在 dhcpd 程序處理零長度用戶端識別碼的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的要求至 dhcpd，從而可能導致 dhcpd 進入無限迴圈，並消耗過量的 CPU 時間。
(CVE-2012-3571)

在 dhcpd 程序中發現兩個記憶體洩漏瑕疵。遠端攻擊者可利用這些瑕疵，傳送大量 DHCP 要求，從而造成 dhcpd 耗盡所有可用的記憶體。(CVE-2012-3954)

在 MIT Kerberos KDC 處理初始驗證要求 (AS-REQ) 的方式中，發現一個未初始化的指標使用瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的 AS-REQ 要求使 KDC 損毀。(CVE-2012-1015)

在 MIT Kerberos 管理程序 kadmind 中發現一個 NULL 指標解除參照瑕疵。具有「建立」權限的 Kerberos 系統管理員可利用此瑕疵造成 kadmind 損毀。
(CVE-2012-1013)

當啟用 DNSSEC 驗證時，在 BIND 中發現未初始化的資料結構使用瑕疵。能夠傳送大量查詢至 DNSSEC 驗證 BIND 解析器的遠端攻擊者，可利用此瑕疵導致其因宣告失敗而非預期地結束。
(CVE-2012-3817)

在 perl-DBD-Pg 中發現兩個格式字串瑕疵。來自伺服器的特製資料庫警告或錯誤訊息可導致使用 perl-DBD-Pg 的應用程式損毀，或可能以該應用程式使用者的權限執行任意程式碼。(CVE-2012-1151)

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用與 OpenJPEG 相連的應用程式解碼該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-3358)

當從具有特定色彩深度的輸入影像中編碼 JPEG 2000 檔案時，OpenJPEG 配置的記憶體不足。遠端攻擊者可提供特製的影像檔案，在與 OpenJPEG 相連的應用程式中 (例如 image_to_j2k) 開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2009-5030)

在 sudo 中的網路比對程式碼處理列於使用者規格組態指示詞中之多個 IP 網路的方式中發現一個瑕疵。獲授權在特定主機上使用 sudo 執行命令的使用者，可利用此缺陷繞過預定限制並在與任何網路規範不符的主機上執行這些命令。(CVE-2012-2337)

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。

在 NSS 中的 ASN.1 (抽象數據描述語言 (一)) 解碼器處理零長度項目的方式中發現一個瑕疵。此瑕疵可導致解碼器錯誤略過或以預設值取代某些項目，或可導致應用程式損毀，例如當接收到特製的 OCSP (線上憑證狀態通訊協定) 回應時。 (CVE-2012-0441)

在早於 1.4.30 的 lighttpd 1.4 和早於 SVN 修訂版 2806 的 1.5 版本中，HTTP 驗證功能 (http_auth.c) 的 base64_decode 函式存在整數正負號錯誤，它可允許遠端攻擊者透過利用負索引觸發超出邊界讀取之特製 base64 輸入，引發拒絕服務 (分割錯誤)。

libtiff 無法在有正負號與無正負號的整數值之間正確轉換，導致緩衝區溢位。攻擊者可利用此瑕疵建立特別建構的 TIFF 檔案，開啟該檔案時，可導致與 libtiff 連結的應用程式損毀，或者可能執行任意程式碼 。(CVE-2012-2088)

在 tiff2pdf 工具中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2012-2113)

在 rsyslog imfile 模組處理包含長行之純文字檔案的方式中發現造成堆積型緩衝區溢位的數值截斷錯誤。攻擊者可利用此瑕疵來使 rsyslogd 程序發生損毀，或可能以能夠在 rsyslogd 搭配 imfile 監控的記錄檔中寫入長行的 rsyslogd 權限來執行任意程式碼。該 imfile 模組並非預設為啟用。(CVE-2011-4623)

在 X.Org 伺服器處理鎖定檔的方法中發現一個瑕疵。可以存取系統主控台的本機使用者可利用該缺陷，透過符號連結攻擊來判斷該使用者無法存取的目錄中是否存在某個檔案。(CVE-2011-4028)

在 X.Org 伺服器管理暫時鎖定檔案的方式中發現爭用情形。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能夠使任何人皆可讀取任意檔案，進而導致洩漏敏感資訊。
(CVE-2011-4029)

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。(CVE-2011-2716)

據發現，憑證授權單位 (CA) 發出了一個附屬 CA 憑證給其客戶，可用於針對任何名稱發出憑證。此更新將附屬 CA 憑證解譯為不受信任。

在 OpenLDAP 伺服器程序 (slapd) 處理某些僅要求屬性而不要求值的搜尋查詢的方式中發現拒絕服務瑕疵。在某些組態中，遠端攻擊者可發出特製的 LDAP 搜尋查詢，當由 slapd 處理時，會導致 slapd 因宣告失敗而當機。
(CVE-2012-1164)

在 Linux 核心 Event Poll (epoll) 子系統用於處理大型巢狀 epoll 結構的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。

惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。

在 3.7.4 及之前版本的 Linux 核心中，可靠資料包通訊端 (RDS) 通訊協定實作中 net/rds/ib_send.c 的 rds_ib_xmit 函式，允許本機使用者使用與 IPoIB 介面擁有的 IP 位址相等的來源 IP 位址，建立 RDS 連線，藉此造成拒絕服務 (BUG_ON 與核心錯誤)；rds-ping 即為一例。

在 1.0.10 版之前的 nginx 中，core/ngx_resolver.c 的壓縮指標處理有一個堆積型緩衝區溢位，其允許遠端解析器造成拒絕服務 (程序損毀) 或可能透過長回應造成其他不明影響。

在 JasPer 解碼 JPEG 2000 壓縮影像檔的方式中，發現了兩個堆積型緩衝區溢位瑕疵。攻擊者可建立惡意 JPEG 2000 壓縮影像檔，開啟該檔案時會造成使用 JasPer (例如 Nautilus) 的應用程式損毀，或可能執行任意程式碼。

在 MIT Kerberos KDC 用於處理某些 TGS (票證授與伺服器) 要求的方式中，發現了一個 NULL 指標解除參照瑕疵。經過驗證的遠端攻擊者可利用此缺陷，透過特製的 TGS 要求使 KDC 損毀。(CVE-2011-1530)

在 cyrus-imapd NNTP 伺服器 nntpd 中發現了驗證繞過瑕疵。有權使用 nntpd 服務的遠端使用者可利用此瑕疵，在 NNTP 伺服器上讀取或張貼新聞群組訊息。該伺服器被設定為需要使用者驗證，而無需提供有效驗證認證。(CVE-2011-3372)

在 cyrus-imapd IMAP 伺服器 imapd 中，發現了 NULL 指標解除參照瑕疵。遠端攻擊者可將特製的電子郵件傳送給受害者，如果受害者使用的是依賴於伺服器執行緒 IMAP 功能的 IMAP 用戶端，他們可能無法正常存取自己的郵件。(CVE-2011-3481)

產生 IPv6 片段識別值可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

在 Linux 核心的 CIFS (Common Internet File System) 實作中發現一個正負號問題。惡意 CIFS 伺服器可對目錄讀取要求傳送特製的回應，導致拒絕服務或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

Linux 核心在 UDP 分割卸載 (UFO) 功能已啟用的橋接器上處理片段式 IPv6 UDP 資料包的方式中發現一個瑕疵。遠端攻擊者可利用此缺陷造成拒絕服務。(CVE-2011-4326，重要)

IPv4 及 IPv6 通訊協定序號和片段 ID 的產生方式可讓攔截式攻擊者插入封包，並可能劫持連線。現在，通訊協定序號及片段 ID 的隨機性更高。(CVE-2011-3188，中等)

在 Linux 核心的 FUSE (使用者空間中的檔案系統) 實作中發現一個緩衝區溢位瑕疵。FUSE 群組中有權裝載 FUSE 檔案系統的本機使用者，可利用此瑕疵來造成拒絕服務。(CVE-2011-3353，中等)

在 Linux 核心的 b43 驅動程式中發現一個瑕疵。如果系統的作用中無線介面使用該 b43 驅動程式，攻擊者就能將特製框架傳送至該介面，進而導致拒絕服務。(CVE-2011-3359，中等)

在處理 CIFS 共用 (在 root 層級具有 DFS 轉介) 的方式中發現一個瑕疵。本機網路上能夠部署惡意 CIFS 伺服器的攻擊者可建立 CIFS 網路共用，而此共用掛載時會導致用戶端系統當機。(CVE-2011-3363，中等)

在 Linux 核心處理含有優先順序標籤集的 VLAN 0 框架的方式中發現一個瑕疵。當使用特定網路驅動程式時，本機網路上的攻擊者可利用此瑕疵來造成拒絕服務。(CVE-2011-3593，中等)

 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

在 Linux 核心的 EFI GUID 磁碟分割表格 (GPT) 實作中發現一個堆積溢位瑕疵。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割表格的磁碟，從而造成拒絕服務。(CVE-2011-1577，低)

可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

據發現，perf 工具 (Linux 核心之效能事件實作的一部分) 可從目前工作目錄載入其設定檔案。如果可以存取 perf 工具的本機使用者遭誘騙在含有特製設定檔案的目錄中執行 perf，則可導致 perf 覆寫該使用者能夠存取的任意檔案及目錄。
(CVE-2011-2905，低)

在 7.0.0 到 7.0.20 版、6.0.0 到 6.0.33 版、5.5.0 到 5.5.33 版，以及可能其他版本的 Apache Tomcat 中，特定 AJP 通訊協定連接器實作允許遠端攻擊者造成連接器將要求內文視為新要求解譯，從而偽造 AJP 要求、繞過驗證並取得敏感資訊。

在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版、7.0.12 之前的 7.x 版 Apache Tomcat 中，HTTP 摘要式存取驗證實作對於重播攻擊沒有預期的對策，其允許遠端攻擊者探查網路尋找有效要求，從而更容易地繞過預定的存取限制；此問題和缺少 nonce (即伺服器 nonce) 與 nc (即 nonce-count 或用戶端 nonce 計數) 值檢查有關。

在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.17 之前的 7.x 版 Apache Tomcat 中，若使用 MemoryUserDatabase，則在 JMX 使用者建立期間發生錯誤時，會建立含有密碼的記錄項目，其允許本機使用者藉由讀取記錄檔取得敏感資訊。

在 BIND 處理特定 DNS 查詢的方式中發現一個瑕疵，該瑕疵導致其快取了無效的記錄。遠端攻擊者可利用此瑕疵對這筆無效記錄傳送出重複的查詢，導致解析器因宣告失敗而意外結束。

Cacti 0.8.7h 的版本資訊指出有兩個安全性弱點已修正，但是尚未發佈任何對應的 CVE。

Linux 核心 2.6.37.2 和更舊版本中的 epoll 實作未正確遊走 epoll 檔案描述符號的樹狀結構，進而允許本機使用者透過特製的應用程式發出 epoll_create 和 epoll_ctl 系統呼叫，藉此造成拒絕服務 (CPU 消耗)。

在 2.6 版 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，且可能執行任意程式碼。

在 3.1 版以前的 Linux 核心中，crypto/ghash-generic.c 允許本機使用者觸發失敗或遺漏的 ghash_setkey 函式呼叫，接著觸發 (1) ghash_update 函式呼叫或 (2) ghash_final 函式呼叫，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能帶來其他不明影響；AF_ALG 通訊端上的寫入作業即為一例。

據發現，Malaysia-based Digicert Sdn. Bhd. subordinate 憑證授權單位 (CA) 發行的 HTTPS 憑證包含弱式金鑰。
此更新可將由該 CA 簽署的所有 HTTPS 憑證轉譯為不受信任。這涵蓋憑證的所有使用，包括 SSL、 S/MIME 以及程式碼簽署。注意：Digicert Sdn。Bhd. 不同於 digicert.com 中所存在的公司。

在 FreeType 處理 CID-keyed 字型的方式中發現多個輸入驗證瑕疵。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。

在 Perl 解碼 Unicode 字串的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立惡意的 Unicode 字串，Perl 程式解碼該字串時會造成程式損毀，或可能利用執行程式的使用者權限執行任意程式碼。(CVE-2011-2939)

據發現，Digest 模組的 'new' 建構函式使用其引數作為傳遞給 eval() 函式之字串運算式的一部分。攻擊者可能會利用此瑕疵，以使用了未受信任的輸入作為建構函式引數的 Perl 程式之權限，執行任意 Perl 程式碼。(CVE-2011-3597)

在 Openswan 的 pluto IKE 程序使用密碼編譯輔助程式的方式中發現一個釋放後使用瑕疵。經過驗證的遠端攻擊者可傳送特製的 IKE 封包，導致 pluto 程序損毀。
這個問題只影響已啟用密碼編譯輔助程式的對稱式多處理 (Symmetric Multiprocessing，SMP) 系統。

6.00 版之前 libwww-perl (LWP) 中的 Net::HTTPS 模組在 WWW::Mechanize 中使用時，LWP::UserAgent 和其他產品如果是在不設定 If-SSL-Cert-Subject 標頭的環境下執行的，則預設不會啟用 SSL 憑證的完整驗證，進而允許遠端攻擊者透過攔截式 (MITM) 攻擊，偽造涉及未正確驗證之主機名稱的伺服器。注意：這是否屬於 Net::HTTPS API 的設計限制，仍待論證，而且如果沒有解決這個限制，則應該為個別的實作獨立指派 CVE 識別碼。不過，因為此 API 是在 LWP 內修改，因此已經指派一個單一的 CVE 識別碼。

在 2.6.39.4 版之前的 Linux 核心中，如果已啟用通用接收卸載 (GRO)，include/linux/netdevice.h 中的 skb_gro_header_slow 函式會重設錯誤情況下的某些欄位，進而允許遠端攻擊者透過特製的網路流量，造成拒絕服務 (系統當機)。

在 3.1 版之前的 Linux 核心中，eCryptfs 子系統中 fs/ecryptfs/main.c 的 ecryptfs_mount 函式存在爭用情形，會允許本機使用者透過 uid 不符的 mount.ecryptfs_private 掛載，繞過預定的檔案權限。

在 3.1 版之前的 Linux 核心中，(1) IPv4 和 (2) IPv6 實作會使用經過修改的 MD4 演算法產生序號和片段識別值，這會讓遠端攻擊者更容易預測這些值並傳送特製的封包，從而引發拒絕服務 (中斷網路) 或劫持網路工作階段。

在 3.1 版之前的 Linux 核心中，fs/cifs/cifssmb.c 中的 CIFSFindNext 函式存在一個整數正負號錯誤，會允許遠端 CIFS 伺服器透過對目錄讀取要求回應中的大長度值，造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響。

在 3.1 版之前的 Linux 核心中，效能事件子系統未正確處理與 PERF_COUNT_SW_CPU_CLOCK 事件相關的事件溢位，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)。

當 MIT Kerberos KDC 在設定為使用 LDAP (輕量型目錄存取通訊協定) 或 Berkeley Database (Berkeley DB) 後端時，在 MIT Kerberos KDC 中發現多個 NULL 指標解除參照及宣告失敗瑕疵。遠端攻擊者可利用這些瑕疵來使 KDC 損毀。(CVE-2011-1527、CVE-2011-1528、CVE-2011-1529)

在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，使受害者在查詢或安裝時造成 rpm 損毀，或可能執行任意程式碼。(CVE-2011-3378)

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。獲授權的惡意用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

當 2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 在 --edit 模式下執行時，使用可預測的檔案名稱，進而允許本機使用者執行任意 Puppet 程式碼，或誘騙使用者編輯任意檔案。

2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 允許本機使用者針對 SSH authorized_keys 檔案，透過符號連結攻擊修改任意檔案的權限。

2.7.5 之前的 2.7.x 版、2.6.11 之前的 2.6.x 版和 0.25.x 版 Puppet 允許本機使用者針對 k5login 檔案，透過符號連結攻擊覆寫任意檔案。

在 Java RMI (Remote Method Invocation) 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在執行該登錄檔的 RMI 伺服器中執行任意程式碼。(CVE-2011-3556)

在 Java RMI 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在 RMI 伺服器中利用未受限存取權執行程式碼。(CVE-2011-3557)

在 IIOP (Internet Inter-Orb Protocol) 還原序列化程式碼中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，透過還原序列化特製輸入的方式來繞過沙箱限制。(CVE-2011-3521)

據發現，Java ScriptingEngine 並未正確限制沙箱式應用程式的權限。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3544)

在 AWTKeyStroke 實作中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3548)

在用來執行圖形與影像轉換的 Java2D 程式碼中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。
(CVE-2011-3551)

在 pack200 格式的 JAR 檔案解除封包程式中發現一個錯誤檢查不足瑕疵。特製的 JAR 檔案可使用此瑕疵，造成 Java 虛擬機器 (JVM) 當機，或可能以 JVM 權限執行任意程式碼。(CVE-2011-3554)

據發現，HttpsURLConnection 未執行 setSSLSocketFactory 方法中的 SecurityManager 檢查。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過原則中定義的連線限制。(CVE-2011-3560)

在　SSL 3 及 TLS 1.0 通訊協定在加密區塊鏈結 (CBC) 模式下使用區塊加密的方式中發現一個瑕疵。攻擊者若能對混合受信任於未受信任資料的連線執行選定的純文字攻擊，則可使用此瑕疵來洩漏透過連線傳送的部分受信任資料。(CVE-2011-3389)

注意：此更新透過將第一個應用程式資料記錄位元組分割成不同的 SSL/TLS 通訊協定記錄的方式，減輕了 CVE-2011-3389 問題。此減輕作用可能導致一些 SSL/TLS 實作發生相容性問題，且可使用 jsse.enableCBCProtection boolean 內容加以停用。將旗標「-Djsse.enableCBCProtection=false」附加到 java 命令，即可在命令列上執行此停用。

在 InputStream.skip 實作中發現一個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵來取得遭其他執行緒略過的位元組。
(CVE-2011-3547)

在 Java HotSpot 虛擬機器中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵來洩漏部分 VM 記憶體，或造成記憶體損毀。(CVE-2011-3558)

OpenJDK 中的 Java API for XML Web Services (JAX-WS) 實作已設置成在傳送給用戶端的錯誤訊息中包含堆疊追蹤。遠端用戶端可能利用此瑕疵來取得敏感資訊。(CVE-2011-3553)

據發現，根據 SecurityManager 限制執行的 Java 應用程式預設允許使用的 UDP 通訊端數目過多。如果有多個惡意應用程式的執行個體同時啟動，則這些執行個體可耗盡系統上的所有可用 UDP 通訊端。
(CVE-2011-3552)

MITRE CVE 資料庫對 CVE 的描述如下：

Apache HTTP Server 1.3.x 到 1.3.42 版、 2.0.x 到 2.0.64 版和 2.2.x 到 2.2.21 版中的 mod_proxy 模組對於反向代理伺服器組態，並未正確互動使用 (1) RewriteRule 和 (2) ProxyPassMatch 模式比對，這可能會讓遠端攻擊者透過內含第一個字元為＠符號的錯誤格式 URI，傳送要求給內部網路伺服器。

2.2.21 版之前的 Apache HTTP Server 中的 mod_proxy_ajp 模組在特定組態下使用 mod_proxy_balancer 時，允許遠端攻擊者透過格式錯誤的 HTTP 要求造成拒絕服務 (後端伺服器的暫時「錯誤狀態」)。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。

MITRE CVE 資料庫對 CVE-2011-3256 的描述如下：

2.4.7 版之前的 FreeType 2 在 Apple iOS 5 版之前的 CoreGraphics、Mandriva Enterprise Server 5 及可能的其他產品中使用時，會允許遠端攻擊者透過特製字型，執行任意程式碼或造成拒絕服務 (記憶體損毀)；此弱點不同於 CVE-2011-0226。

MITRE CVE 資料庫對 CVE 的描述如下：

將 is_a() 行為還原為 php <= 5.3.6，並針對新行為新增選項 (allow_string) (需要時接受字串並產生自動載入)

PHP 5.3.6 和之前版本的　substr_replace 函式中有一個釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能會讓內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼。

在 5.3.7 之前的 PHP 版本中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，這可能會讓遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。

1.1 之前的 crypt_blowfish 版本 (用於特定平台之 5.3.7 之前的 PHP 版本) 未正確處理 8 位元字元，進而讓內容相依的攻擊者更容易利用密碼雜湊的知識來判斷純文字密碼。

5.3.7 之前的 PHP 版本未正確檢查 malloc、 calloc 和 realloc 程式庫函式的傳回值，這可能會讓內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、 (2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、 (4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、 (6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、 (8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、 (10) TSRM/tsrm_win32.c 和 (11) strtotime 函式。

收到包含無效 KEY_LENGTH 屬性的 ISAKMP 訊息時，在 NULL 指標解除參照上處理函式損毀時發生錯誤。Openswan 會自動重新啟動 pluto IKE 程序，但會失去所有 ISAKMP 狀態。此弱點不會允許攻擊者存取系統。這可以用來傳送包含無效金鑰長度屬性的重複 IKE 封包，藉以發動拒絕服務攻擊。

MITRE CVE 資料庫對 CVE-2011-2766 的描述如下：

適用於 Perl 的 FCGI (即快速 Fast CGI) 模組 0.73 及之前的 0.70 版 (由 CGI: : Fast 使用) 會在處理稍後的要求時，使用某個要求的環境變數值，遠端攻擊者可藉此透過特別建構的 HTTP 標頭繞過驗證。

MITRE CVE 資料庫對 CVE-2011-3207 的描述如下：

在 1.0.0e 之前的 OpenSSL 1.0.x 版中，crypto/x509/x509_vfy.c 未初始化某些結構成員，遠端攻擊者因而得以更輕鬆地藉由使用與過去某個時間點對應的 nextUpdate 值來繞過 CRL 驗證。

此更新包含對來自 Mozilla 的 root 憑證授權單位清單的最新更新。據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。此更新可從 ca-certificates 套件移除 CA 的 root 憑證，將由該 CA 簽署的任何 HTTPS 憑證轉譯為不受信任。

MITRE CVE 資料庫對 CVE-2011-3208 的描述如下：

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。

MITRE CVE 資料庫對 CVE-2011-3192 的描述如下：

Apache HTTP Server 1.3.x、2.0.x 至 2.0.64，以及 2.2.x 至 2.2.19 版中的位元組範圍篩選器，允許遠端攻擊者透過表示多個重疊範圍的範圍標頭造成拒絕服務 (記憶體與 CPU 消耗)；此弱點於 2011 年 8 月在環境中遭惡意利用，此弱點不同於 CVE-2007-0086。

ID	名稱	嚴重性
69605	Amazon Linux AMI : dhcp (ALAS-2012-115)	medium
69604	Amazon Linux AMI：krb5 (ALAS-2012-114)	high
69603	Amazon Linux AMI：bind (ALAS-2012-113)	high
69602	Amazon Linux AMI：perl-DBD-Pg (ALAS-2012-112)	medium
69601	Amazon Linux AMI : openjpeg (ALAS-2012-111)	critical
69600	Amazon Linux AMI：sudo (ALAS-2012-110)	high
69599	Amazon Linux AMI：glibc (ALAS-2012-109)	medium
69598	Amazon Linux AMI：nss (ALAS-2012-108)	medium
69597	Amazon Linux AMI : lighttpd (ALAS-2012-107)	medium
69596	Amazon Linux AMI：libtiff (ALAS-2012-106)	high
69595	Amazon Linux AMI：rsyslog (ALAS-2012-105)	low
69594	Amazon Linux AMI：xorg-x11-server (ALAS-2012-104)	low
69593	Amazon Linux AMI：busybox (ALAS-2012-103)	high
69592	Amazon Linux AMI：nss (ALAS-2012-102)	high
69591	Amazon Linux AMI：openldap (ALAS-2012-101)	low
69590	Amazon Linux AMI : kernel (ALAS-2012-100)	medium
69589	Amazon Linux AMI：nginx (ALAS-2011-30)	medium
69588	Amazon Linux AMI : jasper (ALAS-2011-29)	medium
69587	Amazon Linux AMI：krb5 (ALAS-2011-28)	medium
69586	Amazon Linux AMI : cyrus-imapd (ALAS-2011-27)	high
69585	Amazon Linux AMI：核心 (ALAS-2011-26)	critical
69584	Amazon Linux AMI：tomcat6 (ALAS-2011-25)	high
69583	Amazon Linux AMI：bind (ALAS-2011-24)	medium
69582	Amazon Linux AMI：cacti (ALAS-2011-23)	high
69581	Amazon Linux AMI：核心 (ALAS-2011-22)	medium
69580	Amazon Linux AMI：nss (ALAS-2011-21)	high
69579	Amazon Linux AMI : freetype (ALAS-2011-20)	high
69578	Amazon Linux AMI : perl (ALAS-2011-19)	high
69577	Amazon Linux AMI : openswan (ALAS-2011-18)	medium
69576	Amazon Linux AMI：perl-libwww-perl (ALAS-2011-17)	medium
69575	Amazon Linux AMI：核心 (ALAS-2011-16)	critical
69574	Amazon Linux AMI：krb5 (ALAS-2011-15)	high
69573	Amazon Linux AMI：rpm (ALAS-2011-14)	high
69572	Amazon Linux AMI：xorg-x11-server (ALAS-2011-13)	high
69571	Amazon Linux AMI：postgresql (ALAS-2011-12)	medium
69570	Amazon Linux AMI：puppet (ALAS-2011-11)	medium
69569	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2011-10) (BEAST)	critical
69568	Amazon Linux AMI : httpd (ALAS-2011-09)	medium
69567	Amazon Linux AMI：freetype (ALAS-2011-08)	medium
69566	Amazon Linux AMI : php (ALAS-2011-07)	high
69565	Amazon Linux AMI : openswan (ALAS-2011-06)	medium
69564	Amazon Linux AMI：perl-FCGI (ALAS-2011-05)	high
69563	Amazon Linux AMI：openssl (ALAS-2011-04)	medium
69562	Amazon Linux AMI：ca-certificates (ALAS-2011-03)	high
69561	Amazon Linux AMI：cyrus-impad (ALAS-2011-02)	high
69560	Amazon Linux AMI : httpd (ALAS-2011-01)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

medium

critical

high

medium

medium

medium

high

low

low

high

high

low

medium

medium

medium

medium

high

critical

high

medium

high

medium

high

high

high

medium

medium

critical

high

high

high

medium

medium

critical

medium

medium

high

medium

high

medium

high

high

high