NSS が無効なハンドシェイクパケットを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用することで、NSS を使用する TLS/SSL クライアントをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行できる恐れがあります。(CVE-2013-5605)

CVE-2013-1620 に対する修正に、回帰が取り込まれたことがわかりました。これにより、復号化に失敗したときに、NSS は初期化されていないデータを読み込みます。リモート攻撃者がこの欠陥を利用して、 NSS を使用している TLS/SSL サーバーをクラッシュさせる恐れがあります。(CVE-2013-1739)

64 ビットシステムの証明書解析の NSS および NSPR 実装の両方で、整数オーバーフローの欠陥が見つかりました。リモート攻撃者がこれらの欠陥を利用して、NSS または NSPR を使用するアプリケーションをクラッシュさせる恐れがあります。(CVE-2013-1741、CVE-2013-5607)

NSS が、verifyLog 機能が有効な場合でも、不適合なキーの使用制約がある証明書を検証時に拒否しないことが判明しました。NSS 証明書検証 API を使用するアプリケーションが、無効な証明書を受け付ける恐れがあります。
(CVE-2013-5606)

PHP openssl 拡張の openssl_x509_parse() 関数が X.509 証明書を解析する方法に、メモリ破損の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある自己署名の証明書または信頼できる機関が署名した証明書を、前述の関数を使用する PHP アプリケーションに提供することで、アプリケーションのクラッシュを引き起こしたり、PHP インタープリターを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

PHP 5.3.28 より前、5.4.23 より前の 5.4.x、5.5.7 より前の 5.5.x における ext/openssl/openssl.c の asn1_time_to_time_t 関数は、X.509 証明書の（1）notBefore および（2）notAfter タイムスタンプを適切に解析しません。これにより、リモートの攻撃者は、openssl_x509_parse 関数によって適切に処理されない特別に細工された証明書により、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりすることができます。

sort、uniq、join ユーティリティで、alloca() 関数の使用が適切に制限されないことが、見つかりました。攻撃者がこの欠陥を利用して、長い入力文字列を与えることで、それらのユーティリティをクラッシュする可能性があります。（CVE-2013-0221、CVE-2013-0222、CVE-2013-0223）

X.org X11サーバーで新しいホットプラグデバイスを登録する方法で、欠陥が見つかりました。ローカルユーザーが異なるセッションに切り替え、新しいデバイスにプラグインすると、そのデバイスからの入力が以前のセッションで使用できるようになり、情報漏洩の可能性があります。
(CVE-2013-1940)

sudo がタイムスタンプファイルを処理する方法で、欠陥が見つかりました。攻撃者が、コードをローカルユーザーとして実行でき、システムクロックを制御できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。(CVE-2013-1775)

tty_tickets オプションが /etc/sudoers ファイルで有効にされているときに、sudo が制御ターミナルを適切に検証しないことが判明しました。攻撃者がコードをローカルユーザーとして実行できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-2776、CVE-2013-2777）

3.12.1 までの Linux カーネルの XFS 実装における複数のバッファアンダーフローにより、ローカルユーザーが細工された長さの値で (1) XFS_IOC_ATTRLIST_BY_HANDLE または (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 の ioctl 呼び出し用の CAP_SYS_ADMIN 機能を利用してサービス拒否 (メモリ破損) を引き起こしたり、詳細不明なその他の影響を与えることが可能です。これは、s/xfs/xfs_ioctl.c の xfs_attrlist_by_handle 関数および fs/xfs/xfs_ioctl32.c. の xfs_compat_attrlist_by_handle 関数に関連しています。

dracut で initramfs イメージが、誰でも読み取れるように作成されることが、見つかりました。ローカルユーザーがこの欠陥を利用して、これらのファイルから、iSCSI 認証パスワード、暗号化 root ファイルシステム crypttab パスワードやその他の情報などの、機密情報を取得する可能性があります。(CVE-2012-4453)

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得 (GER) 」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。

mod_nss がディレクトリコンテキストごとに NSSVerifyClient 設定を処理する方法で欠陥が見つかりました。初期接続にクライアント証明書を要求せず、特定のディレクトリのためだけに要求するように構成した場合は、 mod_nss はこの要件を履行することができず、有効なクライアント証明書を提供しなくても、クライアントはディレクトリにアクセスできます。(CVE-2013-4566)

3.12 より前の Linux カーネルは、UDP Fragmentation Offload （UFO）が有効な場合、特定のデータ構造を適切に初期化しません。これにより、ローカルユーザーは、setsockopt システムコールで UDP_CORK オプションを使用し、net/ipv4/ip_output.c 内の ip_ufo_append_data 関数および net/ipv6/ip6_output.c 内の ip6_ufo_append_data 関数に関連する、短いパケットと長いパケットの両方を送信する、細工されたアプリケーションを介して、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こすことや、権限を取得する可能性があります。

3.12 までの Linux カーネルの net/core/flow_dissector.c の中の skb_flow_dissect 関数により、リモートの攻撃者が IPIP カプセル化でパケットの IHL フィールドに小さな値を指定することを介して、サービス拒否（無限ループ）を引き起こすことが可能です。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

複数の欠陥が、Augeas で構成ファイルを更新するときにそれらを処理する方法で、見つかりました。異なるユーザーが書き込み可能なディレクトリの中の構成ファイルを更新するために、Augeas を使用するアプリケーションは（たとえば、 root 以外のサービスユーザーが所有するディレクトリの中のファイルを更新している root として、実行中のアプリケーション）、騙されて、シンボリックリンクまたはマウントポイント攻撃を介して、任意のファイルを上書きすることや、情報を漏洩する可能性があります。（CVE-2012-0786、CVE-2012-0787）

0.8.41 から 1.4.3 および 1.5.7 より前の 1.5.x の nginx により、リモートの攻撃者が、URI のエスケープされていないスペース文字を介して、意図された制限をバイパスする可能性があります。

Ruby 1.8、1.9.3-p484 より前の1.9、2.0.0-p353 より前の 2.0、 2.1.0preview2 より前の 2.1の Ruby およびリビジョン 43780 より前の trunk における、ヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、サービス拒否 (セグメンテーション違反) を引き起こしたり、浮動小数点値に変換される文字列で任意のコードを実行したりする可能性があります。このことは、 (1) to_f メソッドまたは (2) JSON.parse を使用することにより実証されています。

複数の入力チェックの欠陥が 2D コンポーネントネイティブイメージ解析コードで見つかりました。特別に細工された画像ファイルにより、Java 仮想マシンのメモリが破損したり、仮想マシンを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-5782)

クラスローダーが public でないプロキシクラスのパッケージアクセスを適切にチェックしていませんでした。リモートの攻撃者が、これらの欠陥を利用して、 Java 仮想マシンを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5830)

OpenJDK の 2D、CORBA、JNDI、および Libraries のコンポーネントで、複数の不適切な権限チェックに関する問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850）

2D コンポーネントの JPEG イメージ読み込み/書き込みコードで複数の入力チェックの欠陥が発見されました。信頼されない Java アプリケーションやアプレットがこれらの欠陥を利用することで、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスしたりする可能性があります。
(CVE-2013-5809)

FEATURE_SECURE_PROCESSING 設定が、javax.xml.transform パッケージトランスフォーマにより適切に利用されていませんでした。リモートの攻撃者が、この欠陥を利用して、細工された XML を用意する可能性があります。これは、本来守られるべきセキュリティ制限を受けずに処理される可能性があります。(CVE-2013-5802)

JAXP とセキュリティコンポーネントが XML 入力を処理する方法で、複数のエラーが発見されました。リモートの攻撃者が、細工された XML を作成し、これを処理する際に Java アプリケーションに過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

複数の不適切な権限チェックの問題が、OpenJDK の Libraries、Swing、JAX-WS、JGSS、AWT、Beans および Scripting のコンポーネントで発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2013-3829 , CVE-2013-5840 , CVE-2013-5774 , CVE-2013-5783 , CVE-2013-5820 , CVE-2013-5849 , CVE-2013-5790 , CVE-2013-5784)

2D コンポーネント画像ライブラリが画像変換を実行するときに、正しくバインドをチェックしないことが判明しました。信頼されない Java アプリケーションまたはアプレットが、この欠陥を利用して、Java 仮想マシンのメモリの一部を漏洩させる可能性があります。(CVE-2013-5778)

複数の入力サニタイズの欠陥が javadoc で発見されました。javadoc ドキュメントが、信頼されない Java ソースコードから生成され、コードの作者が制御していないドメインでホストされるとき、これらの問題によりクロスサイトスクリプティング攻撃が容易に行われるようになる可能性があります。
（CVE-2013-5804、CVE-2013-5797）

暗号キーを表すさまざまな OpenJDK クラスが、toString() メソッドから返される文字列に機密データを含めることで、秘密鍵の情報を漏洩する可能性があります。これらの欠陥により、機密の鍵データが予期せず漏洩する可能性があります。(CVE-2013-5780)

Java ヒープ分析ツール（jhat）が、生成した HTML ページに追加したすべてのデータを適切にエスケープできていませんでした。jhat を使用して分析される Java プログラムのメモリに細工されたコンテンツがあり、それがクロスサイトスクリプティング攻撃に利用される可能性があります。(CVE-2013-5772)

OpenJDK の Kerberos の実装が KDC 応答を適切に解析しませんでした。無効な形式のパケットがあるため、JGSS を使用する Java アプリケーションが終了する可能性があります。(CVE-2013-5803)

malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
(CVE-2012-2673)

PostgreSQL が列挙型を使用して特定のエラーを処理する方法で、ヒープベースの領域外バッファ読み込みの欠陥を引き起こす配列インデックスエラーが見つかりました。権限のないデータベースユーザーが、特別に細工された SQL クエリを発行することが可能です。このクエリが PostgreSQL サービスのサーバーコンポーネントにより処理された場合、サービス拒否 (デーモンのクラッシュ) が起こったり、サーバーメモリの特定の部分が漏えいしたりする可能性があります。(CVE-2013-0255)

pgcrypto contrib モジュールが内部乱数発生器を (再) 初期化する方法で、欠陥が見つかりました。これにより、特定の pgcrypto 関数が使用する乱数のエントロピーでビット数が少ない状態になり、攻撃者が他の攻撃を実行する可能性があります。(CVE-2013-1900)

2.6.1 より前の PyCrypto の Crypto.Random.atfork 関数は、子プロセスによるアクセスを可能にする前に pseudo-random number generator (PRNG) を適切に再シードしません。これにより、コンテキスト依存の攻撃者が、子プロセスが作成され、他のプロセスと同じレート制限期間内で PRNG にアクセスする競合状態を利用することで、機密情報を取得することがより簡単になります。

scipy：weave /tmp およびカレントディレクトリの問題（CVE-2013-4251）

ネットワークプロトコル（httplib や smtplib など）を実装する複数の Python 標準ライブラリモジュールが、サーバー応答のサイズを制限することに失敗することが、見つかりました。悪意のあるサーバーにより、影響を受けるモジュールの 1 つを使用するクライアントによって、過剰な量のメモリが消費されることがあります。(CVE-2013-1752)

Python 2.6 から 3.4 までの SSL モジュール内の ssl.match_hostname 関数は、X.509 証明書の Subject Alternative Name フィールドにあるドメイン名の「\0」文字を適切に処理していません。これにより、中間者攻撃は、正当な証明機関が発行した細工された証明書を通じて、任意の SSL サーバーになりすますことができます。これは CVE-2009-2408 に関連する問題です。(CVE-2013-4238)

Oracle MySQL の 5.1.70以前、5.5.32 以前、および 5.6.12以前の MySQL Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーは、Optimizer に関連する不明なベクトルを通じて、可用性に影響を及ぼすことが可能です。

Apache HTTP Server の 2.3.9 以前の mod_fcgid モジュールの fcgid_bucket.c にある fcgid_header_bucket_read 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、未知のベクトルを介して、未特定の影響を与えることができます。

GnuPG 1.4.x、2.0.x、2.1.x は、すべてのビットがクリア (使用不許可) されたキーフラグサブパケットを、すべてのビットが設定 (すべての使用許可) されているかのように扱い、これによって、リモートの攻撃者が、サブキーを利用して、意図した暗号保護メカニズムをバイパスできることがあります。

1.4.15 以前の GnuPG 1.4.xおよび 2.0.22以前の GnuPG 2.0.xでの圧縮パケットパーサーにより、リモートの攻撃者は、細工された OpenPGP メッセージを通じて、サービス拒否 (無限再帰) を引き起こすことができます。

複数の入力チェックの欠陥が 2D コンポーネントネイティブイメージ解析コードで見つかりました。特別に細工された画像ファイルにより、Java 仮想マシンのメモリが破損したり、仮想マシンを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-5782)

クラスローダーが public でないプロキシクラスのパッケージアクセスを適切にチェックしていませんでした。リモートの攻撃者が、これらの欠陥を利用して、 Java 仮想マシンを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5830)

OpenJDK の 2D、CORBA、JNDI、および Libraries のコンポーネントで、複数の不適切な権限チェックに関する問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、 CVE-2013-5850、CVE-2013-5838）

2D コンポーネントの JPEG イメージ読み込み/書き込みコードで複数の入力チェックの欠陥が発見されました。信頼されない Java アプリケーションやアプレットがこれらの欠陥を利用することで、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスしたりする可能性があります。
(CVE-2013-5809)

FEATURE_SECURE_PROCESSING 設定が、javax.xml.transform パッケージトランスフォーマにより適切に利用されていませんでした。リモートの攻撃者が、この欠陥を利用して、細工された XML を用意する可能性があります。これは、本来守られるべきセキュリティ制限を受けずに処理される可能性があります。(CVE-2013-5802)

JAXP とセキュリティコンポーネントが XML 入力を処理する方法で、複数のエラーが発見されました。リモートの攻撃者が、細工された XML を作成し、これを処理する際に Java アプリケーションに過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

複数の不適切な権限チェックの問題が、OpenJDK の Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans および Scripting のコンポーネントで発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

2D コンポーネント画像ライブラリが画像変換を実行するときに、正しくバインドをチェックしないことが判明しました。信頼されない Java アプリケーションまたはアプレットが、この欠陥を利用して、Java 仮想マシンのメモリの一部を漏洩させる可能性があります。(CVE-2013-5778)

複数の入力サニタイズの欠陥が javadoc で発見されました。javadoc ドキュメントが、信頼されない Java ソースコードから生成され、コードの作者が制御していないドメインでホストされるとき、これらの問題によりクロスサイトスクリプティング攻撃が容易に行われるようになる可能性があります。
（CVE-2013-5804、CVE-2013-5797）

暗号キーを表すさまざまな OpenJDK クラスが、toString() メソッドから返される文字列に機密データを含めることで、秘密鍵の情報を漏洩する可能性があります。これらの欠陥により、機密の鍵データが予期せず漏洩する可能性があります。(CVE-2013-5780)

Java ヒープ分析ツール（jhat）が、生成した HTML ページに追加したすべてのデータを適切にエスケープできていませんでした。jhat を使用して分析される Java プログラムのメモリに細工されたコンテンツがあり、それがクロスサイトスクリプティング攻撃に利用される可能性があります。(CVE-2013-5772)

OpenJDK の Kerberos の実装が KDC 応答を適切に解析しませんでした。無効な形式のパケットがあるため、JGSS を使用する Java アプリケーションが終了する可能性があります。(CVE-2013-5803)

X.Org サーバーが ImageText リクエストを処理する方法で、 use-after-free の欠陥が見つかっています。認証された悪意のあるクライアントがこの欠陥を利用して、X.Org サーバーをクラッシュさせたり、 root 権限で任意のコードを実行したりする可能性があります。(CVE-2013-4396)

3.8.9 以前の Linux カーネルにおける、kernel/signal.c 内の do_tkill 関数は、特定のデータ構成を初期化しません。このため、(1) tkill または (2) tgkill のシステムコールを起こす細工されたアプリケーションを介してローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。

3.10.3 までの Linux カーネルで、IPv6 の実装の net/ipv6/udp.c にある udp_v6_push_pending_frames 関数は、保留中のデータに対して関数呼び出しを適切に行いません。これにより、ローカルユーザーは、setsockopt システムコールで UDP_CORK オプションを使用する細工されたアプリケーションを介して、サービス拒否 (バグおよびシステムクラッシュ) を引き起こすことができます。

3.11.4 までの Linux カーネルの net/ipv6/ip6_output.c は、大きなパケットの UDP Fragmentation Offload (UFO) をキューイングした後に、小さなパケットの UFO 処理の必要性を適切に判断しません。これにより、リモートの攻撃者は、大きな応答パケットを発生させるネットワークトラフィックを通じて、サービス拒否 (メモリ破損およびシステムクラッシュ) を引き起こすことができ、詳細不明なその他の影響を与えることができます。

3.4 より前の Linux カーネルの kernel/kmod.c の __request_module 関数は、特定の kill 可能な属性を設定しません。これにより、ローカルユーザーが、細工されたアプリケーションを通じてサービス拒否 (メモリ消費) を引き起こす可能性があります。

3.11.6 までの Linux カーネルにおける drivers/md/dm-snap-persistent.c 内での解釈の競合により、認証されたリモートのユーザーは、スナップショットブロックデバイスへの細工されたマッピングを通じて、機密情報を入手したり、データを改ざんしたりすることができます。

xinetd が tcpmux サーバーサービスのもとで実行されるサービスのユーザーおよびグループの構成ディレクティブを無視することが判明しました。この欠陥により、関連するサービスが root として実行される可能性があります。このようなサービスに欠陥がある場合、リモートの攻撃者が、これを利用して、 root ユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-4342)

Gem のアルゴリズム複雑性の脆弱性: : バージョン: :1.9.0 から 2.0.0p247 までの Ruby で使用されている、1.8.23.2 より前、1.8.24 から 1.8.26まで、2.0.10 より前の 2.0.x、および 2.1.5以前の 2.1.xの RubyGems において、lib/rubygems/version.rb の ANCHORED_VERSION_PATTERN により、リモート攻撃者が、正規表現で大量なバックトラッキングを発生させるように細工された gem バージョンでサービス拒否 (CPU 消費) を引き起こす可能性があります。注: この問題は CVE-2013-4287の修正が不完全なため生じています。

Gem のアルゴリズム複雑性の脆弱性: : バージョン: :1.9.0 から 2.0.0p247 までの Ruby で使用されている、1.8.23.1 より前、1.8.24 から 1.8.25まで、2.0.8 より前の 2.0.x、および 2.1.0以前の 2.1.xの RubyGems において、lib/rubygems/version.rb の VERSION_PATTERN により、リモート攻撃者が、正規表現で大量なバックトラッキングを発生させるように細工された gem バージョンでサービス拒否 (CPU 消費) を引き起こす可能性があります。

1.9.3 パッチレベル 426 以前の 1.9、および 2.0.0 パッチレベル 195 以前の 2.0 の Ruby の（1）DL および（2）Fiddle で、ネイティブ関数の汚染チェックを実行しないために、コンテキスト依存の攻撃者が意図される $SAFE レベル制限をバイパスする可能性があります。

3.8 までの Linux カーネルにおける、 net/ipv6/addrconf 内の ipv6_create_tempaddr 関数は、IPv6 一時アドレスの生成を適切に処理しません。このため、 ICMPv6 ルーターアドバタイズメント（RA）メッセージを介して、ローカルユーザーがサービス拒否（過剰な再試行およびアドレス生成の停止）を引き起こし、その結果機密情報を取得する可能性があります。

nagios.upgrade_to_v3.sh により、ローカルユーザーが/tmp/ の中の予測可能な名前のある一時 nagioscfg ファイルへのシンボリックリンク攻撃を介して、任意のファイルを上書きする可能性があります。

GnuPG 2.0.xおよびおそらく他の製品で使用されている 1.4.14より前の GnuPG および 1.5.3より前の Libgcrypt により、ローカルユーザーが、フラッシュ+リロードとも呼ばれる L3 キャッシュが関与するキャッシュサイドチャネル攻撃を通じて、プライベート RSA キーを取得することが可能です。

5.5.2 より前の PHP のセッションサブシステムにおけるセッション固定の脆弱性により、リモートの攻撃者が、セッション ID を指定することで Web セッションをハイジャックする可能性があります。

PHP 5.4.18より前および 5.5.2より前の 5.5.xの OpenSSL モジュール内の openssl.c の openssl_x509_parse 関数が、X.509 証明書の Subject Alternative Name フィールドのドメイン名の中の「\0」文字を適切に処理せず、これによって中間者攻撃者が、正当な証明機関が発行した細工された証明書を介して、任意の SSL サーバーになりすますことが可能です。これは CVE-2009-2408に関連する問題です。

1.3.0.8 以前の 389 Directory Server の ns-slapd により、リモートの攻撃者が MOD 操作リクエストの中の細工された識別名 (DN) を介して、サービス拒否 (サーバークラッシュ) を引き起こす可能性があります。

389 Directory Server が、エンティティ属性へのアクセスを適切に制限しないため、認証されたリモートユーザーがその属性への検索クエリを介して、機密情報を取得する可能性があります。

0.8.8b より前の Cacti の　(1) snmp.php および (2) rrd.php により、リモートの攻撃者が、詳細不明なベクトルのシェルメタ文字を介して任意のコマンドを実行することが可能です。

0.8.8b より前の Cacti の (1) api_poller.php および (2) utility.php における複数の SQL インジェクションの脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して任意の SQL コマンドを実行することが可能です。

1.7.0 から 1.7.10及び 1.8.1より前の 1.8.xの Subversion における mod_dav_svn Apache HTTPD Server モジュールにより、認証されたリモートの攻撃者が、リビジョン root に対する特定の (1) COPY、(2) DELETE、または (3) MOVE リクエストを介して、サービス拒否 (アサ―ション失敗または領域外読み取り) を引き起こす可能性があります。

Python 2.6 から 3.4 までの SSL モジュール内の ssl.match_hostname 関数は、X.509 証明書の Subject Alternative Name フィールドにあるドメイン名の「\0」文字を適切に処理していません。これにより、中間者攻撃は、正当な証明機関が発行した細工された証明書を通じて、任意の SSL サーバーになりすますことができます。これは CVE-2009-2408 に関連する問題です。

Puppet の 2.7.23 より前の 2.7.x と 3.2.4 より前の 3.2.x、ならびに Puppet Enterprise の 2.8.3 より前の 2.8.x と 3.0.1 より前の 3.0.x には詳細不明な脆弱性が存在しており、リモートの攻撃者が resource_type サービスを介して、マスターから任意の Ruby プログラムを実行することが可能です。注：この脆弱性は、Puppet マスターに対する特定されない「ローカルファイルシステムアクセス」を使用する場合にのみ悪用可能です。

Puppet の 2.7.23 より前の 2.7.x と 3.2.4 より前の 3.2.x、および Puppet Enterprise の 2.8.3 より前の 2.8.x と 3.0.1 より前の 3.0.x で使用される Puppet Module Tool（PMT）は、モジュールが初めてビルドされた時に弱い権限が使用されていると、これらの弱い権限でモジュールをインストールします。このため、ローカルユーザーが、元の権限に依存するこうしたモジュールの読み取りや改ざんを行う可能性があります。

3.9-rc7 以前の Linux カーネルの net/bluetooth/af_bluetooth.c にある bt_sock_recvmsg 関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得できます。

3.6 より前の Linux カーネルにおける、fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。

3.8.8 より前の Linux カーネルの ftrace 実装により、ローカルユーザーは、(1) set_ftrace_pid または (2) set_graph_function ファイルへの書き込みアクセスに対する CAP_SYS_ADMIN 機能を利用し、続いて lseek システムコールを行うことで、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明のその他の影響を与える可能性があります。

3.8.4 以前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。

3.10 以前の Linux カーネルにおける net/ipv6/ip6_output.c 内の ip6_sk_dst_check 関数により、AF_INET6 ソケットを IPv4 インターフェイスとの接続に使用することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があります。

2.6.34 より前の Linux カーネルの net/ipv4/tcp.c の tcp_read_sock 関数は、skb 消費を適切に管理しません。これにより、ローカルユーザーが、TCP ソケットに対する細工された splice システムコールを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。

3.9-rc7 以前の Linux カーネルにおける、net/bluetooth/rfcomm/sock.c の rfcomm_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。

3.9.4 までの Linux カーネルの Broadcom B43 ワイヤレスドライバーの drivers/net/wireless/b43/main.c の b43_request_firmware 関数の書式文字列の脆弱性により、ローカルユーザーが、root アクセスを利用し、書式文字列指定子を fwpostfix modprobe パラメーターに含めることで、権限を取得し、不適切なエラーメッセージの構築を引き起こす可能性があります。

3.10 以前の Linux カーネルにおいて、net/key/af_key.c の (1) key_notify_sa_flush および (2) key_notify_policy_flush 関数は、特定の構造要素を初期化しません。これにより、IPSec key_socket の notify インターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。

3.9-rc7 以前の Linux カーネルにおける net/atm/common.c 内の vcc_recvmsg 関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。

3.8.4 以前の Linux カーネルにおける kernel/signal.c 内の flush_signal_handlers 関数が 1 回の実行操作で sa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigaction システムコールを含む細工されたアプリケーションを介して、ASLR 保護メカニズムを簡単にバイパスできます。

3.8.4 以前の Linux カーネルにおける、net/dcb/dcbnl.c は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。

3.8.4 以前の Linux カーネルにおける、fs/ext3/super.c は、printk 入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。

3.10 までの Linux カーネルの net/ceph/auth_none.c により、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、build_request 操作の試行を引き起こす auth_reply メッセージを介して他の詳細不明の影響を及ぼしたりする可能性があります。

CBC-モード暗号化パッケージを使用して TLS/SSL および DTLS プロトコル暗号化レコードを復号する時に、NSS がタイミング情報を漏洩することがわかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化パケットから平文を取得する可能性があります。（CVE-2013-1620）

NSS が特定の証明書をデコードする方法に、境界外メモリ読み取りの欠陥が見つかりました。NSS を使用するアプリケーションが不正な形式の証明書をデコードすると、アプリケーションがクラッシュする可能性があります。（CVE-2013-0791）

HAProxy 1.4.24より前の 1.4、1.5-dev19 より前の 1.5は、hdr_ip あるいは他の「hdr_*」関数を負の発生カウントで使用するように構成された場合、リモートの攻撃者が MAX_HDR_HISTORY 変数に関連する特定の数の値を持つ HTTP ヘッダーを通じて、サービス拒否 (負の配列インデックス使用とクラッシュ) を発生させる可能性があります。

ID	名前	深刻度
71577	Amazon Linux AMI：nss (ALAS-2013-265)	high
71576	Amazon Linux AMI：php55（ALAS-2013-264）	high
71575	Amazon Linux AMI：php54（ALAS-2013-263）	high
71574	Amazon Linux AMI：php（ALAS-2013-262）	high
71401	Amazon Linux AMI：coreutils（ALAS-2013-261）	medium
71400	Amazon Linux AMI：xorg-x11-server (ALAS-2013-260)	low
71399	Amazon Linux AMI：sudo（ALAS-2013-259）	medium
71398	Amazon Linux AMI：カーネル (ALAS-2013-258 )	medium
71397	Amazon Linux AMI：dracut (ALAS-2013-257)	low
71396	Amazon Linux AMI：openmpi (ALAS-2013-256)	medium
71395	Amazon Linux AMI：389-ds-base (ALAS-2013-255)	medium
71270	Amazon Linux AMI：mod24_nss (ALAS-2013-254)	medium
71269	Amazon Linux AMI：カーネル（ALAS-2013-252）	high
71268	Amazon Linux AMI：wireshark（ALAS-2013-251）	high
71267	Amazon Linux AMI : augeas (ALAS-2013-250)	low
71266	Amazon Linux AMI：nginx（ALAS-2013-249）	high
71079	Amazon Linux AMI：ruby (ALAS-2013-248)	medium
71078	Amazon Linux AMI：ruby19 (ALAS-2013-247)	medium
70908	Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2013-246）	critical
70907	Amazon Linux AMI：gc (ALAS-2013-245)	medium
70906	Amazon Linux AMI：postgresql8 (ALAS-2013-244)	high
70905	Amazon Linux AMI：python-crypto (ALAS-2013-243)	medium
70904	Amazon Linux AMI：scipy（ALAS-2013-242）	high
70903	Amazon Linux AMI：python26（ALAS-2013-241）	medium
70902	Amazon Linux AMI：mysql51 (ALAS-2013-240)	medium
70901	Amazon Linux AMI：mod24_fcgid（ALAS-2013-239）	medium
70900	Amazon Linux AMI：mod_fcgid（ALAS-2013-238）	medium
70899	Amazon Linux AMI：gnupg2 (ALAS-2013-237)	medium
70898	Amazon Linux AMI：gnupg (ALAS-2013-236)	medium
70897	Amazon Linux AMI：java-1.7.0-openjdk（ALAS-2013-235）	critical
70896	Amazon Linux AMI：xorg-x11-server (ALAS-2013-234)	medium
70569	Amazon Linux AMI：カーネル (ALAS-2013-233 )	medium
70568	Amazon Linux AMI：xinetd (ALAS-2013-232)	high
70567	Amazon Linux AMI：rubygems (ALAS-2013-231)	medium
70234	Amazon Linux AMI：rubygems (ALAS-2013-230)	medium
70233	Amazon Linux AMI：ruby19（ALAS-2013-229）	medium
70232	Amazon Linux AMI：kernel（ALAS-2013-228）	low
70231	Amazon Linux AMI：nagios (ALAS-2013-227)	medium
70230	Amazon Linux AMI：libgcrypt (ALAS-2013-226 )	low
70229	Amazon Linux AMI：gnupg (ALAS-2013-225)	low
70228	Amazon Linux AMI：php54 (ALAS-2013-224)	medium
70227	Amazon Linux AMI：389-ds-base (ALAS-2013-223)	medium
70226	Amazon Linux AMI：cacti (ALAS-2013-222)	high
70225	Amazon Linux AMI：subversion (ALAS-2013-221)	medium
70224	Amazon Linux AMI：python27（ALAS-2013-220）	medium
70223	Amazon Linux AMI：puppet（ALAS-2013-219）	medium
70222	Amazon Linux AMI：カーネル（ALAS-2013-218）	medium
70221	Amazon Linux AMI：nss（ALAS-2013-217）	medium
70220	Amazon Linux AMI：nspr（ALAS-2013-216）	medium
70219	Amazon Linux AMI：haproxy (ALAS-2013-215)	medium

検出

Nessus 用の Amazon Linux Local Security Checks ファミリー

high

high

high

high

medium

low

medium

medium

low

medium

medium

medium

high

high

low

high

medium

medium

critical

medium

high

medium

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

medium

medium

low

medium

low

low

medium

medium

high

medium

medium

medium

medium

medium

medium

medium