IMAP FETCH 回應超出邊界讀取：

在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257)

雜湊 (#) 字元與所有 IP 相符：在 httpd 中發現迴歸，造成「Allow」和「Deny」組態行的註解剖析錯誤。網站管理員可能無意中允許所有用戶端存取受限制的 HTTP 資源。(CVE-2017-12171)

使用 key-method 1 時，OpenVPN 2.3.3 之前版本和 2.4.4 之前的 2.4.x 版本容易遭受緩衝區溢位弱點影響，進而可能導致程式碼執行。(CVE-2017-12166)

FTP PWD 回應剖析器超出邊界讀取

libcurl 可能在堆積配置緩衝區之外執行讀取。
當 libcurl 連線至 FTP 伺服器並成功登入 (匿名或不匿名) 時，它會使用 `PWD` 命令，向伺服器要求目前的目錄。接著，伺服器會以 257 回應來回應，此回應中的路徑會以雙引號括住。傳回的路徑名稱隨後會由 libcurl 保留，以供後續使用。由於此目錄名稱的字串剖析器中存有缺陷，因此，如果這種傳遞的目錄名稱沒有右雙引號，將會導致 libcurl 無法將結尾 NUL 位元組加入至持有該名稱的緩衝區。當 libcurl 隨後存取該字串時，它可以超出配置堆積緩衝區進行讀取並使超出緩衝區的資料損毀，或錯誤地存取超出緩衝區的資料，將其視為路徑的一部分。惡意伺服器可濫用此事實，並有效地防止 libcurl 型用戶端對其進行處理。PWD 命令一律會在新的 FTP 連線上發出，且此錯誤很可能會造成分割錯誤。這個問題長期未被發現的簡單事實可能表明，在良性的伺服器中，格式錯誤的 PWD 回應很少見。目前尚未發現此缺陷遭到惡意利用的案例。此錯誤在 2005 年 3 月的提交 [415d2e7cb7](https://github.com/curl/curl/commit/415d2e7cb7) 中引入。在 libcurl 7.56.0 版中，剖析器一律以零結束字串，並且將會拒絕最後未使用雙引號正確結束的字串。(CVE-2017-1000254)

在 go get 或 go get -d 期間發現任意程式碼執行：Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本允許「go get」遠端命令執行。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將會在執行「go get」的系統上執行。(CVE-2017-15041) smtp.PlainAuth 容易受攔截式密碼收集影響。在 Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本中，存在一個不明的純文字問題。RFC 4954 要求在 SMTP 期間，PLAIN auth 配置必須僅用於使用 TLS 保護的網路連線。Go 1.0 中的原始 smtp.PlainAuth 實作會強制執行此需求，並且對此已進行了紀錄。在 2013 年的上游問題 #5184 中，此狀況已發生改變，伺服器可決定是否接受 PLAIN。結果是，如果您設定的攔截式 SMTP 伺服器未公告 STARTTLS 而是公告 PLAIN auth 沒有問題，則 smtp.PlainAuth 實作會傳送使用者名稱和密碼。(CVE-2017-15042)

還原序列化中的多個未繫結的記憶體配置 (Serialization、8174109) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10281) JceKeyStore 還原序列化中的未繫結資源使用 (Serialization、8181370) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。(CVE-2017-10345) invokespecial 的載入程式條件約束檢查不足 (Hotspot、8180711) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Hotspot)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10346) SimpleTimeZone 還原序列化中的未繫結記憶體配置 (Serialization、8181323) Oracle Java SE 的 Java SE、JRockit 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10347) 處理未參照的物件時，權限使用不正確 (RMI、8174966) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10285) 對抗暴力破解的金鑰存放區保護弱 (Security、8181692) 據發現，OpenJDK 的 Security 元件產生的用來保護儲存在金鑰存放區的私密金鑰是弱密碼加密金鑰。如果攻擊者可存取金鑰存放庫，就能輕鬆執行密碼猜測攻擊，來解密儲存的金鑰。(CVE-2017-10356) FtpClient 中沒有預設網路作業逾時 (Networking、8181612) 據發現，OpenJDK 的 Networking 元件的 FtpClient 實作並未設定連線和預設讀取逾時。惡意 FTP 伺服器或攔截式攻擊者可利用此缺陷阻止連線至 FTP 伺服器的 Java 應用程式執行。(CVE-2017-10355) HTTP 用戶端對 URL 中的新行檢查不足 (Networking、8176751) 據發現，OpenJDK 的 Networking 元件的 HttpURLConnection 和 HttpsURLConnection 類別無法檢查內嵌於 URL 中的新行字元。能使用攻擊者提供的 URL 讓 Java 應用程式執行 HTTP 要求的攻擊者，可能會注入其他標頭到要求中。(CVE-2017-10295) 還原序列化中的多個未繫結的記憶體配置 (Libraries、8181432) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10348) PredicatedNodeTest 還原序列化中的未繫結記憶體配置 (JAXP、8181327) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：JAXP)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10349) JAXWSExceptionBase 還原序列化中的未繫結記憶體配置 (JAX-WS，8181100) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：JAX-WS)。受影響的支援版本是 Java SE：7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10350) CardImpl 不正確的狀態處理 (Smart Card IO，8169026) Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：Smart Card IO)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Java SE 的可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.8 (機密性和完整性影響)。(CVE-2017-10274) ObjectInputStream 還原序列化中的未繫結記憶體配置 (Serialization、8181597) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Serialization)。受影響的支援版本是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。(CVE-2017-10357) Kerberos 用戶端中使用未受保護的 sname (Libraries，8178794)：據發現，OpenJDK 的 Libraries 元件中的 Kerberos 用戶端實作使用了純文字部分的 sname 欄位，而不是使用 KDC 回覆訊息的加密部分。攔截式攻擊者可能會利用此缺陷，模擬 Kerberos 服務到 Java 應用程式，充當 Kerberos 用戶端。(CVE-2017-10388)

HTTP 通訊協定處理中的堆積型緩衝區溢位。處理區塊編碼 HTTP 回應時，在 wget 中發現一個堆積型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用此缺陷來執行任意程式碼。(CVE-2017-13090) HTTP 通訊協定處理中的堆疊型緩衝區溢位。處理區塊編碼 HTTP 回應時，在 wget 中發現一個堆疊型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用此缺陷來執行任意程式碼。(CVE-2017-13089)

JSON.generate 呼叫期間的任意堆積暴露。Ruby 2.2.7 之前版本、2.3.4 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本可在 JSON.generate 呼叫期間暴露任意記憶體。這些問題在於在 ext/json/ext/generator/generator.c 中使用 strdup，這將會在遇到「\\0」位元組之後停止，進而傳回長度零 (並非儲存在 space_len 中的長度) 之字串的指標。(CVE-2017-14064) 在 WEBrick 的基本驗證中發現逸出順序插入弱點。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 WEBrick 程式庫中，基本驗證程式碼可讓遠端攻擊者透過特製的使用者名稱，將終端模擬器逸出序列插入其記錄中，而且可能執行任意命令。(CVE-2017-10784) OpenSSL ASN1 解碼中的緩衝區不足。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 OpenSSL::ASN1 模組中，解碼方法可讓攻擊者透過特製的字串，造成拒絕服務 (解譯程式損毀)。(CVE-2017-14033) 在 gem spec 的摘要長度中沒有大小限制。RubyGems 2.6.12 和更舊版本容易受到惡意特製的 gem 規格影響，對發出 `query` 命令的 RubyGems 用戶端造成拒絕服務攻擊。(CVE-2017-0900) 未正確驗證規格名稱而導致任意檔案覆寫。RubyGems 2.6.12 和更舊版本無法驗證規格名稱，進而讓惡意特製的 gem 可能覆寫檔案系統上的任何檔案。(CVE-2017-0901) DNS 劫持弱點。RubyGems 2.6.12 和更舊版本容易受到 DNS 劫持弱點影響，此弱點可讓 MITM 攻擊者強制 RubyGems 用戶端從攻擊者控制的伺服器下載並安裝 gem。(CVE-2017-0902) Kernel.sprintf 中的緩衝區不足弱點。Ruby 2.4.2、2.3.5 和 2.2.8 之前版本容易受到惡意格式字串影響，此字串包含具有巨大負值的有效位數規範 (*)。此種情況可導致緩衝區溢位，進而導致堆積記憶體損毀或從堆積洩漏資訊。(CVE-2017-0898) gemspec 的「summary」欄位中的逸出序列。RubyGems 2.6.12 和更舊版本容易受到其中包含終端逸出字元的惡意特製 gem 規格影響。列印 gem 規格將執行終端逸出序列。(CVE-2017-0899) 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

原生藍牙堆疊中的堆疊緩衝區溢位。在 Linux 核心的藍牙子系統處理來自用戶端的擱置中 L2CAP 組態回應的方式中，發現一個堆疊緩衝區溢位缺陷。在核心啟用堆疊保護功能的系統 (CONFIG_CC_STACKPROTECTOR=y 在 s390x 和 ppc64[le] 以外的所有架構上啟用) 上，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷使系統當機。雖然我們認為不可能，但是由於堆疊保護功能的本質，無法完全排除程式碼執行。在沒有堆疊保護功能的系統上 (ppc64[le]；藍牙模組非建置在 s390x 上)，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷在具有 ring 0 (核心) 權限的系統上遠端執行任意程式碼。(CVE-2017-1000251) 非零長度的 NULL 承載解除參照。在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) xfs：無權限的使用者核心錯誤。發現一個缺陷，其中 XFS 檔案系統程式碼在 Linux 核心 4.14-rc1 之前版本中錯誤處理使用者可設定的 inode 旗標。這可透過核心錯誤造成本機拒絕服務。(CVE-2017-14340) scsi 驅動程式中發現資訊洩漏。在 Linux 核心 4.12-rc1 到 4.14-rc2 版的「drivers/scsi/sg.c」中，sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991) kvm：nVMX：L2 客體可存取硬體 (L0) CR8 登錄。以 KVM 視覺化支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154)

在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617)

在「增強模式」處理中發現命令插入缺陷：在 Emacs「增強模式」處理中發現命令插入缺陷。遠端攻擊者可誘騙不知情的使用者開啟使用 Emacs 特製的檔案，進而利用此缺陷，以 Emacs 使用者的權限執行任意程式碼。(CVE-2017-14482)

驗證用戶端驗證時，可能會在 TLS 1.2 伺服器中發生釋放後使用：當使用用戶端驗證時，在 NSS 程式庫的 TLS 1.2 實作中發現釋放後使用缺陷。惡意用戶端可利用此缺陷，造成使用 NSS 的編譯的應用程式損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2017-7805)

「git」子命令「cvsserver」是一種 Perl 指令碼，它會過度使用反引號運算子叫用「git」。遺憾的是，在部分叫用中使用了使用者輸入。請注意，「git-cvsserver」預設將由「git-shell」叫用，而不需要進一步設定。

http://seclists.org/oss-sec/2017/q3/534

透過 SMB1 發生伺服器記憶體資訊洩漏：在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) SMB2 連線不會保留 DFS 重新導向之間的加密。當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) 有些程式碼路徑在應該強制執行 smb 簽名時並未執行。據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150)

pg_user_mappings 檢視可向缺少伺服器權限的使用者洩漏密碼：在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視之存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547) 在某些驗證方法中接受空白密碼：據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546)

在 Linux 核心 v4.6-rc1 到 v4.13 的 tpacket_rcv() 函式中發現緩衝區溢位。當網路介面收到的每個封包可造成將最多 10 位元組寫入至核心緩衝區之外的核心記憶體時，可以使用數個與通訊端相關的 syscall 設定組態。這可造成不明的核心資料損毀影響，包括損壞記憶體內和磁碟上的 XFS 資料。(CVE-2017-14497) 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558)

檔案中的問題可讓攻擊者透過 ELF 二進位中特製的 .notes 區段，覆寫固定的 20 位元組堆疊緩衝區。

Nagios Core 3.5.1、4.0.2 和之前版本，以及 Icinga 1.8.5 之前的版本、1.9.4 之前的 1.9 版和 1.10.2 之前的 1.10 版中存有多個差一錯誤，會允許經驗證的遠端使用者透過 cgi/ 的 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c 中，process_cgivars 函式的變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。在可能為 4.0.3rc1 和更舊版本的 Nagios Core 中，以及 1.8.6 版之前、1.9.5 之前的 1.9 版和 1.10.3 之前的 1.10 版 Icinga 中，cgi/cmd.c 的 cmd_submitf 函式中的堆疊型緩衝區溢位會允許遠端攻擊者透過傳送長訊息至 cmd.cgi 而造成拒絕服務 (分割錯誤)。在 Nagios 隨附的 Snoopy 程式庫中發現多個命令執行缺陷。這些缺陷可讓遠端攻擊者操控 Nagios HTTP 標頭，藉此執行任意命令。在 Nagios 處理記錄檔的方式中，發現一個權限升級缺陷。可控制 Nagios 記錄組態 (「nagios」使用者/群組) 的攻擊者，可利用此缺陷來提升其對 root 的權限。在 Nagios Core 3.5.1、4.0.2 和之前版本中，contrib/daemonchk.c 的 process_cgivars 函式存有一個差一錯誤，會允許經驗證的遠端使用者透過變數清單內最後一個金鑰值的長字串，觸發堆積型緩衝區過度讀取，藉此從處理程序記憶體取得敏感資訊或造成拒絕服務 (當機)。Nagios Core 3.4.4、3.5.1 和更舊版本中的 rss-newsfeed.php 在 MAGPIE_CACHE_ON 設為 1 時，可讓本機使用者透過 /tmp/magpie_cache 上的符號連結攻擊，覆寫任意檔案。Snoopy 1.2.3 和更舊版本中的 _httpsrequest 函式 (Snoopy/Snoopy.class.php) 用於 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能產品時，可讓遠端攻擊者透過 https URL 中的殼層元字元，執行任意命令。

在 OpenSSH 處理不存在的使用者驗證作業的方式中，發現一個隱密計時通道缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由估算伺服器回應時機，來判斷出有效的使用者名稱。(CVE-2016-6210) 據發現，OpenSSH 並未限制用於密碼驗證的密碼長度。未經驗證的遠端攻擊者可利用此缺陷，藉由傳送長密碼，暫時在 sshd 中觸發高 CPU 耗用量。(CVE-2016-6515) 據發現，ssh-agent 可能從任意路徑載入 PKCS#11 模組。攻擊者若能控制伺服器上的轉送代理程式通訊端，並能寫入用戶端主機的檔案系統，將能利用此缺陷，透過執行 ssh-agent 程式之使用者擁有的權限來執行任意程式碼。(CVE-2016-10009) 據發現，主機私密金鑰材料可能會透過重新配置記憶體洩漏給權限分離的子處理程序。因此，能入侵權限分離之處理程序的攻擊者就能取得洩漏的金鑰資訊。(CVE-2016-10011) 據發現，某些編譯器可能已經最佳化支援預先驗證壓縮的程式碼中的邊界檢查。能入侵權限分離之處理程序的攻擊者可能會利用此缺陷，進一步攻擊具權限的監視器處理程序。(CVE-2016-10012)

DHCPv6 轉送程式碼中的資訊洩漏。在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) EDNS0 程式碼中的記憶體耗盡弱點。在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) EDNS0 程式碼中導致緩衝區過度讀取的整數反向溢位。在 EDNS0 程式碼的 dnsmasq 中發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496) 在負責建置 DNS 回覆的程式碼中發現堆積溢位。在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) IPv6 路由器通告廣告程式碼中的堆積溢位。在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) DHCPv6 程式碼中的堆疊緩衝區溢位。在 DHCPv6 程式碼的 dnsmasq 中發現一個堆疊緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493)

在 Net::SMTP 中，透過 RCPT TO 或 MAIL FROM 命令中的 CRLF 順序而發生 SMTP 命令插入。在 Ruby 的 Net::SMTP 模組處理特定 SMTP 命令中的 CRLF 順序的方式中，發現一個 SMTP 命令插入缺陷。攻擊者可能會利用此缺陷，在 SMTP 工作階段中插入 SMTP 命令，以利於網路釣魚攻擊或垃圾郵件行銷活動。(CVE-2015-9096) 在 WEBrick 的基本驗證中發現逸出順序插入弱點。在 Ruby 的 WEBrick 程式庫中，基本驗證程式碼可讓遠端攻擊者透過特製的使用者名稱，將終端模擬器逸出序列插入其記錄中，而且可能執行任意命令。(CVE-2017-10784) OpenSSL ASN1 解碼中的緩衝區不足。在 Ruby 的 OpenSSL::ASN1 模組中，解碼方法可讓攻擊者透過特製的字串，造成拒絕服務 (解譯程式損毀)。(CVE-2017-14033) 在 gem spec 的摘要長度中沒有大小限制。RubyGems 容易受到惡意特製的 gem 規格影響，對發出 `query` 命令的 RubyGems 用戶端造成拒絕服務攻擊。(CVE-2017-0900) 未正確驗證規格名稱而導致任意檔案覆寫。RubyGems 無法驗證規格名稱，進而讓惡意特製的 gem 可能覆寫檔案系統上的任何檔案。(CVE-2017-0901) DNS 劫持弱點。RubyGems 容易受到 DNS 劫持弱點影響，此弱點可讓 MITM 攻擊者強制 RubyGems 用戶端從攻擊者控制的伺服器下載並安裝 gem。(CVE-2017-0902) Kernel.sprintf 中的緩衝區不足弱點。Ruby 容易受到惡意格式字串影響，此字串包含具有巨大負值的有效位數規範 (*)。此種情況可導致緩衝區溢位，進而導致堆積記憶體損毀或從堆積洩漏資訊。(CVE-2017-0898) gemspec 的「summary」欄位中的逸出序列。RubyGems 容易受到其中包含終端逸出字元的惡意特製 gem 規格影響。列印 gem 規格將執行終端逸出序列。(CVE-2017-0899) JSON.generate 呼叫期間的任意堆積暴露。Ruby 可在 JSON.generate 呼叫期間暴露任意記憶體。這些問題在於在 ext/json/ext/generator/generator.c 中使用 strdup，這將會在遇到「\\0」位元組之後停止，進而傳回長度零 (並非儲存在 space_len 中的長度) 之字串的指標。(CVE-2017-14064) 發現一個弱點：rubygems 模組在檢查 gem 時，容易發生不安全的 YAML 還原序列化。檢查 gem 檔案、未安裝 gem 的應用程式可受誘騙，在 ruby 解譯程式的內容中執行任意程式碼。(CVE-2017-0903)

鎖定帳戶的密碼可能會因為不同的傳回碼而遭到破解：

在 389-ds-base 針對鎖定帳戶處理驗證嘗試的方式中發現一個缺陷。遠端攻擊者可能會利用此缺陷，針對 LDAP 帳戶繼續進行密碼暴力破解攻擊，因此略過目錄伺服器的密碼鎖定原則所提供的防護。(CVE-2017-7551)

spikekill.php 方法參數中的 Cacti 中存在一個跨網站指令碼弱點。(CVE-2017-12927)

Cacti 中的 lib/html.php 指令碼有一個透過經驗證使用者新增外部連結的標題欄位而導致的 XSS 弱點。
(CVE-2017-12978)

1480618：CORS 篩選器未加入 Vary 標頭，進而導致快取破壞。Apache Tomcat 中的 CORS 篩選器未加入表示回應會隨著來源而不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7674)

GfxState.cc 中發生堆疊緩衝區溢位：

在 poppler 程式庫中發現堆疊型緩衝區溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2017-9775)

JBIG2Stream.cc 中發生整數溢位：

在 poppler 程式庫中發現導致堆積型緩衝區溢位的整數溢位。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。
(CVE-2017-9776)

在 Xen 的 drivers/xen/biomerge.c 中，xen_biovec_phys_mergeable 函式可讓本機 OS 客體使用者透過利用不正確的區塊 IO 合併能力計算，損毀區塊裝置資料流，因此取得敏感記憶體資訊、造成拒絕服務，或取得主機 OS 權限。(CVE-2017-12134)

如果可以在使用者的 .htaccess 檔案中設定 Limit 指示詞，或者如果 httpd.conf 有一些錯誤設定 (亦即 Optionsbleed)，則 Apache httpd 可讓遠端攻擊者從處理程序記憶體讀取密碼資料。嘗試讀取密碼資料時，攻擊者會傳送未經驗證的 OPTIONS HTTP 要求。這是一個釋放後使用問題，因此並不總是會傳送密碼資料，而且特定的資料取決與許多因素，包括設定。(CVE-2017-9798)

預設 umask 值設為 022 可解決權限提升安全性弱點。

在 nginx 的範圍篩選模組中，發現處理範圍 HTTP 要求的缺陷。遠端攻擊者可能會惡意利用此缺陷洩漏快取檔案標頭的部分，或者，如果結合第三方模組一起使用，則會透過傳送特製的 HTTP 要求，洩漏潛在的敏感記憶體。(CVE-2017-7529)

在 Mercurial 中發現與處理「ssh」URL 相關的殼層命令插入缺陷。可利用此缺陷，使用執行 Mercurial 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫內的子存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-1000116) 在 Mercurial 處理路徑稽核與快取結果的方式中發現弱點。攻擊者可濫用具有一系列認可混合符號連結和一般檔案/目錄的存放庫，以誘騙 Mercurial 寫入到特定存放庫外部。(CVE-2017-1000115)

在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) 據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679) 據發現，在處理特定與摘要式驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788)

在 GraphicsMagick 1.3.26 中，coders/png.c 的 ReadMNGImage 函式中存在亂序 CloseBlob 呼叫，可透過特別建構的檔案，導致釋放後使用。(CVE-2017-1000061)

據發現，xmlsec1 使用 libxml2 時會意外啟用外部實體擴充 (XXE) 與驗證。攻擊者可特製 XML 檔案，造成 xmlsec1 嘗試和讀取本機檔案或 HTTP/FTP URL，導致資訊洩漏或拒絕服務。(CVE-2017-1000061)

FILE 緩衝區讀取超出邊界 (CVE-2017-1000099) TFTP 傳送多於緩衝區大小 (CVE-2017-1000100) URL 萬用字元超出邊界讀取 (CVE-2017-1000101)

Server：Charsets 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Charsets)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3648) Server：Replication 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3649) Client mysqldump 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client mysqldump)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3651) Server：DDL 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3653) Server：DML 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3641) Replication 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3647) Server：Memcached 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Memcached 入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。(CVE-2017-3633) C API 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Connectors 元件中存有一個弱點 (子元件：Connector/C)。受到影響的支援版本是 6.1.10 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定入侵 MySQL Connectors。若成功攻擊此弱點，可能導致 MySQL Connectors 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。注意：此文件已針對使用 mysql_stmt_close() 的正確方式更新。請參閱：https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-execute.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-fetch.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-close.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-error.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-errno.html 和 https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-sqlstate.html。(CVE-2017-3635) Server：DML 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3634) Server：DDL 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。(CVE-2017-3652)

Server：Charsets 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Charsets)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3648) Server：DML 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3641) Client programs 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.56 與更舊的版本，以及 5.6.36 與更舊的版本。容易惡意利用的弱點允許低權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，未授權讀取可供存取之 MySQL Server 資料子集的存取權，以及造成 MySQL Server 部分拒絕服務 (部分 DOS)。(CVE-2017-3636) C API 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Connectors 元件存有一個弱點 (子元件：Connector/C)。受到影響的支援版本是 6.1.10 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定入侵 MySQL Connectors。若成功攻擊此弱點，可能導致 MySQL Connectors 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。注意：此文件已針對使用 mysql_stmt_close() 的正確方式更新。請參閱：https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-execute.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-fetch.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-close.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-error.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-errno.html 和 https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-sqlstate.html。(CVE- 2017-3635) Client mysqldump 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client mysqldump)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3651) Server：DDL 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3653) Server：DDL 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。(CVE-2017-3652)

新的選用參數「umask」引入 cfn-hup.conf 檔案，以設定 cfn-hup 精靈的 umask。

pg_user_mappings 檢視可向缺少伺服器權限的使用者洩漏密碼：在 PostgreSQL 處理外部伺服器上 pg_user_mappings 檢視之存取權的方式中，發現授權缺陷。經驗證的遠端攻擊者可能會利用此缺陷，從並沒有實際權限的外部伺服器擁有者定義的使用者對應中取得密碼。(CVE-2017-7547) 在某些驗證方法中接受空白密碼：據發現，儘管 libpq 拒絕傳送空白密碼，還是可以使用空白密碼向 PostgreSQL 資料庫帳戶進行驗證。遠端攻擊者可能會利用此缺陷，使用空白密碼取得資料庫帳戶的存取權。(CVE-2017-7546) lo_put() 函式會忽略 ACL：在 PostgreSQL 處理大型物件的方式中，發現一個授權缺陷。對大型物件沒有權限的經驗證遠端攻擊者可能會利用此缺陷，覆寫物件的整個內容，因而導致拒絕服務。(CVE-2017-7548)

透過惡意 svn+ssh URL，在用戶端中插入命令。在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800)

透過惡意 ssh URL 的命令插入：在 Git 中發現與處理「ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117)

url.c 的 url_parse 函式中的 CRLF 插入

在 wget 處理 URL 的方式中發現一個 CRLF 插入缺陷。遠端攻擊者可利用此缺陷誘騙執行 wget 的使用者處理特製的 URL，藉此透過 URL 主機子元件中的 CRLF 順序，在要求中插入任意 HTTP 標頭。
(CVE-2017-6508)

GCM 模式中的 IV 重複使用：當 IV 設定在金鑰之前時，Ruby 的 openssl gem 在 GCM 模式 (aes-*-gcm) 下使用相同的初始化向量 (IV)，進而讓內容相依的攻擊者更容易繞過加密保護機制。(CVE-2016-7798)

ModifiablePixelBuffer: : fillRect 中發生緩衝區溢位

在 TigerVNC 檢視器中發現一個導致記憶體損毀的緩衝區溢位缺陷。遠端的惡意 VNC 伺服器可利用此缺陷，使用戶端 vncviewer 處理程序損毀，進而導致拒絕服務。
(CVE-2017-5581)

TLS 交握提早終止時，VNC 伺服器可能會當機：

在 TigerVNC 的 Xvnc 伺服器中發現一個拒絕服務缺陷。未經驗證的遠端攻擊者可利用此缺陷，藉由提早終止 TLS 交握處理程序來造成 Xvnc 損毀。(CVE-2016-10207)

SSecurityVeNCrypt 記憶體洩漏：

在 TigerVNC 處理 VeNCrypt 連線終止作業的方式中，發現一個記憶體洩漏缺陷。未經驗證的遠端攻擊者可重複傳送連線要求給 Xvnc 伺服器，造成伺服器長時間消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。
(CVE-2017-7392)

透過特製的柵欄導致雙重釋放：

在 TigerVNC 處理 ClientFence 訊息的方式中，發現一個重複釋放缺陷。經驗證的遠端攻擊者可利用此缺陷，透過傳送特製的 ClientFence 訊息造成 Xvnc 損毀，進而導致拒絕服務。(CVE-2017-7393)

透過長使用者名稱導致伺服器當機：

在 TigerVNC 處理憑證的方式中，發現一個遺失輸入清理缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過傳送特製的使用者名稱造成 Xvnc 損毀，進而導致拒絕服務。(CVE-2017-7394)

SMsgReader: : readClientCutText 中的整數溢位：

在 TigerVNC 處理 ClientCutText 訊息的方式中，發現一個整數溢位缺陷。經驗證的遠端攻擊者可利用此缺陷，透過傳送特製的 ClientCutText 訊息造成 Xvnc 損毀，進而導致拒絕服務。
(CVE-2017-7395)

SecurityServer 和 ClientServer 記憶體洩漏：

在 TigerVNC 處理用戶端連線的方式中，發現一個記憶體洩漏缺陷。未經驗證的遠端攻擊者可重複傳送連線要求給 Xvnc 伺服器，造成伺服器長時間消耗大量記憶體資源，最終因記憶體耗盡而導致拒絕服務。(CVE-2017-7396)

Popd 控制的釋放：在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 透過惡意主機名稱的任意程式碼執行：在 bash 處理 hostname 值的方式中，發現一個任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) 特製的 SHELLOPTS+PS4 變數允許命令替換：在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543)

catopen 函式中發生未繫結堆疊配置。在 catopen() 函式中發現一個堆疊型緩衝區溢位弱點。傳至該函式的過長字串可能會導致函式損毀，甚或執行任意程式碼。(CVE-2015-8779) hcreate 及 hcreate_r 中的整數溢位。在 hcreate() 及 hcreate_r() 函式中發現一個整數溢位弱點，進而造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或任意程式碼執行。(CVE-2015-8778) nan* 函式中發生未繫結堆疊配置。在 nan* 函式中發現一個堆疊溢位弱點，此弱點可能造成以 nan 函式處理長字串的應用程式損毀，甚或執行任意程式碼。(CVE-2014-9761) 。未清理環境中的 LD_POINTER_GUARD。據發現，動態載入程式未清理 LD_POINTER_GUARD 環境變數。攻擊者可利用此缺陷略過 set-user-ID 或 set-group-ID 程式的指標保護，使用執行應用程式的使用者權限來執行任意程式碼。(CVE-2015-8777) 將超出範圍的資料傳遞至 strftime() 造成分割錯誤。據發現，傳至 strftime() 函式的超出範圍時間值會造成超出邊界記憶體存取問題。這可能導致應用程式損毀，甚或資訊洩漏。(CVE-2015-8776)

nlmsg_reserve() 中發生整數溢位：在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。(CVE-2017-0553)

當 SSSD 用於對遠端伺服器驗證時，發生資訊洩漏：

發現缺陷，其中 authconfig 設定 sssd 的方式會將現有和非現有登入視為不同，以致洩漏使用者的存在資訊。能實際存取或透過網路存取機器的攻擊者能透過計時攻擊來列舉使用者。(CVE-2017-7488)

Cacti 1.1.16 之前版本中的 spikekill.php 可讓遠端攻擊者透過 avgnan、outlier-start 或 outlier-end 參數，執行任意程式碼。(CVE-2017-12065)

在 Cacti 1.1.16 之前版本的 aggregate_graphs.php 中的跨網站指令碼 (XSS) 弱點可讓經驗證的遠端使用者透過特製的 HTTP 推薦者標頭，插入任意網頁指令碼或 HTML，這與 $cancel_url 變數有關。注意：此弱點之所以存在，是因為 CVE-2017-11163 的修正不完整 (缺少 htmlspecialchars ENT_QUOTES 旗標)。(CVE-2017-12066)

在 Cacti 1.1.12 之前版本的 link.php 中的跨網站指令碼 (XSS) 弱點可讓遠端匿名使用者透過 id 參數，插入任意網頁指令碼或 HTML，這與 lib/html_validate.php 中的 die_html_input_error 函式有關。(CVE-2017-10970)

錯誤頁面機制中的安全性限制繞過：調查錯誤 60718 時，在 Apache Tomcat 9.0.0.M1 到 9.0.0.M17、8.5.0 到 8.5.11、8.0.0.RC1 到 8.0.41，以及 7.0.0 到 7.0.75 中，注意到對應用程式接聽程式的部分呼叫沒有使用適當的 facade 物件。在 SecurityManager 下執行不受信任的應用程式時，該不受信任的應用程式可能會因此保留對要求或回應物件的參照，因而存取和/或修改與另一個 Web 應用程式相關的資訊。(CVE-2017-5664) 對應用程式接聽程式的呼叫沒有使用適當的 facade 物件：在 tomcat 中發現一個弱點。在 SecurityManager 下執行不受信任的應用程式時，某些情況下，該應用程式可能會保留對要求或回應物件的參照，因而存取和/或修改與另一個 Web 應用程式相關的資訊。(CVE-2017-5648) Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 中的 CORS 篩選器未加入表示回應會隨著來源而不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7674)

ID	名稱	嚴重性
104704	Amazon Linux AMI：curl (ALAS-2017-922)	critical
104395	Amazon Linux AMI : httpd (ALAS-2017-921)	medium
104394	Amazon Linux AMI：openvpn (ALAS-2017-920)	high
104393	Amazon Linux AMI：curl (ALAS-2017-919)	high
104392	Amazon Linux AMI︰golang (ALAS-2017-918)	critical
104183	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2017-917)	critical
104182	Amazon Linux AMI：wget (ALAS-2017-916)	high
104181	Amazon Linux AMI : ruby24 (ALAS-2017-915)	critical
104180	Amazon Linux AMI：kernel (ALAS-2017-914) (BlueBorne)	high
104179	Amazon Linux AMI : tomcat8 / tomcat80、tomcat7 (ALAS-2017-913)	high
103825	Amazon Linux AMI：emacs (ALAS-2017-912)	high
103824	Amazon Linux AMI : nss (ALAS-2017-911)	high
103823	Amazon Linux AMI：git (ALAS-2017-910)	high
103822	Amazon Linux AMI：samba (ALAS-2017-909)	high
103755	Amazon Linux AMI : postgresql96 (ALAS-2017-908)	critical
103653	Amazon Linux AMI : kernel (ALAS-2017-901)	high
103652	Amazon Linux AMI：file (ALAS-2017-900)	medium
103651	Amazon Linux AMI : nagios (ALAS-2017-899)	critical
103650	Amazon Linux AMI : openssh (ALAS-2017-898)	high
103604	Amazon Linux AMI：dnsmasq (ALAS-2017-907)	critical
103603	Amazon Linux AMI : ruby22 / ruby23 (ALAS-2017-906)	critical
103602	Amazon Linux AMI：389-ds-base (ALAS-2017-905)	critical
103601	Amazon Linux AMI：cacti (ALAS-2017-904)	medium
103600	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-903)	medium
103572	Amazon Linux AMI：poppler (ALAS-2017-902)	high
103310	Amazon Linux AMI : kernel (ALAS-2017-897)	high
103309	Amazon Linux AMI：httpd24 / httpd (ALAS-2017-896) (Optionsbleed)	high
103229	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-895)	high
103228	Amazon Linux AMI : nginx (ALAS-2017-894)	high
103227	Amazon Linux AMI：mercurial (ALAS-2017-893)	critical
103226	Amazon Linux AMI : httpd (ALAS-2017-892)	critical
103225	Amazon Linux AMI：GraphicsMagick (ALAS-2017-891)	high
103224	Amazon Linux AMI：xmlsec1 (ALAS-2017-890)	high
102877	Amazon Linux AMI : curl (ALAS-2017-889)	medium
102876	Amazon Linux AMI : mysql56 (ALAS-2017-888)	medium
102875	Amazon Linux AMI : mysql55 (ALAS-2017-887)	medium
102874	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-886)	high
102873	Amazon Linux AMI : postgresql94 / postgresql95 (ALAS-2017-885)	critical
102872	Amazon Linux AMI : postgresql93 / postgresql92 (ALAS-2017-884)	critical
102871	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-883)	critical
102870	Amazon Linux AMI：git (ALAS-2017-882)	high
102869	Amazon Linux AMI：wget (ALAS-2017-881)	medium
102868	Amazon Linux AMI : ruby23 (ALAS-2017-880)	high
102867	Amazon Linux AMI：tigervnc (ALAS-2017-879)	critical
102866	Amazon Linux AMI：bash (ALAS-2017-878)	high
102865	Amazon Linux AMI：glibc (ALAS-2017-877)	critical
102864	Amazon Linux AMI : libnl3 (ALAS-2017-876)	high
102863	Amazon Linux AMI：authconfig (ALAS-2017-875)	medium
102548	Amazon Linux AMI：cacti (ALAS-2017-874)	critical
102547	Amazon Linux AMI：tomcat7 (ALAS-2017-873)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

medium

high

high

critical

critical

high

critical

high

high

high

high

high

high

critical

high

medium

critical

high

critical

critical

critical

medium

medium

high

high

high

high

high

critical

critical

high

high

medium

medium

medium

high

critical

critical

critical

high

medium

high

critical

high

critical

high

medium

critical

critical