Graphite 2 程式庫中的弱點 (MFSA 2017-16)

據報告，graphite2 中存在與「lz4: : decompress」相關的堆積型緩衝區溢位問題。攻擊者可利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7778)

堆積緩衝區溢位寫入「lz4: : decompress」(src/Decompressor)

據報告，graphite2 中存在與「lz4: : decompress」(src/Decompressor) 相關的堆積型緩衝區溢位問題。攻擊者可利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7772)(CVE-2017-7773)

「graphite2: : Pass: : readPass」中的超出邊界讀取問題：

據報告，graphite2 中存在與「graphite2: : Pass: : readPass」相關的超出邊界讀取問題。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7771)

「graphite2: : Silf: : getClassGlyph」中的堆積型緩衝區溢位讀取問題

據報告，graphite2 中存在與「graphite2: : Silf: : getClassGlyph」相關的超出邊界讀取問題。攻擊者可能會利用此缺陷洩漏可能敏感的記憶體資料，或造成應用程式損毀。(CVE-2017-7776)

「graphite2: : GlyphCache: : Loader: : read_glyph」中使用未初始化的記憶體問題：

據報告，graphite2 中存在與「graphite2: : GlyphCache: : Loader: : read_glyph」相關的使用未初始化的記憶體問題。攻擊者可能會利用此缺陷，以不明方式對使用 graphite2 之應用程式的執行造成負面影響。(CVE-2017-7777)

「graphite2: : Silf: : readGraphite」中的超出邊界讀取問題

據報告，graphite2 中存在與「graphite2: : Silf: : readGraphite」相關的超出邊界讀取問題。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7774)

宣告錯誤「size() > n」：

bitset_set_range() 中發生超出邊界堆積寫入

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。bitset_set_range() 在規則運算式編譯期間發生堆積超出邊界寫入，這是因為來自不正確之狀態轉換的未初始化變數所致。parse_char_class() 中不正確的狀態轉換可建立使重要本機變數未初始化的執行路徑，直到該路徑當做索引使用為止，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9228)

left_adjust_char_head() 中的指標解除參照無效

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。編譯規則運算式期間，left_adjust_char_head() 中發生 SIGSEGV。forward_search_range() 中的 reg->dmax 無效處理可導致無效的指標解除參照，通常是立即拒絕服務的情形。(CVE-2017-9229)

next_state_val() 在編譯規則運算式期間發生堆積緩衝區溢位

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。編譯規則運算式期間，next_state_val() 中發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有「\\700」形式之八進位數字的格式錯誤規則運算式
會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9226)

match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。mbc_enc_len() 在搜尋規則運算式期間發生超出邊界堆疊讀取。forward_search_range() 中的 reg>dmin 無效處理可導致無效的指標解除參照，即來自堆疊緩衝區的超出邊界讀取。 CVE-2017-9227 

match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取

當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。match_at() 在搜尋規則運算式期間發生超出邊界堆疊讀取。在 match_at() 中，與驗證和存取順序有關的邏輯錯誤可導致來自堆疊緩衝區的超出邊界讀取。
(CVE-2017-9224)

Mp_override_legacy_irq() 中發生緩衝區溢位：在 Linux 核心 4.12.2 及之前版本的 arch/x86/kernel/acpi/boot.c 中，mp_override_legacy_irq() 函式內的緩衝區溢位可讓本機使用者透過特製的 ACPI 表格取得權限。(CVE-2017-11473) inotify_handle_event() 和 sys_rename() 之間發生爭用情形：在從 v3.14-rc1 到 v4.12 的 Linux 核心中發現爭用情形。當針對相同檔案執行重新命名作業時，爭用發生在 inotify_handle_event() 和 vfs_rename() 執行緒之間。因為爭用，下一個 slab 資料或 slab 的 free list 指標可能因受攻擊者控制的資料而損毀，導致權限提升。(CVE-2017-7533) ip6_find_1stfragopt() 中的整數溢位造成無限迴圈：在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542) 在 saa7164_bus_get 函式中存在雙重擷取弱點。在 Linux 核心 4.10.14 及之前版本的 drivers/media/pci/saa7164/saa7164-bus.c 中，saa7164_bus_get 函式可讓本機使用者透過變更特定的序號值來造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響，亦即「雙重擷取」弱點。請注意，在 Amazon Linux AMI 核心中未啟用 saa7164 驅動程式 (CVE-2017-8831)

據發現，OpenJDK 的 RMI 元件中的 DCG 實作未正確處理參照。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-10102) 在 OpenJDK 的 RMI、JAXP、ImageIO、Libraries、AWT、Hotspot 及 Security 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-10107、CVE-2017-10096、CVE-2017-10101、CVE-2017-10089、CVE-2017-10090、CVE-2017-10087、CVE-2017-10110、CVE-2017-10074、CVE-2017-10067) 據發現，OpenJDK 之安全性元件中的 LDAPCertStore 類別會遵循到任意 URL 的 LDAP 轉介。特製的 LDAP 轉介 URL 可造成 LDAPCertStore 與非 LDAP 伺服器通訊。(CVE-2017-10116) 據發現，OpenJDK 之 JAX-WS 元件的 wsdlimport 工具在剖析 WSDL XML 文件時，未使用安全的 XML 剖析器設定。特製的 WSDL 文件可導致 wsdlimport 使用過量的 CPU 與記憶體、開啟與其他主機的連線，或洩漏資訊。(CVE-2017-10243) 在 OpenJDK 的 JCE 元件的 DSA 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式隨需產生 DSA 簽名的遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2017-10115) 在 OpenJDK 的 JCE 元件的 PKCS#8 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式不斷將 PKCS#8 金鑰與攻擊者控制的值相比的遠端攻擊者可利用此缺陷，透過計時端通道判斷金鑰。(CVE-2017-10135) 據發現，OpenJDK 中的 BasicAttribute 與 CodeSource 類別在從序列化表單建立物件執行個體時，未限制配置的記憶體的數量。特製的序列化輸入會導致 Java 耗用過量記憶體。(CVE-2017-10108、CVE-2017-10109) 在 OpenJDK 的 Hotspot 元件中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-10081) 據發現，OpenJDK 之 2D 元件的 JPEGImageReader 實作在某些狀況下可能會讀取所有影像資料，即使是最近未使用的影像資料。特製的影像可導致 Java 應用程式暫時耗過量的 CPU 與記憶體。(CVE-2017-10053)

從 UFO 切換到非 UFO 路徑而導致可惡意利用的記憶體損毀 (CVE-2017-1000112) AF_PACKET 通訊端中發生堆積超出邊界 (CVE-2017-1000111) Linux 核心中的 mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間，可能會允許攻擊者在值釋放後再使用的狀況 (釋放後使用)，進而導致記憶體損毀或其他未指定的影響。(CVE-2017-11176 )

在 CloudFormation 啟動程序工具中報告一個弱點，其中處理 cfn-init 中繼資料的預設行為可將提升的權限提供給對系統具備本機存取權的攻擊者

bitset_set_range() 中發生超出邊界堆積寫入：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。bitset_set_range() 在規則運算式編譯期間發生堆積超出邊界寫入，這是因為來自不正確之狀態轉換的未初始化變數所致。parse_char_class() 中不正確的狀態轉換可建立使重要本機變數未初始化的執行路徑，直到該路徑當做索引使用為止，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9228) 在 gdImageCreateFromGifCtx 函式中的未初始化資料有緩衝區過度讀取。在 GD 圖庫 (亦即 libgd) 的 gd_gif_in.c 中，GIF 解碼函式 gdImageCreateFromGifCtx 用於 PHP 5.6.31 之前版本和 7.1.7 之前的 7.x 版本時，未在使用前將 colorMap 陣列歸零。特製的 GIF 影像可利用未初始化的表格，從堆疊最上方讀取 ~700 個位元組，進而可能洩漏敏感資訊。(CVE-2017-7890) left_adjust_char_head() 中的指標解除參照無效：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。left_adjust_char_head() 在規則運算式編譯期間發生 SIGSEGV。forward_search_range() 中的 reg->dmax 無效處理可導致無效的指標解除參照，通常是立即拒絕服務的情形。(CVE-2017-9229) next_state_val() 在規則運算式編譯期間發生堆積緩衝區溢位：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。next_state_val() 在規則運算式編譯期間發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有 \\700 形式之八進位數字的格式錯誤規則運算式會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。(CVE-2017-9226) mbc_enc_len() 在規則運算式搜尋期間發生超出邊界堆疊讀取：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。mbc_enc_len() 在規則運算式搜尋期間發生堆疊超出邊界讀取。forward_search_range() 中的 reg->dmin 無效處理可導致無效的指標解除參照，即來自堆疊緩衝區的超出邊界讀取。(CVE-2017-9227) match_at() 在規則運算式搜尋期間發生超出邊界堆疊讀取：當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。match_at() 在規則運算式搜尋期間發生堆疊超出邊界讀取。在 match_at() 中，與驗證和存取順序有關的邏輯錯誤可導致來自堆疊緩衝區的超出邊界讀取。(CVE-2017-9224)

fr_dhcp_decode_options() 中發生超出邊界讀取：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現越界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10982)

為選項 63 解碼時，fr_dhcp_decode() 中發生超出邊界讀取：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現超出邊界讀取缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 要求使 FreeRADIUS 伺服器當機。(CVE-2017-10983)

decode_tlv() 中發生記憶體洩漏：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而可能因記憶體耗盡而當機。(CVE-2017-10980)

fr_dhcp_decode() 中發生記憶體洩漏：

在 FreeRADIUS 伺服器處理 DHCP 封包解碼的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 DHCP 封包造成 FreeRADIUS 伺服器耗用的記憶體資源隨時間增加，進而因記憶體耗盡而當機。
(CVE-2017-10981)

rad_coalesce() 中發生超出邊界寫入：

在 FreeRADIUS 伺服器處理要求封包中特定屬性的方式中，發現一個越界寫入缺陷。遠端攻擊者可利用此缺陷，藉由傳送特製的要求封包使 FreeRADIUS 伺服器當機，或在 FreeRADIUS 伺服器處理程序內容中執行任意程式碼。(CVE-2017-10979)

在 make_secret() 中不當輸出緩衝區大小檢查導致超出邊界讀取/寫入：

在 FreeRADIUS 伺服器處理 RADIUS 封包的方式中，發現一個越界讀取及寫入缺陷。遠端攻擊者可利用此缺陷，透過傳送特製的 RADIUS 封包使 FreeRADIUS 伺服器當機。(CVE-2017-10978)

可能的 OP-TEE Bleichenbacher 攻擊：

在 LibTomCrypt 的 rsa_verify_hash.c 中，當 rsa_verify_hash_ex 函式用於 OP-TEE 2.2.0 之前版本時，不會驗證訊息長度是否等於 ASN.1 編碼的資料長度，進而讓遠端攻擊者更容易利用 Bleichenbacher 簽名偽造攻擊，偽造 RSA 簽名或公用憑證。
(CVE-2016-6129)

Ap_find_token() 緩衝區過度讀取：在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668) Apache HTTP 要求剖析空白缺陷：據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) ap_get_basic_auth_pw() 驗證繞過：據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) mod_mime 緩衝區過度讀取：在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679) mod_http2 NULL 指標解除參照：在 httpd 的 mod_http2 模組中發現一個 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP/2 要求造成 httpd 子處理程序損毀。(CVE-2017-7659) mod_ssl NULL 指標解除參照：在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169)

錯誤頁面機制中的安全性限制繞過：在 Tomcat 的 DefaultServlet 實作的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 中的 CORS 篩選器未加入表示回應會隨著來源而不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7674)

在 CloudFormation 啟動程序工具中報告一個弱點，如果攻擊者對系統具備本機存取權，且能夠在特定的目錄中建立檔案，則可讓他們以 root 身分執行任意程式碼 (CVE-2017-9450)

憑證路徑限制執行不正確：據發現，OpenJDK 的 Security 元件未正確實施針對 X.509 憑證鏈處理作業所定義的限制。遠端攻擊者可利用此缺陷，使 Java 接受使用任一已停用演算法的憑證。(CVE-2017-10198) XML 轉換的存取控制檢查不足 (CVE-2017-10096) LambdaFormEditor 的範圍檢查不正確 (CVE-2017-10111) AsynchronousChannelGroupImpl 的存取控制檢查不足 (CVE-2017-10090) 金鑰大小條件約束檢查不正確 (CVE-2017-10193) 範圍檢查迴圈述詞中發生整數溢位 (CVE-2017-10074) PKCS#8 實作計時攻擊：在 OpenJDK 的 JCE 元件的 PKCS#8 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式不斷將 PKCS#8 金鑰與攻擊者控制的值相比的遠端攻擊者可利用此缺陷，透過計時端通道判斷金鑰。(CVE-2017-10135) DGC 中的參照處理不正確：據發現，OpenJDK 的 RMI 元件中的 DCG 實作未正確處理參照。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-10102) ImageWatched 的存取控制檢查不足 (CVE-2017-10110) 未限制存取 com.sun.org.apache.xml.internal.resolver (CVE-2017-10101) DSA 實作計時攻擊：在 OpenJDK 的 JCE 元件的 DSA 實作中，發現一個隱密計時通道缺陷。可令 Java 應用程式隨需產生 DSA 簽名的遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2017-10115) ActivationID 的存取控制檢查不足 (CVE-2017-10107) LDAPCertStore 遵循到非 LDAP URL 的轉介：據發現，OpenJDK 之 Security 元件中的 LDAPCertStore 類別會遵循到任意 URL 的 LDAP 轉介。特製的 LDAP 轉介 URL 可造成 LDAPCertStore 與非 LDAP 伺服器通訊。(CVE-2017-10116) JAR 驗證器未正確處理缺少摘要 (CVE-2017-10067) 在 JPEGImageReader 中讀取未處理的映像資料：據發現，OpenJDK 之 2D 元件的 JPEGImageReader 實作在某些狀況下可能會讀取所有影像資料，即使是最近未使用的影像資料。特製的影像可導致 Java 應用程式暫時耗過量的 CPU 與記憶體。(CVE-2017-10053) CodeSource 還原序列化中的未繫結記憶體配置 (CVE-2017-10109) 在 BasicAttribute 還原序列化時發生無限制記憶體配置 (CVE-2017-10108)

如果傳入的 DNS 回應封包是以特定方式特製，可觸發用於剖析 NAPTR 回應的 c-ares 函式 `ares_parse_naptr_reply()`，以讀取給定輸入緩衝區之外的記憶體。( CVE-2017-1000381 )

安全性修正：在 BIND 針對動態更新處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由偽造適用於動態更新要求的有效 TSIG 或 SIG(0) 簽名，來操控某個區域的內容。在 BIND 針對 AXFR 要求處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由傳送特製的要求通訊端，來檢視某區域的完整內容。(CVE-2017-3142、CVE-2017-3143)

Golang：x86-64 P-256 中發生橢圓曲線進位傳播問題。在 golang 的 P-256 橢圓曲線實作中，發現一個進位傳播缺陷。攻擊者可利用此缺陷，在使用靜態 ECDH 時擷取私密金鑰。(CVE-2017-8932)

Python 偵錯工具可供經授權的使用者存取：在 Mercurial 中的「hg serve --stdio」命令處理命令列選項的方式中，發現一個缺陷。經驗證的遠端攻擊者可利用此缺陷，藉由使用特製的命令列選項，在 Mercurial 伺服器上執行任意程式碼。(CVE-2017-9462)

據發現，針對 CVE-2017-1000367 所做的原始修正並不完整。在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000368)

錯誤頁面機制中的安全性限制繞過：在 Tomcat 的 DefaultServlet 實作的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664)

OpenVPN 2.4.3 之前版本和 2.3.17 之前版本在收到格式錯誤的 IPv6 封包時，容易遭受遠端拒絕服務。(CVE-2017-7508) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受經驗證的遠端攻擊者透過傳送含有內嵌 NULL 字元的憑證發動的拒絕服務。(CVE-2017-7522) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受遠端拒絕服務，這是因為在 extract_x509_extension() 中的記憶體洩漏和雙重釋放問題而造成的記憶體耗盡所致。(CVE-2017-7521) OpenVPN 2.4.3 之前版本和 2.3.17 之前版本容易遭受由攔截式攻擊者所觸發的拒絕服務和/或可能的敏感記憶體洩漏。(CVE-2017-7520)

Apache HTTP 要求剖析空白缺陷

據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743)

在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函式可讓實際位置靠近的攻擊者在使用以特定字元結尾的 --write-out 引數期間讀取工作站畫面，藉此在有機會的情況下，從處理程序記憶體取得敏感資訊，進而導致堆積型緩衝區過度讀取。(CVE-2017-7407)

不安全的 YAML 還原序列化：

Puppet 4.10.1 之前的版本將使用攻擊者指定的格式，離線還原序列化資料 (在此案例中是從代理程式到伺服器)。這可用來以不安全的方式，強制執行 YAML 還原序列化，進而導致遠端程式碼執行。此變更在連線時，會將資料格式限制為 PSON 或安全解碼的 YAML。(CVE-2017-2295)

處理空的 SSLv2 訊息時發生 NULL 指標解除參照：

在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502)

Lynis 2.5.0 之前版本中的不明測試可讓本機使用者透過對暫存檔案的符號連結攻擊，寫入任意檔案或可能取得權限。(CVE-2017-8108)

解除掛載時不當關閉回呼通道而導致模組參照洩漏：Linux 核心 4.11.1 之前版本中的 NFSv4 實作可讓本機使用者透過在解除掛載 NFSv4 檔案系統時利用不當關閉通道回呼，造成拒絕服務 (資源消耗)，亦即「模組參照和核心精靈」洩漏。(CVE-2017-9059) 在 __ip6_append_data() 中發生不正確的覆寫檢查：在 Linux 核心 4.11.3 及之前版本的 net/ipv6/ip6_output.c 中，__ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242) 在 net/ipv4/inet_connection_sock.c 的 inet_csk_clone_lock 函式中發生雙重釋放：在 Linux 核心的 net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函式可讓攻擊者透過利用接受系統呼叫，造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-8890) net：tcp_v6_syn_recv_sock 函式未正確處理繼承：在 Linux 核心的 net/ipv6/tcp_ipv6.c 中，tcp_v6_syn_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9077) net：IPv6 DCCP 實作錯誤處理繼承。Linux 核心中的 IPv6 DCCP 實作未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9076) net：sctp_v6_create_accept_sk 函式未正確處理繼承：在 Linux 核心的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9075) net：nexthdr 欄位的 IPv6 片段實作可能與無效的選項關聯：Linux 核心中的 IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (超出邊界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9074)

在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以跳過，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面是在 2010 年推出的)。(CVE-2017-1000364) Linux 核心使用的 offset2lib 修補程式含有一個弱點，如果 RLIMIT_STACK 設為 RLIMIT_INFINITY 且配置 1 GB 的記憶體 (上限為 1/4 限制以下)，則堆疊將會向下增長到 0x80000000，此外，由於 PIE 二進位對應至 0x80000000 以上，因此，PIE 二進位讀寫區段結尾和堆疊開頭之間的最小距離變得夠小，讓攻擊者可以跳過堆疊保護頁面。這與 CVE-2017-1000370 和 CVE-2017-1000365 是不同的問題。(CVE-2017-1000371)

Glibc 含有一個可讓特製的 LD_LIBRARY_PATH 值操控堆積/堆疊的弱點，造成它們使用別名，進而可能導致任意程式碼執行。請注意，glibc 已經進行了額外的強化變更，以防止操控堆疊和堆積記憶體，但這些問題無法直接惡意利用，因為它們沒有被賦予 CVE。這會影響 glibc 2.25 和更舊版本。(CVE-2017-1000366)

在 sudo 剖析 tty 資訊 (來自 proc 檔案系統的處理程序狀態檔) 的方式中，發現一個缺陷。有權限透過 sudo 執行命令的本機使用者可利用此缺陷將權限提升至 root。(CVE-2017-1000367)

逸出 git-shell。在 git-shell 處理受限制 git-shell 命令集的命令列選項的方式中，發現一個缺陷。經驗證的遠端攻擊者可利用此缺陷，透過濫用以特製命令列選項啟動的 less 命令執行個體，來繞過 git-shell 限制、檢視及操控檔案。(CVE-2017-8386)

據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

無法剖析 XDR 字串或位元組陣列時，發生記憶體洩漏。據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩漏問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

選擇性評估繞過 SELECT 權限檢查

據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

libpq 忽略 PGREQUIRESSL 環境變數

據發現，PGREQUIRESSL 不再強制使用 SSL/TLS 連線到 PostgreSQL 伺服器。主動的攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2017-7485)

pg_user_mappings 檢視洩漏外部伺服器密碼

據發現，來自 postgresql 的 pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩漏給無權限的使用者。對此對應有 USAGE 權限的經驗證攻擊者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

選擇性評估繞過 SELECT 權限檢查

據發現，某些選擇性評估功能未在 pg_statistic 提供資訊之前檢查使用者權限，進而導致資訊洩露問題。無權限的攻擊者可利用此缺陷，從表格竊取其無權存取的某些資訊。(CVE-2017-7484)

pg_user_mappings 檢視洩漏外部伺服器密碼

據發現，來自 postgresql 的 pg_user_mappings 檢視畫面可能會將外部資料庫的使用者對應相關資訊洩漏給無權限的使用者。對此對應有 USAGE 權限的經驗證攻擊者可在查詢檢視畫面時，取得使用者對應資料，如用於連線至外部資料庫的使用者名稱和密碼。(CVE-2017-7486)

據發現，ghostscript 並未正確驗證傳至 .rsdparams 和 .eqproc 函式的參數。執行該作業時，特製的 PostScript 文件可能會在 ghostscript 處理程序內容中執行程式碼，進而略過 -dSAFER 保護。(CVE-2017-8291)

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591) 在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個缺陷。特製檔案可造成使用 JasPer 的應用程式損毀。(CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251)

在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511) 據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526) 據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP要求。(CVE-2017-3509) 據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2017-3539) 在 OpenJDK 的 Networking 元件中，發現 FTP 和 SMTP 用戶端實作裡存在新行插入缺陷。遠端攻擊者可利用這些缺陷操控 Java 應用程式所建立的 FTP 或 SMTP 連線。(CVE-2017-3533、CVE-2017-3544) 注意：此更新新增了「jdk.ntlm.cache」系統屬性支援，將之設定為 false 時，可防止快取 NTLM 連線及驗證，因而避免此問題發生。不過，快取作業仍預設為啟用狀態。注意：此更新擴大了 CVE-2016-5542 (RHSA-2016-2658 勘誤的一部份) 的修正內容：在 Jar 完整性驗證期間，不再允許 MD5 雜湊演算法 (把 MD5 新增到 jdk.jar.disabledAlgorithms 安全性屬性中)。

在 Samba 中發現一個遠端程式碼執行缺陷。對 samba 共用具有寫入存取權限的惡意經驗證用戶端可利用此缺陷，以 root 身分執行任意程式碼。(CVE-2017-7494) 據發現，使用 Kerberos 驗證時，Samba 始終要求可轉發的票證。Samba 使用 Kerberos 驗證的服務，後續可能使用該票證將 Samba 模擬到其他服務或網域使用者。(CVE-2016-2125) 在 Samba 處理 PAC (專用權屬性憑證) 檢查總和檢查碼的方式中，發現一個缺陷。經過驗證的遠端攻擊者可利用此缺陷造成 winbindd 處理程序損毀。(CVE-2016-2126) 在 samba 伺服器中發現爭用情形。惡意的 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619)

在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139)

在 udp.c 中發生不安全的第二次總和檢查碼計算：

Linux 核心可讓遠端攻擊者透過可在執行含 MSG_PEEK 旗標之 recv 系統呼叫期間觸發不安全的第二次總和檢查碼計算的 UDP 流量，執行任意程式碼。這可能會產生核心錯誤或記憶體損毀，進而導致權限提升。(CVE-2016-10229)

Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3462) Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3463) Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3461) Server：DDL 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3464) init 指令碼中使用不安全的 chmod/chown (2017 年 1 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Packaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL Server 資料，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS v3.0 Base Score 5.6 (機密性和可用性影響)。(CVE-2017-3265) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3309) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3308) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3456) Server：Memcached 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3450) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3453)

Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3462) Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3463) Server：Security：Privileges 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3461) Server：DDL 不明弱點 (2017 年 4 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3464) init 指令碼中使用不安全的 chmod/chown (2017 年 1 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Packaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL Server 資料，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS v3.0 Base Score 5.6 (機密性和可用性影響)。(CVE-2017-3265) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3309) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2017-3308) Server：DML 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3456) Server：Memcached 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3450) Server：Optimizer 不明弱點 (2017 年 4 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。可輕鬆「惡意利用」的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3453) 在 get_56_lenc_string() 中發生導致 DoS 的整數反向溢位 (2017 年 4 月 CPU)：在 MySQL 剖析連線交握封包的方式中，發現一個可導致緩衝區溢位的整數溢位缺陷。可存取 MySQL 連接埠的未經驗證遠端攻擊者可利用此缺陷損毀 mysqld 精靈。(CVE-2017-3599)

由於 parse_packet() 和 parse_part_sign_sha256() 函式互動不正確而導致無限迴圈：

collectd 含有無限迴圈，這是因為 parse_packet() 與 parse_part_sign_sha256() 函式之間的互動方式所致。若用「SecurityLevel None」及空的「AuthFile」選項設定 collectd 執行個體，攻擊者就可傳送會觸發該無限迴圈的特製 UDP 封包，進而導致拒絕服務。
(CVE-2017-7401)

在已滿佇列上觸發 EBUSY 可在 ahash.c 中導致無限遞迴：在 Linux 核心的 crypto/ahash.c 中發現一個弱點，可讓攻擊者透過在已滿佇列上觸發 EBUSY，造成拒絕服務 (呼叫自身回呼的 API 作業和無限遞迴)。(CVE-2017-7618) 時間子系統可讓本機使用者發現真正的 PID 值：Linux 核心中的時間子系統在啟用 CONFIG_TIMER_STATS 時，可讓本機使用者透過讀取 /proc/timer_list 檔案，發現真正的 PID 值 (與 PID 命名空間內的 PID 值不同)，這與 kernel/time/timer_list.c 中的 print_timer 函式，以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函式有關。(CVE-2017-5967) sg_ioctl 函式發生堆疊型緩衝區溢位：在 Linux 核心的 drivers/scsi/sg.c 中，sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，造成拒絕服務 (堆疊型緩衝區溢位)，或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187) 在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理：在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理；在 Linux 核心中，允許本機使用者透過觸發特定點陣圖作業失敗，從未初始化的堆疊資料取得敏感資訊。(CVE-2017-7616) 連結層控制中出現爭用情形：在 Linux 核心的連結層控制實作中發現一個導致 NULL 指標解除參照的爭用情形。可存取 ping socket 的本機攻擊者可利用此缺陷使系統當機。(CVE-2017-2671) 檢查 priv 區域大小時發生溢位：據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308)

不當重複使用 NTLM 驗證的連線 (Networking、8163520)：據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP要求。(CVE-2017-3509) SMTP 用戶端中的新行插入 (Networking、8171533)：在 OpenJDK 的 Networking 元件中，發現 SMTP 用戶端實作內存在一個新行插入缺陷。遠端攻擊者可能會利用此缺陷操控 Java 應用程式所建立的 SMTP 連線。(CVE-2017-3544) FTP 用戶端中的新行插入 (Networking、8170222) 在 OpenJDK 的 Networking 元件中，發現 FTP 用戶端實作內存在一個新行插入缺陷。遠端攻擊者可能會利用此缺陷操控 Java 應用程式所建立的 FTP 連線。(CVE-2017-3533) 缺少用於 jar 驗證的演算法限制 (Libraries、8155973)：據發現，OpenJDK 的 Libraries 元件並未限制用於 JAR 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 JAR 檔案內容。(CVE-2016-5542) 啟動器中存在不受信任的延伸目錄搜尋路徑 (JCE、8163528) 在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511) MD5 允許 jar 驗證 (Security、8171121) 據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2017-3539) 不完整的 XML 剖析樹狀結構大小執行 (JAXP、8169011) 據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526)

在 BIND 處理含有 CNAME 或 DNAME 資源記錄 (順序異常) 的查詢要求的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3137) 在 BIND 處理查詢要求 (同時使用 DNS64 及「break-dnssec yes」選項時) 的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求造成非預期具名結束 (因宣告失敗)。(CVE-2017-3136) 上游確認 Oleg Gorokhov (Yandex) 是 CVE-2017-3136 的原始報告者。

在 NSS 執行特定 Base64 解碼作業的方式中，發現一個超出邊界寫入缺陷。攻擊者可利用此缺陷建立特製的憑證，當由 NSS 剖析時，可造成其損毀，或使用執行針對 NSS 程式庫編譯之應用程式的使用者權限執行任意程式碼。
(CVE-2017-5461)

上游確認 Ronald Crane 為原始報告者。

透過特製的 LDAP 訊息造成遠端當機：在 389-ds-base 處理 LDAP bind 要求的方式中，發現一個無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP bind 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-2668)

使用 root 權限，透過 su 將 SIGKILL 傳送到其他處理程序：

在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616)

ID	名稱	嚴重性
102546	Amazon Linux AMI：graphite2 (ALAS-2017-872)	critical
102545	Amazon Linux AMI：php56 (ALAS-2017-871)	critical
102544	Amazon Linux AMI : kernel (ALAS-2017-870)	high
102502	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-869)	critical
102367	Amazon Linux AMI : kernel (ALAS-2017-868)	high
102208	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-866)	high
102181	Amazon Linux AMI : php70 (ALAS-2017-867)	critical
102180	Amazon Linux AMI：freeradius (ALAS-2017-865)	critical
102179	Amazon Linux AMI：libtommath / libtomcrypt (ALAS-2017-864)	high
102178	Amazon Linux AMI : httpd24 (ALAS-2017-863)	critical
102177	Amazon Linux AMI : tomcat8 (ALAS-2017-862)	high
101959	Amazon Linux AMI：aws-cfn-bootstrap (ALAS-2017-861)	high
101958	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2017-860)	critical
101934	Amazon Linux AMI：c-ares (ALAS-2017-859)	high
101933	Amazon Linux AMI：bind (ALAS-2017-858)	medium
101551	Amazon Linux AMI：golang (ALAS-2017-857)	medium
101273	Amazon Linux AMI：mercurial (ALAS-2017-856)	high
101272	Amazon Linux AMI : sudo (ALAS-2017-855)	high
101271	Amazon Linux AMI : tomcat8 (ALAS-2017-854)	high
101270	Amazon Linux AMI：tomcat7 (ALAS-2017-853)	high
101064	Amazon Linux AMI : openvpn (ALAS-2017-852)	high
101004	Amazon Linux AMI：httpd (ALAS-2017-851)	high
101003	Amazon Linux AMI：curl (ALAS-2017-850)	low
101002	Amazon Linux AMI：puppet3 (ALAS-2017-849)	high
101001	Amazon Linux AMI：nss (ALAS-2017-848)	high
101000	Amazon Linux AMI：lynis (ALAS-2017-847)	high
100999	Amazon Linux AMI : kernel (ALAS-2017-846)	high
100874	Amazon Linux AMI：kernel (ALAS-2017-845) (Stack Clash)	high
100873	Amazon Linux AMI：glibc (ALAS-2017-844) (Stack Clash)	high
100644	Amazon Linux AMI : sudo (ALAS-2017-843)	medium
100643	Amazon Linux AMI：git (ALAS-2017-842)	high
100642	Amazon Linux AMI：rpcbind (ALAS-2017-841)	high
100641	Amazon Linux AMI：libtirpc (ALAS-2017-840)	high
100640	Amazon Linux AMI：postgresql93/postgresql94、postgresql95 (ALAS-2017-839)	high
100639	Amazon Linux AMI：postgresql92 (ALAS-2017-838)	high
100638	Amazon Linux AMI : ghostscript (ALAS-2017-837)	high
100637	Amazon Linux AMI : jasper (ALAS-2017-836)	critical
100636	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-835)	high
100554	Amazon Linux AMI：samba (ALAS-2017-834) (SambaCry)	critical
100553	Amazon Linux AMI：bind (ALAS-2017-833)	high
100552	Amazon Linux AMI：核心 (ALAS-2017-832)	critical
100276	Amazon Linux AMI : mysql55 (ALAS-2017-831)	high
100275	Amazon Linux AMI : mysql56 (ALAS-2017-830)	high
100274	Amazon Linux AMI：collectd (ALAS-2017-829)	high
100106	Amazon Linux AMI : kernel (ALAS-2017-828)	high
100105	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2017-827)	high
99714	Amazon Linux AMI：bind (ALAS-2017-826)	high
99713	Amazon Linux AMI：nss / nss-util (ALAS-2017-825)	critical
99712	Amazon Linux AMI : 389-ds-base (ALAS-2017-824)	medium
99711	Amazon Linux AMI：util-linux (ALAS-2017-823)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

critical

high

critical

high

high

critical

critical

high

critical

high

high

critical

high

medium

medium

high

high

high

high

high

high

low

high

high

high

high

high

high

medium

high

high

high

high

high

high

critical

high

critical

high

critical

high

high

high

high

high

high

critical

medium

medium