X.Org GLX（X Window System に対する OpenGL 拡張）拡張で、複数の入力サニタイズの欠陥が見つかりました。悪意のある権限のあるクライアントがこれらの欠陥を使用して、X.Org Server をクラッシュさせたり、root 権限を使って任意のコードを実行したりする可能性があります。
（CVE-2010-4818）

入力サニタイズの欠陥が X.Org Render 拡張で見つかりました。悪意のある権限のあるクライアントがこの欠陥を利用して、X.Orgサーバープロセスから任意のメモリを漏洩させたり、X.Orgサーバーをクラッシュさせたりする可能性があります。（CVE-2010-4819）

Blowfish のハッシングを使用している時に crypt() 関数が PostgreSQL pgcrypto モジュールでパスワードの 8 ビット文字を処理する方法に符号の問題が見つかりました。非 ASCII 文字 (高ビットセットの文字) の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。 (CVE-2011-2483)

注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーは、PostgreSQL crypt() 関数を使用して Blowfish によりハッシュされたユーザーパスワードをバックエンド PostgreSQL データベースに保存するアプリケーションにログインできないことがあります。パスワードのハッシュプレフィックスを「$2x$」に変更することにより安全でないプロセスが特定のパスワードに対して再度有効となる可能性があります (これにより影響を受けるユーザーがログインできるようになります) 。

2.7.5 より前の Puppet 2.7.x、2.6.11 より前の Puppet 2.6.x、および Puppet 0.25.x は、--edit モードで実行中の場合、予測可能なファイル名を使用するため、ローカルユーザーは、任意の Puppet コードを実行するか、ユーザーを騙して任意のファイルを編集させることができます。

2.7.5 より前の Puppet 2.7.x、2.6.11 より前の Puppet 2.6.x、および Puppet 0.25.x により、ローカルユーザーは、SSH authorized_keys ファイルでのシンボリックリンク攻撃を通じて、任意のファイルのアクセス権を改ざんすることができます。

2.7.5 より前の Puppet 2.7.x、2.6.11 より前の Puppet 2.6.x、および Puppet 0.25.x により、ローカルユーザーは、.k5login ファイルでのシンボリックリンク攻撃を通じて、任意のファイルを上書きすることができます。

Java RMI（Remote Method Invocation）レジストリの実装で、欠陥が見つかりました。リモート RMI クライアントがこの欠陥を利用して、レジストリを実行している RMI サーバーで任意のコードを実行できました。(CVE-2011-3556)

RMI レジストリの実装で欠陥が見つかりました。リモート RMI クライアントがこの欠陥を利用して、無制限の権限により RMI サーバーで任意のコードを実行する可能性があります。(CVE-2011-3557)

IIOP（Internet Inter-Orb Protocol）逆シリアル化コードで、欠陥が見つかりました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、特殊に細工された入力を逆シリアル化することにより、サンドボックスの制限をバイパスすることができました。(CVE-2011-3521)

Java ScriptEngine でサンドボックスされたアプリケーションの権限が適切に制限されなかったことが判明しました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、サンドボックスの制限をバイパスすることができました。(CVE-2011-3544)

AWTKeyStroke の実装に欠陥が見つかりました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、サンドボックスの制限をバイパスすることができました。(CVE-2011-3548)

ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥がグラフの形状やイメージの変換を実行する際に使用される Java2D コードで見つかりました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、サンドボックスの制限をバイパスすることができました。
(CVE-2011-3551)

pack200 形式の JAR ファイルのアンパッカーで、エラーのチェックが不充分であるという欠陥が見つかりました。特殊に細工された JAR ファイルが、この欠陥を利用して Java 仮想マシン（JVM）をクラッシュしたり、あるいは JVM 権限で任意のコードを実行することが可能でした。(CVE-2011-3554)

HttpsURLConnection が setSSLSocketFactory メソッドで SecurityManager チェックを実行しなかったことが判明しました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、ポリシーに定義する接続の制限をバイパスすることができました。(CVE-2011-3560)

暗号ブロックチェーン（CBC）モードで暗号をブロックする際に SSL 3 と TLS 1.0 のプロトコルを使用する方法に欠陥が見つかりました。信頼できるデータと信頼できないデータが混在する接続に対して選択された既知平文攻撃を実行できる攻撃者が、この欠陥を利用して、接続を介して送信される信頼できるデータの部分を復旧できました。(CVE-2011-3389)

注：この更新は、最初のアプリケーションデータレコードバイトを別の SSL/TLS プロトコルレコードに分割することにより、 CVE-2011-3389 の問題を緩和しています。この緩和により、いくつかの SSL/TLS 実装で互換性の問題が発生することがあります。 jsse.enableCBCProtection Boolean プロパティを使用することにより無効化できます。Java コマンドにフラグ「-Djsse.enableCBCProtection=false」を追加することにより、これをコマンド行で実行できます。

InputStream.skip の実装で、情報漏洩の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用し、他のスレッドでスキップされたバイトを取得できました。
(CVE-2011-3547)

ホットスポット仮想マシンで欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用し、VM メモリの一部を漏洩したり、それをクラッシュさせることができました。(CVE-2011-3558)

OpenJDK での Java API for XML Web Services（JAX-WS）の実装は、クライアントに送信されるエラーメッセージにスタックトレースが含まれるように構成されました。リモートクライアントがこの欠陥を利用して、機密情報を入手することができました。(CVE-2011-3553)

SecurityManager の制限つきで実行中の Java アプリケーションで過剰な UDP ソケットをデフォルトで使用できることが判明しました。悪意あるアプリケーションの複数インスタンスが同時に起動されると、システムで利用可能なすべての UDP ソケットを消費してしまう可能性があります。
(CVE-2011-3552)

MITRE CVE データベースではこれらの CVE を以下のように説明しています：

Apache HTTP Server 1.3.x ～ 1.3.42、2.0.x ～ 2.0.64、および 2.2.x ～ 2.2.21 の mod_proxy モジュールが、リバースプロキシの構成に関して、(1) RewriteRule および (2) ProxyPassMatch パターンマッチの使用と正しく相互作用せず、これによってリモートの攻撃者が先頭に @（アットマーク）を含む不正な形式の URI を介して、イントラネットサーバーにリクエストを送信することが可能です。

2.2.21 より前の Apache HTTP Server の mod_proxy_ajp モジュールを特定の構成で mod_proxy_balancer と共に使用した場合、リモートの攻撃者が、無効な形式の HTTP リクエストを通じてサービス拒否（バックエンドサーバーにおける一時的な「エラー状態」）を引き起こすことができます。

Apache HTTP Server でプロキシされたリクエスト用のリクエスト URI が適切に検証されなかったことが発見されました。特定の構成では、リバースプロキシで ProxyPassMatch ディレクティブを使用した場合や、リバースプロキシのプロキシフラグで RewriteRule ディレクティブを使用した場合、リモートの攻撃者がプロキシを任意のサーバーに接続し、攻撃者が直接アクセスできない内部の Web サーバーから機密情報を漏洩する可能性があります。

特定の無効な形式の HTTP リクエストを処理するときに、mod_proxy_ajp が誤って「内部サーバーエラー」応答を返すことが判明しました。これにより、負荷バランサーモードで mod_proxy が使用される構成で、バックエンドのサーバーは障害ありとしてマークされます。リモートの攻撃者は、再試行タイムアウト期間にわたって、あるいはすべてのバックエンドサーバーが障害ありとマークされるまで、バックエンド AJP（Apache JServ Protocol）サーバーへのリクエストを mod_proxy に送信させないことが可能でした。

MITRE CVE データベースはCVE-2011-3256を以下のように説明しています：

5 より前の Apple iOS の CoreGraphics、Mandriva Enterprise Server 5、およびその他の製品で使用される 2.4.7より前の FreeType 2 により、リモートの攻撃者が細工されたフォントを介して、任意のコードを実行したり、サービス拒否 (メモリ破損) を引き起こしたりする可能性があります。これは、CVE-2011-0226 とは異なる脆弱性です。

MITRE CVE データベースではこれらの CVE を以下のように説明しています：

Revert（戻す）は php <= 5.3.6 に対する _a() の動作であり、新しい動作に対して新しいオプション（allow_string）を追加します（必要に応じて、文字列を受け入れ、autoload　を起動します）

PHP 5.3.6 以前の substr_replace 関数の use-after-free の脆弱性により、コンテキスト依存の攻撃者が、複数の引数に対して同一の変数を使用することで、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。

PHP 5.3.3 ～ 5.3.6 の ext/sockets/sockets.c 内の socket_connect 関数におけるスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が UNIX ソケット用の長いパス名を介して任意のコードを実行できる可能性があります。

PHP 5.3.7 以前の main/rfc1867.c の rfc1867_post_handler 関数は、マルチパート/フォームデータ POST リクエスト内のファイル名を適切に制限せず、これによってリモートの攻撃者は絶対パストラバーサル攻撃を実行でき、また「ファイルパスインジェクション」脆弱性に関連して、細工されたアップロードリクエストを介して任意のファイルを作成または上書きできる可能性があります。

特定のプラットフォームにおいて、5.3.7 より前の PHP で使用されている 1.1 より前の crypt_blowfish は、8 ビットの文字を適切に処理していないため、コンテキスト依存の攻撃者は、パスワードハッシュの知識を利用することで、平文パスワードを簡単に決定できるようになります。

5.3.7 以前の PHP が malloc、calloc、および realloc ライブラリ関数の戻り値を正しくチェックせず、これによってコンテキスト依存の攻撃者がサービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こしたり、関数引数に任意の値を指定する能力を利用して、バッファオーバーフローを発生させる可能性があります。これは (1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、 (3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、 (5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、 (7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、 (9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c、および (11) strtotime 関数に関係します。

KEY_LENGTH 属性が無効な ISAKMP メッセージを受信すると、エラー処理関数は NULL ポインターデリファレンスでクラッシュします。Openswan は pluto IKE デーモンを自動的に再起動しますが、ISAKMP の状態はすべて失われます。この脆弱性では、攻撃者がシステムにアクセスすることを許可しません。これを利用して、キーの長さ属性が無効な IKE パケットを繰り返し送信することで、DoS 攻撃（サービス拒否攻撃）を仕掛けることができます。

MITRE CVE データベースは CVE-2011-2766 を以下のように説明しています：

CGI::Fastが使用するPerlのFCGI（別名：Fast CGI）モジュール 0.70〜0.73 は、その後のリクエストの処理中に1つのリクエストからの環境変数値を使用します。このため、リモートの攻撃者は細工されたHTTPヘッダーを介して、認証をバイパスすることが可能です。

MITRE CVE データベースはCVE-2011-3207を以下のように説明しています：

1.0.0eより前の1.0.xのOpenSSLのcrypto/x509/x509_vfy.cは、特定の構造メンバーを初期化しません。これにより、リモートの攻撃者が、過去の時間に対応するnextUpdate値を使用することで、CRL検証をバイパスすることがより簡単になります。

この更新には、Mozilla からのルート認証局のリストに対する最新の更新も含まれます。認証局 (CA) が偽の HTTPS 証明書を発行したことがわかりました。この更新は、CA のルート証明書を ca-certificates パッケージから削除し、その CA が署名する全ての HTTPS 証明書を信頼できないものにします。

MITRE CVE データベースは CVE-2011-3208 を以下のように説明しています：

cyrus-imapd NNTP サーバーである nntpd でバッファオーバーフローの欠陥が見つかりました。nntpd サービスを使用できるリモートユーザーは、この欠陥を悪用して、cyrus ユーザーの権限で、nntpd の子プロセスをクラッシュする、または任意のコードを実行することができました。

MITRE CVE データベースは CVE-2011-3192 を以下のように説明しています：

Apache HTTP Server 1.3.x、2.0.x から 2.0.64、2.2.x から 2.2.19 の byterange フィルターのために、リモートの攻撃者が複数の重複する範囲を表示する Range ヘッダーを介して、サービス拒否（メモリと CPU の消費）を引き起こす可能性があります。これは 2011 年 8 月に野放しに悪用されていますが、CVE-2007-0086 とは異なる脆弱性です。

ID	名前	深刻度
69572	Amazon Linux AMI：xorg-x11-server（ALAS-2011-13）	high
69571	Amazon Linux AMI：postgresql (ALAS-2011-12)	medium
69570	Amazon Linux AMI：puppet（ALAS-2011-11）	medium
69569	Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2011-10）（BEAST）	critical
69568	Amazon Linux AMI：httpd（ALAS-2011-09）	medium
69567	Amazon Linux AMI：freetype (ALAS-2011-08)	medium
69566	Amazon Linux AMI：php（ALAS-2011-07）	high
69565	Amazon Linux AMI：openswan（ALAS-2011-06）	medium
69564	Amazon Linux AMI：perl-FCGI（ALAS-2011-05）	high
69563	Amazon Linux AMI：openssl（ALAS-2011-04）	medium
69562	Amazon Linux AMI：ca-certificates (ALAS-2011-03)	high
69561	Amazon Linux AMI：cyrus-impad（ALAS-2011-02）	high
69560	Amazon Linux AMI：httpd（ALAS-2011-01）	high

検出

Nessus 用の Amazon Linux Local Security Checks ファミリー

high

medium

medium

critical

medium

medium

high

medium

high

medium

high

high

high