fetchmail 5.0.8 から 6.3.21 では、デバッグモードで NTLM 認証を使用したとき、リモートの NTLM サーバーが、（1）base64 デコーダーで領域外読み取りを発生させる細工された NTLM 応答を介して、サービス拒否（クラッシュとインバウンドメールの到達遅延）を引き起こしたり、（2）領域外読み取りを発生させる細工された Target Name 構造を持つ NTLM Type 2 メッセージを介して、メモリから機密情報を取得することが可能です。

radiusd が X.509 クライアントの証明書の有効期限フィールドを処理する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、証明書または TLS のトンネル化された認証方法（例、 EAP-TLS、EAP-TTLS、PEAP など）を使用するよう設定された場合に、radiusd をクラッシュさせることができました。(CVE-2012-3547)

2.0.6 より前の Munin が、同一グループで書き込み可能なディレクトリで root として実行されるプラグイン状態のファイルを非 root プラグインとして保存します。これにより、smart_ plugin の使用時に実証されるように、ローカルユーザーが状態ファイルを置き換えることにより任意のコードを実行する可能性があります。

オプションの PostgreSQL xml2 contrib モジュールが、Extensible Stylesheet Language Transformations (XSLT) の解析時にローカルファイルとリモート URL がデータベースサーバーの権限で読み取りおよび書き込みされることを許可することが発見されました。権限のないデータベースユーザーがこの欠陥を悪用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイル (データベースの構成ファイルなど) とリモート URL に対して読み取りと書き込みを行う可能性があります。(CVE-2012-3488)

「xml」データタイプが、ローカルファイルとリモート URL がデータベースサーバーの権限で読み取られ、提供された XML で DTD とエンティティ参照を解決することを許可することがわかりました。権限のないデータベースユーザーがこの欠陥を利用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイルを読み取ることが可能です。
なお、ファイルのすべてのコンテンツが返されたわけではなく、エラーメッセージを通じて一部をユーザーに表示することが可能です。
(CVE-2012-3489)

D-Bus ライブラリが、昇格された権限で実行しているときでも、環境設定を守ることが発見されました。ローカルの攻撃者がこの欠陥を利用して、D-Bus ライブラリ（libdbus）に対してリンク付けされた setuid または setgid アプリケーションを実行する前に特定の環境変数を設定することで、権限を昇格することが可能です。
(CVE-2012-3524)

Ghostscript の International Color Consortium Format ライブラリ (icclib) に、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、Ghostscript をクラッシュさせたり、Ghostscript の実行ユーザーの権限で任意のコードを実行するイメージが埋め込まれた、特別に細工された PostScript または PDF ファイルを作成することが可能です。(CVE-2012-4405)

libexif が Exif タグを処理する方法に複数の欠陥が見つかりました。攻撃者が、libexif に対してリンク付けされたアプリケーションで開いたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行したりすることができる、特別に細工されたイメージファイルを作成することが可能です。

OpenJPEG が、画像ヘッダーフィールドを使用する前のサニティチェックで失敗していたことが判明しました。リモートの攻撃者が、特別に細工された画像ファイルを提供し、OpenJPEG にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行することが可能です。
(CVE-2012-3535)

RDATA の値が大きいリソースレコードを BIND が処理する方法で欠陥が見つかりました。悪意のある DNS ドメインのオーナーがこの欠陥を利用して、特別に細工された DNS リソースレコードを作成し、再帰リゾルバーやセカンダリサーバーをアサーションエラーで予期せず終了させることがあります。（CVE-2012-4244）

特定の名前空間によって選択されたノードに libxslt がテンプレートを適用する方法にヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションを実行しているユーザーの権限でアプリケーションをクラッシュさせたり、任意のコードを実行させたりできる可能性があります。
(CVE-2012-2871)

libxslt にいくつかのサービス拒否の欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションをクラッシュさせる可能性があります。(CVE-2012-2825、CVE-2012-2870、CVE-2011-3970)

libxslt を使用しているアプリケーションが、信頼できない XPath 式を処理したり、XSL 変換を実行するために悪意ある XSL ファイルを使用すると、情報漏洩が発生する可能性があります。他の欠陥も組み合わせると、この漏えいは攻撃者が意図されるメモリ破損保護をバイパスする助けとなることがあります。(CVE-2011-1202)

3.2.30 より前の Linux カーネルの Netlink 実装は、SCM_CREDENTIALS データの欠如しているメッセージを適切に処理していません。これにより、ローカルのユーザーが細工されたメッセージで Netlink 通信を偽装する可能性があります。これは、（1）Avahi または（2）NetworkManager に対するメッセージで実証されています。

PostgreSQL の 8.3.20より前の 8.3、8.4.13 より前の 8.4、9.0.9 より前の 9.0、および 9.1.5より前の 9.1では、contrib/xml2 における libxslt サポートが、ファイルおよび URL へのアクセスを適切に制限しません。このため、リモートの認証された攻撃者が、 (1) libxslt セキュリティオプションにより許可されているスタイルシートコマンド、または (2) xslt_process 機能を利用することで、データを改ざんしたり、機密情報を取得したり、任意の外部ホストへの発信トラフィックを発生させたりする可能性があります。これは、XML 外部エンティティ (別名 XXE) 問題に関係します。

文字列を数値表現に変換するための glibc の関数（strtod()、strtof()、および strtold()）に、スタックベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。アプリケーションが攻撃者の入力をコントロールする関数を使用した場合、これは、アプリケーションがクラッシュしたり、任意のコードが実行される原因になる可能性があります。(CVE-2012-3480)

OpenJDK の Beans コンポーネントが、権限チェックを適切に実行しないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、制限されたパッケージからクラスを使用する可能性があります。これにより、Java サンドボックスの制限をバイパスすることが可能です。(CVE-2012-1682)

OpenJDK の AWT コンポーネントに強化修正が適用されました。これにより、制限された SunToolkit クラスから、他の欠陥と組み合わせて Java サンドボックスの制限をバイパスするために利用されていた機能性が削除されました。
(CVE-2012-0547)

3.0.44 以前の Linux カーネルの中の net/rds/recv.c の rds_recvmsg 関数が、特定の構造体メンバーを初期化しないために、ローカルユーザーが、RDS ソケットの (1) recvfrom または (2) recvmsg システムコールを介して、カーネルスタックメモリから機密情報を取得する可能性があります。

OpenLDAP サーバーデーモンが olcTLSCipherSuite 設定を無視することが判明しました。これは、デフォルトの暗号化パッケージが常に使用される原因になっていました。これで、OpenLDAP クライアントとの Transport Layer Security (TLS) ネゴシエーション中に期待よりも弱い暗号が受け入れることになります。
(CVE-2012-2668)

5.3.15 より前の PHP および 5.4.5より前の 5.4.xの PHP におけるストリーム実装の _php_stream_scandir 関数の詳細不明な脆弱性には、不明な影響があり、「オーバーフロー」に関連したリモート攻撃ベクトルがあります。

dhcpd デーモンがゼロレングスのクライアント識別子を処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを dhcpd に送信することが可能でした。これは、無限ループを入力し、過剰な量の CPU 時間を消費してしまう原因になっていました。
(CVE-2012-3571)

dhcpd デーモンに、2 つのメモリ漏洩の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、多数の DHCP リクエストを送信することで、dhcpd に利用可能な全てのメモリを使い果たさせることが可能でした。(CVE-2012-3954)

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。(CVE-2012-1015)

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
(CVE-2012-1013)

DNSSEC 検証が有効なときに、BIND に初期化されていないデータ構造の使用の欠陥が見つかりました。リモートの攻撃者が、BIND リゾルバーを検証している DNSSEC に多数のクエリを送信し、この欠陥を利用して、アサーション失敗による予期しない終了を発生させる可能性があります。
(CVE-2012-3817)

perl-DBD-Pgに、2 つの書式文字列の欠陥が見つかりました。サーバーからの特別に細工されたデータベース警告またはエラーメッセージにより、 perl-DBD-Pgを使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-1151）

OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工されたイメージファイルを用意し、それが OpenJPEG にリンクされたアプリケーションを使用して解読された場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-3358)

特定の色深度のある入力イメージから JPEG 2000 ファイルをエンコードするときに、OpenJPEG が割り当てるメモリが不充分でした。リモートの攻撃者が、特別に細工されたイメージファイルを用意して、それが OpenJPEG にリンクされたアプリケーション（image_to_j2k など）で開かれた場合、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2009-5030)

sudo のネットワークマッチングコードが、ユーザー仕様構成ディレクティブにリストされた複数の IP ネットワークを処理する方法に欠陥が見つかりました。特定のホスト上で sudo でコマンドを実行する権限を持っているユーザーが、この欠陥を利用して、意図されている制限をバイパスし、どのネットワーク仕様とも一致しないホスト上でそれらのコマンドを実行する可能性があります。(CVE-2012-2337)

glibc のフォーマットされた印刷機能の複数のエラーにより、攻撃者は FORTIFY_SOURCE 保護をバイパスし、アプリケーション内の書式文字列の欠陥を利用して任意のコードを実行する可能性があります。これは、これらの保護がそのような欠陥の影響によるアプリケーションの中止を制限することが期待されているにもかかわらず発生します。

NSS の ASN.1（抽象構文記法 1）デコーダーがゼロレングスアイテムを処理する方法に欠陥が見つかりました。この欠陥により、たとえば、デコーダーが特別に細工されたOCSP（Online Certificate Status Protocol）応答を受け取った場合には、デコーダーが特定のアイテムを誤ってスキップしたりデフォルト値と置換したり、もしくはアプリケーションがクラッシュしたりする可能性があります。（CVE-2012-0441）

lighttpd の 1.4.30 より前の 1.4 および SVN リビジョン 2806 より前の 1.5 にある HTTP 認証機能性（http_auth.c）の base64_decode 関数に整数符号エラーがあるため、負のインデックスによる領域外の読み取りを発生させるように細工された base64 入力で、リモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こす可能性があります。

libtiff が符号付き整数値と符号なし整数値の間の変換を適切に行わないため、バッファオーバーフローを引き起こす可能性がありました。この欠陥を利用した攻撃者が、特別に細工されたTIFFファイルを作成し、これが開かれた場合に、libtiffにリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。 (CVE-2012-2088)

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、tiff2pdf ツールで見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2012-2113)

長い行を含むテキストファイルを rsyslog imfile モジュールが処理する方法で、ヒープベースのバッファオーバーフローにつながる数値切り捨てのエラーが見つかりました。攻撃者が、この欠陥を利用して、rsyslogd デーモンをクラッシュする可能性があり、rsyslogd が imfile で監視するログファイルに長い行を書き込むことができた場合、rsyslogd の権限で任意のコードを実行する可能性があります。デフォルトでは、 imfile モジュールは有効ではありません。(CVE-2011-4623)

X.Org サーバーがロックファイルを処理する方法で、欠陥が見つかりました。システムコンソールにアクセスできるローカルのユーザーが、この欠陥を利用して、シンボリックリンク攻撃で、そのユーザーがアクセスできないディレクトリにあるファイルの有無を判断することが可能です。(CVE-2011-4028)

競合状態が、X.Org サーバーが一時ロックファイルを管理する方法で見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛け、任意のファイルを世界中で読み込み可能にして、機密情報の漏洩を引き起こす可能性があります。
(CVE-2011-4029)

BusyBox の uncompress ユーティリティが Lempel-Ziv 圧縮を使用して圧縮された特定のアーカイブファイルを展開する方法で、バッファアンダーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたアーカイブファイルを uncompress を用いて展開すると、BusyBox のクラッシュを引き起こしたり、BusyBox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2006-1168)

BusyBox DHCP クライアントである udhcpc は、クライアントのホスト名など DHCP サーバー応答で提供される特定のオプションを充分にサニタイズしていません。
悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。(CVE-2011-2716)

認証局 (CA) が下位の CA 証明書を顧客に発行し、それを使用して任意の名前で証明書が発行する可能性があることがわかりました。この更新で、従属 CA 証明書が信頼できないものにされます。

OpenLDAP サーバーデーモン (slapd) が、属性だけをリクエストして値をリクエストしない特定の検索クエリを処理する方法でサービス拒否欠陥が見つかりました。特定の構成では、リモートの攻撃者は、slapd で処理される場合、アサーションの不具合により slapd がクラッシュする原因となる、特別に細工された LDAP 検索クエリを発行する可能性があります。
(CVE-2012-1164)

Linux カーネルの Event Poll（epoll）サブシステムが、ネスト化した大きい epoll 構造体を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。

悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。

Linux カーネル 3.7.4 およびそれ以前の Reliable Datagram Sockets（RDS）プロトコル実装の中の net/rds/ib_send.c の rds_ib_xmit 関数により、ローカルユーザーが、IPoIB インターフェイスの自身の IP アドレスに等しいソース IP アドレスで RDS 接続を確立することで、サービス拒否（BUG_ON およびカーネルパニック）を引き起こす可能性があります。これは rds-ping で実証されています。

1.0.10 より前の nginx の core/ngx_resolver.c での圧縮ポインター処理におけるヒープベースのバッファオーバーフローによって、リモートのリゾルバーがサービス拒否 (デーモンのクラッシュ) を引き起こしたり、長い応答を通じて詳細不明なその他の影響を与える可能性があります。

JasPer が JPEG 2000 圧縮イメージファイルを解読する方法で、 2 つのヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意ある JPEG 2000 圧縮イメージファイルを作成し、このファイルが開かれた場合に、JasPer （Nautilus など）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。

MIT Kerberos KDC が特定の TGS (Ticket-granting Server) リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工されたTGSリクエストでKDCをクラッシュさせる可能性があります。 (CVE-2011-1530)

認証バイパスの欠陥が cyrus-imapd NNTP サーバーである nntpd で見つかりました。nntpd サービスを利用可能なリモートのユーザーがこの欠陥を利用することで、ユーザー認証を要求するように構成されている NNTP サーバー上で、有効な認証証明書を用意しないままニュースグループメッセージを読み取ったり投稿したりするおそれがあります。(CVE-2011-3372)

cyrus-imapd IMAP サーバーである imapd に NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工されたメールメッセージを被害者に送信することで、サーバーの IMAP スレッディング機能を使用する IMAP クライアントを利用している場合に、被害者が正常に電子メールにアクセスできない場合があります。(CVE-2011-3481)

IPv6 フラグメント ID 値作成により、リモートの攻撃者がターゲットシステムのネットワークを切断し、正当なユーザーがネットワークのサービスにアクセスするのを阻害する可能性があります。（CVE-2011-2699、重要度高）

Linux カーネルの CIFS（Common Internet File System）実装で符号問題が見つかりました。悪意ある CIFS サーバーがディレクトリ読み込みリクエストで特別に細工された応答を送信し、結果として CIFS シェアをマウントしているシステムでサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-3191、重要度高）

Linux カーネルが UDP Fragmentation Offload（UFO）機能が有効なブリッジの断片化された IPv6 UDP データグラムを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4326、重要度高）

IPv4 および IPv6 のプロトコルシーケンス番号とフラグメント ID の生成方法により、中間攻撃者がパケットを注入し、接続をハイジャックする可能性があります。プロトコルシーケンス番号とフラグメント ID が、よりランダムになりました。（CVE-2011-3188、重要度中）

Linux カーネルの FUSE（Filesystem in Userspace）実装に、バッファオーバーフローの欠陥が見つかりました。アクセスして FUSE ファイルシステムをマウントする fuse グループのローカルユーザーがこの欠陥を利用することで、サービス拒否を引き起こすおそれがあります。（CVE-2011-3353、重要度中）

Linux カーネルの b43 ドライバーで欠陥を発見しました。システムで b43 ドライバーを使用するワイヤレスインターフェイスがアクティブな場合、攻撃者は特別に細工されたフレームを当インターフェイスに送信することで、サービス拒否を引き起こすおそれがあります。（CVE-2011-3359、重要度中）

ルートで DFS リファーラルのある CIFS 共有が処理される方法で、欠陥が見つかりました。悪意ある CIFS サーバーを展開することの可能なローカルネットワーク上の攻撃者が CIFS ネットワークシェアを作成することで、当シェアがマウントされた場合にクライアントシステムをクラッシュさせるおそれがあります。（CVE-2011-3363、重要度中）

Linux カーネルが、優先度タグが設定された VLAN 0 フレームを処理する方法で、欠陥が見つかりました。特定のネットワークドライバーを利用している場合、ローカルネットワーク上の攻撃者が、この欠陥を利用し、サービス拒否を引き起こす可能性があります。（CVE-2011-3593、重要度中）

- セキュリティ関連データを含むメモリが tpm_read() で処理される方法の欠陥により、権限のないローカルユーザーが、過去に実行された TPM コマンドの結果を読み取ることが可能でした。（CVE-2011-1162、重要度低）

Linux カーネルの EFI GUID Partition Table（GPT）実装にヒープオーバーフローの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を悪用し、特別に細工されたパーティションテーブルを含むディスクをマウントしてサービス拒否を引き起こす恐れがあります。（CVE-2011-1577、重要度低）

taskstats サブシステムからの I/O 統計を、制限なしに読み取る可能性があります。権限のないローカルユーザーがこの欠陥を利用して、プロセスで使用されるパスワードの長さなどの機密情報を収集することが可能でした。（CVE-2011-2494、重要度低）

Linux カーネルの Performance Events 実装の一部である perf ツールが、現在の作業ディレクトリから構成ファイルをロードする可能性があることが見つかりました。perf ツールにアクセス可能なローカルユーザーがだまされて、特別に細工された構成ファイルが含まれているディレクトリで perf を動作させることで、当ユーザーがアクセス可能な任意のファイルやディレクトリを perf が上書きするおそれがあります。
（CVE-2011-2905、重要度低）

7.0.0 から 7.0.20、6.0.0 から 6.0.33、5.5.0 から 5.5.33、およびその他のバージョンの Apache Tomcat における特定の AJP プロトコルコネクタの実装により、リモートの攻撃者が、コネクタにリクエスト本文を新しいリクエストであると解釈させることで、AJP リクエストを偽装して認証をバイパスし、機密情報を取得する可能性があります。

5.5.34 より前の 5.5.x、6.0.33 より前の 6.x、および 7.0.12 より前の 7.x の Apache Tomcat の HTTP Digest Access Authentication の実装には、リプレイ攻撃に対する期待される対策がありません。これにより、リモートの攻撃者が、有効なリクエストに対するネットワークを盗聴することで、意図されたアクセス制限をバイパスすることがより簡単になります。これは、ノンス（別名サーバーノンス）と nc（別名ノンスカウントまたはクライアントノンスカウント）の値のチェックの欠落に関連しています。

5.5.34 より前の 5.5.x、6.0.33 より前の 6.x、および 7.0.17 より前の 7.x の Apache Tomcat は、MemoryUserDatabase 使用時、JMX ユーザー作成のエラーに遭遇するとパスワードを含むログエントリを作成します。これにより、ローカルユーザーが、ログファイルを読み取ることで機密情報を取得する可能性があります。

BIND が特定の DNS クエリを処理する方法で欠陥が見つかっており、無効な記録がキャッシュされるおそれがあります。リモートの攻撃者がこの欠陥を利用することで、この無効なレコードに対する繰り返されたクエリを送信して、アサーションの失敗により予期しないレゾルバーの終了を引き起こすおそれがあります。

Cacti 0.8.7h のリリースノートでは、2 つのセキュリティ脆弱性が修正されたことが示されていますが、対応する CVE は発行されていません。

Linux カーネル 2.6.37.2 以前の epoll の実装は、epoll ファイル記述子のツリーを適切にトラバースしません。これにより、ローカルユーザーが、epoll_create および epoll_ctl システムコールを行う細工されたアプリケーションを介して、サービス拒否（CPU 消費）を引き起こすことが可能です。

CONFIG_XFS_DEBUG が無効な場合、Linux カーネル 2.6 の XFS において、fs/xfs/xfs_vnodeops.c にある xfs_readlink 関数のバッファオーバーフローにより、ローカルユーザーがサービス拒否（メモリ破損およびクラッシュ）を引き起こしたり、長いパス名を持つシンボリックリンクを含む XFS 画像を介して、任意のコードを実行したりする可能性があります。

3.1 より前の Linux カーネルの crypto/ghash-generic.c により、ローカルユーザーが、(1) ghash_update 関数呼び出しまたは (2) ghash_final 関数呼び出しに続く、ghash_setkey 関数呼び出しの失敗または欠落を発生させることで、サービス拒否（NULL ポインターデリファレンスと OOPS）や詳細不明な他の影響を与える可能性があります。これは、AF_ALG ソケットの書き込み操作によって実証されています。

マレーシアに拠点を置く Digicert Sdn. Bhd. の傘下にある認証局 (CA) が、弱い鍵の HTTPS 証明書を発行したことが見つかりました。
この更新により、認証局により署名されている HTTPS 証明書が信頼できないものになります。これは、SSL、S/MIME、コード署名を含む、証明書のあらゆる使用を対象としています。注：Digicert Sdn。Bhd. は、digicert.com に表示されている会社と同じではありません。

入力検証の複数の欠陥が、FreeType で CID キー方式フォントを処理する方法で、見つかりました。特別に細工されたフォントファイルが、 FreeType にリンクされたアプリケーションにより読み込まれた場合、そのアプリケーションがクラッシュするか、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。

Perl が Unicode 文字列をデコードする方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、Perl プログラムによってデコードされたときに、プログラムをクラッシュさせたり、プログラムの実行ユーザーの権限で任意のコードを実行する悪意のある Unicode 文字列を作成することが可能でした。(CVE-2011-2939)

Digest モジュールの「新しい」コンストラクターが、引数を文字列式の一部として eval() 関数に受け渡すことが判明しました。攻撃者が、この欠陥を利用することにより、Perl プログラムの権限で任意の Perl コードを実行する可能性があります。これは、信頼されない入力をコンストラクターへの引数として利用します。(CVE-2011-3597)

use-after-free 欠陥が、Openswan の pluto IKE デーモンで cryptographic helper が使用される方法で、見つかりました。認証されたリモートの攻撃者が、特別に細工された IKE パケットを送信して、pluto デーモンをクラッシュする可能性があります。
この問題は、cryptographic helper が有効な SMP（対称型マルチプロセッシング）システムのみに影響しました。

6.00 より前の libwww-perl（LWP）において、WWW::Mechanize や LWP::UserAgent などの製品で使用される Net::HTTPS モジュールは、If-SSL-Cert-Subject ヘッダーを設定していない環境で実行される場合、SSL 証明書の完全な検証をデフォルトで有効にしていません。これにより、リモートの攻撃者は、適切に検証されないホスト名に関与している中間者（MITM）攻撃を通じて、サーバーを偽装することができます。注：これは Net::HTTPS API の設計上の限界であり、別に実装するならば、この限界を回避するものではない CVE 識別子を新たに割り当てるべきであると主張される可能性があります。ただし、この API は LWP 内で変更されたため、ただ 1 つの CVE 識別子が割り当てられています。

2.6.39.4 より前の Linux カーネルの include/linux/netdevice.h の skb_gro_header_slow 関数により、Generic Receive Offload（GRO）が有効なときに、特定のフィールドが不適切な状況でリセットされます。これにより、リモートの攻撃者が、細工されたネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。

3.1 より前の Linux カーネルの eCryptfs サブシステムの fs/ecryptfs/main.c の ecryptfs_mount 関数の競合状態により、ローカルユーザーが、不一致の uid がある mount.ecryptfs_private マウントを介して、意図されたファイル権限をバイパスすることが可能です。

3.1 以前の Linux カーネルの (1) IPv4 および (2) IPv6 実装が、変更された MD4 アルゴリズムを使用してシーケンス番号およびフラグメント識別値を生成し、これによってリモートの攻撃者はこれらの値を予測して細工されたパケットを送信することで、簡単にサービス拒否（ネットワーク中断）を引き起こしたり、ネットワークセッションをハイジャックしたりすることができます。

3.1 より前の Linux カーネルの fs/cifs/cifssmb.c の CIFSFindNext 関数における整数符号エラーにより、リモートの CIFS サーバーが、ディレクトリに対する読み取りリクエストへの応答の大きな長さの値を介して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

3.1 より前の Linux カーネルの Performance Events サブシステムは、PERF_COUNT_SW_CPU_CLOCK イベントに関連するイベントオーバーフローを適切に処理しません。これにより、ローカルユーザーが、細工されたアプリケーションを介して、サービス拒否（システムハングアップ）を引き起こすことが可能です。

LDAP（Lightweight Directory Access Protocol）または Berkeley Database（Berkeley DB）のバックエンドを使用するように設定されたときに、 MIT Kerberos KDC で複数の NULL ポインターデリファレンスとアサーションの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、 KDC をクラッシュさせる可能性があります。（CVE-2011-1527、CVE-2011-1528、CVE-2011-1529）

RPM ライブラリがパッケージヘッダーを解析する方法に、複数の欠陥が見つかりました。攻撃者が特別に細工されたRPMパッケージを作成することで、クエリまたはインストールが実行されるとrpmがクラッシュしたり、任意のコードが実行されたりする可能性があります。 (CVE-2011-3378)

ID	名前	深刻度
69622	Amazon Linux AMI：fetchmail（ALAS-2012-132）	medium
69621	Amazon Linux AMI：freeradius（ALAS-2012-131）	medium
69620	Amazon Linux AMI：munin (ALAS-2012-130)	high
69619	Amazon Linux AMI：postgresql8 (ALAS-2012-129)	medium
69618	Amazon Linux AMI：dbus（ALAS-2012-128）	medium
69617	Amazon Linux AMI：ghostscript (ALAS-2012-127)	medium
69616	Amazon Linux AMI：libexif（ALAS-2012-126）	high
69615	Amazon Linux AMI：openjpeg（ALAS-2012-125）	medium
69614	Amazon Linux AMI：bind（ALAS-2012-124）	high
69613	Amazon Linux AMI：libxslt (ALAS-2012-123 )	medium
69612	Amazon Linux AMI：kernel（ALAS-2012-122）	low
69611	Amazon Linux AMI：postgresql9 (ALAS-2012-121)	medium
69610	Amazon Linux AMI：glibc（ALAS-2012-120）	medium
69609	Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2012-119）	critical
69608	Amazon Linux AMI：kernel（ALAS-2012-118）	low
69607	Amazon Linux AMI：openldap (ALAS-2012-117 )	medium
69606	Amazon Linux AMI：php (ALAS-2012-116)	critical
69605	Amazon Linux AMI：dhcp（ALAS-2012-115）	medium
69604	Amazon Linux AMI：krb5（ALAS-2012-114）	high
69603	Amazon Linux AMI：bind (ALAS-2012-113 )	high
69602	Amazon Linux AMI：perl-DBD-Pg（ALAS-2012-112）	medium
69601	Amazon Linux AMI：openjpeg（ALAS-2012-111）	critical
69600	Amazon Linux AMI：sudo (ALAS-2012-110)	high
69599	Amazon Linux AMI：glibc（ALAS-2012-109）	medium
69598	Amazon Linux AMI：nss（ALAS-2012-108）	medium
69597	Amazon Linux AMI：lighttpd（ALAS-2012-107）	medium
69596	Amazon Linux AMI：libtiff (ALAS-2012-106 )	high
69595	Amazon Linux AMI：rsyslog (ALAS-2012-105)	low
69594	Amazon Linux AMI：xorg-x11-server (ALAS-2012-104)	low
69593	Amazon Linux AMI：busybox（ALAS-2012-103）	high
69592	Amazon Linux AMI：nss (ALAS-2012-102)	high
69591	Amazon Linux AMI：openldap (ALAS-2012-101 )	low
69590	Amazon Linux AMI：kernel（ALAS-2012-100）	medium
69589	Amazon Linux AMI：nginx (ALAS-2011-30)	medium
69588	Amazon Linux AMI：jasper（ALAS-2011-29）	medium
69587	Amazon Linux AMI：krb5 (ALAS-2011-28)	medium
69586	Amazon Linux AMI：cyrus-imapd（ALAS-2011-27）	high
69585	Amazon Linux AMI：カーネル（ALAS-2011-26）	critical
69584	Amazon Linux AMI：tomcat6（ALAS-2011-25）	high
69583	Amazon Linux AMI：bind (ALAS-2011-24 )	medium
69582	Amazon Linux AMI：cacti (ALAS-2011-23)	high
69581	Amazon Linux AMI：カーネル（ALAS-2011-22）	medium
69580	Amazon Linux AMI：nss (ALAS-2011-21)	high
69579	Amazon Linux AMI：freetype（ALAS-2011-20）	high
69578	Amazon Linux AMI：perl（ALAS-2011-19）	high
69577	Amazon Linux AMI：openswan（ALAS-2011-18）	medium
69576	Amazon Linux AMI：perl-libwww-perl（ALAS-2011-17）	medium
69575	Amazon Linux AMI：カーネル（ALAS-2011-16）	critical
69574	Amazon Linux AMI：krb5（ALAS-2011-15）	high
69573	Amazon Linux AMI：RPM(ALAS-2011-14)	high

検出

Nessus 用の Amazon Linux Local Security Checks ファミリー

medium

medium

high

medium

medium

medium

high

medium

high

medium

low

medium

medium

critical

low

medium

critical

medium

high

high

medium

critical

high

medium

medium

medium

high

low

low

high

high

low

medium

medium

medium

medium

high

critical

high

medium

high

medium

high

high

high

medium

medium

critical

high

high