File Information（fileinfo）の拡張機能で間接ルールを処理する方法で、サービス拒否欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、fileinfo を使用している PHP アプリケーションをクラッシュすることや、 CPU を過度に消費する可能性があります。

Apache Tomcat、JBoss Web、およびその他の製品で使用されているように、 1.3.1 より前の Apache Commons FileUpload での MultipartStream.java により、リモートの攻撃者は、ループの意図した終了条件をバイパスする、細工された Content-Type ヘッダーを介して、サービス拒否（無限ループおよび CPU 消費）を引き起こすことができます。

389 Directory Server が、SASL ベースの特定の認証メカニズムを適切に処理していないことが発見されました。このような SASL メカニズムを使用しているディレクトリに認証が可能なユーザーが、 Directory Manager の管理者アカウントも含む通常のディレクトリユーザーとして接続する可能性があります。これにより、これらのユーザーが、ディレクトリに保存されているあらゆるデータを読み書きできるだけでなく、構成値を変更する可能性があります。

mutt が特定のメールヘッダーを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたヘッダーを付けてメールを送信する可能性があります。これにより、mutt がクラッシュしたり、mutt を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2014-0467)

2.4.8 より前の Apache HTTP Server における mod_log_config モジュールの mod_log_config.c にある log_cookie 関数により、リモートの攻撃者が、切り捨ての実行中に適切に処理されないように細工されたクッキーを介して、サービス拒否（セグメンテーション違反およびデーモンのクラッシュ）を引き起こす可能性があります。

1.4.7 より前の 1.3.15 および 1.5.12 より前の 1.5.x の nginx の SPDY 実装におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者は、細工されたリクエストを通じて任意のコードを実行できます。

perf_swevent_enabled 配列の添字をサニタイズする方法で欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限昇格を行う可能性があります。

tiff2pdf ツールで、ヒープベースのバッファオーバーフローと use-after-free の欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2013-1960、CVE-2013-4232）

gif2tiff ツールに、複数のバッファオーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された GIF ファイルを作成し、 gif2tiff をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2013-4231、CVE-2013-4243、CVE-2013-4244）

libtiff が OJPEG でエンコードされた TIFF 画像を処理する方法で、欠陥が見つかりました。
攻撃者が、この欠陥を利用して、特別に細工された TIFF ファイルを作成し、 libtiff を使用しているアプリケーションをクラッシュさせる可能性があります。
（CVE-2010-2596）

tiff2pdf ツールに、複数のバッファオーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、 tiff2pdf をクラッシュさせる可能性があります。（CVE-2013-1961）

PostgreSQL の日時の実装で、複数のスタックベースのバッファオーバーフローの欠陥が見つかりました。認証されたデータベースのユーザーが、特別に細工された日時の値を提示する可能性があります。これが処理されると、 PostgreSQL がクラッシュしたり、PostgreSQL を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
(CVE-2014-0063)

PostgreSQL のさまざまなタイプ入力関数に、ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が見つかりました。
認証されたデータベースのユーザーが、これらの欠陥を利用して、PostgreSQL をクラッシュさせたり、PostgreSQL を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-0064)

PostgreSQL に、複数の潜在的なバッファオーバーフローの欠陥が見つかりました。認証されたデータベースのユーザーが、これらの欠陥を利用して、PostgreSQL をクラッシュさせたり、PostgreSQL を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-0065)

PostgreSQL データベースで、データベースのユーザーに、「ADMIN」オプションを指定せずに SQL の役割を許可していることがわかりました。これにより、許可されたユーザーが、許可された役割から他のユーザーを削除することが可能でした。認証されたデータベースのユーザーが、この欠陥を利用して、アクセスが許可されていたユーザーを SQL の役割から削除する可能性があります。(CVE-2014-0060)

PostgreSQL の手続き型言語 (PL) で提供されるバリデーター関数に、欠陥が見つかりました。認証されたデータベースのユーザーが、この欠陥を利用して、自分の権限を昇格する可能性があります。(CVE-2014-0061)

CREATE INDEX コマンドが、インデックスを作成する必要のあるテーブルの検索を複数回個別に行う方法で、競合状態が見つかりました。認証されたデータベースのユーザーが、この欠陥を利用して、自分の権限を昇格する可能性があります。(CVE-2014-0062)

PostgreSQL の chkpass 拡張が、crypt() 関数の戻り値をチェックしていないことがわかりました。認証されたデータベースのユーザーが、この欠陥を利用して、NULL ポインターデリファレンスにより、 PostgreSQL をクラッシュさせる可能性があります。(CVE-2014-0066)

5.17 より前の Fine Free ファイルにより、コンテキスト依存の攻撃者は、ファイルの magic において細工された間接オフセット値から、サービス拒否 (無限再帰、CPU 消費、およびクラッシュ) を引き起こすことができます。

Openswan の IKE デーモンが IKEv2 ペイロードを処理する方法で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者が、特別に細工された IKEv2 ペイロードを送信する可能性があり、これが処理された場合に、サービス拒否（デーモンクラッシュ）を引き起こし、既存の VPN 接続を中断させる可能性があります。（CVE-2013-6466）

f2py は、一時ファイルを安全でない方法で使用します。ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃を仕掛けて、f2py を実行しているユーザーがアクセスできる任意のファイルを変更する可能性があります。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。 (CVE-2014-0092)

socat の 1.3.0.0から 1.7.2.2および 2.0.0-b1 から 2.0.0-b6 にスタックベースのバッファオーバーフローがあるため、ローカルユーザーが、コマンドラインの PROXY-CONNECT アドレスに長いサーバー名を使用することにより、サービス拒否 (セグメンテーション違反) を引き起こす可能性があります。

1.4.33 より前の lighttpd の use-after-free 脆弱性により、リモートの攻撃者が、FAMMonitorDirectory の失敗を発生させるベクトルを介して、サービス拒否（セグメンテーション違反およびクラッシュ）を引き起こす可能性があります。

SNI が有効の場合、1.4.34 より前の lighttpd は、リモートの攻撃者がクライアントサーバーのデータストリームへパケットを挿入してセッションをハイジャックしたり、ネットワークを盗聴ことで機密情報を取得する可能性がある脆弱な SSL 暗号を構成します。

1.4.33 より前の lighttpd は、(1) setuid、(2) setgid　または (3) setgroups 関数の戻り値をチェックしません。これにより、それが再起動し、リモートの攻撃者に権限昇格を許した場合、lighttpd をルートとして実行する可能性があります。これはユーザープロセスが制限へ達した場合に setuid を失敗させる クローン関数への複数の呼び出しにより実証されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。(CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0437、CVE-2013-5908)

MySQL コマンドラインクライアントツール (mysql) が、極端に長いバージョン文字列を処理する方法で、バッファオーバーフローの欠陥が見つかりました。ユーザーが、 mysql クライアントで悪意のある MySQL サーバーに接続した場合、サーバーが、この欠陥を利用して、mysql クライアントをクラッシュさせたり、 mysql クライアントを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2014-0001)

Graphviz 2.34.0 の lib/cgraph/scan.l の chkNum 関数にスタックベースのバッファオーバーフローがあるため、リモートの攻撃者が、「無効な形式の数字」や「長い桁数のリスト」に関連するベクトルで特定されない影響を及ぼす可能性があります。

Graphviz 2.34.0 の lib/cgraph/scan.l の yyerror 関数にあるスタックベースのバッファオーバーフローにより、リモートの攻撃者が、ドットファイルで長い行を用いて、特定されない影響を及ぼす可能性があります。

Graphviz は、バッファオーバーフローの脆弱性による影響を受けることが最近報告されました。これは、CVE-2014-0978 の修正で導入されているようです。

cURL および 7.10.6から 7.34.0までの libcurl は、2 つ以上の認証方法が有効化されている場合、NTLM 接続を再利用します。これにより、コンテキスト依存の攻撃者が、リクエストを介して他のユーザーとして認証を行う可能性があります。

2.4.23、2.4.36以前のOpenLDAPのrwmオーバーレイが、参照を適切にカウントしていません。これにより、リモートの攻撃者が、検索リクエストの後にバインドを解除することにより、サービス拒否 (slapd のクラッシュ) を引き起こし、rwm_op_searchが使用しているセッションのコンテキストをrwm_conn_destroyに解放させる可能性があります。

2.7.7 より前の Python 2.5、3.3.4 より前の 3.x、そして 3.4rc1 より前の 3.4.x で、Modules/socketmodule.c の socket.recvfrom_into 関数のバッファオーバーフローにより、リモートの攻撃者が、細工された文字列で任意のコードを実行することが可能です。

0.1.5 より前の LibYAML の scanner.c の yaml_parser_scan_tag_uri 関数が、間違ったキャストを実行します。これにより、リモートの攻撃者が、サービス拒否（アプリケーションクラッシュ）を引き起こし、 YAML ドキュメント内で細工したタグで任意のコードを実行する可能性があります。この結果、ヒープベースのバッファオーバーフローがトリガーされます。

Gem のアルゴリズム複雑性の脆弱性: : バージョン: :1.9.0 から 2.0.0p247 までの Ruby で使用されている、1.8.23.2 より前、1.8.24 から 1.8.26まで、2.0.10 より前の 2.0.x、および 2.1.5以前の 2.1.xの RubyGems において、lib/rubygems/version.rb の ANCHORED_VERSION_PATTERN により、リモート攻撃者が、正規表現で大量なバックトラッキングを発生させるように細工された gem バージョンでサービス拒否 (CPU 消費) を引き起こす可能性があります。注: この問題は CVE-2013-4287の修正が不完全なため生じています。

3.12.4 より前の Linux カーネルの net/phonet/datagram.c の pn_recvmsg 関数により、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値が更新されます。これにより、ローカルユーザーは、 (1) recvfrom、(2) recvmmsg、または (3) recvmsg のシステムコールを介して、カーネルスタックメモリから機密情報を取得できます。

3.13.4 より前の Linux カーネルの security/selinux/ss/services.c の security_context_to_sid_core 関数により、CAP_MAC_ADMIN 機能を利用して、ゼロレングスセキュリティコンテキストを設定することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

3.12.4 より前の Linux カーネルにより、関連するデータ構造が初期化されていることを確認する前に、特定の長さの値が更新されます。これにより、ローカルユーザーは、net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c、net/ipv6/udp.c に関連する (1) recvfrom、(2) recvmmsg、または (3) recvmsg のシステムコールを介して、カーネルスタックメモリから機密情報を入手できます。

3.13.5 までの Linux カーネルの fs/cifs/file.c の cifs_iovec_write 関数により、リクエストされているより少ない数のバイトをコピーする、キャッシュされていない書き込み操作が適切に処理されず、これにより、ローカルユーザーは、カーネルメモリから機密情報を入手することができ、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、細工されたポインターを使用して writev システムコールを介して、権限を取得したりする可能性があります。

3.3.3 以前、および 3.4.1 以前の 3.4 の Puppet、および 2.8.4 以前、および 3.1.1 以前の 3.1 の Puppet Enterprise（PE）により、ローカルユーザーは、詳細不明なファイルへのシンボリックリンク攻撃を介して、任意のファイルを上書きする可能性があります。

BIND が NSEC3-signed ゾーンを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、NCES3-signed ゾーンを提供する権威ネームサーバーに対して、特別に細工されたクエリを送信する可能性があり、これが処理されると named がクラッシュします。(CVE-2014-0591)

Augeas が、新しい構成ファイルを作成する際に特定の umask 設定を処理する方法に、欠陥が見つかりました。この欠陥により、作成された構成ファイルは誰でも書き込めるようになる場合があり、これによって権限のないローカルユーザーがコンテンツを変更できるようになります。(CVE-2013-6412)

Graphviz 2.34.0の lib/cgraph/scan.l の yyerror 関数にあるスタックベースのバッファオーバーフローにより、リモートの攻撃者が、ドットファイルで長い行を用いて、特定されない影響を及ぼす可能性があります。

2D コンポーネントのフォントレイアウトエンジンに、入力検証の欠陥が見つかりました。特別に細工されたフォントファイルが処理されると、 Java 仮想マシンのメモリ破損が発生する可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5907）

OpenJDK での CORBA および JNDI のコンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-0428、CVE-2014-0422）

OpenJDK のサービサビリティ、セキュリティ、CORBA、JAAS、JAXP、およびネットワーキングの各コンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2014-0373 , CVE-2013-5878 , CVE-2013-5910 , CVE-2013-5896 , CVE-2013-5884 , CVE-2014-0416 , CVE-2014-0376 , CVE-2014-0368)

Beans コンポーネントは、XML 外部エンティティの処理を制限していないことが判明しました。この欠陥により、Beans を使用する Java アプリケーションが機密情報を漏洩させたり、アプリケーションの可用性に影響を与えたりする可能性があります。（CVE-2014-0423）

JSSE コンポーネントが、TLS/SSL ハンドシェイク中にタイミング情報を漏洩する可能性があることが判明しました。これにより、使用済み暗号化キーに関する情報が漏洩される可能性があります。
（CVE-2014-0411）

libXfont ライブラリが Glyph Bitmap Distribution Format（BDF）フォントを解析する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Org サーバーの権限で、任意のコードを実行する可能性があります。
（CVE-2013-6462）

下位の証明書機関 (CA) が中間証明書を不適切に発行することがわかりました。これを利用して、中間者攻撃を実行できる可能性があります。この更新によって、特定の中間証明書が信頼できないものとなります。

2D コンポーネントのフォントレイアウトエンジンに、入力検証の欠陥が見つかりました。特別に細工されたフォントファイルが処理された場合、 Java 仮想マシンのメモリ破損が発生する可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5907）

OpenJDK の CORBA、JNDI、およびライブラリコンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0428、CVE-2014-0422、CVE-2013-5893）

OpenJDK のサービサビリティ、セキュリティ、CORBA、JAAS、JAXP、およびネットワーキングの各コンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2014-0373 , CVE-2013-5878 , CVE-2013-5910 , CVE-2013-5896 , CVE-2013-5884 , CVE-2014-0416 , CVE-2014-0376 , CVE-2014-0368)

Beans コンポーネントは、XML 外部エンティティの処理を制限していないことが判明しました。この欠陥により、Beans を使用する Java アプリケーションが機密情報を漏洩させたり、アプリケーションの可用性に影響を与えたりする可能性があります。（CVE-2014-0423）

JSSE コンポーネントが、TLS/SSL ハンドシェイク中にタイミング情報を漏洩する可能性があることが判明しました。これにより、使用された暗号化キーに関する情報漏洩が発生する可能性があります。
（CVE-2014-0411）

Quagga 0.99.21の bgp_attr.c の bgp_attr_unknown 関数が、total 変数を適切に初期化しないために、細工された BGP 更新を介して、リモートの攻撃者がサービス拒否 (bgpd クラッシュ) を引き起こす可能性があります。

1.4.16 以前の GnuPG 1.xは、特定のパターンのある導入部のシーケンスを使用して RSA 鍵を生成するために、サイドチャネルを導入してしまい、物理的に近接した攻撃者が選択型暗号化テキスト攻撃および復号化中の音響暗号解析 (acoustic cryptanalysis) を介して、RSA 鍵を抽出する可能性があります。
注: アプリケーションは、音響サイドチャネル攻撃から自身を保護することを一般に想定されていません。これは間違いなく物理デバイスの責任であるからです。このためにこの種の問題は、通常は CVE 識別子を受けません。しかしながら、この問題のために、開発者は、セキュリティポリシーを指定しており、その中で、GnuPG はサイドチャネル抵抗性を提供し、開発者指定のセキュリティ違反を CVE の範囲内にする必要があります。

X.Org サーバーが trapezoid を処理する方法に、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが見つかりました。認証された悪意のあるクライアントがこの欠陥を利用して、X.Org サーバーをクラッシュさせたり、 root 権限で任意のコードを実行したりする可能性があります。
（CVE-2013-6424）

3.0.5 より前の Varnish により、リモートの攻撃者が、終端に空白文字があり、URI がない GET リクエストで、サービス拒否（子プロセスのクラッシュと一時的なキャッシングの停止）を引き起こす可能性があります。

varnish 3.0.3 は、/var/log/varnish/ ディレクトリとディレクトリのログファイルの誰でも読み取れる権限を利用します。このため、ファイルを読み取ることにより、ローカルユーザーが機密情報を入手する可能性があります。注：これらの詳細にはサードパーティから得られた情報も含まれています。

2.0.18 より前の Munin の lib/Munin/Master/HTMLConfig.pm の get_group_tree 関数により、リモートノードが、細工されたマルチグラフデータでサービス拒否 (munin-html プロセスの無限ループとメモリ消費) を引き起こすことが可能です。

Munin：: Master: :2.0.18 より前の Munin の Node により、リモートの攻撃者が、マルチグラフサービス名として「multigraph」を使用するプラグインでサービス拒否 (ノードに対するデータ収集の中止) を引き起こすことが可能です。

TLS プロトコルバージョン 1.2が有効な場合、OpenSSL が使用するハッシングアルゴリズムを決定する方法に欠陥が見つかりました。これにより、 OpenSSL は正しくないハッシングアルゴリズムを使用することがあり、そのライブラリを使用しているアプリケーションのクラッシュにつながります。(CVE-2013-6449)

OpenSSL での Datagram Transport Layer Security (DTLS) プロトコル実装が、再ネゴシエーション中に、暗号化の維持とコンテキストの要約を適切に行わないことが判明しました。失ったまたは廃棄された再ネゴシエーションハンドシェイクパケットにより、OpenSSL を使用する DTLS クライアントまたはサーバーがクラッシュする可能性があります。(CVE-2013-6450)

OpenSSL が TLS/SSL プロトコルのハンドシェイクパケットを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工されたハンドシェイクパケットにより、 OpenSSL を使用する TLS/SSL クライアントがクラッシュする可能性があります。
(CVE-2013-4353)

pixman が trapezoid を処理する方法に、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが見つかりました。リモートの攻撃者が、 pixman を使用するアプリケーションを騙して、特別に細工された座標を持つ trapezoid 形状をレンダリングさせた場合、そのアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-6425）

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、それを開くと openjpeg を使用するアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6045、CVE-2013-6054）

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者が、開くと openjpeg を使用しているアプリケーションがクラッシュする可能性のある、特別に細工された OpenJPEG イメージを作成する可能性があります（CVE-2013-1447、CVE-2013-6052）

mod_nss がディレクトリコンテキストごとに NSSVerifyClient 設定を処理する方法で欠陥が見つかりました。初期接続にクライアント証明書を要求せず、特定のディレクトリのためだけに要求するように構成した場合は、 mod_nss はこの要件を履行することができず、有効なクライアント証明書を提供しなくても、クライアントはディレクトリにアクセスできます。(CVE-2013-4566)

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、 glibc メモリー割り当て関数（pvalloc、valloc および memalign）で見つかりました。アプリケーションがこのような関数を使用した場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-4332）

マルチバイト文字の入力を処理する正規表現マッチングルーティンで欠陥が見つかりました。アプリケーションが glibc 正規表現マッチングメカニズムを使用している場合、攻撃者が特別に細工された入力を行い、それが処理されたときにアプリケーションをクラッシュする可能性があります。（CVE-2013-0242）

名前の解決中に使用されるスタックメモリの量が、 getaddrinfo() によって制限されないことが、見つかりました。攻撃者がコントロールしているホスト名または IP アドレスをアプリケーションに解決させることができる攻撃者は、アプリケーションにすべてのスタックメモリを消費させ、クラッシュする可能性があります。（CVE-2013-1914）

1.4.0 から 1.7.13および 1.8.0から 1.8.4の Apache Subversion の mod_dontdothat の is_this_legal 関数により、リモートの攻撃者が意図されるアクセス制限をバイパスし、REPORT リクエストで相対 URL を介してサービス拒否 (リソース消費) を引き起こす可能性があります。

1.7.11 から 1.7.13および 1.8.1から 1.8.4の Subversion の mod_dav_svn Apache HTTPD サーバーモジュールの中の repos.c の get_parent_resource 関数は、アサーションを有効にし、SVNAutoversioning を有効にしてビルドしたとき、リモートの攻撃者がリクエストの中の 非標準 URL を介して、サービス拒否 (アサーション失敗および Apache プロセス中止) を引き起こす可能性があります。これは、末尾に「/」を使用することで実証されています。

Ganglia Web の 3.5.8および 3.5.10では header.php のクロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が、host_regex パラメーターによって任意の Web スクリプトや HTML をデフォルトの URI に注入することが可能であり、これが get_context.php によって処理されます。

Start Of Scan（SOS）JPEG マーカーまたは Define Huffman Table（DHT）JPEG マーカーが消失した状態で libjpeg-turbo がイメージをデコードする方法で、初期化されていないメモリ読み取りの問題が見つかりました。リモートの攻撃者が、特別に細工された JPEG イメージを作成して、それがデコードされたときに、機密情報の漏洩が起こる恐れがあります。（CVE-2013-6629、CVE-2013-6630）

NSS が無効なハンドシェイクパケットを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用することで、NSS を使用する TLS/SSL クライアントをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行できる恐れがあります。(CVE-2013-5605)

CVE-2013-1620 に対する修正に、回帰が取り込まれたことがわかりました。これにより、復号化に失敗したときに、NSS は初期化されていないデータを読み込みます。リモート攻撃者がこの欠陥を利用して、 NSS を使用している TLS/SSL サーバーをクラッシュさせる恐れがあります。(CVE-2013-1739)

64 ビットシステムの証明書解析の NSS および NSPR 実装の両方で、整数オーバーフローの欠陥が見つかりました。リモート攻撃者がこれらの欠陥を利用して、NSS または NSPR を使用するアプリケーションをクラッシュさせる恐れがあります。(CVE-2013-1741、CVE-2013-5607)

NSS が、verifyLog 機能が有効な場合でも、不適合なキーの使用制約がある証明書を検証時に拒否しないことが判明しました。NSS 証明書検証 API を使用するアプリケーションが、無効な証明書を受け付ける恐れがあります。
(CVE-2013-5606)

ID	名前	深刻度
73232	Amazon Linux AMI：php54（ALAS-2014-313）	medium
73231	Amazon Linux AMI：tomcat7（ALAS-2014-312）	high
73230	Amazon Linux AMI：389-ds-base (ALAS-2014-311)	medium
73229	Amazon Linux AMI：mutt (ALAS-2014-310)	medium
73228	Amazon Linux AMI：httpd24（ALAS-2014-309）	medium
73227	Amazon Linux AMI：nginx（ALAS-2014-308）	medium
73126	Amazon Linux AMI：カーネル権限昇格（ALAS-2013-190）	high
73061	Amazon Linux AMI：libtiff（ALAS-2014-307）	high
73060	Amazon Linux AMI：postgresql9 (ALAS-2014-306)	medium
73059	Amazon Linux AMI：postgresql8 (ALAS-2014-305)	medium
73058	Amazon Linux AMI：ファイル (ALAS-2014-304)	medium
72951	Amazon Linux AMI：openswan（ALAS-2014-303）	medium
72950	Amazon Linux AMI：numpy (ALAS-2014-302)	medium
72949	Amazon Linux AMI：gnutls (ALAS-2014-301 )	medium
72948	Amazon Linux AMI：socat (ALAS-2014-300)	low
72947	Amazon Linux AMI：lighttpd（ALAS-2014-299）	high
72946	Amazon Linux AMI：mysql51 (ALAS-2014-298)	high
72945	Amazon Linux AMI：graphviz-php（ALAS-2014-297）	high
72944	Amazon Linux AMI：graphviz（ALAS-2014-296）	high
72751	Amazon Linux AMI：curl (ALAS-2014-295 )	medium
72750	Amazon Linux AMI：openldap (ALAS-2014-294 )	medium
72749	Amazon Linux AMI：python27（ALAS-2014-293）	high
72748	Amazon Linux AMI：python26（ALAS-2014-292）	high
72747	Amazon Linux AMI：libyam（ALAS-2014-291）	medium
72746	Amazon Linux AMI：ruby19 (ALAS-2014-290)	medium
72745	Amazon Linux AMI：カーネル（ALAS-2014-289）	high
72306	Amazon Linux AMI：puppet（ALAS-2014-288）	low
72305	Amazon Linux AMI：bind (ALAS-2014-287 )	low
72304	Amazon Linux AMI：augeas (ALAS-2014-286)	medium
72303	Amazon Linux AMI：graphviz-php (ALAS-2014-285)	high
72302	Amazon Linux AMI：graphviz (ALAS-2014-284)	high
72301	Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2014-283）	critical
72300	Amazon Linux AMI : libXfont (ALAS-2014-282)	high
72299	Amazon Linux AMI：ca-certificates (ALAS-2014-281)	high
72298	Amazon Linux AMI：java-1.7.0-openjdk（ALAS-2014-280）	critical
72297	Amazon Linux AMI：quagga (ALAS-2014-279)	medium
72296	Amazon Linux AMI：gnupg (ALAS-2014-278)	low
72295	Amazon Linux AMI：xorg-x11-server（ALAS-2014-277）	medium
72294	Amazon Linux AMI：varnish（ALAS-2014-276）	medium
72293	Amazon Linux AMI：munin (ALAS-2014-275)	medium
72292	Amazon Linux AMI：nss (ALAS-2014-274)	high
72291	Amazon Linux AMI：openssl (ALAS-2014-273 )	medium
72290	Amazon Linux AMI：pixman（ALAS-2014-272）	medium
72289	Amazon Linux AMI：openjpeg（ALAS-2014-271）	high
72266	Amazon Linux AMI：mod_nss (ALAS-2013-253)	medium
71582	Amazon Linux AMI：glibc（ALAS-2013-270）	medium
71581	Amazon Linux AMI：subversion (ALAS-2013-269)	low
71580	Amazon Linux AMI：ganglia (ALAS-2013-268)	medium
71579	Amazon Linux AMI：libjpeg-turbo（ALAS-2013-267）	medium
71578	Amazon Linux AMI：nspr (ALAS-2013-266)	high

検出

Nessus 用の Amazon Linux Local Security Checks ファミリー

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

low

high

high

high

high

medium

medium

high

high

medium

medium

high

low

low

medium

high

high

critical

high

high

critical

medium

low

medium

medium

medium

high

medium

medium

high

medium

medium

low

medium

medium

high