TeX Live 內嵌 t1lib 的副本。t1lib 程式庫可允許您點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 TeX Live 公用程式開啟了特製的字型檔案，可能會導致公用程式損毀，或可能會利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀，或可能利用執行該公用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 TeX Live 公用程式損毀。(CVE-2011-1552)

libvorbis 程式庫剖析 Ogg Vorbis 媒體檔案時，發現了堆積型緩衝區溢位瑕疵。如果使用了 libvorbis 的應用程式開啟了特製的 Ogg Vorbis 媒體檔案，則可能導致應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。
(CVE-2012-0444)

據發現，CVE-2011-3368 的修正未完全解決問題。攻擊者可能繞過此修正，並透過傳送 HTTP 版本 0.9 要求或使用特製的 URI，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。(CVE-2011-3639、CVE-2011-4317)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

在 3.3.1 版之前的 Linux 核心中，fs/jbd2/transaction.c 的 journal_unmap_buffer 函式未正確處理 _Delay 和
_Unwritten 緩衝區頭狀態，這會允許本機使用者利用已掛載日誌之 ext4 檔案系統的目前狀態，引致拒絕服務 (系統當機)。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492)

這些更新版套件會將 MySQL 升級至 5.1.61 版。請參閱 MySQL 版本資訊，瞭解完整變更清單：

據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或繞過 Java Sandbox 限制。(CVE-2012-0497)

據發現，在還原序列化失敗時所擲回的例外狀況並未一定包含失敗原因的正確識別碼。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2012-0505)

如果陣列屬於預期的 Object[] 類型，就不會正確檢查 AtomicReferenceArray 類別實作。惡意的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2011-3571)

據發現，SecurityManager 並未限制 TimeZone.setDefault() 的使用，所以會允許不受信任的 Java 應用程式或 applet 設定新的預設時區，因而繞過 Java Sandbox 限制。(CVE-2012-0503)

HttpServer 類別未限制從 HTTP 要求讀取的標頭數目。遠端攻擊者可利用此瑕疵，透過特製的要求，讓使用 HttpServer 的應用程式耗費大量 CPU 時間。此項更新引入使用了 sun.net.httpserver.maxReqHeaders 內容的受控制標頭計數限制。預設值為 200。(CVE-2011-5035)

Java Sound 元件未正確檢查緩衝區邊界。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或洩漏其部分記憶體。(CVE-2011-3563)

在　AWT KeyboardFocusManager 中發現一個瑕疵，其可允許未受信任的 Java 應用程式或 applet 獲取鍵盤焦點，並可能竊取敏感資訊。(CVE-2012-0502)

據發現，Java 中的 CORBA (通用物件請求代理架構) 實作未適當保護特定 CORBA 物件上的存放庫識別碼。這可用來修改不可變的物件資料。(CVE-2012-0506)

在 ZIP 檔案解除封包程式中，發現一個會導致堆疊溢位的差一瑕疵。開啟時，特製的 ZIP 封存可能會導致 Java 虛擬機器 (JVM) 當機。(CVE-2012-0501)

在 Ghostscript 的 TrueType 位元組程式碼解譯器中，發現一個整數溢位瑕疵。攻擊者可能建立特製的 PostScript 或 PDF 檔案，當解譯該檔案時，可能導致 Ghostscript 當機，或可能執行任意程式碼。(CVE-2009-3743)

據發現，即使利用了「-I」選項或使用「-P-」選項 (避免先搜尋到目前工作目錄) 指定未包含目前工作目錄的搜尋路徑，Ghostscript 仍然會在檢查其他目錄之前，試圖從目前工作目錄讀取 Ghostscript 系統初始設定檔案。如果使用者在含有系統始設定檔案的受攻擊者控制目錄中執行 Ghostscript，可能會引發 Ghostscript 執行任意 PostScript 程式碼。
(CVE-2010-2055)

Ghostscript 在其預設的程式庫搜尋路徑中納入了目前工作目錄。如果使用者在含有特製 PostScript 程式庫檔的受攻擊者控制目錄中執行無 '-P-' 選項的 Ghostscript，可能會引發 Ghostscript 執行任意 PostScript 程式碼。在此更新之下，Ghostscript 不再依預設搜尋程式庫檔的目前工作目錄。
(CVE-2010-4820)

注意：CVE-2010-4820 的修正可能會中斷現有組態。若要使用先前、有弱點的行為，請執行具有 '-P' 選項的 Ghostscript (以總是先搜尋目前工作目錄)。

在 Ghostscript 解譯 PostScript Type 1 和 PostScript Type 2 字型檔案的方式中發現了一個瑕疵。攻擊者可建立特製的 PostScript Type 1 或 PostScript Type 2 字型檔案，當解譯該檔案時，可能導致 Ghostscript 當機，或可能執行任意程式碼。(CVE-2010-4054)

據發現，CVE-2011-4885 的修正引入了一個未初始化記憶體使用瑕疵。遠端攻擊者可傳送特製的 HTTP 要求，使 PHP 解譯器當機，或可能會執行任意程式碼。

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果用與 t1lib 連結的應用程式開啟了特製的字型檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀。(CVE-2011-1552)

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 實作中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，提供具有錯誤格式 RFC 3779 擴充資料的特製 X.509 憑證，進而讓使用了 OpenSSL 的應用程式意外結束。
(CVE-2011-4577)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

據發現，PHP 陣列使用的雜湊常式容易發生可預測的雜湊衝突。如果對 PHP 應用程式的 HTTP POST 要求含有名稱對應至相同雜湊值的許多參數，則會消耗大量 CPU 時間。因添加了會限制每次要求的參數處理上限之新組態指示詞 max_input_vars，已經減輕了此瑕疵。預設情況下，max_input_vars 會被設為 1000。
(CVE-2011-4885)

在 PHP exif 延伸模組中發現一個整數溢位瑕疵。在 32 位元系統中，PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀，或洩漏其部分記憶體。(CVE-2011-4566)

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

1.8.7-p357 版之前的 Ruby (即 CRuby)，會在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值，這會允許內容相依的攻擊者透過對維護雜湊表的應用程式的特製輸入，造成拒絕服務 (CPU 消耗)。

Linux 核心 3.2.2 之前版本未正確限制 SG_IO ioctl 呼叫，進而允許本機使用者傳送 SCSI 命令至 (1) 磁碟分割區塊裝置或 (2) LVM 磁碟區，藉此繞過對磁碟讀取和寫入作業的預定限制。

某些地區設定識別碼的 ICU 執行變體標準化時，發現了堆疊型緩衝區溢位瑕疵。如果在與 ICU 連結的應用程式中開啟了特製的地區設定表示法，可造成應用程式損毀，或可能以執行該應用程式的使用者之權限執行任意程式碼。(CVE-2011-4599)

Cacti 0.8.7i 的版本資訊指出有兩個安全性弱點已修正，但是尚未發佈任何對應的 CVE。

規則運算式比對用於 '/etc/dhcp/dhcpd.conf' 時，在 dhcpd 程序處理 DHCP 要求封包的方式中，發現了拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，使 dhcpd 損毀。(CVE-2011-4539)

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

在 BIND 的 DNS64 實作中發現一個瑕疵。如果遠端攻擊者將特製的查詢傳送至具名伺服器，則具名伺服器可因為宣告失敗而非預期地結束。請注意，DNS64 支援預設處於停用狀態。(CVE-2012-5688)

在 MySQL 的使用者權限檢查程式碼中發現堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵來損毀 mysqld 程序，或可能使用執行 mysqld 程序的使用者權限來執行任意程式碼。
(CVE-2012-5611)

在 libxml2 解碼某些實體的方式中發現堆積型緩衝區反向溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-5134)

在 Linux 核心的記憶體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可利用此缺陷，繞過位址空間配置隨機化 (ASLR) 安全性功能。 (CVE-2012-1568，低)

在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現多個緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。
(CVE-2012-3400，低)

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱下列 Oracle 重要修補程式更新公告頁面。

- http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html#AppendixMSQL(April 2012)

- http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html#AppendixMSQL(July 2012)

- http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html#AppendixMSQL(October 2012)

在 libproxy 處理 Proxy 自動組態 (PAC) 檔案下載的方式中發現緩衝區溢位瑕疵。如果藉由引入使用 PAC Proxy 組態的 libproxy (從環境或從桌面環境設定) 取得 Proxy 設定，則裝載 PAC 檔案的惡意伺服器或攔截式攻擊者可利用此瑕疵而導致使用 libproxy 的應用程式損毀，或可能執行任意程式碼。(CVE-2012-4505)

Ruby patchlevel 371 之前的 1.8.7 版、patchlevel 286 之前的 1.9.3 版和修訂版 r37068 之前的 2.0 版，允許內容相依的攻擊者透過 name_err_mesg_to_str API 函式，繞過安全等級限制並修改未受污染的字串，進而將字串標記為受污染，此弱點與 CVE-2011-1005 不同。

在 BIND 處理特定的資源記錄組合的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵而導致遞迴解析器或 (在特定組態下) 授權伺服器鎖定。(CVE-2012-5166)

在 OpenJDK 的 Beans、Swing 和 JMX 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-5086、CVE-2012-5084、CVE-2012-5089)

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072)

據發現，java.util.ServiceLoader 可在執行供應商查閱時，建立不相容的類別執行個體。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。(CVE-2012-5079)

據發現，Java Secure Socket Extension (JSSE) SSL/TLS 實作並未正確處理包含過大資料長度值的交握記錄。未經驗證的遠端攻擊者可能利用此瑕疵，造成 SSL/TLS 伺服器因例外狀況而終止。(CVE-2012-5081)

據發現，OpenJDK 中的 JMX 元件可以不安全的方式執行特定動作。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而洩漏敏感資訊。(CVE-2012-5075)

Java HotSpot 虛擬機器最佳化程式碼中的錯誤可導致其在特定情況下不執行陣列初始化。未受信任的 Java 應用程式或 applet 可利用此瑕疵而洩漏部分虛擬機器記憶體。(CVE-2012-4416)

據發現，SecureRandom 類別並未正確防止多個種子產生器的建立。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而洩漏敏感資訊。(CVE-2012-5077)

據發現，java.io.FilePermission 類別會洩漏規範化路徑名稱的雜湊程式碼。未受信任的 Java 應用程式或 applet 可能利用此瑕疵而終止某些系統路徑，例如目前工作中的目錄。
(CVE-2012-3216)

此更新預設會停用 java.net 套件中的 Gopher 通訊協定支援。若要啟用 Gopher 支援，可以將新引入的內容「jdk.net.registerGopherProtocol」設為 true。
(CVE-2012-5085)

在 Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/reports/store.rb 存在一個目錄遊走弱點，當 auth.conf 啟用 Delete 時，其允許經驗證的遠端使用者透過節點名稱中的 ..(點點) 刪除 puppet 主要伺服器上的任意檔案。

Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本，允許經驗證的遠端使用者在 GET 要求中利用任意使用者的憑證和私密金鑰，藉此讀取 puppet 主要伺服器上的任意檔案。

在 Puppet 2.6.17 之前的版本和 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/ssl/certificate_authority.rb 未正確限制憑證簽署要求 (CSR) 之「共用名稱」欄位中的字元，進而讓使用者協助的遠端攻擊者更容易透過 ANSI 控制序列，誘騙系統管理員簽署特製的代理程式憑證。

在 Puppet 2.7.18 之前的 2.7.x 版，以及 Puppet Enterprise 2.5.2 之前的版本中，lib/puppet/defaults.rb 針對 last_run_report.yaml 使用 0644 權限，進而允許本機使用者利用 puppet 主要伺服器的存取權讀取此檔案，藉此取得敏感組態資訊。

在 libxml2 處理啟用實體擴充的文件的方式中，發現多個整數溢位瑕疵，會導致堆積型緩衝區溢位。遠端攻擊者可提供大型特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2807)

在 libxml2 評估 XML Pointer Language (XPointer) 運算式之特定部分的方式中發現單一位元組緩衝區溢位。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3102)

在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384，中等)

當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390，中等)

在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。(CVE-2012-2313，低)

在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Fetchmail 5.0.8 至 6.3.21 版在除錯模式中使用 NTLM 驗證時，會允許遠端 NTLM 伺服器 (1) 透過特製 NTLM 回應在 base64 解碼器中觸發超出邊界讀取，進而造成拒絕服務 (當機和輸入郵件延遲傳遞)；或 (2) 透過具有特製 Target Name 結構的 NTLM Type 2 訊息觸發超出邊界讀取，進而從記憶體取得敏感資訊。

在 radiusd 處理 X.509 用戶端憑證之到期日欄位的方式中發現緩衝區溢位瑕疵。如果 radiusd 設定為使用憑證或 TLS 通道驗證方法 (例如 EAP-TLS、 EAP-TTLS 和 PEAP)，遠端攻擊者可能利用此瑕疵損毀 radiusd。(CVE-2012-3547)

2.0.6 之前的 Munin 會儲存外掛程式狀態檔案，該檔案會在與非 root 外掛程式相同的群組可寫入目錄中以 root 權限執行，其可允許本機使用者取代狀態檔案來執行任意程式碼，使用 smart_ plugin 即為一例。

據發現，剖析可延伸樣式表語言轉換 (XSLT) 時，選用 PostgreSQL xml2 contrib 模組允許以資料庫伺服器的權限讀取和寫入本機檔案和遠端 URL。無權限的資料庫使用者可利用此缺陷，藉著發出特製的 SQL 查詢，讀取和寫入他們沒有存取權的本機檔案 (例如資料庫的設定檔) 與遠端 URL。(CVE-2012-3488)

據發現，「xml」資料類型允許使用資料庫伺服器的權限讀取本機檔案和遠端 URL，以解析所提供之 XML 中的 DTD 和實體參照。無權限的資料庫使用者可利用此瑕疵，透過發出特製的 SQL 查詢，讀取他們沒有存取權的本機檔案。
請注意，檔案的完整內容並不會傳回，但是部分內容可透過錯誤訊息而顯示給使用者。
(CVE-2012-3489)

據發現，即使使用提升的權限執行，D-Bus 程式庫仍會接受環境設定。本機攻擊者可能利用此瑕疵，在執行連結到 D-Bus 程式庫 (libdbus) 的 setuid 或 setgid 應用程式之前，透過設定特定環境變數來提升其權限。
(CVE-2012-3524)

在 Ghostscript 的 International Color Consortium Format 程式庫 (icclib) 中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立內嵌影像的特製 PostScript 或 PDF 檔案，會導致 Ghostscript 損毀，或者可能會以執行 Ghostscript 之使用者的權限來執行任意程式碼。(CVE-2012-4405)

在 libexif 處理 Exif 標籤的方式中發現多個瑕疵。攻擊者可建立特製的影像檔，在與 libexif 相連的應用程式中開啟該檔案時，可導致應用程式損毀，或可能會利用執行該應用程式之使用者的權限執行任意程式碼。

據發現，OpenJPEG 無法在使用影像標頭欄位之前對其進行功能健全檢查。遠端攻擊者可提供特製的影像檔案，該檔案可能導致連結到 OpenJPEG 的應用程式損毀，或可執行任意程式碼。
(CVE-2012-3535)

在 BIND 處理具有超大 RDATA 值的資源記錄的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可利用此缺陷來建立特別建構的 DNS 資源記錄，該記錄會導致遞迴解析器或次要伺服器因為宣告失敗而意外結束。(CVE-2012-4244)

在 libxslt 將範本套用到特定命名空間所選的節點的方式中，發現堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2012-2871)

在 libxslt 中發現數個拒絕服務瑕疵。攻擊者可利用這些缺陷建立惡意 XSL 檔案，當連結到 libxslt 的應用程式使用該 XSL 檔案執行 XSL 轉換時，可導致應用程式損毀。（CVE-2012-2825、CVE-2012-2870、CVE-2011-3970）

如果使用 libxslt 的應用程式處理未受信任的 XPath 運算式，或使用惡意 XSL 檔案以執行 XSL 轉換，可能會發生資訊洩漏。如果結合利用其他缺陷，此洩漏可能會幫助攻擊者繞過預定的記憶體損毀保護。(CVE-2011-1202)

在 Linux 核心 3.2.30 之前的版本中，Netlink 實作並未正確處理缺少 SCM_CREDENTIALS 資料的訊息，進而允許本機使用者透過特製的訊息偽造 Netlink 通訊，傳送至 (1) Avahi 或 (2) NetworkManager 的訊息即為一例。

在 PostgreSQL 8.3.20 之前的 8.3 版、8.4.13 之前的 8.4 版、9.0.9 之前的 9.0 版，及 9.1.5 之前的 9.1 版中，contrib/xml2 中的 libxslt 支援未正確限制對於檔案與 URL 的存取，進而允許經驗證的遠端使用者利用 (1) libxslt 安全性選項所允許的樣式表命令或 (2) 與 XML 外部實體 (即 XXE) 問題相關的 xslt_process 功能，修改資料、取得敏感資訊，或觸發送至任意外部主機的傳出流量。

用來將字串轉換為數值表示法 (strtod()、strtof() 和 strtold()) 的 glibc 函式中，發現導致堆疊型緩衝區溢位的多個整數溢位瑕疵。如果應用程式在受攻擊者控制的輸入上使用此類函式，可導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

據發現，OpenJDK 中的 Beans 元件未正確執行權限檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵使用受限套件的類別，進而允許其繞過 Java Sandbox 限制。(CVE-2012-1682)

增強修正已套用至 OpenJDK 中的 AWT 元件，該修正從受限 SunToolkit 類別移除與其他瑕疵搭配使用以繞過 Java Sandbox 限制的功能。
(CVE-2012-0547)

在 3.0.44 版之前的 Linux 核心中，net/rds/recv.c 的 rds_recvmsg 函式未初始化特定結構成員，其允許本機使用者透過 RDS 通訊端上的 (1) recvfrom 或 (2) recvmsg 系統呼叫，從核心堆疊記憶體取得潛在的敏感資訊。

據發現，OpenLDAP 伺服器程序忽略了 olcTLSCipherSuite 設定。結果造成一律使用預設的加密套件，可導致在傳輸層安全性 (TLS) 與 OpenLDAP 用戶端交涉期間，接受的密碼比預期強度要弱。
(CVE-2012-2668)

在 5.3.15 之前版本、5.4.5 之前的 5.4.x 版 PHP 中，資料流實作的 _php_stream_scandir 函式中之不明弱點，包含與「溢位」相關的未知影響以及遠端攻擊向量。

ID	名稱	嚴重性
69655	Amazon Linux AMI : texlive (ALAS-2012-48)	high
69654	Amazon Linux AMI：libvorbis (ALAS-2012-47)	critical
69653	Amazon Linux AMI : httpd (ALAS-2012-46)	medium
69652	Amazon Linux AMI：核心 (ALAS-2012-45)	medium
69651	Amazon Linux AMI：mysql (ALAS-2012-44)	medium
69650	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2012-43)	critical
69649	Amazon Linux AMI : ghostscript (ALAS-2012-42)	high
69648	Amazon Linux AMI : php (ALAS-2012-41)	high
69647	Amazon Linux AMI：t1lib (ALAS-2012-40)	high
69646	Amazon Linux AMI：glibc (ALAS-2012-39)	medium
69645	Amazon Linux AMI : openssl (ALAS-2012-38)	medium
69644	Amazon Linux AMI : php (ALAS-2012-37)	medium
69643	Amazon Linux AMI：libxml2 (ALAS-2012-36)	high
69642	Amazon Linux AMI：ruby (ALAS-2012-35)	high
69641	Amazon Linux AMI：核心 (ALAS-2012-34)	medium
69640	Amazon Linux AMI：icu (ALAS-2012-33)	high
69639	Amazon Linux AMI：cacti (ALAS-2012-32)	high
69638	Amazon Linux AMI : dhcp (ALAS-2012-31)	medium
69637	Amazon Linux AMI : libtiff (ALAS-2012-147)	medium
69636	Amazon Linux AMI：bind (ALAS-2012-146)	high
69635	Amazon Linux AMI：mysql51 (ALAS-2012-145)	medium
69634	Amazon Linux AMI：mysql55 (ALAS-2012-144)	medium
69633	Amazon Linux AMI：libxml2 (ALAS-2012-143)	medium
69632	Amazon Linux AMI：核心 (ALAS-2012-142)	high
69631	Amazon Linux AMI：mysql51 (ALAS-2012-141)	medium
69630	Amazon Linux AMI：libproxy (ALAS-2012-140)	critical
69629	Amazon Linux AMI：ruby (ALAS-2012-139)	medium
69628	Amazon Linux AMI：bind (ALAS-2012-138)	high
69627	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2012-137)	critical
69626	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2012-136)	critical
69625	Amazon Linux AMI：puppet (ALAS-2012-135)	medium
69624	Amazon Linux AMI：libxml2 (ALAS-2012-134)	medium
69623	Amazon Linux AMI：核心 (ALAS-2012-133)	medium
69622	Amazon Linux AMI：fetchmail (ALAS-2012-132)	medium
69621	Amazon Linux AMI : freeradius (ALAS-2012-131)	medium
69620	Amazon Linux AMI：munin (ALAS-2012-130)	high
69619	Amazon Linux AMI：postgresql8 (ALAS-2012-129)	medium
69618	Amazon Linux AMI : dbus (ALAS-2012-128)	medium
69617	Amazon Linux AMI：ghostscript (ALAS-2012-127)	medium
69616	Amazon Linux AMI：libexif (ALAS-2012-126)	high
69615	Amazon Linux AMI : openjpeg (ALAS-2012-125)	medium
69614	Amazon Linux AMI：bind (ALAS-2012-124)	high
69613	Amazon Linux AMI：libxslt (ALAS-2012-123)	medium
69612	Amazon Linux AMI : kernel (ALAS-2012-122)	low
69611	Amazon Linux AMI：postgresql9 (ALAS-2012-121)	medium
69610	Amazon Linux AMI：glibc (ALAS-2012-120)	medium
69609	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2012-119)	critical
69608	Amazon Linux AMI : kernel (ALAS-2012-118)	low
69607	Amazon Linux AMI：openldap (ALAS-2012-117)	medium
69606	Amazon Linux AMI：php (ALAS-2012-116)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

medium

medium

medium

critical

high

high

high

medium

medium

medium

high

high

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

critical

medium

high

critical

critical

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

low

medium

medium

critical

low

medium

critical