Ryan Butterfield 發現，Django 未正確處理資料範本篩選器。遠端攻擊者可能惡意利用此問題來從應用程式設定中取得密碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mikulas Patocka 發現 libpng 會不正確處理特定大型欄位。如果使用 libpng 的使用者或自動化系統遭誘騙而開啟特製的影像，則攻擊者可惡意利用此弱點造成 libpng 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-3425)

Qixue Xiao 發現 libpng 會不正確處理特定時間值。如果使用 libpng 的使用者或自動化系統遭誘騙而開啟特製的影像，則攻擊者可惡意利用此弱點造成 libpng 損毀，進而導致拒絕服務。(CVE-2015-7981)

據發現，libpng 未正確處理特定小型位元深度值。如果使用 libpng 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或以程式叫用使用者的權限來執行程式碼。(CVE-2015-8126)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，NVIDIA 圖形驅動程式未正確清理使用者模式輸入。本機攻擊者可能利用此問題取得 root 權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，LXCFS 未正確強制執行目錄逸出。本機攻擊者可能利用此問題提升權限。
(CVE-2015-1342)

據發現，LXCFS 未正確檢查特定權限。
本機攻擊者可能利用此問題提升權限。
(CVE-2015-1344)。

Florian Weimer 發現 libxml2 未正確處理某些 XML 資料。如果使用者或自動化系統受到誘騙而開啟特製文件，攻擊者可能造成資源消耗，進而引發拒絕服務。此問題僅影響 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。
(CVE-2015-1819)

Michal Zalewski 發現 libxml2 未正確處理某些 XML 資料。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。此問題僅影響了 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-7941)

Kostya Serebryany 發現 libxml2 未正確處理某些 XML 資料。如果使用者或自動化系統遭誘騙而開啟特製文件，攻擊者可能會造成 libxml2 損毀，進而導致拒絕服務或執行任意程式碼。(CVE-2015-7942)

Gustavo Grieco 發現 libxml2 未正確處理某些 XML 資料。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-8035)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，strongSwan eap-mschapv2 外掛程式未正確處理狀態。遠端攻擊者可利用此問題繞過驗證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Kerberos kpasswd 服務並未正確處理特定 UDP 封包。遠端攻擊者可能利用此問題，導致資源消耗，進而造成拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2002-2443)

據發現，Kerberos 並未正確處理特定資料欄位中的 null 位元組。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

據發現，Kerberos kdcpreauth 模組並未正確追蹤特定用戶端要求。遠端攻擊者可能利用此問題來繞過預定的預先驗證需求。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

據發現，Kerberos 並未正確處理特定 SPNEGO 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2695)

據發現，Kerberos 並未正確處理特定 IAKERB 封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-2696、CVE-2015-2698)

據發現，Kerberos 並未正確處理特定 TGS 要求。遠端攻擊者可能利用此問題引發拒絕服務。(CVE-2015-2697)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jeroen Simonetti 發現 LXD 未正確設定通訊端權限。本機攻擊者可利用此問題提升權限。

據發現，wpa_supplicant 未正確處理 WMM Sleep Mode Response 框架處理。遠端攻擊者可利用此問題執行廣播/多點傳送封包插入，或造成拒絕服務。(CVE-2015-5310)

據發現，wpa_supplicant 和 hostapd 未正確處理特定的 EAP-pwd 訊息。遠端攻擊者可能會利用此問題導致拒絕服務。(CVE-2015-5314、CVE-2015-5315)

據發現，wpa_supplicant 未正確處理特定的 EAP-pwd Confirm 訊息。遠端攻擊者可能會利用此問題導致拒絕服務。此問題只會影響 Ubuntu 15.10。
(CVE-2015-5316).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2807-1 公告中所提及的一個弱點影響。

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2806-1 公告中所提及的一個弱點影響。

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2805-1 公告中所提及的一個弱點影響。

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ben Serebrin 發現 Linux 核心中的 KVM hypervisor 實作未正確快取對齊檢查 (Alignment Check) 例外狀況。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中引發拒絕服務 (系統當機)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2801-1 公告中所提及的一個弱點影響。

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2788-1 已修正 unzip 中的弱點。擷取 0 位元組的檔案時，其中一個安全性修補程式會造成迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Gustavo Grieco 發現會有不正確解壓縮某些受密碼保護之封存的情況。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。(CVE-2015-7696)

Gustavo Grieco 發現 unzip 會不正確處理某些格式有誤的封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者就可能會造成 unzip 懸置，進而導致拒絕服務。(CVE-2015-7697)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在特定情況下，可以從 BIND 掛載位置以外重新命名目錄。攻擊者可利用此瑕疵，逸出 BIND 掛載包容，並取得敏感資訊的存取權。(CVE-2015-2925)

Moein Ghasemzadeh 發現 USB WhiteHEAT 序列驅動程式含有與 USB 裝置相關的硬式編碼屬性。攻擊者可建構假的 WhiteHEAT USB 裝置，一旦插入該裝置，即可引發拒絕服務 (系統當機)。(CVE-2015-5257)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2798-1 公告中所提及的多個弱點影響。

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2797-1 公告中所提及的多個弱點影響。

  - GNOME NetworkManager 允許遠端攻擊者透過 IPv6 路由器公告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215。(CVE-2015-0272)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2794-1 公告中所提及的多個弱點影響。

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Federico Scrinzi 發現，LibreOffice 未正確處理透過連結插入 Writer 或 Calc 的文件。如果使用者遭誘騙開啟特製的文件，遠端攻擊者可能取得任意檔案的內容。(CVE-2015-4551)

據發現，LibreOffice 未正確處理 ODF 檔案中儲存的 PrinterSetup 資料。如果使用者受到誘騙而開啟特製的 ODF 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。
(CVE-2015-5212)

據發現，LibreOffice 未正確處理 DOC 檔案中的片段數。如果使用者受到誘騙而開啟特製的 DOC 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-5213)

據發現，LibreOffice 未正確處理 DOC 檔案中的書籤。如果使用者受到誘騙而開啟特製的 DOC 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-5214)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dmitry Vyukov 發現，某些情況下 Linux 核心並未正確初始化 IPC 物件狀態。本機攻擊者可加以惡意利用，藉此提升其權限、洩漏機密資訊或造成拒絕服務 (系統當機)。
(CVE-2015-7613)

據發現，Linux 核心並未檢查使用者空間應用程式設定的新 IPv6 MTU 是否有效。遠端攻擊者可使用無效的 MTU 偽造路由公告，讓 NetworkManager 等使用者空間程序接受並套用到核心，從而引發拒絕服務。(CVE-2015-0272)

據發現，在特定情況下，可以從 BIND 掛載位置以外重新命名目錄。攻擊者可利用此瑕疵，逸出 BIND 掛載包容，並取得敏感資訊的存取權。(CVE-2015-2925)

Moein Ghasemzadeh 發現 USB WhiteHEAT 序列驅動程式含有與 USB 裝置相關的硬式編碼屬性。攻擊者可建構假的 WhiteHEAT USB 裝置，一旦插入該裝置，即可引發拒絕服務 (系統當機)。(CVE-2015-5257)。

Tyson Smith 和 David Keeler 發現 NSS 未正確處理特定 ASN.1 資料的解碼。遠端攻擊者可利用此問題造成 NSS 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ryan Sleevi 發現，NSPR 未正確處理記憶體配置。遠端攻擊者可利用此問題造成 NSPR 當機，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden、Gary Kwong、Andrew McCreight、Georg Fritzsche 和 Carsten Book 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4513、CVE-2015-4514)

Tim Brown 發現某些情況下，Firefox 會在 NTLM 驗證期間洩漏主機名稱。如果使用者遭到誘騙而開啟已啟用 NTLM v1 的特製網站，攻擊者可能惡意利用此弱點，取得敏感資訊。(CVE-2015-4515)

Mario Heiderich 和 Frederik Braun 發現，在某些情況下，可能繞過閱讀模式中的 CSP。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2015-4518)

Tyson Smith 和 David Keeler 發現 NSS 中有一個使用後破壞 (use-after-poison) 和緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

Ryan Sleevi 發現 NSPR 中有一個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7183)

Jason Hamilton、Peter Arremann 和 Sylvain Giroux 發現，透過 Addon SDK 使用 { script: false } 建立的面板可能仍然會執行內嵌指令碼。如果使用者安裝了依賴此附加元件做為安全性機制的附加元件，攻擊者可能惡意利用此弱點，根據面板內容的來源，進行跨網站指令碼 (XSS) 攻擊。(CVE-2015-7187)

Michal Bentkowski 發現，將空白字元新增至 IP 位址形式的主機名稱，便可繞過同源保護。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2015-7188)

Looben Yang 發現在某些情況下，與 canvas 元素進行指令碼互動時，會出現一個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7189)

Shinto K Anto 發現在某些情況下，接收非標準 Content-Type 標頭時，系統會繞過 CORS 預檢。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-7193)

Gustavo Grieco 發現在某些情況下，libjar 中會有緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7194)

Frans Rosen 發現未正確剖析 Location 標頭中的某些逸出字元，進而導致導覽至先前剖析的 URL 版本。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點取得網站專屬的 token。(CVE-2015-7195)

Vytautas Staraitis 發現，在某些情況下與 Java applet 互動時，會發生記憶體回收損毀。如果使用者遭到誘騙而開啟已安裝 Java 外掛程式的特製網站，攻擊者可能惡意利用此弱點，以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-7196)

Ehsan Akhgari 發現 Web 背景工作的一個機制會繞過 Web 通訊端的安全需求。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，繞過混合內容 Web 通訊端原則。(CVE-2015-7197)

Ronald Crane 發現程式碼檢查過程中有數個弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7198、CVE-2015-7199、CVE-2015-7200)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，XScreenSaver 並未正確處理外部監視器的拔除。具有實體存取權的攻擊者可利用此瑕疵，取得鎖定的工作階段的存取權。

Gustavo Grieco 發現會有不正確解壓縮某些受密碼保護之封存的情況。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。(CVE-2015-7696)

Gustavo Grieco 發現 unzip 會不正確處理某些格式有誤的封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者就可能會造成 unzip 懸置，進而導致拒絕服務。(CVE-2015-7697)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fabrizio Gennari 發現，audiofile 未正確處理範例格式和通道數的變更。如果使用者或自動化系統受到誘騙而處理特製的檔案，audiofile 可能會遭到損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PHP phar 延伸模組錯誤處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。(CVE-2015-7803、CVE-2015-7804)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-4805、CVE-2015-4835、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4868、CVE-2015-4881、CVE-2015-4883)

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-4806)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可能會惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-4872)

在 OpenJDK JRE 中發現多個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-4734、CVE-2015-4840、CVE-2015-4842、CVE-2015-4903)

在 OpenJDK JRE 中發現多個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2015-4803、CVE-2015-4882、CVE-2015-4893、CVE-2015-4911)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aleksis Kauppinen 發現 NTP 未正確處理特定遠端 config 封包。在非預設的組態下，經驗證的遠端攻擊者可能利用此問題損毀 NTP，從而引發拒絕服務。(CVE-2015-5146)

Miroslav Lichvar 發現 NTP 未正確處理 logconfig 指示詞。在非預設的組態下，經驗證的遠端攻擊者可能利用此問題損毀 NTP，從而引發拒絕服務。(CVE-2015-5194)

Miroslav Lichvar 發現 NTP 未正確處理特定統計資料類型。在非預設的組態下，經驗證的遠端攻擊者可能利用此問題損毀 NTP，從而引發拒絕服務。(CVE-2015-5195)

Miroslav Lichvar 發現 NTP 未正確處理特定檔案路徑。在非預設的組態下，經過驗證的遠端攻擊者可能利用此問題損毀 NTP，從而導致拒絕服務或覆寫特定檔案。(CVE-2015-5196、CVE-2015-7703)

Miroslav Lichvar 發現 NTP 未正確處理特定封包。遠端攻擊者可能利用此問題造成 NTP 懸置，從而導致拒絕服務。(CVE-2015-5219)

Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 發現，NTP 未正確處理達到錯誤閾值後的重新啟動作業。遠端攻擊者可能利用此問題，修改用戶端上的系統時間。(CVE-2015-5300)

據發現，NTP 並未正確處理 autokey 資料封包。遠端攻擊者可能利用此問題造成 NTP 損毀，進而造成拒絕服務或可能執行任意程式碼。
(CVE-2015-7691, CVE-2015-7692, CVE-2015-7702)

據發現，NTP 處理特定 autokey 訊息時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 NTP 消耗記憶體，進而導致拒絕服務。(CVE-2015-7701)

Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 發現，NTP 未正確處理速率限制。遠端攻擊者可能利用此問題，造成用戶端停止更新時鐘資訊。
(CVE-2015-7704、CVE-2015-7705)

Yves Younan 發現 NTP 未正確處理 logfile 和金鑰檔指示詞。在非預設的組態下，經過驗證的遠端攻擊者可能利用此問題，造成 NTP 進入迴圈，從而導致拒絕服務。(CVE-2015-7850)

Yves Younan 和 Aleksander Nikolich 發現 NTP 未正確處理 ascii 轉換。遠端攻擊者可能利用此問題造成 NTP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-7852)

Yves Younan 發現 NTP 未正確處理參照時鐘記憶體。惡意的 refclock 可能利用此問題造成 NTP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-7853)

John D「Doug」Birdwell 發現 NTP 未正確處理某些假值的編碼。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。
(CVE-2015-7855)

Stephen Gray 發現 NTP 未正確處理對稱式關聯性驗證。遠端攻擊者可能利用此問題，繞過驗證並修改系統時鐘。
(CVE-2015-7871)

預設安裝中，攻擊者會遭到 NTP AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gabriel Campana 發現 Apport 無法正確處理 Python 模組匯入。本機攻擊者可利用此問題提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.46 版。Ubuntu 15.04 和 Ubuntu 15.10 已更新至 MySQL 5.6.27 版。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.h tml。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2780-1 已修正 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04 中 MiniUPnP 程式庫中的弱點。此更新提供 Ubuntu 15.10 的對應更新。

Aleksandar Nikolic 發現 MiniUPnP 程式庫的 XML 剖析器功能有一個緩衝區溢位弱點。遠端攻擊者可利用此弱點引發拒絕服務 (應用程式損毀)，或鎖定使用 MiniUPnP 程式庫的應用程式，利用其使用者的權限，執行任意程式碼。

USN-2770-1 修正 Ubuntu 14.04 LTS 和 Ubuntu 15.04 中 Oxide 的弱點。此更新提供 Ubuntu 15.10 的對應更新。

據發現，Blink 中的 ContainerNode::parserInsertBefore 在某些情況下，會使用 DOM 樹狀結構插入，進而不正確地繼續執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6755)

在 Chromium 的服務工作者實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6757)

據發現，Blink 並未確保將 LocalStorage 資源的來源視為具唯一性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-6759)

在 FFmpeg 中發現爭用情形與記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6761)

據發現，在某些情況下，Blink 中的 CSSFontFaceSrcValue::fetch 並未使用 CORS。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6762)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6763)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-7834)。

Aleksandar Nikolic 發現 MiniUPnP 程式庫的 XML 剖析器功能有一個緩衝區溢位弱點。遠端攻擊者可利用此弱點引發拒絕服務 (應用程式損毀)，或鎖定使用 MiniUPnP 程式庫的應用程式，利用其使用者的權限，執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Linux 核心並未檢查使用者空間應用程式設定的新 IPv6 MTU 是否有效。遠端攻擊者可使用無效的 MTU 偽造路由公告，讓 NetworkManager 等使用者空間程序接受並套用到核心，從而引發拒絕服務。(CVE-2015-0272)

據發現，Linux 核心中的 virtio 網路未正確處理片段，這會導致核心記憶體損毀。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能以系統管理權限執行程式碼。
(CVE-2015-5156)

據發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在嘗試傳送訊息之前，不會先驗證通訊端是否已正確繫結，這可造成 NULL 指標解除參照。攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-6937)

Ben Hutchings 發現 Linux 核心的 Advanced Union Filesystem (aufs) 未正確處理從 aufs 掛載參照記憶體對應檔案。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2015-7312)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2778-1 公告中所提及的多個弱點影響。

  - GNOME NetworkManager 允許遠端攻擊者透過 IPv6 路由器公告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215。(CVE-2015-0272)

  在 4.2 之前的 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓 OS 使用者透過特製的片段封包序列，引致拒絕服務 (緩衝區溢位和記憶體損毀)。
    (CVE-2015-5156)

  在 4.2.3 及更早版本的 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-6937)

  - Linux 核心 3.x 和 CVE-2015-7312 的 Advanced Union Filesystem (aufs) aufs3-mmap.patch 和 aufs4-mmap.patch 中有多個爭用情形，允許本機使用者造成拒絕服務 (釋放後使用和錯誤) 或可能透過 (1) madvise 或 (2) msync 系統呼叫取得權限，此問題與 mm/madvise.c 和 mm/msync.c 有關。(4.x)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Blink 中的 ContainerNode：: parserInsertBefore 在某些情況下，會使用 DOM 樹狀結構插入，進而不正確地繼續執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6755)

在 Chromium 的服務工作者實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6757)

據發現，Blink 並未確保將 LocalStorage 資源的來源視為具唯一性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-6759)

在 FFmpeg 中發現爭用情形與記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6761)

據發現，Blink 中的 CSSFontFaceSrcValue: : fetch 在某些情況下，並未使用 CORS。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6762)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6763)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-7834)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2777-1 公告中所提及的多個弱點影響。

  在 4.2 之前的 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓 OS 使用者透過特製的片段封包序列，引致拒絕服務 (緩衝區溢位和記憶體損毀)。
    (CVE-2015-5156)

  在 4.1.6 版以前的 Linux 核心中，drivers/md/md.c 的 get_bitmap_file 函式並未初始化特定點陣圖資料結構，進而允許本機使用者透過 GET_BITMAP_FILE ioctl 呼叫，從核心記憶體取得敏感資訊。(CVE-2015-5697)

  在 4.1.5 之前的 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-6252)

  在 4.2.3 及更早版本的 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-6937)

  - Linux 核心 3.x 和 CVE-2015-7312 的 Advanced Union Filesystem (aufs) aufs3-mmap.patch 和 aufs4-mmap.patch 中有多個爭用情形，允許本機使用者造成拒絕服務 (釋放後使用和錯誤) 或可能透過 (1) madvise 或 (2) msync 系統呼叫取得權限，此問題與 mm/madvise.c 和 mm/msync.c 有關。(4.x)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2776-1 公告中所提及的多個弱點影響。

  - GNOME NetworkManager 允許遠端攻擊者透過 IPv6 路由器公告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215。(CVE-2015-0272)

  在 4.2 之前的 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓 OS 使用者透過特製的片段封包序列，引致拒絕服務 (緩衝區溢位和記憶體損毀)。
    (CVE-2015-5156)

  在 4.2.3 及更早版本的 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-6937)

  - Linux 核心 3.x 和 CVE-2015-7312 的 Advanced Union Filesystem (aufs) aufs3-mmap.patch 和 aufs4-mmap.patch 中有多個爭用情形，允許本機使用者造成拒絕服務 (釋放後使用和錯誤) 或可能透過 (1) madvise 或 (2) msync 系統呼叫取得權限，此問題與 mm/madvise.c 和 mm/msync.c 有關。(4.x)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心中的 virtio 網路未正確處理片段，這會導致核心記憶體損毀。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能以系統管理權限執行程式碼。
(CVE-2015-5156)

據發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在嘗試傳送訊息之前，不會先驗證通訊端是否已正確繫結，這可造成 NULL 指標解除參照。攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-6937)。

Abdulrahman Alqabandi 和 Ben Kelly 發現，fetch() API 未正確實作跨來源資源共用規格 (CORS)。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會惡意利用此弱點，從其他來源取得敏感資訊。(CVE-2015-7184)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Josh Kupershmidt 發現，如果提供過短的 salt 給 crypt() 函式，則 pgCrypto 延伸模組會洩漏數個位元組的伺服器記憶體。攻擊者可利用此瑕疵讀取私人資料。
(CVE-2015-5288)

Oskari Saarenmaa 發現 json 和 jsonb 處置程式會耗盡可用的堆疊空間。攻擊者可利用此瑕疵執行拒絕服務攻擊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-5289)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，click 在 click 套件安裝期間，並未正確執行輸入清理。如果使用者遭誘騙而安裝特製的 click 套件，遠端攻擊者可加以惡意利用，透過誘騙 click 針對安裝的應用程式安裝寬鬆的安全性原則來提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Apache Commons HttpClient 未正確驗證 X.509 憑證的通用名稱或 subjectAltName 欄位。
攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-5783)

Florian Weimer 發現 CVE-2012-5783 的修正對 Apache Commons HttpClient 而言不完整。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2012-6153)

Subodh Iyengar 和 Will Shackleton 發現 CVE-2012-5783 的修正對 Apache Commons HttpClient 而言不完整。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。
(CVE-2014-3577)

據發現，Apache Commons HttpClient 未正確處理 HTTPS 交握期間的讀取逾時。遠端攻擊者可觸發此瑕疵，造成拒絕服務。(CVE-2015-5262)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
87065	Ubuntu 14.04 LTS：Django 弱點 (USN-2816-1)	medium
86993	Ubuntu 14.04 LTS：libpng 弱點 (USN-2815-1)	high
86944	Ubuntu 14.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-2814-1)	high
86911	Ubuntu 15.04 / 15.10：lxcfs 弱點 (USN-2813-1)	high
86897	Ubuntu 14.04 LTS：libxml2 弱點 (USN-2812-1)	critical
86896	Ubuntu 14.04 LTS：strongSwan 弱點 (USN-2811-1)	medium
86872	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2810-1)	high
86871	Ubuntu 15.10：lxd 弱點 (USN-2809-1)	high
86848	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-2808-1)	medium
86847	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2807-1)	medium
86816	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2806-1)	medium
86815	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2805-1)	medium
86814	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2804-1)	medium
86813	Ubuntu 15.10：linux 弱點 (USN-2803-1)	medium
86812	Ubuntu 15.04：linux 弱點 (USN-2802-1)	medium
86811	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2801-1)	medium
86810	Ubuntu 12.04 LTS：linux 弱點 (USN-2800-1)	medium
86809	Ubuntu 14.04 LTS：unzip 迴歸 (USN-2788-2)	medium
86789	Ubuntu 15.04：linux 弱點 (USN-2799-1)	medium
86788	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2798-1)	medium
86787	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2797-1)	high
86786	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2795-1)	medium
86785	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2794-1)	medium
86784	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2793-1)	high
86783	Ubuntu 12.04 LTS : linux 弱點 (USN-2792-1)	medium
86760	Ubuntu 14.04 LTS：NSS 弱點 (USN-2791-1)	critical
86759	Ubuntu 14.04 LTS：NSPR 弱點 (USN-2790-1)	critical
86758	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2785-1)	critical
86720	Ubuntu 12.04 LTS：xscreensaver 弱點 (USN-2789-1)	low
86672	Ubuntu 14.04 LTS：unzip 弱點 (USN-2788-1)	high
86652	Ubuntu 14.04 LTS：audiofile 弱點 (USN-2787-1)	high
86651	Ubuntu 14.04 LTS：PHP 弱點 (USN-2786-1)	medium
86650	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2784-1)	critical
86630	Ubuntu 14.04 LTS：NTP 弱點 (USN-2783-1)	critical
86629	Ubuntu 14.04 LTS：Apport 弱點 (USN-2782-1)	high
86617	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2781-1)	medium
86566	Ubuntu 15.10：miniupnpc 弱點 (USN-2780-2)	medium
86565	Ubuntu 15.10：oxide-qt 弱點 (USN-2770-2)	high
86494	Ubuntu 14.04 LTS：MiniUPnP 弱點 (USN-2780-1)	critical
86493	Ubuntu 15.04：linux 弱點 (USN-2779-1)	medium
86492	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2778-1)	high
86491	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2770-1)	high
86468	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2777-1)	medium
86467	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2776-1)	high
86466	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2775-1)	medium
86465	Ubuntu 12.04 LTS : linux 弱點 (USN-2773-1)	medium
86443	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2768-1)	critical
86416	Ubuntu 14.04 LTS：PostgreSQL 弱點 (USN-2772-1)	medium
86415	Ubuntu 14.04 LTS：Click 弱點 (USN-2771-1)	critical
86401	Ubuntu 14.04 LTS：Apache Commons HttpClient 弱點 (USN-2769-1)	medium

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

high

high

high

critical

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

critical

critical

critical

low

high

high

medium

critical

critical

high

medium

medium

high

critical

medium

high

high

medium

high

medium

medium

critical

medium

critical

medium