Ruby 1.8 版、1.9.3-p484 以前的 1.9 版、2.0.0-p353 以前的 2.0版、2.1.0 preview2 的 2.1 版和修訂版 43780 以前的主幹中，堆積型緩衝區溢位問題允許內容相依的攻擊者透過轉換為浮點值的字串造成拒絕服務 (分割錯誤)，且可能執行任意程式碼，使用 (1) to_f 方法或 (2) JSON.parse 即為一例。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-3829、 CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、 CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

據發現，gc 的 malloc() 和 calloc() 常式實作在配置記憶體時，未正確執行參數清理。如果使用 gc 的應用程式未對 malloc() 和 calloc() 常式實作應用程式層級的有效性檢查，遠端攻擊者可提供特製的應用程式特定輸入，一旦應用程式處理該輸入，就可導致應用程式損毀，甚或以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2012-2673)

在 PostgreSQL 執行使用列舉類型之特定錯誤處理程序的方式中，發現一個陣列索引錯誤，該錯誤會導致堆積型超出範圍緩衝區讀取瑕疵無權限的資料庫使用者可發出特製的 SQL 查詢，一旦 PostgreSQL 服務的伺服器元件處理該查詢，就會引發拒絕服務 (程序損毀)，或是洩漏特定部分的伺服器記憶體。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模組 (重新) 初始化其內部亂數產生器的方式中，發現一個瑕疵。這可導致產生亂數所用的熵位元數，比特定 pgcrypto 函式使用的更少，從而允許攻擊者發動其他攻擊。(CVE-2013-1900)

在 2.6.1 版之前的 PyCrypto 中，Crypto.Random.atfork 函式在允許子處理程序對其進行存取之前，未先正確重新植入虛擬亂數產生器 (PRNG)，進而使內容相依的攻擊者更容易利用爭用情形 (建立子處理程序，並在與另一個處理程序相同的速率限制期間內存取 PRNG) 取得敏感資訊。

scipy：weave /tmp 和目前目錄問題 (CVE-2013-4251)

據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

在 Python 2.6 到 3.4 版的 SSL 模組中，ssl.match_hostname 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這可能會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。(CVE-2013-4238)

在 5.1.70 和更舊版本、5.5.32 和更舊版本以及 5.6.12 和更舊版本的 Oracle MySQL 中，MySQL Server 元件的一個不明弱點允許經過驗證的遠端使用者透過與 Optimizer 相關的未知向量來影響可用性。

在 Apache HTTP Server 之 2.3.9 版之前的 mod_fcgid 模組中，fcgid_bucket.c 的 fcgid_header_bucket_read 函式存在堆積型緩衝區溢位，允許遠端攻擊者透過未知向量造成不明影響。

GnuPG 1.4.x、2.0.x 和 2.1.x 會將所有位元皆已清除的 (不允許任何使用量) 機碼旗標子封包，視為所有位元皆已設定 (允許所有使用量)，這可能會導致遠端攻擊者能利用子機碼來繞過預定的密碼編譯保護機制。

版本比 1.4.15 舊的 1.4.x 版和版本比 2.0.22 舊的 2.0.x 版 GnuPG 中，壓縮封包剖析器允許遠端攻擊者透過特製的 OpenPGP 訊息來造成拒絕服務 (無限遞迴)。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

在 X.Org 伺服器用於處理 ImageText 要求的方式中，找到一個釋放後使用瑕疵。已獲授權的惡意用戶端可利用此缺陷來造成 X.Org 伺服器當機，或可能以 root 使用者權限執行任意程式碼。(CVE-2013-4396)

在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式並未初始化特定資料結構，進而允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，藉此從核心記憶體取得敏感資訊。

在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函式對擱置的資料進行不正確的函式呼叫，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。

在 3.11.4 之前的 Linux 核心中，net/ipv6/ip6_output.c 在 UDP Fragmentation Offload (UFO) 將大型封包排入佇列之後，未正確判斷小型封包 UFO 處理的需求，遠端攻擊者因而得以透過會觸發大型回應封包的網路流量，造成拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。

在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式不會設定某些可終止的屬性，這會允許本機使用者透過特製的應用程式，造成拒絕服務 (記憶體消耗)。

在 3.11.6 版及之前版本之 Linux 核心的 drivers/md/dm-snap-persistent.c 中有解譯衝突，可讓經過驗證的遠端使用者透過與快照區塊裝置的特製對應，取得敏感資訊或修改資料。

發現 xinetd 對於在 tcpmux-server 服務底下執行的服務，會忽略其使用者和群組的組態指示詞。此瑕疵可導致相關服務以 root 身分執行。如果這類服務中有缺陷，遠端攻擊者可加以利用，並以 root 使用者的權限執行任意程式碼。(CVE-2013-4342)

lib/rubygems/version.rb 的 Gem: : Version: : ANCHORED_VERSION_PATTERN 中存在一個演算法複雜度弱點， (在 RubyGems 1.8.23.2 之前版本、1.8.24 至 1.8.26 版、2.0.10 之前的 2.0.x 版、2.1.5 之前的 2.1.x 版中，如同 Ruby 1.9.0 至 2.0.0p247 中所用)，允許遠端攻擊者透過特製的 gem 版本，在規則運算式中觸發大量回溯，從而引發拒絕服務 (CPU 消耗)。注意：此問題之所以存在，是因為 CVE-2013-4287 的修正不完整。

lib/rubygems/version.rb 的 Gem: : Version: : VERSION_PATTERN 中存在一個演算法複雜度弱點 (在 RubyGems 1.8.23.1 之前版本、1.8.24 至 1.8.25 版、2.0.8 之前的 2.0.x 版、2.1.0 之前的 2.1.x 版中，如同 Ruby 1.9.0 至 2.0.0p247 中所用)，允許遠端攻擊者透過特製的 gem 版本，在規則運算式中觸發大量回溯，從而引發拒絕服務 (CPU 消耗)。

Ruby 1.9.3 patchlevel 426 之前的 1.9 版本，以及 2.0.0 patchlevel 195 之前的 2.0 版本中的 (1) DL 和 (2) Fiddle，未對原生函式執行污染檢查，進而讓內容相依的攻擊者繞過預定的 $SAFE 等級限制。

在 3.8 及之前版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式並未正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引發拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。

nagios.upgrade_to_v3.sh 允許本機使用者透過 /tmp/ 中含有可預測名稱的 nagioscfg 暫存檔上的符號連結攻擊，覆寫任意檔案。

在 GnuPG 2.0.x 及其他產品中使用之 1.4.14 版之前的 GnuPG 和 1.5.3 版之前的 Libgcrypt，可能會讓本機使用者透過涉及 L3 快取 (即「Flush+Reload」) 的快取側通道攻擊，取得私人 RSA 金鑰。

在 5.5.2 版之前的 PHP 中，工作階段子系統中的工作階段固定弱點允許遠端攻擊者透過指定工作階段 ID 劫持 Web 工作階段。

在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。

1.3.0.8 之前的 389 Directory Server 中的 ns-slapd 允許遠端攻擊者透過 MOD 作業要求中的特製辨別名稱 (DN) 造成拒絕服務 (伺服器當機)。

389 Directory Server 未正確限制對於實體屬性的存取，進而允許經驗證的遠端使用者透過對於屬性的搜尋查詢取得敏感資訊。

Cacti 0.8.8b 之前版本中的 (1) snmp.php 和 (2) rrd.php 允許遠端攻擊者透過不明向量中的 shell 詮釋字元執行任意命令。

Cacti 0.8.8b 之前版本中的 (1) api_poller.php 和 (2) utility.php 有多個 SQL 注入攻擊弱點，允許遠端攻擊者透過不明向量執行任意 SQL 命令。

在 1.7.0 至 1.7.10 版和 1.8.1 之前的 1.8.x 版 Subversion 中，mod_dav_svn Apache HTTPD Server 模組允許經驗證的遠端使用者針對修訂版 root，透過特定 (1) COPY、(2) DELETE，或 (3) MOVE 要求，造成拒絕服務 (宣告失敗或超出邊界讀取)。

在 Python 2.6 到 3.4 版的 SSL 模組中，ssl.match_hostname 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這可能會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。

Puppet 2.7.23 之前的 2.7.x 版本和 3.2.4 之前的 3.2.x 版本以及 Puppet Enterprise 2.8.3 之前的 2.8.x 版本和 3.0.1 之前的 3.0.x 版本中有一個不明弱點，可讓遠端攻擊者透過 resource_type 服務從主機執行任意 Ruby 程式。注意：此弱點只能使用 Puppet 主機的不明「local 檔案系統存取權」來惡意利用。

Puppet 模組工具 (PMT)，如在 Puppet 2.7.23 之前的 2.7.x 版本和 3.2.4 之前的 3.2.x 版本，以及 Puppet Enterprise 2.8.3 之前的 2.8.x 版本和 3.0.1 之前的 3.0.x 版本中所使用，會以弱式權限安裝模組 (如果在最初構建模組時使用這些權限)，進而可能允許本機使用者根據原始權限讀取或修改這些模組。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

在 3.8.8 版以前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此造成拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。

在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式並未初始化特定結構成員，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。

在 2.6.34 版以前的 Linux 核心中，net/ipv4/tcp.c 的 tcp_read_sock 函式未正確管理 skb 消耗，進而允許本機使用者透過特製的 TCP 通訊端 splice 系統呼叫，造成拒絕服務 (系統當機)。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.9.4 版及其之前版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式有一個格式字串弱點，其允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中插入格式字串指定名稱，從而取得權限並導致不當建構錯誤訊息。

在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。

在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製的應用程式發動格式字串攻擊，或可能取得權限。

在 3.10 版和之前版本的 Linux 核心中，net/ceph/auth_none.c 可能會讓遠端攻擊者引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過會觸發嘗試 build_request 作業的 auth_reply 訊息，從而造成其他不明影響。

發現在使用 CBC 模式的加密套件時，如果為 TLS/SSL 和 DTLS 通訊協定加密的記錄解密，NSS 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-1620)

在 NSS 用於解碼特定憑證的方法中，發現一個超出邊界記憶體讀取瑕疵。如果使用 NSS 的應用程式解碼格式錯誤的憑證，可造成應用程式損毀。(CVE-2013-0791)

1.4.24 之前的 1.4 版和 1.5-dev19 之前的 1.5 版 HAProxy 設為使用計數為負值的 hdr_ip 或其他「hdr_*」函式時，允許遠端攻擊者透過具有特定數目值的 HTTP 標頭，造成拒絕服務 (負陣列索引使用和損毀)；此問題與 MAX_HDR_HISTORY 變數相關。

在 BIND 中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，傳送特製的 DNS 查詢給具名伺服器，一旦處理了該查詢，要拒絕格式錯誤的查詢時，就會造成具名伺服器當機。(CVE-2013-4854)

2.7.22 之前的 2.7.x 版和 3.2.2 之前的 3.2.x 版 Puppet，以及 2.8.2 版之前的 Puppet Enterprise 會還原序列化未受信任的 YAML，其允許遠端攻擊者透過特製的 REST API 呼叫，具現化任意 Ruby 類別，並執行任意程式碼。

在 PHP 用於剖析深度巢狀 XML 文件的方式中，發現一個緩衝區溢位瑕疵。如果 PHP 應用程式使用 xml_parse_into_struct() 函式剖析未受信任的 XML 內容，可提供特製 XML 的攻擊者就可利用此缺陷，造成應用程式損毀，或以執行 PHP 解譯器之使用者的權限，執行任意程式碼。(CVE-2013-4113)

在 7.30.0 版之前的 cURL 和 libcurl 中，tailMatch 函式在傳送 Cookie 時並未正確比對路徑網域，這可能會讓遠端攻擊者透過比對 URL 網域中的尾碼，竊取 Cookie。

在 0.8.10 版之前的 Fail2ban 中，apache-auth.conf、apache-nohome.conf、apache-noscript.conf 和 apache-overflows.conf 檔案未正確驗證記錄訊息，進而允許遠端攻擊者透過要求中的特定訊息，封鎖任意 IP 位址。

據發現，kadmind 的 kpasswd 服務無法針對傳入的網路封包執行任何驗證，導致該服務回覆所有要求。遠端攻擊者可利用此瑕疵，將偽造的封包傳送至看似來自不同伺服器上 kadmind 的 kpasswd 服務，使這些服務一直彼此回覆封包，以消耗網路頻寬和 CPU。(CVE-2002-2443)

在 2D 元件的 ImagingLib 和 image 屬性、通道、配置以及點陣處理中發現數個瑕疵。
未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469)

在 AWT 處理某些輸入的方式中發現整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2013-2459)

在 OpenJDK 的 Sound 和 JMX 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2013-2448、CVE-2013-2457、CVE-2013-2453)

未受信任的 Java 應用程式或 applet 可惡意利用 Serialization、Networking、Libraries 和 CORBA 元件中的多個瑕疵，從而可能取得敏感資訊的存取權。(CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446)

據發現，Hotspot 元件並未正確處理記憶體不足錯誤。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，終止 Java 虛擬機器。
(CVE-2013-2445)

據發現，AWT 元件無法正確管理某些資源，而且 Serialization 元件的 ObjectStreamClass 無法正確處理循環參照。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵造成拒絕服務。(CVE-2013-2444、CVE-2013-2450)

據發現，Libraries 元件含有與 XML 安全性和類別載入器相關的特定錯誤。遠端攻擊者可能利用這些瑕疵繞過預定的安全性機制，或洩漏可能的敏感資訊，並造成拒絕服務。(CVE-2013-2407、CVE-2013-2461)

據發現，JConsole 在建立 SSL 連線失敗時，無法正確通知使用者。攻擊者可惡意利用此瑕疵，取得可能是敏感資訊的存取權。
(CVE-2013-2412)

據發現，Javadoc 所產生的文件容易受到框架插入攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在文件旁邊顯示任意的 web 內容。這可用來透過在主控有弱點之文件的網站上提供偽造登入表單的框架內容，藉以執行網路釣魚攻擊。(CVE-2013-1571)

據發現，2D 元件會建立包含不安全權限的共用記憶體區段。本機攻擊者可利用此瑕疵讀取或寫入共用記憶體區段。(CVE-2013-1500)

在 5.3.26 之前版本、5.4.16 之前的 5.4.x 版 PHP 中，ext/standard/quot_print.c 的 php_quot_print_encode 函式有堆積型緩衝區溢位，可能會讓遠端攻擊者透過特製的 quoted_printable_encode 函式引數，引發拒絕服務 (應用程式損毀)，或可能造成其他不明影響。

在 2D 元件的 ImagingLib 和 image 屬性、通道、配置以及點陣處理中發現數個瑕疵。
未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469)

在 AWT 處理某些輸入的方式中發現整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 元件中發現多個權限檢查不當問題。
未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460)

未受信任的 Java 應用程式或 applet 可惡意利用 Serialization、Networking、Libraries 和 CORBA 元件中的多個瑕疵，從而可能取得敏感資訊的存取權。(CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446)

據發現，Hotspot 元件並未正確處理記憶體不足錯誤。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，終止 Java 虛擬機器。
(CVE-2013-2445)

據發現，AWT 元件無法正確管理某些資源，而且 Serialization 元件的 ObjectStreamClass 無法正確處理循環參照。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵造成拒絕服務。(CVE-2013-2444、CVE-2013-2450)

據發現，Libraries 元件含有與 XML 安全性和類別載入器相關的特定錯誤。遠端攻擊者可能利用這些瑕疵繞過預定的安全性機制，或洩漏可能的敏感資訊，並造成拒絕服務。(CVE-2013-2407、CVE-2013-2461)

據發現，JConsole 在建立 SSL 連線失敗時，無法正確通知使用者。攻擊者可惡意利用此瑕疵，取得可能是敏感資訊的存取權。
(CVE-2013-2412)

據發現，存取檔案時，GnomeFileTypeDetector 無法檢查讀取權限。未受信任的 Java 應用程式或 applet 可能利用此瑕疵洩漏可能敏感的資訊。(CVE-2013-2449)

據發現，Javadoc 所產生的文件容易受到框架插入攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在文件旁邊顯示任意的 web 內容。這可用來透過在主控有弱點之文件的網站上提供偽造登入表單的框架內容，藉以執行網路釣魚攻擊。(CVE-2013-1571)

據發現，2D 元件會建立包含不安全權限的共用記憶體區段。本機攻擊者可利用此瑕疵讀取或寫入共用記憶體區段。(CVE-2013-1500)

在 2.14 版以前的 Nagios Remote Plug-In Executor (NRPE) 中，nrpc.c 的不完整黑名單弱點可能會允許遠端攻擊者透過由 bash 處理的「$()」shell 詮釋字元來執行任意 shell 命令。

socat 1.7.2.2 之前的 1.2.0.0 版和 2.0.0-b6 之前的 2.0.0-b1 版，當用於接聽類型位址且啟用了分支選項時，會允許遠端攻擊者透過根據 (1) sourceport、(2) lowport、(3) range 或 (4) tcpwrap 限制遭拒絕的多個要求，造成拒絕服務 (檔案描述符號消耗)。

在 OpenVPN 2.3.0 和更舊版本中，crypto.c 的 openvpn_decrypt 函式在 UDP 模式下執行時，允許遠端攻擊者透過不在常數時間中執行 HMAC 比較函式的定時攻擊，或是 CBC 模式加密的 padding oracle 攻擊，來取得敏感資訊。

在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式內有堆積型緩衝區溢位，這會讓實際位置靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而造成拒絕服務 (系統當機)，或可能執行任意程式碼。

在 3.7.10 版之前的 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式內有釋放後使用弱點，會允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，藉此取得權限或造成拒絕服務 (系統當機)。

在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。

在 3.9-rc7 版之前的 Linux 核心中，net/tipc/socket.c 並未初始化特定資料結構和特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。

在 3.3 版之前的 Linux 核心中，VFAT 檔案系統實作有一個緩衝區溢位問題，其允許本機使用者透過在具有 utf8 掛載選項的檔案系統上，執行 UTF-8 轉換為 UTF-16 時不當處理的 VFAT 寫入作業，進而取得權限或造成拒絕服務 (系統當機)。

在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 libtirpc 解碼 RPC 要求的方式中發現一個瑕疵。特製的 RPC 要求可使 libtirpc 嘗試釋放使用程式庫之應用程式所提供的緩衝區，即使是在未動態配置緩衝區時，也是如此。這可造成使用 libtirpc 的應用程式 (如 rpcbind) 損毀。(CVE-2013-1950)

在 Mesa 中發現一個超出邊界存取瑕疵。如果使用 Mesa 的應用程式將 Mesa API 暴露給未受信任的輸入 (Mozilla Firefox 會這麼做)，攻擊者可使應用程式損毀，或者可能以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1872)

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

ID	名稱	嚴重性
71078	Amazon Linux AMI：ruby19 (ALAS-2013-247)	medium
70908	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2013-246)	critical
70907	Amazon Linux AMI：gc (ALAS-2013-245)	medium
70906	Amazon Linux AMI：postgresql8 (ALAS-2013-244)	high
70905	Amazon Linux AMI：python-crypto (ALAS-2013-243)	medium
70904	Amazon Linux AMI：scipy (ALAS-2013-242)	high
70903	Amazon Linux AMI：python26 (ALAS-2013-241)	medium
70902	Amazon Linux AMI：mysql51 (ALAS-2013-240)	medium
70901	Amazon Linux AMI：mod24_fcgid (ALAS-2013-239)	medium
70900	Amazon Linux AMI：mod_fcgid (ALAS-2013-238)	medium
70899	Amazon Linux AMI：gnupg2 (ALAS-2013-237)	medium
70898	Amazon Linux AMI：gnupg (ALAS-2013-236)	medium
70897	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2013-235)	critical
70896	Amazon Linux AMI：xorg-x11-server (ALAS-2013-234)	medium
70569	Amazon Linux AMI：核心 (ALAS-2013-233)	medium
70568	Amazon Linux AMI：xinetd (ALAS-2013-232)	high
70567	Amazon Linux AMI：rubygems (ALAS-2013-231)	medium
70234	Amazon Linux AMI：rubygems (ALAS-2013-230)	medium
70233	Amazon Linux AMI：ruby19 (ALAS-2013-229)	medium
70232	Amazon Linux AMI : kernel (ALAS-2013-228)	low
70231	Amazon Linux AMI：nagios (ALAS-2013-227)	medium
70230	Amazon Linux AMI：libgcrypt (ALAS-2013-226)	low
70229	Amazon Linux AMI：gnupg (ALAS-2013-225)	low
70228	Amazon Linux AMI：php54 (ALAS-2013-224)	medium
70227	Amazon Linux AMI：389-ds-base (ALAS-2013-223)	medium
70226	Amazon Linux AMI：cacti (ALAS-2013-222)	high
70225	Amazon Linux AMI：subversion (ALAS-2013-221)	medium
70224	Amazon Linux AMI：python27 (ALAS-2013-220)	medium
70223	Amazon Linux AMI：puppet (ALAS-2013-219)	medium
70222	Amazon Linux AMI：核心 (ALAS-2013-218)	medium
70221	Amazon Linux AMI：nss (ALAS-2013-217)	medium
70220	Amazon Linux AMI：nspr (ALAS-2013-216)	medium
70219	Amazon Linux AMI：haproxy (ALAS-2013-215)	medium
70218	Amazon Linux AMI：bind (ALAS-2013-214)	high
69771	Amazon Linux AMI：puppet (ALAS-2013-213)	high
69770	Amazon Linux AMI：php54 (ALAS-2013-212)	medium
69769	Amazon Linux AMI：php (ALAS-2013-211)	medium
69768	Amazon Linux AMI：curl (ALAS-2013-210)	medium
69767	Amazon Linux AMI：fail2ban (ALAS-2013-209)	medium
69766	Amazon Linux AMI：krb5 (ALAS-2013-208)	medium
69765	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2013-207)	critical
69764	Amazon Linux AMI：php54 (ALAS-2013-206)	medium
69763	Amazon Linux AMI : php (ALAS-2013-205)	medium
69762	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2013-204)	critical
69761	Amazon Linux AMI : nrpe (ALAS-2013-203)	high
69760	Amazon Linux AMI：socat (ALAS-2013-202)	low
69759	Amazon Linux AMI : openvpn (ALAS-2013-201)	low
69758	Amazon Linux AMI : kernel (ALAS-2013-200)	medium
69757	Amazon Linux AMI：libtirpc (ALAS-2013-199)	medium
69756	Amazon Linux AMI：mesa (ALAS-2013-198)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

critical

medium

high

medium

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

medium

medium

low

medium

low

low

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

critical

medium

medium

critical

high

low

low

medium

medium

medium