Python 2.6.8 以前、2.7.3 以前の 2.7.x、3.1.5 以前の 3.x、および 3.2.3 以前の 3.2.x における SimpleXMLRPCServer の SimpleXMLRPCServer.py によって、リモートの攻撃者が、Content-Length ヘッダーで指定されている量よりも少ないデータを含む XML-RPC POST リクエストを介して、サービス拒否（無限ループおよび CPU 消費）を引き起こすことが可能です。

1.8.23 より前の RubyGems は、HTTPS 接続を HTTP にリダイレクトできます。こうすることで、リモートの攻撃者は、中間者攻撃を介して、インストール中の gem を容易に監視または変更することができます。

3.3.7 より前の Linux カーネルの drivers/net/ethernet/dlink/dl2k.c の rio_ioctl 関数が、SIOCSMIIREG コマンドに対してアクセスを制限しません。これにより、ローカルユーザーが ioctl 呼び出しを介して、イーサネットアダプターにデータを書き込む可能性があります。

CGI モードで実行中の場合、php-cgi 実行可能ファイルがコマンドライン引数を処理する方法で、欠陥が見つかりました。リモートの攻撃者は、特別に細工されたリクエストを PHP スクリプトに送信することがあります。その結果、クエリ文字列は、php-cgi により、コマンドラインオプションと引数として解析される場合があります。これにより、スクリプトのソースコードが漏洩されることや、PHP インタープリターの権限で、任意のコードが実行される可能性があります。(CVE-2012-1823)

ImageMagickが、無効な形式の交換可能な画像ファイル書式（Exif）のメタデータ付き画像を処理する方法で、欠陥が見つかりました。攻撃者は、巧妙に作りこまれた画像ファイルを作成することがあり、被害者がこれを開くと、 ImageMagickをクラッシュさせることや、任意のコードを実行させる場合があります。（CVE-2012-0247）

ImageMagickが無効な形式のExifメタデータ付き画像を処理する方法で、サービス拒否の欠陥が見つかりました。攻撃者は、巧妙に作りこまれた画像ファイルを作成することがあり、被害者がこれを開くと、ImageMagickを無限ループに入り込ませてしまう可能性があります。（CVE-2012-0248）

ImageMagickユーティリティが、現在の作業ディレクトリからImageMagick構成ファイルを試しにロードすることがわかりました。巧妙に作りこまれたImageMagick構成ファイルが含まれている攻撃者の制御下にあるディレクトリでユーザーがImageMagickユーティリティを実行すると、ユーティリティが任意のコードを実行する可能性があります。（CVE-2010-4167）

ImageMagick が、コンポーネントカウントが大きなある特定の Exif タグを処理する方法で、整数オーバーフローの欠陥が見つかりました。攻撃者は、特別に細工された画像ファイルを作成することがあり、被害者がこれを開くと、 ImageMagick を無効なメモリにアクセスさせて、クラッシュする可能性があります。
(CVE-2012-0259)

ImageMagick がある特定の JPEG 画像をデコードする方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、特別に細工されたRST0からRST7までの一連の再起動マーカー（破損した場合の入力ストリームを示すために使用される）があるJPEG画像を持ち込むことがあります。ImageMagickでこれを処理すると、メモリとCPU時間を過剰に消費する場合があります。（CVE-2012-0260）

ImageMagick がある特定の TIFF 画像ファイルを処理する方法で、境界外のバッファ読み取りの欠陥が見つかりました。リモートの攻撃者は、巧妙に作りこまれたExif IFD値（Exif固有の属性情報を記録するための一連のタグ）があるTIFF画像を持ち込むことがあります。ImageMagickでこれを開くと、クラッシュする場合があります。（CVE-2012-1798）

2.6.15 より前の 2.6.x、2.7.13 より前の 2.7.x　の Puppet、ならびに 1.0、1.1、1.2.x、2.0.x、および 2.5.1 より前の 2.5.x の Puppet Enterprise（PE）Users により、承認された SSL キーと特定の権限を Puppet　マスターで保有する認証されたリモートのユーザーが、fulebucket 内のファイルに対する細工された REST リクエストと併せて、シンボリックリンク攻撃を通して任意のファイルを読み取ることができます。

nginx 1.0.7 から 1.0.14 および 1.1.3 から 1.1.18 の ngx_http_mp4_module モジュールにおける ngx_http_mp4_module.c のバッファオーバーフローにより、mp4 ディレクティブが使用されると、リモートの攻撃者が、サービス拒否（メモリ上書き）を引き起こしたり、細工された MP4 ファイルを介して、任意のコードを実行したりする可能性があります。

OpenSSL が BIO（OpenSSL の I/O 抽出）入力から ASN.1（抽象構文記法 1）のデータを解析する方法で、バッファオーバーフローを引き起こす、複数の数値変換エラーが見つかりました。ファイルやその他の BIO 入力から読み取られた、特別に細工された DER（分散型エンコーディングルール）でエンコードされたデータにより、 OpenSSL ライブラリを使用しているアプリケーションがクラッシュすることがあるか、任意のコードを実行する可能性があります。(CVE-2012-2110)

いくつかの欠陥が Wireshark で見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。

0.99.20.1 より前の Quagga において、ospfd での OSPFv2 の実装におけるバッファオーバーフローにより、リモートの攻撃者は、データ構造の長さが Length ヘッダーフィールドでの値より短い、network-LSA link-state アドバタイズメントを収納している Link State Update (別名 LS Update) パケットを通じて、サービス拒否 (デーモンクラッシュ) を引き起こすことができます。

YAML のエラーレポート機能における複数の書式文字列の脆弱性: : Perl の YAML::LibYAML (別名 YAML-LibYAML および perl-YAML-LibYAML) モジュール 0.38により、リモート攻撃者は、(1) Load 関数に対する YAML ストリーム、(2) load_node 関数に対する YAML ノード、(3) load_mapping 関数への YAML マッピング、または (4) load_sequence 関数に対する YAML シーケンスにおいて、書式文字列指定子を介してサービス拒否 (プロセスクラッシュ) を引き起こすことができます。

libpng が PNG 画像ファイル内の tEXt チャンクを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が特別に細工された PNG イメージファイルを作成し、このファイルを開くと、libpng を使用するアプリケーションがクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2011-3048)

295.40 より前の NVIDIA UNIX ドライバーは、GPU デバイスノードの読み取り/書き込み権限を利用して、ローカルユーザーに任意のメモリロケーションへのアクセスを許可します。

FreeType がフォントをさまざまな書式に処理する方法で、複数の欠陥が見つかりました。特別に細工されたフォントファイルが、FreeType にリンクしたアプリケーションによりロードされた場合、アプリケーションがクラッシュする可能性があります。

libtiff が TIFF 画像ファイル内のタイルにスペースを割り当てようとする方法に、ヒープベースのバッファオーバーフローを引き起こす、 2 つの整数オーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2012-1173)

3.3.0 より前の iproute2 では、ローカルユーザーが (1) configure (2) examples/dhcp-client-script で使用されている一時ファイルへのシンボリックリンク攻撃を通じて、任意のファイルへ書き込みを行うことが可能です。

1.0.14 より前の nginx および 1.1.17 より前の nginx 1.1.x において、use-after-free の脆弱性により、リモートの HTTP サーバーは、クライアントリクエストと組み合わせて、細工されたバックエンド応答を通じて、プロセスメモリから機密情報を入手することができます。

OpenSSL が Secure/Multipurpose Internet Mail Extensions (S/MIME) メッセージをパースする方法で、NULL ポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用すると、OpenSSL を S/MIME メッセージの復号化または検証に使用しているアプリケーションがクラッシュする可能性があります。(CVE-2012-1165)

OpenSSL 内の PKCS#7と Cryptographic Message Syntax (CMS) の実装に欠陥が見つかりました。攻撃者がこの欠陥を利用すると、選択した多数の暗号文メッセージを OpenSSL を使用してエラー応答回数を計測するサービスに送信することで、Bleichenbacher 攻撃を実施して、暗号化した CMS、PKCS#7、 S/MIME メッセージを復号化できる可能性があります。(CVE-2012-0884)

RPM がパッケージファイルヘッダーをパースする方法で、複数の欠陥が見つかりました。
攻撃者が特別に細工された RPM パッケージを作成し、そのパッケージヘッダーがアクセスされた場合やパッケージの署名が認証された場合、RPM ライブラリを使用しているアプリケーション (rpm コマンドラインツール、yum/up2date パッケージマネージャ等) がクラッシュしたり、任意のコードを実行する恐れがあります。 (CVE-2012-0060、CVE-2012-0061、CVE-2012-0815)

libtasn1 が DER データをデコードする方法に、欠陥が見つかりました。攻撃者が注意深く細工された DER エンコード入力 (X.509 証明書など) を作成し、libtasn1 を利用するアプリケーション (GnuTLS を利用するアプリケーション等) によってパースされた場合、そのアプリケーションのクラッシュを引き起こす可能性があります。(CVE-2012-1569)

GnuTLS が形式に誤りのある TLS レコードを復号化する方法に、欠陥が見つかりました。
この結果、リモート TLS/SSL 接続ピアから特別に細工された TLS レコードを処理する場合に、 TLS/SSL クライアントまたはサーバーのクラッシュを引き起こす可能性があります。
(CVE-2012-1573)

gnutls_session_get_data() 関数に境界エラーが見つかりました。
悪意ある TLS/SSL サーバーがこの欠陥を利用し、クライアントがサーバーから供給されたセッションデータの実際のサイズをチェックする前に固定サイズのバッファを gnutls_session_get_data() にパスすると、 TLS/SSL クライアントをクラッシュさせたり、クライアントとして任意のコードを実行できる可能性があります。
(CVE-2011-4128)

ExecShield 機能は、32 ビット実行可能ファイルによる多くの共有ライブラリの使用を適切に処理しません。これにより、コンテキスト依存の攻撃者が、これらのうちの 1 つのライブラリに対して、予測可能なベースアドレスを利用することで、ASLR 保護メカニズムをバイパスしやすくなります。

printf 関数ファミリーの実装で、整数オーバーフローの欠陥が見つかりました。これにより、攻撃者が、 FORTIFY_SOURCE 保護をバイパスし、アプリケーションにある書式文字列の欠陥を使用して任意のコードを実行することが可能です。これらの保護が、そのような欠陥がアプリケーションを異常終了させないように機能することが期待されているにもかかわらずです。
(CVE-2012-0864)

libpng が PNG イメージファイルの中にある圧縮チャンクを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者は特別に細工された PNG イメージファイルを作成し、それを開くと libpng を使用するアプリケーションがクラッシュしたり、アプリケーションの実行ユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-3045）

Linux カーネルの XFS ファイルシステムの実装が過剰に長いパス名を持つリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度中）

ghash_update() と ghash_final() にある欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-4081、重要度中）

Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。
権限のないローカルユーザーが、この欠陥を利用して、特別に細工された ext3 ディスクまたは ext4 ディスクをマウントすることにより、システムのクラッシュを引き起こす可能性があります。（CVE-2011-4132、重要度中）

Linux カーネルの KVM（Kernel-based Virtual Machine）サブシステムの kvm_vm_ioctl_assign_device() 関数が、デバイス割り当てをリクエストするユーザーにその権限があるかどうかをチェックしていないことが見つかりました。
ホスト上の権限のないローカルユーザーが、未使用の PCI デバイスを割り当てたり、使用中でも各ドライバーによって適切に求められていないリソースのあるデバイスを割り当てたりすることにより、ホストのクラッシュを引き起こす可能性があります。（CVE-2011-4347、重要度中）

Linux カーネルの __sys_sendmsg() 関数が sendmmsg() システムコールで呼び出される際にユーザー空間メモリへアクセスする方法で、2 つの欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4594、重要度中）

* 以前の更新では、Linux カーネルに整数オーバーフローの欠陥を導入していました。PowerPC システムで、権限のないローカルユーザーが、この欠陥を悪用することにより、サービス拒否が引き起こされる可能性があります。（CVE-2011-4611、重要度中）

仮想割り込みコントローラーが設定されていない場合に、Linux カーネルの KVM サブシステムが PIT（プログラマブルインターバルタイマー）の IRQ（割り込みリクエスト）を処理する方法で、欠陥が見つかりました。ホスト上の権限のないローカルユーザーがこの状況を発生させ、ホストをクラッシュさせる可能性があります。（CVE-2011-4622、重要度中）

Linux カーネルの XFS ファイルシステムの実装がディスク上のアクセスコントロールリスト（ACL）を処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。
（CVE-2012-0038、重要度中）

Linux カーネルの KVM ハイパーバイザーの実装が 32 ビットゲストの syscall 命令をエミュレートする方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を発生させることにより、ゲストをクラッシュさせる可能性があります。
（CVE-2012-0045、重要度中）

Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207、重要度中）

SystemTap が無効な形式の DWARF 形式のデバッグ情報を処理する方法で、無効なポインターを読み取る欠陥が見つかりました。SystemTap の無権限モードが有効の場合、stapusr グループの権限のないユーザーがこの欠陥を利用することにより、システムをクラッシュさせたり、任意のカーネルメモリを読み取ったりする可能性があります。さらに、無権限モードが有効になっていない場合でも、特権ユーザー (root、stapdevグループメンバー) が、騙されて、特別に細工されたELFバイナリーを実装した場合に、この欠陥を発生させる可能性があります。 (CVE-2012-0875)

2.6.14 より前の 2.6.x および 2.7.11 より前の 2.7.x の Puppet、および 2.0.3 より前の 1.0、1.1、1.2.x、2.0.x の Puppet Enterprise（PE）Users によって、k5login リソースタイプでユーザーのログインファイルを管理する場合、ローカルユーザーが .k5login でのシンボリックリンク攻撃で権限を取得する可能性があります。

2.6.14 より前の 2.6.x および 2.7.11 より前の 2.7.x の Puppet、および 2.0.3 より前の 1.0、1.1、1.2.x、2.0.x の Puppet Enterprise（PE）Users の SUIDManager（lib/puppet/util/suidmanager.rb）の change_user メソッドがグループ権限を適切に管理しないため、ローカルのユーザーが、（1）change_user が特定の状況で補足のグループをドロップしないこと、（2）egid への変更と関連しない eguid への変更、（3）実際の gid の補足的グループへの追加に関連するベクトルで権限を取得する可能性があります。

libxml2 配列で使用されるハッシュルーチンが、予測可能なハッシュ衝突の影響を受けやすいことが判明しました。特別に細工されたメッセージを XML サービスに送信することにより、処理時間が長くなる可能性があり、結果としてサービス拒否を招く可能性があります。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。
(CVE-2012-0841)

CVS クライアントが HTTP プロキシからの応答を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意ある HTTP プロキシが、この欠陥を利用することで、CVS クライアントをクラッシュさせたり、 CVS クライアントを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2012-0804)

(1) Nagios 3.2.3 と (2) 1.4.1 より前の Icinga の config.cgi の config.c における複数のクロスサイトスクリプティング（XSS）の脆弱性により、(a) コマンドアクションまたは (b) ホストアクションで実証されるように、リモートの攻撃者が任意の Web スクリプトまたは HTML を拡張パラメーターで注入する可能性があります。

ヒープベースのバッファオーバーフローの欠陥が libpng で見つかりました。攻撃者が特別に細工された PNG イメージを作成した場合、このファイルが開かれたときに、 libpng を使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2011-3026)

TeX Live は t1lib のコピーを組み込んでいます。t1lib ライブラリを利用すると、ビットマップを PostScript タイプ 1 フォントからラスタライズできます。次の問題が t1lib コードに影響：

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが、TeX Live ユーティリティによって開けられた場合、ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0764)

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1553)

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1554)

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュする可能性があります。(CVE-2011-1552)

libvorbis ライブラリが Ogg Vorbis メディアファイルを解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかっています。注意深く細工された Ogg Vorbis メディアファイルが libvorbis を使用するアプリケーションにより開けられた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
(CVE-2012-0444)

CVE-2011-3368 の修正が、この問題に完全に対処していないことが判明しました。HTTP バージョン 0.9 リクエストを送信するか、特別に細工された URI を使用することにより、攻撃者がこの修正をバイパスし、攻撃者が直接アクセスできない任意のサーバーにリバースプロキシを接続する可能性があります。（CVE-2011-3639、CVE-2011-4317）

httpd サーバーが過度に長いヘッダーまたは無効な形式のヘッダーを受信した場合、サーバーは生成するデフォルトのエラーページに HTTP ヘッダー行をすべて含めていました。サーバーのドメインコンテキストで実行中の悪意ある JavaScript が、この欠陥を利用することにより、httpOnly クッキーにアクセスする可能性があります。
(CVE-2012-0053)

httpd が正規表現の置換を行う方法で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。
特定のディレクトリについて「.htaccess」ファイルを用いて httpd 構成をオーバーライドできるユーザーのように、特定の httpd 設定を指定できる攻撃者が、この欠陥を利用して、httpd 子プロセスのクラッシュを引き起こしたり、「apache」ユーザーの権限で任意のコードを実行する可能性があります。(CVE-2011-3607)

httpd が子プロセスのステータス情報を処理する方法で、欠陥が見つかりました。httpd の子プロセス権限で実行している悪意あるプログラム（PHP や CGI スクリプトなど）が、この欠陥を利用することにより、 httpd サービスのシャットダウン中に親 httpd プロセスをクラッシュさせる可能性があります。
(CVE-2012-0031)

3.3.1より前の Linux カーネルの fs/jbd2/transaction.c の journal_unmap_buffer 関数は、_Delay および
_Unwritten のバッファヘッド状態を適切に処理しません。これにより、ローカルユーザーが、ジャーナルでマウントされた ext4 ファイルシステムの存在を利用することで、サービス拒否 (システムクラッシュ) を引き起こすことが可能です。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

これらの更新済みパッケージは、MySQL をバージョン 5.1.61 にアップグレードします。詳細な変更内容については、 MySQL リリースノートを参照してください。

Java2D が、グラフィックスレンダリングオブジェクトをネイティブレンダラーに受け渡す前に、オブジェクトを適切にチェックしていないことが発見されました。
悪意ある入力、または信頼できない Java アプリケーションやアプレットがこの欠陥を利用することにより、 Java 仮想マシン（JVM）のクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。(CVE-2012-0497)

逆シリアル化の障害で発生した例外が、障害の原因を示す適切な ID を含んでいない場合があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。(CVE-2012-0505)

配列が予期していた Object[] タイプの場合、AtomicReferenceArray クラスの実装はチェックを適切に行いませんでした。悪意ある Java アプリケーションやアプレットが、この欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。(CVE-2011-3571)

TimeZone.setDefault() の使用が SecurityManager により制限されていないことが判明しました。これにより、信頼されない Java アプリケーションやアプレットが新しいタイムゾーンをデフォルトに設定し、結果として Java サンドボックスの制限をバイパスすることが可能です。(CVE-2012-0503)

HttpServer クラスが、HTTP リクエストが読み取るヘッダー数を制限しませんでした。リモートの攻撃者が、この欠陥を利用することにより、特別に細工されたリクエストで HttpServer を使用するアプリケーションに過度に長い CPU 時間を使用させる可能性があります。この更新により、 sun.net.httpserver.maxReqHeaders プロパティを正しく使用して、ヘッダーカウント限度をコントロールできるようになります。デフォルトの値は 200 です。(CVE-2011-5035)

Java Sound コンポーネントが、バッファ境界を正しくチェックしませんでした。
悪意ある入力、または信頼されない Java アプリケーションやアプレットが、この欠陥を利用することにより、 Java 仮想マシン（JVM）のクラッシュを引き起こしたり、メモリの一部を漏洩する可能性があります。(CVE-2011-3563)

AWT KeyboardFocusManager に欠陥が見つかりました。これにより、信頼できない Java アプリケーションやアプレットがキーボードにフォーカスし、機密情報を窃取する可能性があります。(CVE-2012-0502)

Java の CORBA（共通オブジェクトリクエストブローカアーキテクチャ）実装が、特定の CORBA オブジェクトのリポジトリ識別子を適切に保護していないことが判明しました。これを使用することにより、変更不可のオブジェクトデータが変更される可能性があります。(CVE-2012-0506)

ZIP ファイル向けのアンパッカーにスタックオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工された zip アーカイブが開けられた場合、 Java 仮想マシン（JVM）のクラッシュが引き起こされる可能性があります。(CVE-2012-0501)

整数オーバーフローの欠陥が、Ghostscript の TrueType バイトコードインタープリターで見つかっています。攻撃者が特別に細工された PostScript または PDF ファイルを作成することで、解釈されて実行された場合に Ghostscript をクラッシュをさせたり、任意のコードを実行できる可能性があります。(CVE-2009-3743)

現在の作業ディレクトリを含まない検索パスが「-I」オプションで指定されていたり、「-P-」オプション（現在の作業ディレクトリを最初にサーチしない）が使用されているにもかかわらず、Ghostscript は他のディレクトリをチェックする前に、常に現在の作業ディレクトリから Ghostscript システムの初期化ファイルの読み取りを試みることが判明しました。攻撃者の制御下にあってシステム初期化ファイルの含まれているディレクトリでユーザーが Ghostscript を実行すると、 Ghostscript に任意の PostScript コードを実行させる可能性があります。
(CVE-2010-2055)

Ghostscript はデフォルトで、ライブラリ検索パスに現在の作業ディレクトリが含まれています。特別に細工された PostScript ライブラリファイルが含まれている、攻撃者の制御下にあるディレクトリで、ユーザーが「-P-」オプションなしの Ghostscript を実行すると、Ghostscript に任意の PostScript コードを実行させる可能性があります。この更新により、Ghostscript はデフォルトで現在の作業ディレクトリでライブラリファイルをサーチしなくなります。
(CVE-2010-4820)

注：CVE-2010-4820 に対する修正は、既存の構成を壊す可能性があります。従来の脆弱性のある動作を利用するには、 Ghostscript を「-P」オプション付きで実行します（現在の作業ディレクトリを常に最初に検索します）。

Ghostscript が PostScript Type 1 と PostScript Type 2 フォントファイルを解釈して実行する方法で欠陥が見つかっています見つかりました。攻撃者が特別に細工された PostScript Type 1 または PostScript Type 2 フォントファイルを作成することで、解釈されて実行された場合に Ghostscript クラッシュさせたり、任意のコードを実行できる可能性があります。(CVE-2010-4054)

CVE-2011-4885 の修正により、初期化されていないメモリ使用の欠陥が導入されたことが判明しました。リモートの攻撃者は、特別に細工された HTTP リクエストを送信することで、PHP インタープリターをクラッシュさせたり、任意のコードを実行できる可能性があります。

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが、 t1lib に対してリンクされたアプリケーションにより開けられた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0764)

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1553)

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1554)

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュする可能性があります。(CVE-2011-1552)

ヒープベースのバッファオーバーフローを引き起こす可能性のある整数オーバーフローの欠陥が、 glibc ライブラリ読み込みタイムゾーンファイルを処理する方法で見つかりました。特別に細工されたタイムゾーンファイルが glibc に対してリンクされたアプリケーションにより読み込まれた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2009-5029)

glibc のリモートプロシージャコール（RPC）実装で、サービス拒否の欠陥が見つかりました。glibc からの RPC 実装を使用している RPC サービスへの接続を多数開くことのできるリモートの攻撃者が、この欠陥を利用して、そのサービスに長い CPU 時間を使用させることが可能です。(CVE-2011-4609)

OpenSSL の Datagram Transport Layer Security（DTLS）プロトコルの実装が、特定の操作を実行するときに、時間に関する情報を漏洩することが発見されました。リモートの攻撃者が、この欠陥を利用し、パディングオラクルとして DTLS サーバーを使用することにより、暗号化されたパケットから平文を抽出することが可能です。(CVE-2011-4108)

OpenSSL の SSL 3.0 プロトコル実装で情報漏洩の欠陥が見つかりました。SSL レコードパディングバイトが不適切に初期化されているため、SSL のクライアントまたはサーバーが一定量の機密データの可能性があるデータを暗号化された接続により SSL ピアに送信する可能性があります。(CVE-2011-4576)

OpenSSL の RFC 3779 の実装にサービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、無効な形式の RFC 3779 拡張データのある特別に細工された X.509 の証明書を仕掛けることにより、 OpenSSL を使用しているアプリケーションを予期せず終了させる可能性があります。
(CVE-2011-4577)

OpenSSL が TLS/SSL ハンドシェイク再起動の数を制限しなかったことが発見されました。これは Server Gated Cryptography のサポートに必要です。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 OpenSSL を使用する TLS/SSL サーバーに過剰な量の CPU を消化させることが可能です。(CVE-2011-4619)

PHP 配列で使用されるハッシュ化ルーチンが、予測可能なハッシュの衝突を起こしやすいことが発見されました。PHP アプリケーションに対する HTTP POST リクエストが多くのパラメーターを含み、その名前が同じハッシュ値にマッピングされる場合、長時間の CPU 時間が消費されます。この欠陥は新しい構成ディレクティブ、 max_input_vars を追加することにより緩和されます。このディレクティブは、リクエストごとにプロセスされるパラメーターの最大数を限定します。デフォルトで、max_input_vars は 1000 に設定されています。
(CVE-2011-4885)

PHP の exif 拡張に整数オーバーフローの欠陥が見つかりました。32 ビットシステムでは、 PHP スクリプトがイメージファイルから Exchangeable image file format（Exif）メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュし、そのメモリを部分的に漏洩する可能性があります。(CVE-2011-4566)

libxml2が長い名前のエンティティ参照を解読する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工されたXMLファイルを提供することが可能で、libxml2に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードが実行される可能性があります。CVE-2011-3919

libxml2で、メモリの領域外読み込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工されたXMLファイルを提供することが可能で、libxml2に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュする可能性があります。CVE-2011-3905

1.8.7-p357 より前の Ruby (別名 CRuby) は、予想されるハッシュ衝突を誘発する機能を制限せずに、ハッシュ値を計算しています。これにより、コンテキスト依存の攻撃者は、ハッシュテーブルを維持しているアプリケーションに細工された入力を行うことで、サービス拒否 (CPU 消費) を引き起こす可能性があります。

3.2.2 より前の Linux カーネルが SG_IO ioctl 呼び出しを適切に制限しないために、SCSI コマンドを (1) パーティションブロックデバイスまたは (2) LVM ボリュームに送信することで、ローカルユーザーがディスク読み書き操作の意図される制限をバイパスする可能性があります。

一部のロケール識別子について ICU がバリエーションの異なる正規化を行う方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたロケール表現がICUにリンクされたアプリケーションにより開かれた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。 (CVE-2011-4599)

Cacti 0.8.7i のリリースノートでは、2 つのセキュリティ脆弱性が修正されたことが示されていますが、対応する CVE は発行されていません。

ID	名前	深刻度
69688	Amazon Linux AMI：python27（ALAS-2012-81）	medium
69687	Amazon Linux AMI：python26（ALAS-2012-80）	medium
69686	Amazon Linux AMI：rubygems（ALAS-2012-79）	medium
69685	Amazon Linux AMI：カーネル (ALAS-2012-78 )	low
69684	Amazon Linux AMI：php（ALAS-2012-77）	high
69683	Amazon Linux AMI：ImageMagick（ALAS-2012-76）	high
69682	Amazon Linux AMI：puppet（ALAS-2012-75）	low
69681	Amazon Linux AMI：nginx（ALAS-2012-74）	medium
69680	Amazon Linux AMI：openssl098e（ALAS-2012-73）	high
69679	Amazon Linux AMI：openssl（ALAS-2012-72）	high
69678	Amazon Linux AMI：wireshark（ALAS-2012-71）	medium
69677	Amazon Linux AMI：quagga (ALAS-2012-70)	low
69676	Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2012-69)	medium
69675	Amazon Linux AMI：libpng (ALAS-2012-68 )	medium
69674	Amazon Linux AMI：nvidia（ALAS-2012-67）	medium
69673	Amazon Linux AMI：freetype（ALAS-2012-66）	critical
69672	Amazon Linux AMI：libtiff (ALAS-2012-65 )	medium
69671	Amazon Linux AMI：iproute (ALAS-2012-64)	low
69670	Amazon Linux AMI：nginx（ALAS-2012-63）	medium
69669	Amazon Linux AMI：openssl (ALAS-2012-62 )	medium
69668	Amazon Linux AMI：RPM(ALAS-2012-61)	medium
69667	Amazon Linux AMI：libtasn1 (ALAS-2012-60)	medium
69666	Amazon Linux AMI：gnutls（ALAS-2012-59）	medium
69665	Amazon Linux AMI：カーネル (ALAS-2012-58 )	low
69664	Amazon Linux AMI：glibc（ALAS-2012-57）	medium
69663	Amazon Linux AMI：libpng（ALAS-2012-56）	medium
69662	Amazon Linux AMI：カーネル（ALAS-2012-55）	high
69661	Amazon Linux AMI：systemtap (ALAS-2012-54)	medium
69660	Amazon Linux AMI：puppet（ALAS-2012-53）	medium
69659	Amazon Linux AMI：libxml2 (ALAS-2012-52)	medium
69658	Amazon Linux AMI：cvs (ALAS-2012-51)	critical
69657	Amazon Linux AMI：nagios（ALAS-2012-50）	medium
69656	Amazon Linux AMI：libpng（ALAS-2012-49）	medium
69655	Amazon Linux AMI：texlive（ALAS-2012-48）	high
69654	Amazon Linux AMI：libvorbis（ALAS-2012-47）	critical
69653	Amazon Linux AMI：httpd（ALAS-2012-46）	medium
69652	Amazon Linux AMI：カーネル (ALAS-2012-45 )	medium
69651	Amazon Linux AMI：mysql（ALAS-2012-44）	medium
69650	Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2012-43）	critical
69649	Amazon Linux AMI：ghostscript（ALAS-2012-42）	high
69648	Amazon Linux AMI：php（ALAS-2012-41）	high
69647	Amazon Linux AMI：t1lib（ALAS-2012-40）	high
69646	Amazon Linux AMI：glibc（ALAS-2012-39）	medium
69645	Amazon Linux AMI：openssl（ALAS-2012-38）	medium
69644	Amazon Linux AMI：php（ALAS-2012-37）	medium
69643	Amazon Linux AMI：libxml2（ALAS-2012-36）	high
69642	Amazon Linux AMI：ruby (ALAS-2012-35)	high
69641	Amazon Linux AMI：カーネル (ALAS-2012-34 )	medium
69640	Amazon Linux AMI：ICU (ALAS-2012-33)	high
69639	Amazon Linux AMI：cacti (ALAS-2012-32)	high

検出

Nessus の Amazon Linux Local Security Checks ファミリー

medium

medium

medium

low

high

high

low

medium

high

high

medium

low

medium

medium

medium

critical

medium

low

medium

medium

medium

medium

medium

low

medium

medium

high

medium

medium

medium

critical

medium

medium

high

critical

medium

medium

medium

critical

high

high

high

medium

medium

medium

high

high

medium

high

high