使用傳送檔案時，未正確處理管線要求。在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647) 對應用程式接聽程式的呼叫沒有使用適當的 facade 物件。調查錯誤 60718 時，在 Apache Tomcat 9.0.0.M1 到 9.0.0.M17、8.5.0 到 8.5.11、8.0.0.RC1 到 8.0.41，以及 7.0.0 到 7.0.75 中，注意到對應用程式接聽程式的部分呼叫沒有使用適當的 facade 物件。在 SecurityManager 下執行不受信任的應用程式時，該不受信任的應用程式可能會因此保留對要求或回應物件的參照，因而存取和/或修改與另一個 Web 應用程式相關的資訊。(CVE-2017-5648)

使用傳送檔案時，未正確處理管線要求：在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647)

在 GraphicsMagick 1.3.25 及更舊版本中，coders/tiff.c 內的 QuantumTransferMode 函式可讓遠端攻擊者透過 CMYKA TIFF 檔案中每像素值的小樣本，造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2017-6335) GraphicsMagick 1.3.25 及更舊版本中的 WPG 格式讀取程式可讓遠端攻擊者透過與 ReferenceBlob 和 NULL 指標相關的向量，造成拒絕服務 (宣告失敗和當機)。(CVE-2016-7997) 在 GraphicsMagick 1.3.25 及更舊版本中，WPG 格式讀取程式內的堆積型緩衝區溢位可讓遠端攻擊者透過具有大量項目的 colormap，造成不明影響。(CVE-2016-7996 ) 在 GraphicsMagick 1.3.25 中，magick/memory.c 內的 MagickMalloc 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8684) 在GraphicsMagick 1.3.25 中，coders/sct.c 內的 ReadSCTImage 函式可讓遠端攻擊者透過特製的 SCT 標頭，造成拒絕服務 (超出邊界讀取)。(CVE-2016-8682 ) 在 GraphicsMagick 1.3.25 中，coders/pcx.c 內的 ReadPCXImage 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8683) 在Graphicsmagick 1.3.25 中，memory.c 內的 MagickRealloc 函式可讓遠端攻擊者透過 jpeg 影像中的大尺寸，造成拒絕服務 (當機)。(CVE-2016-9830) 在 GraphicsMagick 1.3.25 和之前版本的 coders/meta.c 中，parse8BIM 函式內的整數反向溢位可讓遠端攻擊者透過特製的 8BIM 區塊，造成拒絕服務 (應用程式損毀)，進而觸發堆積型緩衝區溢位。(CVE-2016-7800 )

在 R 程式設計語言 3.3.0 版的 LoadEncoding 功能中存在一個可惡意利用的緩衝區溢位弱點。特製的 R 指令碼可造成緩衝區溢位，進而導致記憶體損毀。攻擊者可傳送惡意的 R 指令碼，以觸發此弱點。(CVE-2017-8714)

Munin 2.999.6 之前版本在啟用 CGI 圖形時，存在一個本機檔案寫入弱點。設定多個 upper_limit GET 參數允許覆寫可供 www-data 使用者存取的任何檔案。(CVE-2017-6188)

透過格式錯誤的設定發生拒絕服務：在 NTP 伺服器剖析組態指示詞時發現一個弱點。經驗證的遠端攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6464) 在 ctl_put() 函式中可能發生溢位：在 NTP 中使用自訂欄位建置回應封包時發現一個弱點。如果在 ntp.conf 中使用特別長的名稱設定自訂欄位，在回應封包中包含這些欄位可造成緩衝區溢位，進而導致當機。(CVE-2017-6458) 在 mx4200_send() 中未正確使用 snprintf()：在 NTP 的舊版 MX4200 refclock 實作中發現一個弱點。如果編譯並使用此 refclock，攻擊者可能會造成堆疊溢位，進而導致當機或可能執行程式碼。(CVE-2017-6451) 透過惡意設定選項發生驗證的 DoS：在 NTP 伺服器剖析組態指示詞時發現一個弱點。經驗證的遠端攻擊者可傳送特製的訊息，造成 ntpd 損毀。(CVE-2017-6463) DPTS 時鐘發生緩衝區溢位：在 NTP 中剖析來自 /dev/ datum 裝置的封包時發現弱點。惡意裝置可傳送特製訊息，造成 ntpd 損毀。(CVE-2017-6462)

在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610) 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337)

在 stcp_sendmsg() 中可能會發生雙重釋放 (CVE-2017-5986 的不正確修正)：據發現，在 Linux 核心 4.10.1 及之前版本中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。來自 sctp_wait_for_sndbuf 中使用者空間的可連線 BUG_ON：據報，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986) Shmat 允許 mmap null 頁面保護繞過：在 Linux 核心 4.9.12 及之前版本的 ipc/shm.c 中，do_shmat 函式未限制特定進位作業計算的位址。這可讓有權限的本機使用者對應頁面零，並因此繞過為 mmap 系統呼叫存在的保護機制。透過在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫可達到這個目的。(CVE-2017-5669)

在 Wireshark 中發現數個拒絕服務缺陷。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 7 的所有版本中的還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得任意程式碼執行。(CVE-2016-7479) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中未正確處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 在 PHP 7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/wddx/wddx.c 內的 php_wddx_pop_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中不適用的類別名稱，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，進而導致在 wddx_deserialize 呼叫中處理不當。(CVE-2016-10162) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) 在 PHP 7.0.15 之前版本和 7.1.1 之前的 7.1.x 版本中，Zend/zend_hash.c 不當處理需要大型陣列配置的某些狀況，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (整數溢位、未初始化的記憶體存取和使用任意解構函式指標)。(CVE-2017-5340)

不保證 ip_cmsg_recv() 處理的 skbs 是線性的 (例如，使用 MSGMORE 透過回送傳送 UDP 封包時)。在完整的 skb len 上使用 csum_partial() 可能是危險的；從安全角度，應該使用 skb_checksum()。這可導致資訊洩漏，因為核心記憶體可能會經過總和檢查，並當做封包的一部分傳送。(CVE-2017-6347) 據發現，xfrm_new_ae() 呼叫的 xfrm_replay_verify_len() 未驗證使用者指定的 replay_window 是否在重播狀態緩衝區內。這允許核心記憶體的超出邊界讀取和寫入。(CVE-2017-7184)

據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2016-6816) 注意：此修正導致 Tomcat 會在要求含有 HTTP 規格不允許以未編碼形式顯示的字元時，以 HTTP 400 Bad Request 錯誤回應，即使系統先前接受這些字元亦然。新採用的系統屬性 tomcat.util.http.parser.HttpParser.requestTargetAllow 可用於設定 Tomcat，使其接受未編碼形式的大括號 ({ 和 }) 及豎號 (|)，因為 URL 中常使用這些未經正確編碼的符號。在 NIO HTTP 連接器傳送檔案程式碼的錯誤處理方式中，發現一個錯誤。此錯誤導致系統多次將目前的處理器物件新增到處理器快取，導致要求間的資料洩漏，包括但不限於工作階段 ID 及回應本文。(CVE-2016-8745)

在讀取恢復檔案時 vim 處理樹狀結構長度值的方式中發現一個整數溢位。嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6350)

在 vim 處理恢復檔案的方式中，發現一個整數溢位缺陷。
嘗試處理損毀的恢復檔案時，此錯誤可導致 vim 損毀。(CVE-2017-6349)

修補程式 8.0.0322 之前的 vim 在處理 spell 檔案時，未正確驗證樹狀結構長度值，進而可能導致記憶體配置網站的整數溢位以及由此產生的緩衝區溢位。
(CVE-2017-5953)

在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本的 gd_io.c 中存在的整數溢位可讓遠端攻擊者透過涉及影像中水平和垂直區塊數目的向量，造成不明影響。(CVE-2016-10168) 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 內的 object_common1 函式可讓遠端攻擊者透過在 finish_nested_data 呼叫中不當處理的特製序列化資料，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2016-10161) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內的差一錯誤可讓遠端攻擊者透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2016-10160) 據發現，PHP 中的 exif_convert_any_to_int() 函式在剖析影像檔中的標籤時，容易遭受浮點例外。能夠上傳惡意影像的遠端攻擊者可損毀 PHP，進而造成拒絕服務。(CVE-2016-10158) 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函式內整數溢位可讓遠端攻擊者透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。(CVE-2016-10159) 在 GD 圖庫 (亦即 libgd) 2.2.4 之前版本中，gd_gd2.c 內的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔，造成拒絕服務 (應用程式損毀)。(CVE-2016-10167)

OpenJPEG 工具中發現多個導致堆積型緩衝區溢位的整數溢位缺陷。特製 JPEG2000 影像可造成使用 OpenJPEG 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163)

在針對 CVE-2013-6045 所建立的 OpenJPEG 修補程式中，發現一個弱點。
由使用 OpenJPEG 的應用程式讀取特製的 JPEG2000 影像會造成堆積型緩衝區溢位，進而導致當機，甚或任意程式碼執行。(CVE-2016-9675)

printf() 函式中 libcurl 的實作在進行大型浮點輸出時，會觸發緩衝區溢位。在缺少必要輸入篩選的情況下，如果有任何接受外部格式字串的應用程式，則可能會允許遠端攻擊。此缺陷不存在於命令列工具中。

在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作釋放 DCCP_PKT_REQUEST 封包的 SKB (通訊端緩衝區) 資源 (在該通訊端上設定 IPV6_RECVPKTINFO 選項時) 的方式中，發現一個釋放後使用缺陷。無權限的本機使用者可利用此缺陷改變核心記憶體，進而提升自己在系統上的權限。(CVE-2017-6074) 在 Linux 核心中發現一個弱點。透過 chmod 修改檔案權限時，若使用者不在所屬群組內，或可執行 CAP_FSETID，則 setgid 位元會在 inode_change_ok() 中遭到清除。透過 setxattr 設定 POSIX ACL 可設定檔案權限及新 ACL，但無法以類似方式清除 setgid 位元；這允許繞過 chmod 中的檢查。(CVE-2016-7097) 在 Linux 核心的「tmpfs」檔案系統中發現一個弱點。透過「chmod」修改檔案權限時，若使用者不在所屬群組內，或可執行 CAP_FSETID，則 setgid 位元會在 inode_change_ok() 中遭到清除。透過「setxattr」設定 POSIX ACL 可設定檔案權限及新 ACL，但無法以類似方式清除 setgid 位元；這允許繞過 chmod 中的檢查。(CVE-2017-5551) 在 GRE 通道的 Linux 核心 ipv6 實作中，發現一個允許遠端攻擊者觸發超出邊界存取的問題。(CVE-2017-5897) 據發現，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986) 在存在惡意 IP 選項的 Linux 核心中發現一個弱點，此弱點會造成 ipv4_pktinfo_prepare() 函式捨棄/釋放 dst。這可能會導致系統當機或權限提升。(CVE-2017-5970) 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214) (已在 2017-03-21 更新：CVE-2017-5970 已在此版本中修正，但先前不是此 errata 的一部分。)(已在 2017-06-07 更新：CVE-2017-6214 已在此版本中修正，但先前不是此 errata 的一部分。)

據發現，Exim 將 DKIM 簽名私密金鑰洩漏到「mainlog」記錄檔。因此，可存取系統記錄檔的攻擊者可能會存取這些洩漏的 DKIM 私密金鑰。

在 OpenSSL 中發現導致超出邊界讀取缺陷的整數反向溢位。遠端攻擊者可利用此缺陷讓使用 OpenSSL 的 32 位元 TLS/SSL 伺服器或用戶端 (若使用 RC4-MD5 加密套件) 當機。(CVE-2017-3731) 在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610)

在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。(CVE-2016-9533、CVE-2016-9534、CVE-2016-9535) 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536)

在 cryptopp 中發現一個堆積緩衝區溢位弱點。此弱點可能會被用來取得殼層存取權。

據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-5616、CVE-2016-6663)

OpenLDAP 在剖析 OpenSSL 樣式的密碼字串時，出現一個缺陷。因此，OpenLDAP 可能使用原本不應啟用的密碼。

在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。

據發現，OpenJDK 的 RMI 元件中的 RMI 登錄與 DCG 實作會對不受信任的輸入項執行還原序列化。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。我們透過納入可由 RMI 登錄或 DCG 還原序列化的類別白名單，來解決此問題。可利用新採用的 sun.rmi.registry.registryFilter 及 sun.rmi.transport.dgcFilter 安全性屬性來自訂這些白名單。(CVE-2017-3241) 在 OpenJDK 的 Libraries 和 Hotspot 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-3272、CVE-2017-3289) 在 OpenJDK 的 Libraries 元件的 DSA 實作中，發現一個隱密計時通道缺陷。遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2016-5548) 據發現，OpenJDK 的 Libraries 元件會接受使用非正式 DER 編碼的 ECSDA 簽名。這可能會導致 Java 應用程式接受格式不正確且不為其他密碼編譯工具所接受的簽名。(CVE-2016-5546) 據發現，OpenJDK 的 2D 元件會對 iTXt 及 zTXt PNG 影像區塊執行剖析，即使設定為忽略中繼資料亦然。可以使 Java 應用程式剖析特製 PNG 影像的攻擊者，可利用此缺陷來使應用程式消耗過量記憶體。(CVE-2017-3253) 據發現，在配置記憶體以便儲存 OID 之前，OpenJDK 的 Libraries 元件不會驗證從 DER 輸入項讀取而來的物件識別元長度。可以使 Java 應用程式解碼特製 DER 輸入項的攻擊者，可利用此缺陷來使應用程式消耗過量記憶體。(CVE-2016-5547) 據發現，OpenJDK 的 JAAS 元件未使用正確的方式從使用者搜尋 LDAP 查詢結果擷取使用者 DN。特製的使用者 LDAP 項目可導致應用程式使用不正確的 DN。(CVE-2017-3252) 據發現，OpenJDK 的 Networking 元件無法正確剖析來自 URL 的使用者資訊。遠端攻擊者可讓 Java 應用程式以不正確的方式剖析攻擊者提供的 URL，並用與處理該 URL 的其他應用程式不同的方式加以解譯。(CVE-2016-5552) 在 OpenJDK 的 Networking 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-3261、CVE-2017-3231) 在 TLS /SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。此更新會將 3DES 加密套件新增至傳統演算法 (使用 jdk.tls.legacyAlgorithms 安全性屬性定義)，使這些演算法只用於連線 TLS/SSL 用戶端和伺服器沒有共用其他任何非傳統加密套件時，藉此減輕此問題。(CVE-2016-2183)

在 NIO HTTP 連接器的傳送檔案程式碼錯誤處理中存在一個錯誤，可導致系統多次將目前的處理器物件新增到處理器快取。這表示相同的處理器因此可用於並行要求。共用處理器可導致要求之間的資訊洩漏，包括但不限於工作階段 ID 和回應本文。

據發現，在某些情況下，OpenJDK 的 Hotspot 元件並未正確檢查 System.arraycopy() 函式中的引數。未受信任的 Java 應用程式或 applet 可利用此缺陷損毀虛擬機器記憶體，並完全繞過 Java Sandbox 限制。(CVE-2016-5582) 據發現，OpenJDK 的 Hotspot 元件並未正確檢查所收到的 Java Debug Wire Protocol (JDWP) 封包。若攻擊者可讓受害者瀏覽器傳送 HTTP 要求至已偵錯應用程式的 JDWP 連接埠，他們就可利用此缺陷將偵錯命令傳送至執行時已啟用偵錯的 Java 程式。(CVE-2016-5573) 據發現，OpenJDK 的 Libraries 元件並未限制用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2016-5542) 注意：完成此更新後，預設就不再允許將 MD2 雜湊演算法及少於 1024 位元的 RSA 金鑰用於 Jar 完整性驗證。未來更新將預設停用 MD5 雜湊演算法。可使用新採用的安全性屬性 jdk.jar.disabledAlgorithms 來控制已停用演算法集。在 OpenJDK 的 JMX 元件處理類別加載器的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-5554) 在 OpenJDK 的 Networking 元件處理 HTTP Proxy 驗證的方式中發現一個缺陷。Java 應用程式可能會在 Proxy 提出驗證要求時，透過連至 HTTP Proxy 的純文字網路連線，洩漏 HTTP 伺服器驗證認證。(CVE-2016-5597) 注意：完成此更新後，透過 HTTP Proxy 打開 HTTPS 連線通道時，就無法再使用基本 HTTP Proxy 驗證。分別進行 HTTP 及 HTTPS Proxy 連線處理時，新採用的系統屬性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用於控制 HTTP Proxy 可要求的驗證配置類型。

據發現，Subversion 的 mod_dontdothat 模組和使用 http(s):// 的 Subversion 用戶端容易遭受指數 XML 實體擴充造成的拒絕服務攻擊。經驗證的遠端攻擊者可在使用 mod_dontdothat 的伺服器上，透過傳送特製的 REPORT 要求，造成拒絕服務情形。此攻擊不需要存取特定存放庫。

在 MIT Kerberos kadmind 服務中發現一個 NULL 指標解除參照缺陷。具有修改主體項目權限的經驗證攻擊者可利用此缺陷提供空白 DB 引數給 modify_principal 命令，造成 kadmind 解除參照 NULL 指標及當機 (如果 kadmind 設定為使用 LDAP KDB 模組)。(CVE-2016-3119) 在 MIT Kerberos krb5kdc 服務中發現一個 NULL 指標解除參照缺陷。經驗證的攻擊者可利用此缺陷提出 S4U2Self 要求，造成 krb5kdc 解除參照 NULL 指標及當機 (若將 restrict_anonymous_to_tgt 選項設為 true)。(CVE-2016-3120)

在 _nss_dns_getnetbyname_r 中發現一個堆疊溢位弱點。
在把 nsswitch 設定為納入「networks: dns」(具備有權限的或網路對向的服務，會嘗試解析使用者提供的網路名稱) 的系統上，攻擊者可提供超長的網路名稱，進而導致堆疊損毀及程式碼執行。

據發現，OpenJDK 的 RMI 元件中的 RMI 登錄與 DCG 實作會對不受信任的輸入項執行還原序列化。遠端攻擊者可利用此缺陷，以 RMI 登錄或 Java RMI 應用程式權限執行任意程式碼。(CVE-2017-3241) 我們透過納入可由 RMI 登錄或 DCG 還原序列化的類別白名單，來解決此問題。可利用新採用的 sun.rmi.registry.registryFilter 及 sun.rmi.transport.dgcFilter 安全性屬性來自訂這些白名單。在 OpenJDK 的 Libraries 和 Hotspot 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷完全繞過 Java Sandbox 限制。(CVE-2017-3272、CVE-2017-3289) 在 OpenJDK 的 Libraries 元件的 DSA 實作中，發現一個隱密計時通道缺陷。遠端攻擊者可利用此缺陷，透過計時端通道擷取與所用金鑰有關的特定資訊。(CVE-2016-5548) 據發現，OpenJDK 的 Libraries 元件會接受使用非正式 DER 編碼的 ECSDA 簽名。這可能會導致 Java 應用程式接受格式不正確且不為其他密碼編譯工具所接受的簽名。(CVE-2016-5546) 據發現，OpenJDK 的 2D 元件會對 iTXt 及 zTXt PNG 影像區塊執行剖析，即使設定為忽略中繼資料亦然。可以使 Java 應用程式剖析特製 PNG 影像的攻擊者，可利用此缺陷來使應用程式消耗過量記憶體。(CVE-2017-3253) 據發現，在配置記憶體以便儲存 OID 之前，OpenJDK 的 Libraries 元件不會驗證從 DER 輸入項讀取而來的物件識別元長度。可以使 Java 應用程式解碼特製 DER 輸入項的攻擊者，可利用此缺陷來使應用程式消耗過量記憶體。(CVE-2016-5547) 據發現，OpenJDK 的 JAAS 元件未使用正確的方式從使用者搜尋 LDAP 查詢結果擷取使用者 DN。特製的使用者 LDAP 項目可導致應用程式使用不正確的 DN。(CVE-2017-3252) 據發現，OpenJDK 的 Networking 元件無法正確剖析來自 URL 的使用者資訊。遠端攻擊者可讓 Java 應用程式以不正確的方式剖析攻擊者提供的 URL，並用與處理該 URL 的其他應用程式不同的方式加以解譯。(CVE-2016-5552) 在 OpenJDK 的 Networking 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2017-3261、CVE-2017-3231) 在 TLS /SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) 此更新會將 3DES 加密套件新增至傳統演算法 (使用 jdk.tls.legacyAlgorithms 安全性屬性定義)，使這些演算法只用於連線 TLS/SSL 用戶端和伺服器沒有共用其他任何非傳統加密套件時，藉此減輕 CVE-2016-2183 問題。

已修正下列安全性相關問題：CVE-2016-8318 Server：Security：Encryption 不明弱點 CVE-2016-8327 Server：Replication 不明弱點 CVE-2017-3238 Server：Optimizer 不明弱點 CVE-2017-3244 Server：DML 不明弱點 CVE-2017-3257 Server：InnoDB 不明弱點 CVE-2017-3258 Server：DDL 不明弱點 CVE-2017-3273 Server：DDL 不明弱點 CVE-2017-3313 Server：MyISAM 不明弱點 CVE-2017-3317 Logging 不明弱點 CVE-2017-3318 Server：Error Handling 不明弱點

已修正下列安全性相關問題：CVE-2017-3238 Server：Optimizer 不明弱點 CVE-2017-3243 Server：Charsets 不明弱點 CVE-2017-3244 Server：DML 不明弱點 CVE-2017-3258 Server：DDL 不明弱點 CVE-2017-3313 Server：MyISAM 不明弱點 CVE-2017-3317 Logging 不明弱點 CVE-2017-3318 Server：Error Handling 不明弱點

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 內的 SplObjectStorage 還原序列化實作未確認金鑰是一個物件，進而允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (未初始化的記憶體存取)。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 內的還原序列化實作可讓遠端攻擊者造成拒絕服務 (釋放後使用)，或可能透過特製的序列化資料，造成其他不明影響。此弱點之所以存在，是因為 CVE-2015-6834 的修正不完整。(CVE-2016-9936)

在 gd 中發現一個弱點。在 dynamicGetbuf() 的計算中的整數反向溢位未經過正確處理，進而導致在某些情況下透過非常大的引數超出邊界寫入 memcpy()。攻擊者可建立將導致當機或可能執行程式碼的特製映像。(CVE-2016-8670) 在 PHP 5.6.27 之前版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 5.6.28 之前版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 5.6.28 之前版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 5.6.29 之前版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935)

Linux 核心中的 sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，造成拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意： 此弱點之所以存在，是因為 CVE-2016-9576 的修正不完整。

已修正下列安全性相關問題：Apache mod_session_crypto 中的 padding oracle 弱點 (CVE-2016-0736) mod_auth_digest 中的 DoS 弱點 (CVE-2016-2161) Apache HTTP 要求剖析空白缺陷 (CVE-2016-8743)

據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩漏。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序內容下導致當機，或執行任意程式。(CVE-2016-8602)

據發現，runC 允許容器的 pid 1 透過 `runc exec` 來追蹤其他容器處理程序。如果以 root 身分執行，這可讓容器的主要處理程序在初始化期間，取得對這些新處理程序之檔案描述元的存取權，進而可導致在處理程序完整置於容器內部之前，容器逸出或修改 runC 狀態。

在 Linux 核心金鑰管理子系統中發現一個缺陷，本機攻擊者可利用此缺陷，藉由提供特製的 RSA 金鑰，損毀核心，或損毀堆疊及其餘記憶體 (拒絕服務)。此缺陷會在驗證 RSA 金鑰時，造成機器錯誤。(CVE-2016-8650) 在 Linux 核心 4.8.14 之前版本中，block/blk-map.c 內的 blk_rq_map_user_iov 函式未正確限制迭代器類型，這可讓本機攻擊者利用對 /dev/sg 裝置的存取來讀取或寫入任意核心記憶體位置，或造成拒絕服務 (釋放後使用)。(CVE-2016-9576) 在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者造成拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。(CVE-2016-9793) 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可在此系統中建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成超出邊界讀取。(CVE-2016-8399) 與 mcryptd 不相容的演算法可以由具有直接 crypto_alloc_tfm 引動的 mcryptd，使用「mcryptd(alg)」名稱建構衍生。如果任意「alg」不相容且不打算搭配 mcryptd 使用，則會造成 mcryptd 損毀核心。(CVE-2016-10147) (已在 2017-01-19 更新：CVE-2016-8399 已在此版本中修正，但先前不是此 errata 的一部分)。(已在 2017-02-22 更新：CVE-2016-10147 已在此版本中修正，但先前不是此 errata 的一部分)。

已解決下列安全性相關問題：CVE-2016-7426：用戶端速率限制和伺服器回應 CVE-2016-7429：選擇介面時攻擊 CVE-2016-7433：中斷的初始同步計算迴歸 CVE-2016-9310：模式 6 未經驗證的陷阱資訊洩漏和 DDoS 向量 CVE-2016-9311：啟用陷阱服務時發生 NULL 指標解除參照

據發現，若以 sudo executed system() 或 popen() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7032) 據發現，若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 sudo noexec 限制可能會被繞過。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

在 vim 處理特定 modeline 選項的方式中，發現一個弱點。攻擊者可特製一個檔案，在已啟用 modelines 的 vim 中開啟此檔案時，即可利用執行 vim 的使用者權限來執行任意命令。(對 root，modelines 預設為停用狀態；對其他使用者，預設為啟用狀態。)

CVE-2016-6816 tomcat：HTTP 要求走私弱點，這是因為在 HTTP 要求中允許無效字元所致 CVE-2016-8735 tomcat：JmxRemoteLifecycleListener 中的遠端程式碼執行弱點

CVE-2016-0718：超出邊界讀取缺陷。在 Expat 處理特定輸入的方式中，發現一個超出邊界讀取缺陷。遠端攻擊者可傳送特製的 XML 文件，在應用程式使用 Expat 程式庫剖析這個文件時，會導致該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。

CVE-2016-2834 nss：多個安全性瑕疵 (MFSA 2016-61)

在 NSS 處理來自網路的密碼編譯資料的方式中，發現多個緩衝區處理缺陷。遠端攻擊者可利用這些缺陷，造成使用 NSS 的應用程式損毀，或可能以執行該應用程式的使用者權限來執行任意程式碼。

CVE-2016-8635 nss：small-subgroups 攻擊缺陷

據發現，NSS 中的 Diffie Hellman 用戶端金鑰交換處理方式易於遭受小型子群組限制攻擊。攻擊者可利用此缺陷，透過將用戶端 DH 金鑰限定到所需群組的小型子群組中，重新取回私密金鑰。

CVE-2016-5285 nss：PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTime 中缺少 NULL 檢查會造成伺服器當機

在 NSS 處理無效 Diffie-Hellman 金鑰的方式中，發現一個 NULL 指標解除參照缺陷。遠端用戶端可利用此缺陷，造成使用 NSS 的 TLS/SSL 伺服器當機。

CVE-2016-5405 389-ds-base：密碼驗證容易受到定時攻擊

據發現，389 Directory Server 常有遠端密碼因定時攻擊而洩露的問題。遠端攻擊者可利用此缺陷，在多次嘗試後擷取目錄伺服器密碼。

CVE-2016-5416 389-ds-base：匿名使用者可讀取 ACI

據發現，389 Directory Server 常有預設 ACI (Access Control Instructions) 可能遭到匿名使用者讀取的缺陷。這可能導致敏感資訊外洩。

CVE-2016-4992 389-ds-base：透過重複使用 LDAP ADD 作業造成資訊洩漏

在 389 Directory Server 中發現資訊洩露缺陷。有權存取特定 LDAP 子目錄物件的使用者就可傳送具有特定物件名稱的 LDAP ADD 作業。傳回給使用者的錯誤訊息視目標物件是否存在而有所不同。

ID	名稱	嚴重性
99535	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-822)	critical
99534	Amazon Linux AMI : tomcat6 (ALAS-2017-821)	high
99533	Amazon Linux AMI : GraphicsMagick (ALAS-2017-820)	critical
99532	Amazon Linux AMI : R (ALAS-2017-819)	high
99531	Amazon Linux AMI : munin (ALAS-2017-818)	medium
99530	Amazon Linux AMI：cacti (ALAS-2017-817)	high
99529	Amazon Linux AMI : ntp (ALAS-2017-816)	high
99419	Amazon Linux AMI : gnutls (ALAS-2017-815)	critical
99418	Amazon Linux AMI : kernel (ALAS-2017-814)	high
99186	Amazon Linux AMI : wireshark (ALAS-2017-813)	high
99039	Amazon Linux AMI : php70 (ALAS-2017-812)	critical
99038	Amazon Linux AMI : kernel (ALAS-2017-811)	high
99037	Amazon Linux AMI : tomcat6 (ALAS-2017-810)	high
99036	Amazon Linux AMI：vim (ALAS-2017-809)	critical
99035	Amazon Linux AMI : php56 (ALAS-2017-808)	critical
97897	Amazon Linux AMI：openjpeg (ALAS-2017-807)	high
97896	Amazon Linux AMI：curl (ALAS-2017-806)	high
97557	Amazon Linux AMI : kernel (ALAS-2017-805)	critical
97556	Amazon Linux AMI：exim (ALAS-2017-804)	medium
97555	Amazon Linux AMI：openssl (ALAS-2017-803)	high
97554	Amazon Linux AMI：libtiff / compat-libtiff3 (ALAS-2017-802)	critical
97553	Amazon Linux AMI：python-crypto (ALAS-2017-801)	critical
97329	Amazon Linux AMI : mysql51 (ALAS-2017-800)	critical
97149	Amazon Linux AMI：openldap (ALAS-2017-799)	medium
97148	Amazon Linux AMI：bind (ALAS-2017-798)	high
97147	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-797)	critical
97146	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-796)	high
97025	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2017-795)	critical
97024	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-794)	medium
97023	Amazon Linux AMI : krb5 (ALAS-2017-793)	medium
97022	Amazon Linux AMI：glibc (ALAS-2017-792)	high
96809	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2017-791)	critical
96808	Amazon Linux AMI : mysql56 (ALAS-2017-790)	medium
96807	Amazon Linux AMI : mysql55 (ALAS-2017-789)	medium
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	critical
96805	Amazon Linux AMI : php56 (ALAS-2017-787)	critical
96632	Amazon Linux AMI : kernel (ALAS-2017-786)	high
96631	Amazon Linux AMI : httpd24 (ALAS-2017-785)	high
96395	Amazon Linux AMI : ghostscript (ALAS-2017-784)	critical
96394	Amazon Linux AMI : docker (ALAS-2017-783)	medium
96284	Amazon Linux AMI : kernel (ALAS-2017-782)	high
96283	Amazon Linux AMI : ntp (ALAS-2017-781)	high
96282	Amazon Linux AMI : sudo (ALAS-2017-780)	high
95935	Amazon Linux AMI：vim (ALAS-2016-779)	high
95898	Amazon Linux AMI : tomcat8 (ALAS-2016-778)	critical
95897	Amazon Linux AMI：tomcat7 (ALAS-2016-777)	critical
95896	Amazon Linux AMI : tomcat6 (ALAS-2016-776)	critical
95895	Amazon Linux AMI：expat (ALAS-2016-775)	critical
95894	Amazon Linux AMI：nss-util / nss,nss-softokn (ALAS-2016-774)	high
95893	Amazon Linux AMI：389-ds-base (ALAS-2016-773)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

high

critical

high

medium

high

high

critical

high

high

critical

high

high

critical

critical

high

high

critical

medium

high

critical

critical

critical

medium

high

critical

high

critical

medium

medium

high

critical

medium

medium

critical

critical

high

high

critical

medium

high

high

high

high

critical

critical

critical

critical

high

critical