無法處理嘗試放置群組權限時的錯誤

適用於 Apache 的 mod_wsgi 4.2.4 之前版本在建立精靈處理程序群組時，未正確處理無法捨棄群組權限的時機，進而可能允許攻擊者透過不明的向量取得權限。(CVE-2014-8583)

在 pop3lib 的 apop() 方法中透過規則運算式災難性回溯造成 DOS。在使用 python 的 pop3lib’s apop() 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1060) 在 difflib 的 difflib.IS_LINE_JUNK 方法中透過規則運算式回溯造成 DOS。在使用 python 的 difflib.IS_LINE_JUNK 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1061)

在 Container 中的還原序列化期間發生未繫結記憶體配置 (AWT、8189989) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：AWT)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2798) 在 StubIORImpl 中的還原序列化期間發生未繫結記憶體配置 (Serialization、8192757) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2815) JCEKS 金鑰存放區的資料不受限制還原序列化 (Security、8189997) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162、10 和 JRockit：R28.3.17。難以惡意利用的弱點允許未經驗證的攻擊者登入 Java SE、JRockit 執行所在的基礎結構以危害 Java SE、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、JRockit 中，但攻擊可能對其他產品造成重大影響。如果成功地攻擊此弱點，可能造成接管 Java SE、JRockit 的後果。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2794) 多個類別的還原序列化中一致性檢查不足 (Security、8189977) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2795) 在 NamedNodeMapImpl 中進行還原序列化期間發生未繫結記憶體配置 (JAXP、8189993) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2799) 預設啟用 RMI HTTP 傳輸 (RMI、8193833) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：6u181、7u171 和 8u162；JRockit：R28.3.17。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、JRockit 資料的存取權，以及讀取可供存取之 Java SE、JRockit 資料子集的存取權。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。(CVE-2018-2800) 錯誤處理參照複製可導致沙箱繞過 (Hotspot、8192025) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2018-2814) 在 TabularDataSupport 中進行還原序列化期間發生未繫結記憶體配置 (JMX、8189985) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JMX)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2797) 錯誤合併 JAR 資訊清單中的區段 (Security、8189969) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2018-2790) 在 PriorityBlockingQueue 中進行還原序列化期間發生未繫結記憶體配置 (Concurrency、8189981) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Concurrency) 中的弱點。受影響的支援版本是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2018-2796)

驗證繞過會導致在沒有系統管理員權限的情況下安裝簽名的套件。在 PackageKit 中發現一個驗證繞過缺陷，此缺陷可讓沒有系統管理員權限的使用者安裝已簽名的套件。本機攻擊者可利用此弱點安裝容易遭受攻擊的套件，以便進一步危害系統。(CVE-2018-1106)

偵錯參數移除繞過，導致資訊洩漏。據發現，pcsd 服務的 REST 介面未正確移除 /run_pcs 查詢中的 pcs 偵錯引數，進而可能洩漏敏感資訊。擁有有效 token 的遠端攻擊者可利用此缺陷提升其權限。(CVE-2018-1086) authenticity_token.rb 中發生計時攻擊。Sinatra rack-protection 1.5.4 與 2.0.0.rc3 和更舊版本含有一個計時攻擊弱點，在 CSRF token 檢查中可導致暴露簽名。此攻擊似乎可以透過與 ruby 應用程式的網路連線惡意利用。此弱點似乎已在 1.5.5 和 2.0.0 中修正。(CVE-2018-1000119) 透過授權使用者惡意的 REST 呼叫導致權限提升。據發現，pcsd 服務的 REST 介面未正確清理 /remote/put_file 查詢中的檔案名稱。如果 /etc/booth 目錄存在，擁有寫入權限的經驗證攻擊者可使用 /etc/booth 目錄外的任意資料，在 pcsd 處理程序的內容中建立或覆寫任意檔案。(CVE-2018-1079)

bn_sqrx8x_internal 在 x86_64 上發生錯誤。在比 1.0.2m 舊及比 1.1.0g 舊的 OpenSSL 1.1.0 中，x86_64 Montgomery 平方程序中有一個進位傳播錯誤存在。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。這只會影響支援 BMI1、BMI2 及 ADX 延伸的處理器，如 Intel Broadwell (第 5 代) 及更新版本，或 AMD Ryzen。(CVE-2017-3736) rsaz_1024_mul_avx2 在 x86_64 上發生溢位錯誤。在用於具有 1024 位元模數之乘冪的 AVX2 Montgomery 乘法程序中有一個溢位錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH1024 發動攻擊是可行的，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大。但是，若要讓對 TLS 的攻擊有意義，伺服器必須在多個用戶端之間共用 DH1024 私密金鑰，自 CVE-2016-0701 以來已無此選項。這只會影響支援 AVX2 的處理器，但不會影響支援 ADX 延伸的處理器，如 Intel Haswell (第 4 代)。注意：此問題的影響類似於 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影響。已在 OpenSSL 1.0.2n 中修正。由於此問題的嚴重性低，因此我們目前不會發佈新版本的 OpenSSL 1.1.0。此修正在可用時將包含在 OpenSSL 1.1.0h 中。此修正也可在 OpenSSL git 存放庫的認可 e502cc86d 中使用。(CVE-2017-3738) crypto/rsa/ rsa_gen.c 中發生 RSA 金鑰產生快取計時弱點，進而讓攻擊者復原私密金鑰。據發現，OpenSSL RSA 金鑰產生容易受到快取計時旁路攻擊。在 RSA 金鑰產生程序期間，對掛接快取計時攻擊有足夠存取權限的攻擊者可復原部分私密金鑰。(CVE-2018-0737) SSL 物件處於錯誤狀態後，發生讀取/寫入。OpenSSL 1.0.2 (從 1.0.2b 版開始) 引入了「錯誤狀態」機制。意圖是，如果在交握期間發生嚴重錯誤，則 OpenSSL 將會移至錯誤狀態，如果您嘗試繼續交握，則會立即失敗。這適用於明確的交握函式 (SSL_do_handshake()、SSL_accept() 和 SSL_connect())，但是，由於發生錯誤的緣故，如果直接呼叫 SSL_read() 或 SSL_write()，則無法正確運作。在該情況下，如果交握失敗，則在初始函式呼叫中將會傳回嚴重錯誤。如果之後應用程式針對相同的 SSL 物件呼叫 SSL_read()/SSL_write()，則會成功傳遞資料，而無須直接從 SSL/TLS 記錄層進行解密/加密。若要惡意利用此問題，則必須存在一個應用程式錯誤，此錯誤會導致在收到嚴重錯誤之後，對 SSL_read()/SSL_write() 發出呼叫。OpenSSL 1.0.2b-1.0.2m 版會受到影響。已在 OpenSSL 1.0.2n 中修正。OpenSSL 1.1.0 不會受到影響。(CVE-2017-3737)

此更新可修正 b64decode 中的 dec64table OOB 讀取。

此更新會將 checkHost 選項新增至 stunnel，進而驗證對等憑證主體的主機。如果未指定 checkHost 選項，或者對等憑證的主機名稱符合透過 checkHost 指定的任何主機，則會接受憑證。

此更新會將 OCSPaia 選項新增至 stunnel，進而讓 stunnel 使用擷取自其 AIA (授權單位資訊存取) 延伸的 OCSP 回應程式 URL 清單驗證憑證。

此更新會將驗證選項新增至 stunnel，進而驗證對等憑證。不同的驗證層級如下所示：

層級 0 - 要求並忽略對等憑證

層級 1 - 驗證對等憑證 (如果存在)

層級 2 - 驗證對等憑證

層級 3 - 依據本機安裝的憑證驗證對等端

層級 4 - 忽略憑證鏈，僅驗證對等憑證

預設 - 不驗證

用於驗證的憑證需儲存在 CAfile 指定的檔案中，或儲存在 CApath 指定的目錄中。

此更新可讓 amazon-efs-utils 使用新增至 stunnel 的新功能加密傳送至 EFS 的資料

FTP 路徑詐騙，導致 NIL 位元組超出邊界寫入：據發現，使用 CURLOPT_FTP_FILEMETHOD 方法時，libcurl 未安全剖析 FTP URL。能夠提供特製 FTP URL 給使用 libcurl 之應用程式的攻擊者可在任意位置寫入 NULL 位元組，進而導致損毀或不明行為。(CVE-2018-1000120) LDAP NULL 指標解除參照：在 libcurl 檢查 openldap ldap_get_attribute_ber() 函式傳回的值的方式中，發現一個 NULL 指標解除參照缺陷。惡意 LDAP 伺服器可利用此缺陷，透過特製的 LDAP 回覆，損毀 libcurl 用戶端應用程式。(CVE-2018-1000121) RTSP RTP 緩衝區過度讀取：在 RTSP+RTP 處理程式碼的 curl 7.20.0 到 curl 7.58.0 (含) 中存在緩衝區過度讀取，可讓攻擊者造成拒絕服務或資訊洩漏。(CVE-2018-1000122)

net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函式中缺少承載的長度檢查，導致拒絕服務：「_sctp_make_chunk()」函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) 未正確處理 libsas 中的 mutex 導致本機拒絕服務。Linux 核心中的序列連結 SCSI (SAS) 實作未正確處理 libsas 中的 mutex。這可讓本機使用者透過觸發特定錯誤處理代碼，造成拒絕服務 (鎖死)。(CVE-2017-18232) 在 Linux 核心的 cifs 通訊協定用戶端實作中發現一個缺陷。此缺陷可讓控制伺服器的攻擊者，對已掛接 CIFS 伺服器的用戶端造成核心錯誤。(CVE-2018-1066)

crypto/rsa/ rsa_gen.c 中發生 RSA 金鑰產生快取計時弱點，進而讓攻擊者復原私密金鑰：據發現，OpenSSL RSA 金鑰產生容易受到快取旁路攻擊。在 RSA 金鑰產生程序期間，對掛接快取計時攻擊有足夠存取權限的攻擊者可復原部分私密金鑰。(CVE-2018-0737)

EventData 建構函式中的還原序列化弱點可導致任意程式碼執行：在 slf4j 的 EventData 中發現 XML 還原序列化弱點，這個弱點會接受 XML 序列化字串並可導致任意程式碼執行。(CVE-2018-8088)

src/tcp.c 的 relpTcpChkPeerName 函式中發生堆疊型緩衝區溢位：rsyslog librelp 1.2.14 版和更舊版本在檢查對等中的 x509 憑證時，含有一個緩衝區溢位弱點，可導致遠端程式碼執行。遠端攻擊者似乎可惡意利用此攻擊連線至 rsyslog，並透過傳送特製的 x509 憑證，觸發堆疊緩衝區溢位。(CVE-2018-1000140)

cpu/mcheck/mce.c 的 store_int_with_restart() 函式中發現爭用情形：在 Linux 核心的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函式內的爭用情形可讓本機使用者利用寫入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目錄中 check_interval 檔案的 root 存取權限，造成拒絕服務 (錯誤)。(CVE-2018-7995) 在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入：在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068) 在 Linux 核心的 skcipher 元件中發現一個缺陷，進而影響 skcipher_recvmsg 函式。使用特定輸入的攻擊者可導致權限提升。(CVE-2017-13215) 在 Linux 核心的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-10675) 在 Linux 核心的 KVM 虛擬化子系統中發現一個缺陷。VMX 程式碼不會將 GDT.LIMIT 還原為先前的主機值，但會將其設為 64KB。利用損毀的 GDT 限制，主機的使用者空間程式碼可以將惡意項目放在 GDT 中，特別是在 per-cpu 變數中。攻擊者可利用此弱點提升其權限。(CVE-2018-10901)

malloc 函式中發現整數溢位：GNU C 程式庫 (亦即 glibc 或 libc6) (powerpc 上為 2.24 到 2.26 版，i386 上為 2.26 版) 中的 malloc 實作未正確使用接近 SIZE_MAX 的引數處理 malloc 呼叫，因此可能傳回小於要求的堆積區域指標，最終導致堆積損毀。(CVE-2018-6551) memalign 函式中的 posix_memalign 發生整數溢位：在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.26 和更舊版本的 memalign 函式中，實作 posix_memalign 時發生的整數溢位可造成這些函式傳回過小的堆積區域的指標，進而可能導致堆積損毀。(CVE-2018-6485)

嘗試捨棄群組權限時，無法處理錯誤：

適用於 Apache 的 mod_wsgi 4.2.4 之前版本在建立精靈處理程序群組時，未正確處理無法捨棄群組權限的時機，進而可能允許攻擊者透過不明的向量取得權限。(CVE-2014-8583)

在特定情況下，sh 相容模式下的 cd 中會發生 NULL 解除參照

在 zsh 5.4 之前版本的 builtin.c CVE-2017-18205中使用 sh 相容模式時，如果未設定 HOME，則在處理沒有引數的 cd 命令期間，會發生 NULL 指標解除參照錯誤。

在空白陣列結果上使用 ${(PA)...} 時，發生 NULL 指標解除參照：

在 zsh 5.4.2 及之前版本的 subst.c 中，在空白陣列結果上使用 ${(PA)...} 時，存在 NULL 指標解除參照為題。(CVE-2018-7548)

xsymlinks 中發生緩衝區溢位

在 zsh 5.4 之前版本的 utils.c 中，符號連結擴充存在緩衝區溢位問題。
(CVE-2017-18206)

複製空雜湊表時發生損毀

在 zsh 5.4.2 及之前版本的 params.c 中複製空雜湊表期間發生損毀，typeset -p 即為一例。(CVE-2018-7549)

在 Web UI 中發現跨網站指令碼 (XSS) 弱點。在 mailman 中發現一個跨網站指令碼 (XSS) 缺陷。能夠誘騙使用者造訪特定 URL 的攻擊者可以在使用者端執行任意網頁指令碼，並強制受害者執行意外動作。(CVE-2018-5950)

dhclient 中的緩衝區溢位可能會導致惡意伺服器觸發程式碼執行

在 dhclient 處理 DHCP 回應封包的方式中，發現一個超出邊界記憶體存取缺陷。惡意的 DHCP 伺服器可能會利用此缺陷，透過特製的 DHCP 回應封包，損毀在 DHCP 用戶端電腦上執行的 dhclient 處理程序。(CVE-2018-5732)

dhcpd 中的參照計數溢位允許造成拒絕服務

處理用戶端要求時，在 dhcpd 處理參照計數的方式中發現一個拒絕服務缺陷。惡意的 DHCP 用戶端可利用此缺陷，透過傳送大量的流量，觸發伺服器端的參照計數溢位，進而可能造成 dhcpd 損毀。(CVE-2018-5733)

寫入 root RubyGems 版本 Ruby 2.2 系列外部符號連結的 basedir 時，發現路徑周遊：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 package.rb 的 install_location 函式中含有一個目錄周遊弱點，當寫入 root 外部符號連結的 basedir 時，此弱點可導致路徑周遊。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000073) tarball 中的不當簽名驗證允許安裝簽署錯誤的 gem：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 package.rb 中含有一個不當驗證密碼編譯簽名弱點，可導致安裝簽署錯誤的 gem，因為 tarball 將包含多個 gem 簽名。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000076) 因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 ruby gem 套件 tar 標頭中包含一個負大小弱點造成的無限迴圈，可導致能夠造成無限迴圈的負大小。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000075) lib/resolv.rb:lazy_initialize() 中的命令插入可導致任意程式碼執行：lib/resolv.rb 中的「lazy_initialize」函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷注入並執行任意命令。(CVE-2017-17790) 規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 ruby gems 規格首頁屬性中含有一個不當輸入驗證弱點，可導致惡意 gem 設定無效的首頁 URL。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000077) 透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 伺服器首頁屬性顯示中，含有一個跨網站指令碼 (XSS) 弱點，可導致 XSS。若要惡意利用此攻擊，必須由受害者瀏覽至容易受到影響的 gem 伺服器上的惡意 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000078) gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000074) gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 安裝中含有一個目錄周遊弱點，可導致 gem 在安裝期間寫入任意檔案系統位置。若要惡意利用此攻擊，必須由受害者安裝惡意的 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000079)

Vorbis 音訊處理超出邊界寫入 (MFSA 2018-08)：處理 vorbis 音訊資料時，發現一個超出邊界寫入缺陷。惡意特製的檔案或音訊串流可造成應用程式損毀，或可能執行任意程式碼。(CVE-2018-5146)

因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證：

據發現，389-ds-base 在驗證程序期間，不一定會正確處理內部雜湊比較作業。未經驗證的遠端攻擊者可能會利用此缺陷，在非常罕見且特定的情況下，繞過驗證程序。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS)：

在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個超出邊界記憶體讀取缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。
(CVE-2018-1054)

在 netfilter/ebtables.c 的 ebt_entry 結構中透過 userland 位移發生超出邊界寫入：在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

據發現，memcached 精靈預設會接聽 UDP 連接埠 11211。攻擊者可將 memcached 用於 UDP 放大拒絕服務攻擊。UDP 連接埠預設已經遭到停用，但仍然可以啟用。

據發現，使用 UDP 傳輸通訊協定的 memcached 連線可濫用於有效的流量放大分散式拒絕服務 (DDoS) 攻擊。遠端攻擊者可利用目標系統的偽造來源 IP 位址，將惡意 UDP 要求傳送至 memcached，進而造成其將更大的回應傳送到目標。(CVE-2018-1000115)

收到空白訊息時，Omapi 程式碼未釋放通訊端描述元，進而導致拒絕服務。據發現，DHCP 精靈在某些狀況中未正確清理已關閉的 OMAPI 連線。能連線到 OMAPI 連接埠的遠端攻擊者能利用此缺陷，耗盡 DHCP 精靈中的檔案描述項，造成 OMAPI 功能的拒絕服務。(CVE-2017-3144)

推測執行分支目標插入

許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

對自動裝載的磁碟區的存取可能會鎖定。在 systemd 中發現爭用情形。這可造成自動裝載要求未受到服務，且使用它們的處理程序懸置，進而導致拒絕服務。(CVE-2018-1049)

擁有執行權限之 .desktop 檔案的信任驗證不足。具有可執行檔權限集的不受信任 .desktop 檔案可選擇其顯示名稱和圖示，並在使用者開啟時在未顯示警告的情況下執行命令。攻擊者可利用此缺陷誘騙使用者開啟偽裝成文件的 .desktop 檔案，如 PDF，並執行任意命令。(CVE-2017-14604)

透過 vmcall 指令而造成堆疊型超出邊界讀取。使用 KVM 虛擬化 (CONFIG_KVM) 支援編譯的 Linux 核心容易發生超出邊界讀取存取問題。模擬客體所叫用的 vmcall 指令時，可能會發生這個情形。客體使用者/處理程序可利用此缺陷，洩漏核心記憶體位元組。(CVE-2017-17741) drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務。在 Linux 核心的回送裝置處理中發現一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344) pmd 可以在不經過 COW 週期的情況下受到感染。在修正「dirtycow」弱點所使用的修補程式中發現一個缺陷 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405) nfsd 中的 GID 不當排序可導致套用不正確的權限。Linux 核心在 NFS 伺服器 (nfsd) 中含有一個不正確的存取控制弱點，可導致遠端使用者透過 NFS 讀取或寫入他們不得讀取或寫入的檔案。若要透過 NFS 伺服器惡意利用此攻擊，必須在啟用「rootsquash」選項時匯出檔案系統。此弱點似乎已在認可 1995266727fa 中修正。(CVE-2018-1000028) drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函式中發生核心位址資訊洩漏，可能導致 KASLR 繞過。在 Linux 核心 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函式可讓本機使用者從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) 推測執行邊界檢查繞過。許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5753)

在 slapd/util.c 的 slapi_filter_sprintf 中透過搜尋篩選器造成遠端 DoS

在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。
(CVE-2017-15134)

在解析器中錯誤擷取清理排序可造成具名損毀。在 BIND 內部處理上游遞迴擷取內容上的清理作業的方式中發現釋放後使用缺陷，會導致拒絕服務。遠端攻擊者可能會利用此缺陷，透過特製的 DNS 要求，因宣告失敗而進行非預期具名 (作為 DNSSEC 驗證解析器) 結束。(CVE-2017-3145)

許多現代微處理器設計已採用指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2017-5715)

重新導向時發生 HTTP 驗證洩漏：libcurl 可能會向第三方意外洩漏驗證資料。libcurl 會在要求傳送其 HTTP 要求中的自訂標頭時，將該組標頭先傳送至初始 URL 中的主機，而且如果要求遵循重新導向並傳回 30X HTTP 回應程式碼時，則會傳送至 `Location:` 回應標頭值中的 URL 提及的主機。將相同一組標頭傳送到後續主機對於傳遞自訂 `Authorization:` 標頭的應用程式尤其有問題，因為此標頭通常含有可讓其他人偽造 libcurl-using 用戶端要求的隱私敏感資訊或資料。(CVE-2018-1000007) 在處理 HTTP/2 結尾的程式碼中發現超出邊界讀取：libcurl 在處理 HTTP/2 結尾的程式碼中含有超出邊界讀取。據報告 (https://github.com/curl/curl/pull/2231)，讀取 HTTP/2 結尾可能會弄亂未來的結尾，因為儲存的大小比所需的大小少一個位元組。問題是，從 HTTP/2 結尾資料建立類似 HTTP/1 標頭的程式碼曾經將 `:` 之類的字串附加到目標緩衝區，而這個字串最近已變更為 `: ` (冒號後加入了一個空格)，但是下列數學並未據此更新。遭到存取時，資料讀取超出邊界，並造成當機，或造成 (太大的) 資料傳遞至用戶端寫入。如果有人擁有可回應或為某個項目使用結尾的服務，這可導致拒絕服務情況或資訊洩漏。(CVE-2018-1000005)

SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX、8186998) 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) 從不受信任的位置載入類別 (I18n、8182601) 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP、8178449) 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries、8189284) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Libraries)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2663) invokeinterface 指令的驗證不足 (Hotspot、8174962) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 6.5 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N)。(CVE-2018-2582) GTK 程式庫載入釋放後使用 (AWT、8185325) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.1 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2018-2641) LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI、8186606) 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) 金鑰協議強度不足 (JCE、8185292) 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) 未同步加密金鑰資料存取 (Libraries、8172525) 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579) 在還原序列化期間發生未繫結的記憶體配置 (AWT、8190289) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2677) DerValue 未繫結記憶體配置 (Libraries、8182387) 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) 在 BasicAttributes 還原序列化中的未繫結記憶體配置 (JNDI、8191142) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2678) 使用 HTTP/SPNEGO 的全域憑證 (JGSS、8186600) OpenJDK 的 JGSS 元件在使用HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) GSS 內容釋放後使用 (JGSS、8186212) 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) DnsClient 缺失來源連接埠隨機化 (JNDI、8182125) 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599)

已提供 Amazon Linux 的更新核心版本，可防止在核心內推測執行間接分支。此版本會合併最新的穩定版開放原始碼 Linux 安全性改進功能，以解決核心內的 CVE-2017-5715，並建置在可解決 CVE-2017-5754 之先前合併的核心分頁表隔離 (KPTI) 之上。客戶必須升級至最新版的 Amazon Linux 核心或 AMI，才能有效減輕 CVE-2017-5754 和 CVE-2017-5715 對其執行個體內 MMU 權限分隔 (核心模式與使用者模式) 的影響。現有 Amazon Linux AMI 執行個體的客戶應該執行下列命令，以確保收到更新版套件：「sudo yum update kernel」。基於 Linux 核心的任何更新標準，yum 更新完成後必須重新開機，更新才會生效。如需有關 CVE-2017-5754 的其他資訊，請參閱 https://aws.amazon.com/security/security-bulletins/AWS-2018-013/。已在 2018-01-06 更新：其他 KPTI 改進功能。已在 2018-01-09 更新：更新的詳細資料已在 2018-01-13 更新：適用於 CVE-2017-5715 的其他修正

NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中含有一個弱點，其中 NULL 指標解除參照可導致拒絕服務或可能提升權限。(CVE-2018-6247) NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層處理常式中含有一個弱點，該軟體會使用循序作業讀取或寫入緩衝區，但是它使用不正確的長度值，造成它存取緩衝區邊界之外的記憶體，進而導致拒絕服務或可能提升權限。(CVE-2018-6248) NVIDIA GPU 顯示驅動程式在核心模式層處理常式中含有一個弱點，其中 NULL 指標解除參照可導致拒絕服務或可能提升權限。(CVE-2018-6249) NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中含有一個弱點，其中 NULL 指標解除參照可導致拒絕服務或可能提升權限。(CVE-2018-6250) NVIDIA Windows GPU 顯示驅動程式在 DirectX 10 使用者模式驅動程式中含有一個弱點，其中特製的像素著色器可造成寫入未配置的記憶體，進而導致拒絕服務或可能執行程式碼。(CVE-2018-6251) NVIDIA Windows GPU 顯示驅動程式在 DxgkDdiEscape 的核心模式層處理常式中含有一個弱點，該軟體可讓發動者存取生產用途不需要的受限制功能，進而可能導致拒絕服務。(CVE-2018-6252) NVIDIA GPU 顯示驅動程式在 DirectX 和 OpenGL 使用者模式驅動程式中含有一個弱點，其中特製的像素著色器可造成無限遞迴，進而導致拒絕服務。(CVE-2018-6253)

pg_dump 和其他用戶端程式中有不受控制的搜尋路徑元素。在 Postgresql 允許使用者為其他使用者修改查詢行為的方式中發現一個缺陷。擁有使用者帳戶的攻擊者可利用此缺陷，使用資料庫中超級使用者的權限執行程式碼。(CVE-2018-1058)

transport.py 中的驗證繞過。Paramiko 1.17.6 之前版本、1.18.5 之前的 1.18.x、2.0.8 之前的 2.0.x、2.1.5 之前的 2.1.x、2.2.3 之前的 2.2.x、2.3.2 之前的 2.3.x 和 2.4.1 之前的 2.4.x 的 SSH 伺服器實作中，transport.py 未在處理其他要求前正確檢查驗證是否完成，channel-open 即為一例。自訂 SSH 用戶端可以輕易略過驗證步驟。(CVE-2018-7750 )

剖析 HTTP 回應時，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函式中的堆疊型緩衝區讀取不足可導致拒絕服務。在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函式中剖析 HTTP 回應時，有一個堆疊型緩衝區讀取不足。這進而導致複製一個大型字串。(CVE-2018-7584)

Web UI 中發現跨網站指令碼 (XSS) 弱點

在 SeaMonkey 中發現一個跨網站指令碼 (XSS) 缺陷。能夠誘騙使用者造訪特定 URL 的攻擊者可以在使用者端執行任意網頁指令碼，並強制受害者執行意外動作。(CVE-2018-5950)

使用者選項頁面中缺少 CSRF 保護

在 GNU Mailman 2.1.23 之前的 2.1.x 版本中，使用者選項頁面內的跨網站要求偽造 (CSRF) 弱點可讓遠端攻擊者針對修改選項的要求，劫持任意使用者的驗證，取得受害者帳戶認證的存取權即為一例。(CVE-2016-6893)

寫入 root RubyGems 版本 Ruby 2.2 系列外部符號連結的 basedir 時，發現路徑周遊：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 package.rb 的 install_location 函式中含有一個目錄周遊弱點，當寫入 root 外部符號連結的 basedir 時，此弱點可導致路徑周遊。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000073) tarball 中的不當簽名驗證允許安裝簽署錯誤的 gem：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 package.rb 中含有一個不當驗證密碼編譯簽名弱點，可導致安裝簽署錯誤的 gem，因為 tarball 將包含多個 gem 簽名。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000076) 因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 ruby gem 套件 tar 標頭中包含一個負大小弱點造成的無限迴圈，可導致能夠造成無限迴圈的負大小。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000075) lib/resolv.rb:lazy_initialize() 中的命令插入可導致任意程式碼執行：lib/resolv.rb 中的「lazy_initialize」函式未正確處理某些檔案名稱。遠端攻擊者可利用此缺陷注入並執行任意命令。(CVE-2017-17790) 規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 ruby gems 規格首頁屬性中含有一個不當輸入驗證弱點，可導致惡意 gem 設定無效的首頁 URL。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000077) 透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 伺服器首頁屬性顯示中，含有一個跨網站指令碼 (XSS) 弱點，可導致 XSS。若要惡意利用此攻擊，必須由受害者瀏覽至容易受到影響的 gem 伺服器上的惡意 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000078) gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000074) gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 安裝中含有一個目錄周遊弱點，可導致 gem 在安裝期間寫入任意檔案系統位置。若要惡意利用此攻擊，必須由受害者安裝惡意的 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000079) 如果某個指令碼接受外部輸入，並在不修改的情況下，將其當做 HTTP 回應的一部分輸出，攻擊者可利用新行字元欺騙用戶端 HTTP 回應標頭已在該處停止，而且可以在新行字元後面插入假的 HTTP 回應，以便向用戶端顯示惡意內容。(CVE-2017-17742) tmpdir 程式庫引入的 Dir.mktmpdir 方法可接受作為第一個參數建立之目錄的首碼和尾碼。首碼可以包含相對目錄指定元「../」，因此可以使用此方法設定任何目標目錄。那麼，如果某個指令碼接受外部輸入做為首碼，而且目標目錄擁有不當權限或 ruby 處理程序擁有不當權限，則攻擊者可以在任何目錄建立目錄或檔案。(CVE-2018-6914) 如果攻擊者傳送含有大量 HTTP 標頭的大型要求，WEBrick 會嘗試在記憶體中處理該要求，因此該要求會造成記憶體不足的 DoS 攻擊。(CVE-2018-8777) String#unpack 會接受格式規範做為其參數，而且規範 @ 可以指定剖析資料的位置。如果使用 @ 傳遞大數字，該數字會被視為負值，並發生超出緩衝區讀取。因此，如果某個指令碼接受外部輸入做為 String#unpack 的引數，攻擊者可讀取堆積上的資料。(CVE-2018-8778) UNIXServer.open 接受在第一個參數建立的通訊端路徑。如果路徑含有 NUL (\0) 位元組，此方法可辨識路徑在 NUL 位元組之前完成。因此，如果某個指令碼接受外部輸入做為此方法的引數，攻擊者可在非預定的路徑中建立通訊端檔案。此外，與 UNIXServer.open 類似，UNIXSocket.open 也接受在第一個參數建立的通訊端路徑，而不會檢查 NUL 位元組。因此，如果某個指令碼接受外部輸入做為此方法的引數，攻擊者可接受非預定路徑中的通訊端檔案。(CVE-2018-8779) Dir.open、Dir.new、Dir.entries 和 Dir.empty? 接受目標目錄的路徑做為其參數。如果參數含有 NUL (\0) 位元組，這些方法可辨識路徑在 NUL 位元組之前完成。因此，如果某個指令碼接受外部輸入做為這些方法的引數，攻擊者可進行非預定的目錄周遊。(CVE-2018-8780)

Vorbis 音訊處理超出邊界寫入：處理 vorbis 音訊資料時，發現一個超出邊界寫入缺陷。惡意特製的檔案或音訊串流可造成應用程式損毀，或可能執行任意程式碼。(CVE-2018-5146)

因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證：

據發現，389-ds-base 在驗證程序期間，不一定會正確處理內部雜湊比較作業。未經驗證的遠端攻擊者可能會利用此缺陷，在非常罕見且特定的情況下，繞過驗證程序。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS)：

在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個超出邊界記憶體讀取缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。
(CVE-2018-1054 )

剖析 HTTP 回應時，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函式中的堆疊型緩衝區讀取不足可導致拒絕服務：在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函式中剖析 HTTP 回應時，有一個堆疊型緩衝區讀取不足。這進而導致複製一個大型字串。(CVE-2018-7584)

ID	名稱	嚴重性
109369	Amazon Linux AMI：mod24_wsgi (ALAS-2018-987)	medium
109368	Amazon Linux AMI : python34 / python35,python36,python27 (ALAS-2018-1003)	high
109367	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2018-1002)	high
109366	Amazon Linux 2 : PackageKit (ALAS-2018-1006)	medium
109365	Amazon Linux 2：pcs (ALAS-2018-1005)	high
109364	Amazon Linux 2 : openssl (ALAS-2018-1004)	medium
109363	Amazon Linux 2 : java-1.8.0-openjdk (ALAS-2018-1002)	high
109186	Amazon Linux AMI：exim (ALAS-2018-997)	high
109185	Amazon Linux AMI：stunnel / amazon-efs-utils (ALAS-2018-996)	high
109184	Amazon Linux AMI : curl (ALAS-2018-995)	critical
109183	Amazon Linux AMI : kernel (ALAS-2018-993)	medium
109182	Amazon Linux AMI：openssl (ALAS-2018-1000)	medium
109181	Amazon Linux 2 : slf4j (ALAS-2018-999)	critical
109180	Amazon Linux 2：librelp (ALAS-2018-998)	critical
109179	Amazon Linux 2：stunnel / amazon-efs-utils (ALAS-2018-996)	high
109178	Amazon Linux 2 : curl (ALAS-2018-995)	critical
109177	Amazon Linux 2 : kernel (ALAS-2018-994)	high
109141	Amazon Linux 2 : glibc (ALAS-2018-992)	critical
109140	Amazon Linux 2：mod_wsgi (ALAS-2018-987)	medium
109139	Amazon Linux 2：zsh (ALAS-2018-986)	critical
109138	Amazon Linux 2：mailman (ALAS-2018-985)	medium
109137	Amazon Linux 2：dhcp (ALAS-2018-984)	high
109136	Amazon Linux 2：ruby (ALAS-2018-983)	critical
109135	Amazon Linux 2：libvorbis (ALAS-2018-981)	high
109134	Amazon Linux 2：389-ds-base (ALAS-2018-980)	high
109133	Amazon Linux 2 : kernel (ALAS-2018-971)	medium
109132	Amazon Linux 2：memcached (ALAS-2018-964)	high
109131	Amazon Linux 2：dhcp (ALAS-2018-963)	high
109130	Amazon Linux 2：linux-firmware (ALAS-2018-962) (Spectre)	medium
109129	Amazon Linux 2：systemd (ALAS-2018-961)	medium
109128	Amazon Linux 2：nautilus (ALAS-2018-960)	medium
109127	Amazon Linux 2：kernel (ALAS-2018-956) (Dirty COW) (Spectre)	high
109126	Amazon Linux 2：389-ds-base (ALAS-2018-955)	high
109125	Amazon Linux 2 : bind (ALAS-2018-954)	high
109124	Amazon Linux 2：microcode_ctl (ALAS-2018-953) (Spectre)	medium
109123	Amazon Linux 2：libvirt (ALAS-2018-952) (Spectre)	medium
109122	Amazon Linux 2 : curl (ALAS-2018-951)	critical
109121	Amazon Linux 2 : java-1.8.0-openjdk (ALAS-2018-949)	high
109120	Amazon Linux 2：qemu-kvm (ALAS-2018-942) (Spectre)	medium
109119	Amazon Linux 2：kernel (ALAS-2018-939) (Meltdown) (Spectre)	medium
108852	Amazon Linux AMI：nvidia (ALAS-2018-991)	high
108851	Amazon Linux AMI : postgresql93 / postgresql94,postgresql95,postgresql96 (ALAS-2018-990)	high
108850	Amazon Linux AMI : python-paramiko (ALAS-2018-989)	critical
108849	Amazon Linux AMI : php70 / php56 (ALAS-2018-988)	critical
108848	Amazon Linux AMI：mailman (ALAS-2018-985)	high
108847	Amazon Linux AMI：dhcp (ALAS-2018-984)	high
108846	Amazon Linux AMI : ruby20 / ruby22,ruby23,ruby24 (ALAS-2018-983)	critical
108845	Amazon Linux AMI：libvorbis (ALAS-2018-981)	high
108844	Amazon Linux AMI：389-ds-base (ALAS-2018-980)	high
108691	Amazon Linux AMI : php71 (ALAS-2018-982)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

medium

high

medium

high

high

high

critical

medium

medium

critical

critical

high

critical

high

critical

medium

critical

medium

high

critical

high

high

medium

high

high

medium

medium

medium

high

high

high

medium

medium

critical

high

medium

medium

high

high

critical

critical

high

high

critical

high

high

critical