在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-1150)

注意：雜湊隨機化並非預設為啟用，因為其可能中斷未正確依賴字典順序的應用程式。為了啟用防護，可以使用全新的「PYTHONHASHSEED」環境變數或 Python 解譯器的「-R」命令行選項。如需詳細資訊，請參閱 python(1) 手冊頁面。

在 Python SimpleXMLRPCServer 模組處理提前中斷連線的用戶端的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵導致使用 SimpleXMLRPCServer 的伺服器消耗過量 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器)。(CVE-2011-4940)

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼。(CVE-2011-4944)

在 net-snmp 代理程式於延伸表中尋找項目的方式中，發現導致超出範圍緩衝區讀取瑕疵的陣列索引錯誤。對「延伸」指示詞 (在「/etc/snmp/snmpd.conf」中) 所處理之管理資訊庫 (MIB) 樹狀子目錄具有讀取權限的遠端攻擊者可利用此缺陷，透過特製的 SNMP GET 要求造成 snmpd 當機。(CVE-2012-2141)

在提供 APC 內部工作詳細分析且作為 APC 延伸說明文件的一部分提供的 'apc.php' 指令碼中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可能會利用此瑕疵執行跨網站指令碼攻擊。(CVE-2010-3294)

在 5.3.14 版之前和 5.4.4 之前的 5.4.x 版 PHP 中，phar 延伸模組內 tar.c 的 phar_parse_tarfile 函式有整數溢位，其允許遠端攻擊者透過可觸發堆積型緩衝區溢位的特製 tar 檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

在 PHP、PostgreSQL 及其他產品所使用的 9.0-RELEASE-p2 版之前的 FreeBSD 中，crypt_des (即 DES 型加密) 函式在全純文字密碼含有 0x80 字元的情況下，並不會處理該密碼，這會讓內容相依的攻擊者更容易以目標密碼的初始子字串嘗試進行驗證，從而取得存取權，Unicode 密碼即為一例。

在選用 PostgreSQL pgcrypto contrib 模組中的 crypt() 密碼雜湊函式與 DES 演算法搭配使用來執行密碼轉換的方式中發現一個瑕疵。如果要雜湊的密碼字串包含 0x80 位元組值，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。這使得暴力密碼破解更有效，因為並不需要完整密碼即可取得受保護資源的存取權。(CVE-2012-2143)

注意：透過此更新，字串的剩餘部分會正確包含在 DES 雜湊中；因此，之前所儲存的密碼值中，受到此問題影響的所有密碼值將不再符合。在此類情況下，將需要更新這些儲存的密碼雜湊。

當套用 SECURITY DEFINER 或 SET 屬性至程序語言的 (例如 PL/Perl 或 PL/Python) 呼叫處置程式函式時，在 PostgreSQL 伺服器執行使用者權限檢查的方式中發現拒絕服務瑕疵。非超級使用者資料庫擁有者可利用此缺陷造成 PostgreSQL 伺服器因無限遞迴而當機。(CVE-2012-2655)

在 Oracle MySQL 5.1.63 之前的 5.1.x 版、5.5.24 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版，以及 MariaDB 5.1.62 之前的 5.1.x 版、5.2.12 之前的 5.2.x 版、5.3.6 之前的 5.3.x 版和 5.5.23 之前的 5.5.x 版中，於含有特定 memcmp 函式實作的特定環境中執行時，sql/password.c 會允許遠端攻擊者以相同的錯誤密碼重複進行驗證，最終造成 token 比較因不當檢查的傳回值而成功，藉此繞過驗證。

在 MySQL 於刪除記錄之後處理 HANDLER READ NEXT 陳述式的方式中發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵提供這類要求，從而導致 mysqld 當機。
此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2012-2102)

在 PHP、PostgreSQL 及其他產品所使用的 9.0-RELEASE-p2 版之前的 FreeBSD 中，crypt_des (即 DES 型加密) 函式在全純文字密碼含有 0x80 字元的情況下，並不會處理該密碼，這會讓內容相依的攻擊者更容易以目標密碼的初始子字串嘗試進行驗證，從而取得存取權，Unicode 密碼即為一例。

在 Quagga 0.99.20.1 及之前版本中，bgpd 的 bgp_capability_orf 函式允許遠端攻擊者透過利用 BGP 對等關係及傳送 OPEN 訊息中格式錯誤的輸出路由過濾 (ORF) 功能 TLV，造成拒絕服務 (宣告失敗及程序結束)。

在 Expat 的雜湊陣列實作中，發現一個拒絕服務瑕疵。攻擊者可利用此瑕疵，藉由提供特製的 XML 檔案來觸發多個雜湊函式衝突，進而讓使用 Expat 的應用程式消耗過多 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-0876)

在 Expat 中發現一個記憶體洩漏瑕疵。當連結至 Expat 的應用程式所處理的 XML 檔案觸發了記憶體重新配置失敗，Expat 就無法釋放先前配置的記憶體。此問題可導致應用程式意外結束，或在所有可用記憶體用完時發生損毀。(CVE-2012-1148)

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

在 socat 1.4.0.0 至 1.7.2.0 版與 2.0. 至 2.0. 版的 xio-readline.c 中，xioscan_readline 函式的堆積型緩衝區溢位允許本機使用者透過 READLINE 位址執行任意程式碼。

當使用 ElGamal 配置來產生金鑰時，在 2.6 版之前的 PyCrypto 不會產生適當的質數，這會減少簽章空間或公開金鑰空間，並讓攻擊者更容易發動暴力密碼破解攻擊，以取得私密金鑰。

在 CBC (加密區塊鏈結) 模式下使用區塊加密時，於 OpenSSL 處理 DTLS (資料包傳輸層安全性) 的方式中，發現一個可能導致緩衝區過度讀取的整數反向溢位瑕疵。惡意 DTLS 用戶端或伺服器可利用此瑕疵來使其 DTLS 連線對等當機。(CVE-2012-2333)

在 BIND 處理零長度資源資料記錄的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可利用此缺陷來建立特製的 DNS 資源記錄，該記錄會導致遞迴解析器或次要伺服器當機，或可能的記憶體部分洩漏。(CVE-2012-1667)

在 BIND 處理已快取之名稱伺服器 (NS) 資源記錄更新過程的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可使用此瑕疵來讓網域能由 BIND 伺服器進行解析，即使該委派已自父項 DNS 區域中移除。套用這項更新後，BIND 會將該取代記錄的存留時間限制為將遭取代之記錄的存留時間。(CVE-2012-1033)

據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。具有 TUN/TAP 虛擬介面存取權的本機使用者可利用此瑕疵造成系統當機，甚或提升自己的權限。請注意，無權限的使用者必須經由 root 使用者授與權限之後，才能存取 TUN/TAP 裝置。(CVE-2012-2136，重要)

pg_dump 公用程式確實在其所產生 SQL 指令碼的註解中插入物件名稱。無權限的資料庫使用者可建立一個物件，其名稱包含後面接上 SQL 命令的新行字元。
在稍後還原備份轉儲存期間，這個 SQL 命令可能接著由有權限的使用者執行，進而達到權限提升。
(CVE-2012-0868)

當設定為執行 SSL 憑證驗證時，PostgreSQL 只檢查了憑證「共用名稱」欄位的前面 31 個字元。根據不同的組態，這個問題可使攻擊者模擬使用由信任的憑證授權單位核發出不同名稱之憑證的伺服器或用戶端。(CVE-2012-0867)

CREATE TRIGGER 未對所要呼叫的觸發函式進行權限檢查。這可能使經過驗證的資料庫使用者在其選擇的資料上呼叫有權限的觸發函式。
(CVE-2012-0866)

在 2.6.8 之前版本、2.7.3 之前的 2.7.x 版、 3.1.5 之前的 3.x 版，以及 3.2.3 之前的 3.2.x 版 Python 中，SimpleXMLRPCServer 的 SimpleXMLRPCServer.py 可讓遠端攻擊者透過資料量比 Content-Length 標頭所指定之資料量更少的 XML-RPC POST 要求，引發拒絕服務 (無限迴圈和 CPU 消耗)。

RubyGems 1.8.23 之前版本可將 HTTPS 連線重新導向至 HTTP，進而使遠端攻擊者更容易透過攔截式攻擊在安裝期間發現或修改 gem。

在 3.3.7 版之前的 Linux 核心中，drivers/net/ethernet/dlink/dl2k.c 的 rio_ioctl 函式未限制對 SIOCSMIIREG 命令的存取，進而允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡。

當執行於 CGI 模式時，在 php-cgi 可執行程式處理命令行引數的方式中發現一個瑕疵。遠端攻擊者可傳送特製要求到 PHP 指令碼，造成查詢字串將由 php-cgi 如同命令行選項及引數的方式進行剖析。這可造成指令碼的原始程式碼發生洩漏，或是以 PHP 解譯器的權限來執行任意程式碼。(CVE-2012-1823)

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特別建構的影像檔案，此檔案會在受害者開啟時造成 ImageMagick 當機，或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特別建構的影像檔案，此檔案可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

據發現，ImageMagick 公用程式嘗試從目前工作目錄中載入 ImageMagick 設定檔。如果使用者在受攻擊者控制目錄 (包含特別建構的 ImageMagick 設定檔) 中執行 ImageMagick 公用程式，則可造成該公用程式執行任意程式碼。(CVE-2010-4167)

在 ImageMagick 處理某些包含大型元件計數的 Exif 標籤的方式中發現一個整數溢位瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 存取無效的記憶體和損毀。
(CVE-2012-0259)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中包含 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特別建構序列，導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

在 ImageMagick 處理某些 TIFF 影像檔的方式中，發現超出邊界緩衝區讀取瑕疵。遠端攻擊者可提供包含特別建構 Exif IFD 值 (記錄 Exif 特定屬性資訊的標籤集) 的 TIFF 影像，導致 ImageMagick 在開啟該影像時發生損毀。(CVE-2012-1798)

Puppet 2.6.15 之前的 2.6.x 版和 2.7.13 之前的 2.7.x 版，以及 Puppet Enterprise (PE) Users 1.0、1.1、1.2.x、2.0.x 和 2.5.1 之前的 2.5.x 版，允許具有已授權 SSL 金鑰和對 puppet 主機擁有特定權限的經驗證遠端使用者，透過符號連結攻擊並配合對 filebucket 中檔案的特製 REST 要求，讀取任意檔案。

在 nginx 1.0.7 版至 1.0.14 版和 1.1.3 版至 1.1.18 版中，ngx_http_mp4_module 模組的 ngx_http_mp4_module.c 存有一個緩衝區溢位問題，使用 mp4 指示詞時，會允許遠端攻擊者造成拒絕服務 (記憶體覆寫) 或可能透過特製的 MP4 檔執行任意程式碼。

在 OpenSSL 剖析來自 BIO (OpenSSL 的 I/O 抽象) 輸入之 ASN.1 (抽象數據描述語言 (一)) 資料的方式中，發現多個會導致緩衝區溢位的數值轉換錯誤。特製的 DER (Distinguished Encoding Rule) 可編碼讀取自檔案或其他 BIO 輸入的資料，可導致使用 OpenSSL 程式庫的應用程式損毀，或可能執行任意程式碼。(CVE-2012-2110)

在 Wireshark 中發現了一些瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。

在 Quagga 0.99.20.1 之前版本中，ospfd 之 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。

在 Perl 的 YAML: : LibYAML (即 YAML-LibYAML 和 perl-YAML-LibYAML) 模組 0.38 中，錯誤報告功能的多個格式字串弱點會讓遠端攻擊者得以透過 (1) [載入] 功能的 YAML 資料流、(2) load_node 函式的 YAML 節點、(3) load_mapping 函式的 YAML 對應或 (4) load_sequence 函式的 YAML 序列中的格式字串指定名稱，造成拒絕服務 (處理程序損毀)。

在 libpng 處理 PNG 影像檔案內 tEXt 區塊的方式中，發現堆積緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像檔，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，或者可能會以該應用程式執行使用者的權限來執行任意程式碼。
(CVE-2011-3048)

295.40 版之前的 NVIDIA UNIX 驅動程式允許本機使用者利用 GPU 裝置節點讀取/寫入權限，存取任意記憶體位置。

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。當連結 FreeType 的應用程式載入特製的字型檔案時，可導致該應用程式發生損毀。

libtiff 嘗試在 TIFF 影像檔中配置圖標空間的方式中發現兩個整數溢位瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用這些缺陷建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2012-1173)

3.3.0 版之前的 iproute2 允許本機使用者透過暫存檔上，(1) configure 或 (2) examples/dhcp-client-script 所使用的符號連結攻擊，覆寫任意檔案。

在 1.0.14 之前和 1.1.17 之前的 1.1.x 版 nginx 中，釋放後使用弱點允許遠端 HTTP 伺服器透過搭配用戶端要求的特製後端回應，從處理程序記憶體取得敏感資訊。

OpenSSL 剖析安全/多用途網際網路郵件延伸 (S/MIME) 訊息的方式中存在 NULL 指標解除參照瑕疵。攻擊者可利用該缺陷，讓使用 OpenSSL 來解密或驗證 S/MIME 訊息的應用程式損毀。(CVE-2012-1165)

在 OpenSSL 中的 PKCS#7 和 Cryptographic Message Syntax (CMS) 實作中發現瑕疵。攻擊者可能利用此缺陷，透過向使用 OpenSSL 及測量錯誤回應次數的服務發送大量經選擇過的密碼文字訊息，執行 Bleichenbacher 攻擊來解密一個加密的 CMS、PKCS#7 或 S/MIME 訊息。(CVE-2012-0884)

RPM 剖析套件檔案標頭的方式中存有多個瑕疵。
攻擊者可建立特製的 RPM 套件，該套件在其套件標頭遭到存取或套件簽章驗證期間，可造成使用 RPM 程式庫 (如同 rpm 命令行工具，或 yum 及 up2date 套件管理員) 的應用程式損毀，或可能執行任意程式碼。（CVE-2012-0060、CVE-2012-0061、CVE-2012-0815）

在 libtasn1 解碼 DER 資料的方式中發現了一個瑕疵。攻擊者可建立特製的 DER 編碼輸入 (例如 X.509 憑證)，並在使用 libtasn1 的應用程式 (例如使用 GnuTLS 的應用程式) 進行剖析時可導致該應用程式損毀。(CVE-2012-1569)

在 GnuTLS 解密格式錯誤的 TLS 記錄的方式中發現一個瑕疵。
當處理由遠端 TLS/SSL 連線對等發出的特製 TLS 記錄時，這個瑕疵可導致 TLS/SSL 用戶端或伺服器當機。
(CVE-2012-1573)

在 gnutls_session_get_data() 函式中，發現一個邊界錯誤。
惡意 TLS/SSL 伺服器可利用這個瑕疵，在 TLS/SSL 用戶端先將固定大小的緩衝區傳送到 gnutls_session_get_data() 後才檢查伺服器所提供之工作階段資料的實際大小的情況下，導致該用戶端損毀，或可能以用戶端身分執行任意程式碼。
(CVE-2011-4128)

ExecShield 功能並未正確處理 32 位元可執行檔使用的多個共用程式庫，這會讓內容相依的攻擊者利用其中一個程式庫的可預測基底位址，更輕易地繞過 ASLR 保護機制。

在 printf 函式系列的實作中發現一個整數溢位瑕疵。這可允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。
(CVE-2012-0864)

在 libpng 處理 PNG 影像檔中壓縮區塊的方式中，發現了堆積型緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像檔，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，或者可能會以該應用程式執行使用者的權限來執行任意程式碼。(CVE-2011-3045)

在 Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現一個緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，中等)

利用 ghash_update() 和 ghash_final() 中的瑕疵，無權限的本機使用者可造成拒絕服務。(CVE-2011-4081，中等)

在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。
無權限的本機使用者可利用此瑕疵，透過掛載特製的 ext3 或 ext4 磁碟來使系統當機。(CVE-2011-4132，中等)

據發現，在 Linux 核心的 KVM (核心型虛擬機器) 子系統中，kvm_vm_ioctl_assign_device() 函式並未檢查要求裝置指派的使用者是否具有權限。
主機上的無權限本機使用者可指派未使用的 PCI 裝置，甚或是正在使用且個別驅動程式未正確宣告資源的裝置，這可導致主機當機。(CVE-2011-4347，中等)

透過 sendmmsg() 系統呼叫來叫用 Linux 核心的 __sys_sendmsg() 函式時，在該函式存取使用者空間記憶體的方式中發現兩個瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2011-4594，中等)

先前的更新將一個整數溢位瑕疵引入 Linux 核心。在 PowerPC 系統上，無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2011-4611，中等)

未設定虛擬中斷控制器時，在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) IRQs (中斷要求) 的方式中發現一個瑕疵。主機上的無權限本機使用者可迫使此情況發生，進而導致主機當機。(CVE-2011-4622，中等)

在 Linux 核心之 XFS 檔案系統實作處理磁碟上存取控制清單 (ACL) 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。
(CVE-2012-0038，中等)

在 Linux 核心之 KVM hypervisor 實作模擬 32 位元來賓系統呼叫指令的方式中發現一個瑕疵。無權限的來賓使用者可觸發此瑕疵而讓來賓當機。
(CVE-2012-0045，中等)

在 Linux 核心的 igmp_heard_query() 函式中，發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207，中等)

在 SystemTap 處理格式錯誤之 DWARF 格式除錯資訊的方法中，發現一個無效的指標讀取瑕疵。啟用 SystemTap 無權限模式時，stapusr 群組中的無權限使用者可利用此瑕疵來造成系統當機，亦可能會讀取任意核心記憶體。此外，有權限的使用者 (root 或 stapdev 群組中的成員) 如果遭到誘騙而檢測特製的 ELF 二進位，可因此引發此缺陷，無論無權限模式是否啟用。(CVE-2012-0875)

Puppet 2.6.14 以前的 2.6.x 版和 2.7.11 以前的 2.7.x 版，以及 Puppet Enterprise (PE) Users 1.0、1.1、1.2.x、2.0.3 以前的 2.0.x 版，在管理資源類型為 k5login 的使用者登入檔案時，會允許本機使用者透過 .k5login 上的符號連結攻擊取得權限。

在　Puppet 2.6.14 以前的 2.6.x 版和 2.7.11 以前的 2.7.x 版，以及 Puppet Enterprise (PE) Users 1.0、1.1、1.2.x、2.0.3 以前的 2.0.x 版中，SUIDManager (lib/puppet/util/suidmanager.rb) 內的 change_user 方法未正確管理群組權限，進而允許本機使用者透過與下列情況有關的向量取得權限：(1) 特定情形下　change_user 未放置附加群組、(2) 變更　eguid 但未對 egid　做相關變更，或是 (3) 將實際 gid 新增至附加群組。

據發現，libxml2 陣列使用的雜湊常式容易發生可預測的雜湊衝突。當傳送特製訊息到 XML 服務時，可使處理程序作業時間更久，進而引發拒絕服務。為了減輕此問題，已將隨機化加入雜湊函式以降低攻擊者成功引發有意衝突的機會。
(CVE-2012-0841)

在 CVS 用戶端處理由 HTTP Proxy 發出回應的方法中，發現一個堆積型緩衝區溢位瑕疵。惡意 HTTP Proxy 可利用這個瑕疵來使 CVS 用戶端當機，亦可能會以該 CVS 用戶端執行使用者的權限來執行任意程式碼。
(CVE-2012-0804)

在 (1) Nagios 3.2.3 和 (2) Icinga 1.4.1 之前版本中，config.cgi 內的 config.c 有多個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過展開參數，插入任意 Web 指令碼或 HTML，(a) 命令動作或 (b) 主機動作即為一例。

在 libpng 中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，亦可能會以該應用程式執行使用者的權限來執行任意程式碼。(CVE-2011-3026)

ID	名稱	嚴重性
69705	Amazon Linux AMI：python26 (ALAS-2012-98)	medium
69704	Amazon Linux AMI：net-snmp (ALAS-2012-97)	low
69703	Amazon Linux AMI：php-pecl-apc (ALAS-2012-96)	medium
69702	Amazon Linux AMI：php (ALAS-2012-95)	high
69701	Amazon Linux AMI：postgresql8 (ALAS-2012-94)	medium
69700	Amazon Linux AMI：mysql55 (ALAS-2012-93)	medium
69699	Amazon Linux AMI：mysql51 (ALAS-2012-92)	low
69698	Amazon Linux AMI：postgresql9 (ALAS-2012-91)	medium
69697	Amazon Linux AMI：quagga (ALAS-2012-90)	low
69696	Amazon Linux AMI：expat (ALAS-2012-89)	medium
69695	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2012-88)	critical
69694	Amazon Linux AMI：socat (ALAS-2012-87)	medium
69693	Amazon Linux AMI：python-crypto (ALAS-2012-86)	medium
69692	Amazon Linux AMI : openssl (ALAS-2012-85)	medium
69691	Amazon Linux AMI：bind (ALAS-2012-84)	high
69690	Amazon Linux AMI : kernel (ALAS-2012-83)	high
69689	Amazon Linux AMI：postgresql8 (ALAS-2012-82)	medium
69688	Amazon Linux AMI：python27 (ALAS-2012-81)	medium
69687	Amazon Linux AMI：python26 (ALAS-2012-80)	medium
69686	Amazon Linux AMI : rubygems (ALAS-2012-79)	medium
69685	Amazon Linux AMI：核心 (ALAS-2012-78)	low
69684	Amazon Linux AMI : php (ALAS-2012-77)	high
69683	Amazon Linux AMI：ImageMagick (ALAS-2012-76)	high
69682	Amazon Linux AMI：puppet (ALAS-2012-75)	low
69681	Amazon Linux AMI : nginx (ALAS-2012-74)	medium
69680	Amazon Linux AMI：openssl098e (ALAS-2012-73)	high
69679	Amazon Linux AMI : openssl (ALAS-2012-72)	high
69678	Amazon Linux AMI : wireshark (ALAS-2012-71)	medium
69677	Amazon Linux AMI：quagga (ALAS-2012-70)	low
69676	Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2012-69)	medium
69675	Amazon Linux AMI：libpng (ALAS-2012-68)	medium
69674	Amazon Linux AMI：nvidia (ALAS-2012-67)	medium
69673	Amazon Linux AMI：freetype (ALAS-2012-66)	critical
69672	Amazon Linux AMI：libtiff (ALAS-2012-65)	medium
69671	Amazon Linux AMI：iproute (ALAS-2012-64)	low
69670	Amazon Linux AMI : nginx (ALAS-2012-63)	medium
69669	Amazon Linux AMI：openssl (ALAS-2012-62)	medium
69668	Amazon Linux AMI：rpm (ALAS-2012-61)	medium
69667	Amazon Linux AMI：libtasn1 (ALAS-2012-60)	medium
69666	Amazon Linux AMI : gnutls (ALAS-2012-59)	medium
69665	Amazon Linux AMI：核心 (ALAS-2012-58)	low
69664	Amazon Linux AMI：glibc (ALAS-2012-57)	medium
69663	Amazon Linux AMI : libpng (ALAS-2012-56)	medium
69662	Amazon Linux AMI：核心 (ALAS-2012-55)	high
69661	Amazon Linux AMI：systemtap (ALAS-2012-54)	medium
69660	Amazon Linux AMI：puppet (ALAS-2012-53)	medium
69659	Amazon Linux AMI：libxml2 (ALAS-2012-52)	medium
69658	Amazon Linux AMI：cvs (ALAS-2012-51)	critical
69657	Amazon Linux AMI : nagios (ALAS-2012-50)	medium
69656	Amazon Linux AMI : libpng (ALAS-2012-49)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

low

medium

high

medium

medium

low

medium

low

medium

critical

medium

medium

medium

high

high

medium

medium

medium

medium

low

high

high

low

medium

high

high

medium

low

medium

medium

medium

critical

medium

low

medium

medium

medium

medium

medium

low

medium

medium

high

medium

medium

medium

critical

medium

medium