遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2858-2 公告中所提及的一個弱點影響。

  在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。(CVE-2015-8660)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nathan Williams 發現 Linux 核心中的 overlayfs 錯誤地處理了 setattr 作業。無權限的本機攻擊者可能利用此瑕疵，建立具有管理權限屬性的檔案，並以提升的權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2857-2 公告中所提及的一個弱點影響。

  在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。(CVE-2015-8660)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Thilo Uttendorfer 發現，ldb 未正確處理特定零值。遠端攻擊者可利用此問題造成使用 ldb 的應用程式 (例如 Samba) 停止回應，進而導致拒絕服務。(CVE-2015-3223)

Douglas Bagnall 發現，ldb 未正確處理特定字串長度。遠端攻擊者可能會利用此問題，從使用 ldb 之應用程式 (例如 Samba) 的記憶體存取敏感資訊。(CVE-2015-5330)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thilo Uttendorfer 發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 發現，Samba 未正確處理特定符號連結。遠端攻擊者可利用此問題存取已匯出共用路徑以外的檔案。(CVE-2015-5252)

Stefan Metzmacher 發現，建立加密連線時，Samba 未強制執行簽署。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2015-5296)

據發現，使用 VFS shadow_copy2 模組時，Samba 未正確執行存取控制。遠端攻擊者可利用此問題存取快照，與預定的權限相反。
(CVE-2015-5299)

Douglas Bagnall 發現，Samba 未正確處理特定字串長度。遠端攻擊者可能利用此問題存取敏感資訊。(CVE-2015-5330)

據發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。
(CVE-2015-7540)

Andrew Bartlett 發現，建立機器帳戶期間，Samba 未正確檢查管理權限。遠端攻擊者可能利用此問題來繞過特定環境中預定的存取限制。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2854-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2853-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jann Horn 發現 Linux 核心的使用者命名空間存在一個 ptrace 問題。命名空間擁有者可利用此瑕疵，透過 ptrace 函式執行 root 所擁有的處理程序，進而進入使用者命名空間來提升其權限並可能獲取命名空間之外的存取權。
(http://bugs.launchpad.net/bugs/1527374)

Felix Wilhelm 在 Xen 並行虛擬化驅動程式中發現爭用情形，可能造成雙重擷取弱點。並行虛擬化來賓中的攻擊者可能利用此瑕疵，導致拒絕服務 (主機當機) 或對主機執行任意程式碼。(CVE-2015-8550)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，造成主機拒絕服務 (NULL 解除參照)。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，透過 WARN() 訊息使記錄系統溢流，造成初始網域耗盡磁碟空間，進而導致拒絕服務。
(CVE-2015-8552)

Jann Horn 發現 Linux 核心的使用者命名空間存在一個 ptrace 問題。命名空間擁有者可利用此瑕疵，透過 ptrace 函式執行 root 所擁有的處理程序，進而進入使用者命名空間來提升其權限並可能獲取命名空間之外的存取權。
(http://bugs.launchpad.net/bugs/1527374)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2849-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2848-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Felix Wilhelm 在 Xen 並行虛擬化驅動程式中發現爭用情形，可能造成雙重擷取弱點。並行虛擬化來賓中的攻擊者可能利用此瑕疵，導致拒絕服務 (主機當機) 或對主機執行任意程式碼。(CVE-2015-8550)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，造成主機拒絕服務 (NULL 解除參照)。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，透過 WARN() 訊息使記錄系統溢流，造成初始網域耗盡磁碟空間，進而導致拒絕服務。
(CVE-2015-8552)。

Dolev Farhi 在 SoS 中發現一個資訊洩漏問題。如果 /etc/fstab 檔案內含密碼，SoS 報告也會納入密碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2014-3925)

Mateusz Guzik 發現 SoS 未正確處理暫存檔。
本機攻擊者可能利用此問題覆寫任意檔案，或取得內含敏感系統資訊的暫存檔內容存取權。(CVE-2015-7529)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guoyong Gang 發現 Linux 核心中的 ppp 實作無法確保某些插槽編號有效。如果本機攻擊者具有對 /dev/ppp 呼叫 ioctl() 的權限，則可能造成拒絕服務 (系統當機)。(CVE-2015-7799)

Dmitry Vyukov 發現 Linux 核心的 keyring 處置程式嘗試不完整地回收具現化金鑰的記憶體。無權限的本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7872)

據發現，Linux 核心中的虛擬視訊 osd 測試驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
(CVE-2015-7884)

據發現，Digi Neo 與 ClassicBoard 裝置的驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
(CVE-2015-7885)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2843-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.2.3 及其之前版本中，drivers/net/slip/slhc.c 的 slhc_init 函式不能確認特定的插槽數是否有效，這讓本機使用者可以透過特製的 PPPIOCSMAXCID ioctl 呼叫來造成拒絕服務 (NULL 指標解除參照與系統當機)。(CVE-2015-7799)

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/media/platform/vivid/vivid-osd.c 的 vivid_fb_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7884)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7885)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2844-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.2.3 及其之前版本中，drivers/net/slip/slhc.c 的 slhc_init 函式不能確認特定的插槽數是否有效，這讓本機使用者可以透過特製的 PPPIOCSMAXCID ioctl 呼叫來造成拒絕服務 (NULL 指標解除參照與系統當機)。(CVE-2015-7799)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7885)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jan Beulich 發現 Linux 核心中的 KVM svm Hypervisor 實作並未正確擷取 AMD 處理器上的除錯例外狀況。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中引發拒絕服務 (系統當機)。
(CVE-2015-8104)

Guoyong Gang 發現 Linux 核心中的 ppp 實作無法確保某些插槽編號有效。如果本機攻擊者具有對 /dev/ppp 呼叫 ioctl() 的權限，則可能造成拒絕服務 (系統當機)。(CVE-2015-7799)

Dmitry Vyukov 發現 Linux 核心的 keyring 處置程式嘗試不完整地回收具現化金鑰的記憶體。無權限的本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7872)

據發現，Linux 核心中的虛擬視訊 osd 測試驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
(CVE-2015-7884)

據發現，Digi Neo 與 ClassicBoard 裝置的驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
(CVE-2015-7885)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2842-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.2.3 及其之前版本中，drivers/net/slip/slhc.c 的 slhc_init 函式不能確認特定的插槽數是否有效，這讓本機使用者可以透過特製的 PPPIOCSMAXCID ioctl 呼叫來造成拒絕服務 (NULL 指標解除參照與系統當機)。(CVE-2015-7799)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/media/platform/vivid/vivid-osd.c 的 vivid_fb_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7884)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7885)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jan Beulich 發現 Linux 核心中的 KVM svm Hypervisor 實作並未正確擷取 AMD 處理器上的除錯例外狀況。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中引發拒絕服務 (系統當機)。
(CVE-2015-8104)

Guoyong Gang 發現 Linux 核心中的 ppp 實作無法確保某些插槽編號有效。如果本機攻擊者具有對 /dev/ppp 呼叫 ioctl() 的權限，則可能造成拒絕服務 (系統當機)。(CVE-2015-7799)

據發現，Linux 核心中的虛擬視訊 osd 測試驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
(CVE-2015-7884)

據發現，Digi Neo 與 ClassicBoard 裝置的驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
(CVE-2015-7885)。

Jan Beulich 發現 Linux 核心中的 KVM svm Hypervisor 實作並未正確擷取 AMD 處理器上的除錯例外狀況。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中引發拒絕服務 (系統當機)。
(CVE-2015-8104)

Guoyong Gang 發現 Linux 核心中的 ppp 實作無法確保某些插槽編號有效。如果本機攻擊者具有對 /dev/ppp 呼叫 ioctl() 的權限，則可能造成拒絕服務 (系統當機)。(CVE-2015-7799)

據發現，Digi Neo 與 ClassicBoard 裝置的驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
(CVE-2015-7885)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2841-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.2.3 及其之前版本中，drivers/net/slip/slhc.c 的 slhc_init 函式不能確認特定的插槽數是否有效，這讓本機使用者可以透過特製的 PPPIOCSMAXCID ioctl 呼叫來造成拒絕服務 (NULL 指標解除參照與系統當機)。(CVE-2015-7799)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7885)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Dmitry Vyukov 發現 Linux 核心的 keyring 處置程式嘗試不完整地回收具現化金鑰的記憶體。無權限的本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7872)

Jan Beulich 發現 Linux 核心中的 KVM svm Hypervisor 實作並未正確擷取 AMD 處理器上的除錯例外狀況。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中引發拒絕服務 (系統當機)。
(CVE-2015-8104)。

此更新是對 POODLE 攻擊的一項安全性改進，可在 CUPS web 介面中停用 SSLv3 支援。

針對仍需要 SSLv3 支援的舊環境，可透過將 'SSLOptions AllowSSL3' 新增至 /etc/cups/cupsd.conf 的方式予以重新啟用。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adam Chester 發現，foomatic-filters foomatic-rip 篩選器未正確去除 shell 逸出字元。遠端攻擊者可能利用此問題，以 lp 使用者的身分執行任意程式碼。

Adam Chester 發現，cups-filters foomatic-rip 篩選器未正確去除 shell 逸出字元。遠端攻擊者可能利用此問題，以 lp 使用者的身分執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Bind 並未正確處理具有格式錯誤之類別屬性的回應。遠端攻擊者可利用此問題造成 Bind 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hector Marco 和 Ismael Ripoll 發現，GRUB 在設定為使用驗證時未正確處理退格鍵。本機攻擊者可利用此問題繞過 GRUB 密碼保護機制。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Blake Burkhart 發現 Git git-remote-ext 協助程式錯誤處理 git 存放庫的遞迴複本。遠端攻擊者可能利用此問題，透過特製的 URL 插入命令，來執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andrei Vaida、Jesse Ruderman、Bob Clary、Christian Holler、Jesse Ruderman、Eric Rahm、Robert Kaiser、Harald Kirschner 和 Michael Henretty 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7201、CVE-2015-7202)

Ronald Crane 透過程式碼檢查發現三個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7203、CVE-2015-7220、CVE-2015-7221)

Cajus Pollmeier 發現在某些情況下，JavaScript 變數指派期間會發現當機。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7204)

Ronald Crane 透過程式碼檢查發現一個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7205)

據發現，如果 performance.getEntries() 是配合 iframe 來主控頁面，重新導向之後便可能讀取跨來源 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-7207)

據發現，Firefox 允許在 Cookie 中設定控制字元。攻擊者可能加以惡意利用，對某些 Web 伺服器發動 Cookie 插入攻擊。(CVE-2015-7208)

Looben Yang 發現在某些情況下，關閉通道時，WebRTC 中會在出現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-7210)

Abdulrahman Alqabandi 發現，剖析 data: URL。攻擊者可能加以惡意利用，發動 URL 偽造攻擊。(CVE-2015-7211)

Abhishek Arya 發現，配置大型紋理時出現整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7212)

Ronald Crane 發現在某些情況下，處理 MP4 格式視訊時會出現整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-7213)

Tsubasa Iinuma 發現一種使用 data: 與 view-source: URL。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機取得敏感資訊及讀取本機檔案。
(CVE-2015-7214)

Masato Kinugawa 發現，Web 背景工作的錯誤訊息中存在跨來源資訊洩漏。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2015-7215)

Gustavo Grieco 發現，由於 Jasper 程式庫中的瑕疵，檔案選擇器會在影像格式錯誤時當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-7216、CVE-2015-7217)

Stuart Larsen 發現在某些情況下，處理格式錯誤的 HTTP/2 框架時會出現兩個整數反向溢位。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機透過應用程式損毀造成拒絕服務。
(CVE-2015-7218、CVE-2015-7219)

Gerald Squelart 發現在某些情況下，剖析 MP4 格式視訊時，libstagefright 程式庫中會出現整數反向溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7222)

Kris Maglione 發現，Web 內容可透過某種機制使用 WebExtension API，以特定 WebExtension 的權限執行程式碼。如果使用者遭誘騙而使用存有弱點的已安裝延伸模組開啟特製網站，攻擊者可能趁機取得敏感資訊或發動跨網站指令碼 (XSS) 攻擊。(CVE-2015-7223)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kostya Serebryany 發現 libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。(CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500)

Hugh Davenport 發現 libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。(CVE-2015-8241、CVE-2015-8242)

Hanno Boeck 發現 libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。此問題僅適用於 Ubuntu 12.04 LTS、Ubuntu 14.04 和 Ubuntu 15.04。
(CVE-2015-8317).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Chromium 的應用程式快取實作中發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些錯誤，透過損毀應用程式造成拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2015-6765, CVE-2015-6766, CVE-2015-6767)

在 Chromium 的 DOM 實作中發現數個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能因加以惡意利用而繞過同源限制。(CVE-2015-6768、CVE-2015-6770)

在 Chromium 的暫時負載認可實作中發現一個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6769)

在某些情況下，V8 中的陣列對應和篩選作業中有一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
(CVE-2015-6771)

據發現，系統正在卸離文件時，Chromium 中的 DOM 實作不會禁止 javascript: 文件卸離時的 URL 導覽。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6772)

在某些情況下，Skia 中會有一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-6773)

在 Chromium 的 DOM 實作中發現一個釋放後使用錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6777)

據發現，Chromium 中的 Document: : open 函式並未確保頁面取消事件的處理程序與模態對話方塊封鎖功能相容。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用利用此弱點，偽造應用程式 UI 內容。(CVE-2015-6782)

據發現，在某些情況下，Chromium 中的頁面序列化程式會不當處理 URL 的 MOTW 註解。攻擊者可能惡意利用此問題，插入 HTML 內容。(CVE-2015-6784)

據發現，Chromium 中的內容安全性原則 (CSP) 實作會接受 x.y 主機名稱，
作為 *.x.y 模式的比對。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2015-6785)

據發現，Chromium 中的內容安全性原則 (CSP) 實作會接受 blob: , data: 和 filesystem: URL，作為 * 模式的比對。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2015-6786)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6787)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-8478)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，當剖析格式錯誤的檔案時，libsndfile 並未正確處理記憶體。遠端攻擊者可利用此問題造成 libsndfile 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-9496)

Joshua Rogers 發現，當剖析格式錯誤的檔案時，libsndfile 並未正確處理除法。遠端攻擊者可利用此問題造成 libsndfile 損毀，進而導致拒絕服務。
(CVE-2014-9756)

Marco Romano 發現 libsndfile 未正確處理某些格式錯誤的 AIFF 檔案。遠端攻擊者可利用此問題造成 libsndfile 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-7805)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Kowalczyk 發現，foomatic-filters foomatic-rip 篩選器未正確去除 shell 逸出字元。遠端攻擊者可能利用此問題，以 lp 使用者的身分執行任意程式碼。

Michal Kowalczyk 發現，cups-filters foomatic-rip 篩選器未正確去除 shell 逸出字元。遠端攻擊者可能利用此問題，以 lp 使用者的身分執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guy Leaver 發現 OpenSSL 在 p 值設為 0 時，未正確處理匿名 DH 加密套件的 ServerKeyExchange。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 15.10。(CVE-2015-1794)

Hanno Bock 發現 OpenSSL Montgomery 平方演算法在 x86_64 上使用時，可能會產生不正確的結果。遠端攻擊者可能利用此問題破解加密。
此問題只會影響 Ubuntu 15.10。(CVE-2015-3193)

Loic Jonas Etienne 發現，在缺少 PSS 參數時，OpenSSL 未正確處理 ASN.1 簽章。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-3194)

Adam Langley 發現 OpenSSL 未正確處理格式錯誤的 X509_ATTRIBUTE 結構。遠端攻擊者可能利用此問題造成 OpenSSL 消耗資源，進而導致拒絕服務。(CVE-2015-3195)

據發現，OpenSSL 未正確處理 PSK 身分提示。
遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。此問題僅適用於 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3196)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2829-2 公告中所提及的多個弱點影響。

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心中的 SCTP 通訊協定實作執行了錯誤順序的通訊協定初始化步驟。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-5283)

Dmitry Vyukov 發現 Linux 核心的 keyring 處置程式嘗試不完整地回收具現化金鑰的記憶體。無權限的本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7872)。

Jason Wang 發現 QEMU 未正確處理 virtio-net 裝置。遠端攻擊者可利用此問題造成來賓網路消耗，進而導致拒絕服務。(CVE-2015-7295)

Qinghao Tang 和 Ling Liu 發現，在回送模式中使用時，QEMU 會不正確地處理 pcnet 驅動程式。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-7504)

Ling Liu 和 Jason Wang 發現 QEMU 會不正確地處理 pcnet 驅動程式。遠端攻擊者可利用此問題造成拒絕服務，或可能以執行 QEMU 處理程序的使用者身分，在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-7512)

Qinghao Tang 發現 QEMU 未正確處理 eepro100 驅動程式。惡意來賓可利用此問題造成無限迴圈，進而導致拒絕服務。(CVE-2015-8345)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-4805、CVE-2015-4835、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4881、CVE-2015-4883)

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-4806)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可能會惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-4872)

在 OpenJDK JRE 中發現多個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-4734、CVE-2015-4842、CVE-2015-4903)

在 OpenJDK JRE 中發現多個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2015-4803、CVE-2015-4893、CVE-2015-4911)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2824-1 公告中所提及的一個弱點影響。

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2823-1 公告中所提及的多個弱點影響。

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden 和 Gary Kwong 在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用這些問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-4513)

Tyson Smith 和 David Keeler 發現 NSS 中有一個使用後破壞 (use-after-poison) 和緩衝區溢位。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

Ryan Sleevi 發現 NSPR 中有一個整數溢位。攻擊者可能加以惡意利用，透過損毀應用程式引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7183)

Michal Bentkowski 發現，將空白字元新增至 IP 位址形式的主機名稱，便可繞過同源保護。如果使用者遭到誘騙而在類似瀏覽器的內容中開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2015-7188)

Looben Yang 發現在某些情況下，與 canvas 元素進行指令碼互動時，會出現一個緩衝區溢位。如果使用者遭到誘騙而在類似瀏覽器的環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7189)

Shinto K Anto 發現在某些情況下，接收非標準 Content-Type 標頭時，系統會繞過 CORS 預檢。如果使用者遭到誘騙而在類似瀏覽器的內容中開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-7193)

Gustavo Grieco 發現在某些情況下，libjar 中會有緩衝區溢位。如果使用者遭到誘騙而在類似瀏覽器的環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7194)

Ehsan Akhgari 發現 Web 背景工作的一個機制會繞過 Web 通訊端的安全需求。如果使用者遭到誘騙而在類似瀏覽器的內容中開啟特製的網站，攻擊者可能加以惡意利用，繞過混合內容 Web 通訊端原則。
(CVE-2015-7197)

Ronald Crane 發現程式碼檢查過程中有數個弱點。如果使用者遭到誘騙而在類似瀏覽器的內容中開啟特製的網站，攻擊者可能加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7198、CVE-2015-7199、CVE-2015-7200)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GnuTLS 未正確驗證 CBC 模式中的第一個填補位元組。遠端攻擊者可能會利用此問題發動 padding oracle 攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Boeck 發現，dpkg-deb 工具未正確處理特定的舊版 Debian 二進位套件。如果使用者或自動化系統遭誘騙而解壓縮特製的二進位套件，遠端攻擊者可能會利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，重新繫結 DirectMethodHandle 的接收器，可能允許存取受保護的方法。攻擊者可利用此問題洩漏敏感資訊，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，IcedTea Web 未正確處理 applet URL。遠端攻擊者可能利用此問題，將 applet 插入 .appletTrustSettings 設定檔中，並繞過使用者核准的步驟。
(CVE-2015-5234)

Andrea Palazzo 發現，IcedTea Web 錯誤報斷未簽署 applet 的來源。遠端攻擊者可能利用此問題來繞過使用者核准，或是誘騙使用者核准執行 applet。(CVE-2015-5235)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
87760	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2858-2)	medium
87759	Ubuntu 15.10：linux 弱點 (USN-2858-1)	medium
87758	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2857-2)	medium
87757	Ubuntu 15.04：linux 弱點 (USN-2857-1)	medium
87756	Ubuntu 14.04 LTS：LDB 弱點 (USN-2856-1)	high
87755	Ubuntu 14.04 LTS：Samba 弱點 (USN-2855-1)	high
87537	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2854-1)	high
87536	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2853-1)	high
87535	Ubuntu 15.10 : linux-raspi2 弱點 (USN-2852-1)	high
87534	Ubuntu 15.10：linux 弱點 (USN-2851-1)	high
87533	Ubuntu 15.04：linux 弱點 (USN-2850-1)	high
87532	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2849-1)	high
87531	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2848-1)	high
87530	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2847-1)	high
87529	Ubuntu 12.04 LTS : linux 弱點 (USN-2846-1)	high
87499	Ubuntu 14.04 LTS：SoS 弱點 (USN-2845-1)	high
87498	Ubuntu 15.10：linux-raspi2 弱點 (USN-2843-3)	low
87497	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2843-2)	low
87471	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2844-1)	low
87470	Ubuntu 15.10：linux 弱點 (USN-2843-1)	low
87469	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2842-2)	low
87468	Ubuntu 15.04：linux 弱點 (USN-2842-1)	low
87467	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2841-2)	low
87466	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2841-1)	low
87465	Ubuntu 12.04 LTS : linux 弱點 (USN-2840-1)	medium
87464	Ubuntu 14.04 LTS：CUPS 更新 (USN-2839-1)	high
87463	Ubuntu 12.04 LTS : foomatic-filters 弱點 (USN-2838-2)	high
87462	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2838-1)	high
87409	Ubuntu 14.04 LTS：Bind 弱點 (USN-2837-1)	high
87408	Ubuntu 14.04 LTS：GRUB 弱點 (USN-2836-1)	critical
87407	Ubuntu 14.04 LTS：Git 弱點 (USN-2835-1)	critical
87406	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2833-1)	medium
87369	Ubuntu 14.04 LTS：libxml2 弱點 (USN-2834-1)	medium
87320	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2825-1)	high
87239	Ubuntu 14.04 LTS：libsndfile 弱點 (USN-2832-1)	critical
87238	Ubuntu 12.04 LTS : foomatic-filters 弱點 (USN-2831-2)	high
87237	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2831-1)	critical
87236	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2830-1)	high
87217	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2829-2)	medium
87216	Ubuntu 15.04：linux 弱點 (USN-2829-1)	medium
87205	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2828-1)	critical
87204	Ubuntu 12.04 LTS：openjdk-6 弱點 (USN-2827-1)	critical
87203	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2826-1)	medium
87170	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2824-1)	medium
87169	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2823-1)	medium
87168	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2819-1)	critical
87123	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2821-1)	high
87108	Ubuntu 14.04 LTS：dpkg 弱點 (USN-2820-1)	critical
87107	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2818-1)	critical
87066	Ubuntu 14.04 LTS：IcedTea Web 弱點 (USN-2817-1)	critical

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

low

low

low

low

low

low

low

low

medium

high

high

high

high

critical

critical

medium

medium

high

critical

high

critical

high

medium

medium

critical

critical

medium

medium

medium

critical

high

critical

critical

critical