Cacti 0.8.7h のリリースノートでは、2 つのセキュリティ脆弱性が修正されたことが示されていますが、対応する CVE は発行されていません。

Linux カーネル 2.6.37.2 以前の epoll の実装は、epoll ファイル記述子のツリーを適切にトラバースしません。これにより、ローカルユーザーが、epoll_create および epoll_ctl システムコールを行う細工されたアプリケーションを介して、サービス拒否（CPU 消費）を引き起こすことが可能です。

CONFIG_XFS_DEBUG が無効な場合、Linux カーネル 2.6 の XFS において、fs/xfs/xfs_vnodeops.c にある xfs_readlink 関数のバッファオーバーフローにより、ローカルユーザーがサービス拒否（メモリ破損およびクラッシュ）を引き起こしたり、長いパス名を持つシンボリックリンクを含む XFS 画像を介して、任意のコードを実行したりする可能性があります。

3.1 より前の Linux カーネルの crypto/ghash-generic.c により、ローカルユーザーが、(1) ghash_update 関数呼び出しまたは (2) ghash_final 関数呼び出しに続く、ghash_setkey 関数呼び出しの失敗または欠落を発生させることで、サービス拒否（NULL ポインターデリファレンスと OOPS）や詳細不明な他の影響を与える可能性があります。これは、AF_ALG ソケットの書き込み操作によって実証されています。

マレーシアに拠点を置く Digicert Sdn. Bhd. の傘下にある認証局 (CA) が、弱い鍵の HTTPS 証明書を発行したことが見つかりました。
この更新により、認証局により署名されている HTTPS 証明書が信頼できないものになります。これは、SSL、S/MIME、コード署名を含む、証明書のあらゆる使用を対象としています。注：Digicert Sdn。Bhd. は、digicert.com に表示されている会社と同じではありません。

入力検証の複数の欠陥が、FreeType で CID キー方式フォントを処理する方法で、見つかりました。特別に細工されたフォントファイルが、 FreeType にリンクされたアプリケーションにより読み込まれた場合、そのアプリケーションがクラッシュするか、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。

Perl が Unicode 文字列をデコードする方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、Perl プログラムによってデコードされたときに、プログラムをクラッシュさせたり、プログラムの実行ユーザーの権限で任意のコードを実行する悪意のある Unicode 文字列を作成することが可能でした。(CVE-2011-2939)

Digest モジュールの「新しい」コンストラクターが、引数を文字列式の一部として eval() 関数に受け渡すことが判明しました。攻撃者が、この欠陥を利用することにより、Perl プログラムの権限で任意の Perl コードを実行する可能性があります。これは、信頼されない入力をコンストラクターへの引数として利用します。(CVE-2011-3597)

use-after-free 欠陥が、Openswan の pluto IKE デーモンで cryptographic helper が使用される方法で、見つかりました。認証されたリモートの攻撃者が、特別に細工された IKE パケットを送信して、pluto デーモンをクラッシュする可能性があります。
この問題は、cryptographic helper が有効な SMP（対称型マルチプロセッシング）システムのみに影響しました。

6.00 より前の libwww-perl（LWP）において、WWW::Mechanize や LWP::UserAgent などの製品で使用される Net::HTTPS モジュールは、If-SSL-Cert-Subject ヘッダーを設定していない環境で実行される場合、SSL 証明書の完全な検証をデフォルトで有効にしていません。これにより、リモートの攻撃者は、適切に検証されないホスト名に関与している中間者（MITM）攻撃を通じて、サーバーを偽装することができます。注：これは Net::HTTPS API の設計上の限界であり、別に実装するならば、この限界を回避するものではない CVE 識別子を新たに割り当てるべきであると主張される可能性があります。ただし、この API は LWP 内で変更されたため、ただ 1 つの CVE 識別子が割り当てられています。

2.6.39.4 より前の Linux カーネルの include/linux/netdevice.h の skb_gro_header_slow 関数により、Generic Receive Offload（GRO）が有効なときに、特定のフィールドが不適切な状況でリセットされます。これにより、リモートの攻撃者が、細工されたネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。

3.1 より前の Linux カーネルの eCryptfs サブシステムの fs/ecryptfs/main.c の ecryptfs_mount 関数の競合状態により、ローカルユーザーが、不一致の uid がある mount.ecryptfs_private マウントを介して、意図されたファイル権限をバイパスすることが可能です。

3.1 以前の Linux カーネルの (1) IPv4 および (2) IPv6 実装が、変更された MD4 アルゴリズムを使用してシーケンス番号およびフラグメント識別値を生成し、これによってリモートの攻撃者はこれらの値を予測して細工されたパケットを送信することで、簡単にサービス拒否（ネットワーク中断）を引き起こしたり、ネットワークセッションをハイジャックしたりすることができます。

3.1 より前の Linux カーネルの fs/cifs/cifssmb.c の CIFSFindNext 関数における整数符号エラーにより、リモートの CIFS サーバーが、ディレクトリに対する読み取りリクエストへの応答の大きな長さの値を介して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

3.1 より前の Linux カーネルの Performance Events サブシステムは、PERF_COUNT_SW_CPU_CLOCK イベントに関連するイベントオーバーフローを適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを介して、サービス拒否（システムハングアップ）を引き起こすことが可能です。

LDAP（Lightweight Directory Access Protocol）または Berkeley Database（Berkeley DB）のバックエンドを使用するように設定されたときに、 MIT Kerberos KDC で複数の NULL ポインターデリファレンスとアサーションの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、 KDC をクラッシュさせる可能性があります。（CVE-2011-1527、CVE-2011-1528、CVE-2011-1529）

RPM ライブラリがパッケージヘッダーを解析する方法に、複数の欠陥が見つかりました。攻撃者が特別に細工されたRPMパッケージを作成することで、クエリまたはインストールが実行されるとrpmがクラッシュしたり、任意のコードが実行されたりする可能性があります。 (CVE-2011-3378)

X.Org GLX（X Window System に対する OpenGL 拡張）拡張で、複数の入力サニタイズの欠陥が見つかりました。悪意のある権限のあるクライアントがこれらの欠陥を使用して、X.Org Server をクラッシュさせたり、root 権限を使って任意のコードを実行したりする可能性があります。
（CVE-2010-4818）

入力サニタイズの欠陥が X.Org Render 拡張で見つかりました。悪意のある権限のあるクライアントがこの欠陥を利用して、X.Orgサーバープロセスから任意のメモリを漏洩させたり、X.Orgサーバーをクラッシュさせたりする可能性があります。（CVE-2010-4819）

Blowfish のハッシングを使用している時に crypt() 関数が PostgreSQL pgcrypto モジュールでパスワードの 8 ビット文字を処理する方法に符号の問題が見つかりました。非 ASCII 文字 (高ビットセットの文字) の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。 (CVE-2011-2483)

注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーは、PostgreSQL crypt() 関数を使用して Blowfish によりハッシュされたユーザーパスワードをバックエンド PostgreSQL データベースに保存するアプリケーションにログインできないことがあります。パスワードのハッシュプレフィックスを「$2x$」に変更することにより安全でないプロセスが特定のパスワードに対して再度有効となる可能性があります (これにより影響を受けるユーザーがログインできるようになります) 。

2.7.5 より前の Puppet 2.7.x、2.6.11 より前の Puppet 2.6.x、および Puppet 0.25.x は、--edit モードで実行中の場合、予測可能なファイル名を使用するため、ローカルユーザーは、任意の Puppet コードを実行するか、ユーザーを騙して任意のファイルを編集させることができます。

2.7.5 より前の Puppet 2.7.x、2.6.11 より前の Puppet 2.6.x、および Puppet 0.25.x により、ローカルユーザーは、SSH authorized_keys ファイルでのシンボリックリンク攻撃を通じて、任意のファイルのアクセス権を改ざんすることができます。

2.7.5 より前の Puppet 2.7.x、2.6.11 より前の Puppet 2.6.x、および Puppet 0.25.x により、ローカルユーザーは、.k5login ファイルでのシンボリックリンク攻撃を通じて、任意のファイルを上書きすることができます。

Java RMI（Remote Method Invocation）レジストリの実装で、欠陥が見つかりました。リモート RMI クライアントがこの欠陥を利用して、レジストリを実行している RMI サーバーで任意のコードを実行できました。(CVE-2011-3556)

RMI レジストリの実装で欠陥が見つかりました。リモート RMI クライアントがこの欠陥を利用して、無制限の権限により RMI サーバーで任意のコードを実行する可能性があります。(CVE-2011-3557)

IIOP（Internet Inter-Orb Protocol）逆シリアル化コードで、欠陥が見つかりました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、特殊に細工された入力を逆シリアル化することにより、サンドボックスの制限をバイパスすることができました。(CVE-2011-3521)

Java ScriptEngine でサンドボックスされたアプリケーションの権限が適切に制限されなかったことが判明しました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、サンドボックスの制限をバイパスすることができました。(CVE-2011-3544)

AWTKeyStroke の実装に欠陥が見つかりました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、サンドボックスの制限をバイパスすることができました。(CVE-2011-3548)

ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥がグラフの形状やイメージの変換を実行する際に使用される Java2D コードで見つかりました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、サンドボックスの制限をバイパスすることができました。
(CVE-2011-3551)

pack200 形式の JAR ファイルのアンパッカーで、エラーのチェックが不充分であるという欠陥が見つかりました。特殊に細工された JAR ファイルが、この欠陥を利用して Java 仮想マシン（JVM）をクラッシュしたり、あるいは JVM 権限で任意のコードを実行することが可能でした。(CVE-2011-3554)

HttpsURLConnection が setSSLSocketFactory メソッドで SecurityManager チェックを実行しなかったことが判明しました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、ポリシーに定義する接続の制限をバイパスすることができました。(CVE-2011-3560)

暗号ブロックチェーン（CBC）モードで暗号をブロックする際に SSL 3 と TLS 1.0 のプロトコルを使用する方法に欠陥が見つかりました。信頼できるデータと信頼できないデータが混在する接続に対して選択された既知平文攻撃を実行できる攻撃者が、この欠陥を利用して、接続を介して送信される信頼できるデータの部分を復旧できました。(CVE-2011-3389)

注：この更新は、最初のアプリケーションデータレコードバイトを別の SSL/TLS プロトコルレコードに分割することにより、 CVE-2011-3389 の問題を緩和しています。この緩和により、いくつかの SSL/TLS 実装で互換性の問題が発生することがあります。 jsse.enableCBCProtection Boolean プロパティを使用することにより無効化できます。Java コマンドにフラグ「-Djsse.enableCBCProtection=false」を追加することにより、これをコマンド行で実行できます。

InputStream.skip の実装で、情報漏洩の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用し、他のスレッドでスキップされたバイトを取得できました。
(CVE-2011-3547)

ホットスポット仮想マシンで欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用し、VM メモリの一部を漏洩したり、それをクラッシュさせることができました。(CVE-2011-3558)

OpenJDK での Java API for XML Web Services（JAX-WS）の実装は、クライアントに送信されるエラーメッセージにスタックトレースが含まれるように構成されました。リモートクライアントがこの欠陥を利用して、機密情報を入手することができました。(CVE-2011-3553)

SecurityManager の制限つきで実行中の Java アプリケーションで過剰な UDP ソケットをデフォルトで使用できることが判明しました。悪意あるアプリケーションの複数インスタンスが同時に起動されると、システムで利用可能なすべての UDP ソケットを消費してしまう可能性があります。
(CVE-2011-3552)

MITRE CVE データベースではこれらの CVE を以下のように説明しています：

Apache HTTP Server 1.3.x ～ 1.3.42、2.0.x ～ 2.0.64、および 2.2.x ～ 2.2.21 の mod_proxy モジュールが、リバースプロキシの構成に関して、(1) RewriteRule および (2) ProxyPassMatch パターンマッチの使用と正しく相互作用せず、これによってリモートの攻撃者が先頭に @（アットマーク）を含む不正な形式の URI を介して、イントラネットサーバーにリクエストを送信することが可能です。

2.2.21 より前の Apache HTTP Server の mod_proxy_ajp モジュールを特定の構成で mod_proxy_balancer と共に使用した場合、リモートの攻撃者が、無効な形式の HTTP リクエストを通じてサービス拒否（バックエンドサーバーにおける一時的な「エラー状態」）を引き起こすことができます。

Apache HTTP Server でプロキシされたリクエスト用のリクエスト URI が適切に検証されなかったことが発見されました。特定の構成では、リバースプロキシで ProxyPassMatch ディレクティブを使用した場合や、リバースプロキシのプロキシフラグで RewriteRule ディレクティブを使用した場合、リモートの攻撃者がプロキシを任意のサーバーに接続し、攻撃者が直接アクセスできない内部の Web サーバーから機密情報を漏洩する可能性があります。

特定の無効な形式の HTTP リクエストを処理するときに、mod_proxy_ajp が誤って「内部サーバーエラー」応答を返すことが判明しました。これにより、負荷バランサーモードで mod_proxy が使用される構成で、バックエンドのサーバーは障害ありとしてマークされます。リモートの攻撃者は、再試行タイムアウト期間にわたって、あるいはすべてのバックエンドサーバーが障害ありとマークされるまで、バックエンド AJP（Apache JServ Protocol）サーバーへのリクエストを mod_proxy に送信させないことが可能でした。

MITRE CVE データベースはCVE-2011-3256を以下のように説明しています：

5 より前の Apple iOS の CoreGraphics、Mandriva Enterprise Server 5、およびその他の製品で使用される 2.4.7より前の FreeType 2 により、リモートの攻撃者が細工されたフォントを介して、任意のコードを実行したり、サービス拒否 (メモリ破損) を引き起こしたりする可能性があります。これは、CVE-2011-0226 とは異なる脆弱性です。

MITRE CVE データベースではこれらの CVE を以下のように説明しています：

Revert（戻す）は php <= 5.3.6 に対する _a() の動作であり、新しい動作に対して新しいオプション（allow_string）を追加します（必要に応じて、文字列を受け入れ、autoload　を起動します）

PHP 5.3.6 以前の substr_replace 関数の use-after-free の脆弱性により、コンテキスト依存の攻撃者が、複数の引数に対して同一の変数を使用することで、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。

PHP 5.3.3 ～ 5.3.6 の ext/sockets/sockets.c 内の socket_connect 関数におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が UNIX ソケット用の長いパス名を介して任意のコードを実行できる可能性があります。

PHP 5.3.7 以前の main/rfc1867.c の rfc1867_post_handler 関数は、マルチパート/フォームデータ POST リクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、また「ファイルパスインジェクション」脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。

特定のプラットフォームにおいて、5.3.7 より前の PHP で使用されている 1.1 より前の crypt_blowfish は、8 ビットの文字を適切に処理していないため、コンテキスト依存の攻撃者は、パスワードハッシュの知識を利用することで、平文パスワードを簡単に決定できるようになります。

5.3.7 以前の PHP が malloc、calloc、および realloc ライブラリ関数の戻り値を正しくチェックせず、これによってコンテキスト依存の攻撃者がサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こしたり、関数引数に任意の値を指定する能力を利用して、バッファオーバーフローを発生させる可能性があります。これは (1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、 (3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、 (5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、 (7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、 (9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c、および (11) strtotime 関数に関係します。

KEY_LENGTH 属性が無効な ISAKMP メッセージを受信すると、エラー処理関数は NULL ポインターデリファレンスでクラッシュします。Openswan は pluto IKE デーモンを自動的に再起動しますが、ISAKMP の状態はすべて失われます。この脆弱性では、攻撃者がシステムにアクセスすることを許可しません。これを利用して、キーの長さ属性が無効な IKE パケットを繰り返し送信することで、DoS 攻撃（サービス拒否攻撃）を仕掛けることができます。

MITRE CVE データベースは CVE-2011-2766 を以下のように説明しています：

CGI::Fastが使用するPerlのFCGI（別名：Fast CGI）モジュール 0.70〜0.73 は、その後のリクエストの処理中に1つのリクエストからの環境変数値を使用します。このため、リモートの攻撃者は細工されたHTTPヘッダーを介して、認証をバイパスすることが可能です。

MITRE CVE データベースはCVE-2011-3207を以下のように説明しています：

1.0.0eより前の1.0.xのOpenSSLのcrypto/x509/x509_vfy.cは、特定の構造メンバーを初期化しません。これにより、リモートの攻撃者が、過去の時間に対応するnextUpdate値を使用することで、CRL検証をバイパスすることがより簡単になります。

この更新には、Mozilla からのルート認証局のリストに対する最新の更新も含まれます。認証局 (CA) が偽の HTTPS 証明書を発行したことがわかりました。この更新は、CA のルート証明書を ca-certificates パッケージから削除し、その CA が署名する全ての HTTPS 証明書を信頼できないものにします。

MITRE CVE データベースは CVE-2011-3208 を以下のように説明しています：

cyrus-imapd NNTP サーバーである nntpd でバッファオーバーフローの欠陥が見つかりました。nntpd サービスを使用できるリモートユーザーは、この欠陥を悪用して、cyrus ユーザーの権限で、nntpd の子プロセスをクラッシュする、または任意のコードを実行することができました。

MITRE CVE データベースは CVE-2011-3192 を以下のように説明しています：

Apache HTTP Server 1.3.x、2.0.x から 2.0.64、2.2.x から 2.2.19 の byterange フィルターのために、リモートの攻撃者が複数の重複する範囲を表示する Range ヘッダーを介して、サービス拒否（メモリと CPU の消費）を引き起こす可能性があります。これは 2011 年 8 月に野放しに悪用されていますが、CVE-2007-0086 とは異なる脆弱性です。

ID	名前	深刻度
69582	Amazon Linux AMI：cacti (ALAS-2011-23)	high
69581	Amazon Linux AMI：カーネル（ALAS-2011-22）	medium
69580	Amazon Linux AMI：nss (ALAS-2011-21)	high
69579	Amazon Linux AMI：freetype（ALAS-2011-20）	high
69578	Amazon Linux AMI：perl（ALAS-2011-19）	high
69577	Amazon Linux AMI：openswan（ALAS-2011-18）	medium
69576	Amazon Linux AMI：perl-libwww-perl（ALAS-2011-17）	medium
69575	Amazon Linux AMI：カーネル（ALAS-2011-16）	critical
69574	Amazon Linux AMI：krb5（ALAS-2011-15）	high
69573	Amazon Linux AMI：RPM(ALAS-2011-14)	high
69572	Amazon Linux AMI：xorg-x11-server（ALAS-2011-13）	high
69571	Amazon Linux AMI：postgresql (ALAS-2011-12)	medium
69570	Amazon Linux AMI：puppet（ALAS-2011-11）	medium
69569	Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2011-10）（BEAST）	critical
69568	Amazon Linux AMI：httpd（ALAS-2011-09）	medium
69567	Amazon Linux AMI：freetype (ALAS-2011-08)	medium
69566	Amazon Linux AMI：php（ALAS-2011-07）	high
69565	Amazon Linux AMI：openswan（ALAS-2011-06）	medium
69564	Amazon Linux AMI：perl-FCGI（ALAS-2011-05）	high
69563	Amazon Linux AMI：openssl（ALAS-2011-04）	medium
69562	Amazon Linux AMI：ca-certificates (ALAS-2011-03)	high
69561	Amazon Linux AMI：cyrus-impad（ALAS-2011-02）	high
69560	Amazon Linux AMI：httpd（ALAS-2011-01）	high

検出

Nessus の Amazon Linux Local Security Checks ファミリー

high

medium

high

high

high

medium

medium

critical

high

high

high

medium

medium

critical

medium

medium

high

medium

high

medium

high

high

high