤的壓縮除錯區段 (可觸發堆積型緩衝區溢位)，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

據發現，在 Tomcat 處理一系列 HTTP 要求時，如果其中至少有一個要求包含多個 Content-Length 標頭，或一個 Content-Length 標頭包含區塊傳輸編碼標頭，Tomcat 將以錯誤的方式處理要求。遠端攻擊者可利用此瑕疵損壞 Web 快取、執行跨網站指令碼 (XSS) 攻擊或從其他要求取得敏感資訊。(CVE-2013-4286)

據發現，CVE-2012-3544 的修正並未正確解決 Tomcat 在處理區塊要求中的區塊延伸模組和後端標頭的方式中發現的拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送過長的要求，在 Tomcat 處理該要求時，可能佔用 Tomcat 伺服器上的網路頻寬、CPU 和記憶體。請注意：區塊傳輸編碼預設為啟用。(CVE-2013-4322)

在 Apache Commons FileUpload 處理 MultipartStream 使用的小型緩衝區的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵為多部分要求建立格式錯誤的 Content-Type 標頭，導致 JBoss Web 在處理此類傳入要求時陷入無限迴圈。(CVE-2014-0050)

在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例。

提供 XML 檔讀取、修改和寫入支援的程式庫 libxml2 已知並未在 doctype prolog 中正確執行實體替代，無論使用 libxml2 的應用程式是否已經停用任何實體替代。遠端攻擊者可提供特製 XML 檔，處理此檔案時，可導致 CPU　和記憶體資源或檔案描述符號耗盡。

在 2.9.0 之前版本的 libxml2 中 (在 28.0.1500.71 之前版本和其他產品的 Google Chrome 中使用），會讓遠端攻擊者透過突然結束的文件引發拒絕服務 (超出邊界的讀取)，此問題與缺乏特定的 XML_PARSER_EOF 狀態檢查有關。

在 3.14.3 版之前的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 'LECHO & !OPOST' 情況下並未正確管理 tty 驅動程式的存取，這會造成本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，引發拒絕服務 (記憶體損毀和系統當機) 或取得權限。

當於 glibc 2.17 和更新版本中實作的 crypt 函式因錯誤而傳回 NULL 值時，Cyrus SASL 2.1.23、2.1.26 和更舊版本未正確處理，而允許遠端攻擊者透過 (1) 無效的 salt、(2) DES (在已啟用 FIPS-140 的情況下) 或 (3) MD5 加密密碼造成拒絕服務 (執行緒損毀和消耗)，進而觸發 NULL 指標解除參照。

ID	名稱	嚴重性
78330	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2014-387)	high
78329	Amazon Linux AMI：dovecot (ALAS-2014-386)	medium
78328	Amazon Linux AMI：nss (ALAS-2014-385)	critical
78327	Amazon Linux AMI：nspr (ALAS-2014-384)	critical
78326	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2014-383)	high
78325	Amazon Linux AMI：file (ALAS-2014-382)	medium
78324	Amazon Linux AMI : cacti (ALAS-2014-381)	medium
78323	Amazon Linux AMI：python27 (ALAS-2014-380)	medium
78322	Amazon Linux AMI：gnupg2 (ALAS-2014-379)	medium
78321	Amazon Linux AMI：gnupg (ALAS-2014-378)	medium
78320	Amazon Linux AMI : php-ZendFramework (ALAS-2014-377)	high
78319	Amazon Linux AMI：mod_wsgi (ALAS-2014-376)	high
78318	Amazon Linux AMI：mod24_wsgi (ALAS-2014-375)	high
78317	Amazon Linux AMI：python-simplejson (ALAS-2014-374)	medium
78316	Amazon Linux AMI：lzo (ALAS-2014-373)	high
78315	Amazon Linux AMI：php55 (ALAS-2014-372)	high
78314	Amazon Linux AMI：python-jinja2 (ALAS-2014-371)	medium
78313	Amazon Linux AMI：chkrootkit (ALAS-2014-370)	low
78312	Amazon Linux AMI : openssh (ALAS-2014-369)	medium
78311	Amazon Linux AMI：核心 (ALAS-2014-368)	high
78310	Amazon Linux AMI：php54 (ALAS-2014-367)	high
78309	Amazon Linux AMI : chrony (ALAS-2014-366)	high
78308	Amazon Linux AMI : libtiff (ALAS-2014-365)	medium
78307	Amazon Linux AMI : nrpe (ALAS-2014-364)	high
78306	Amazon Linux AMI : kernel (ALAS-2014-363)	high
78305	Amazon Linux AMI：php55 (ALAS-2014-362)	medium
78304	Amazon Linux AMI：php54 (ALAS-2014-361)	medium
78303	Amazon Linux AMI：squid (ALAS-2014-360)	medium
78302	Amazon Linux AMI：libtasn1 (ALAS-2014-359)	medium
78301	Amazon Linux AMI：perl-Capture-Tiny (ALAS-2014-358)	low
78300	Amazon Linux AMI：readline (ALAS-2014-357)	low
78299	Amazon Linux AMI：perltidy (ALAS-2014-356)	high
78298	Amazon Linux AMI：glibc (ALAS-2014-355)	high
78297	Amazon Linux AMI：pam (ALAS-2014-354)	medium
78296	Amazon Linux AMI：libmicrohttpd (ALAS-2014-353)	medium
78295	Amazon Linux AMI : gnutls (ALAS-2014-352)	medium
78294	Amazon Linux AMI：openssl097a (ALAS-2014-351)	high
78293	Amazon Linux AMI：openssl098e (ALAS-2014-350)	high
78292	Amazon Linux AMI : openssl (ALAS-2014-349)	high
78291	Amazon Linux AMI：munin (ALAS-2014-348)	medium
78290	Amazon Linux AMI : cacti (ALAS-2014-347)	high
78289	Amazon Linux AMI：lighttpd (ALAS-2014-346)	high
78288	Amazon Linux AMI：elfutils (ALAS-2014-345)	medium
78287	Amazon Linux AMI：tomcat6 (ALAS-2014-344)	high
78286	Amazon Linux AMI：php54 (ALAS-2014-343)	medium
78285	Amazon Linux AMI：php55 (ALAS-2014-342)	medium
78284	Amazon Linux AMI：libxml2 (ALAS-2014-341)	medium
78283	Amazon Linux AMI：libxml2 (ALAS-2014-340)	medium
78282	Amazon Linux AMI : kernel (ALAS-2014-339)	medium
78281	Amazon Linux AMI：cyrus-sasl (ALAS-2014-338)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

critical

critical

high

medium

medium

medium

medium

medium

high

high

high

medium

high

high

medium

low

medium

high

high

high

medium

high

high

medium

medium

medium

medium

low

low

high

high

medium

medium

medium

high

high

high

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium