Frediano Ziglio 發現 Spice 未正確處理監控組態。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在某些情況下，DOM 樹狀結構可能在剖析過程中損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制或造成拒絕服務。
(CVE-2015-1291)

在 Blink 的 NavigatorServiceWorker: : serviceWorker 中發現問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1292)

在 Blink 的 DOM 實作中發現問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-1293)

在 Skia 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1294)

在 Blink 的共用計時器實作中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1299)

據發現，在某些情況下，並未適當限制 iframe Resource Timing API 時間的可用性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-1300)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1301)

在 oxide: : JavaScriptDialogManager 中發現一個堆積損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2015-1332).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2734-1 公告中所提及的一個弱點影響。

  在 4.1 至 4.x Linux 核心 2.6.x 中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響。(CVE-2015-5707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的 SCSI 泛型 (sg) 驅動程式中存在一個整數溢位錯誤。具有 SCSI 泛型裝置寫入權限的本機攻擊者可加以惡意利用，造成拒絕服務 (系統當機) 或可能提升其權限。

Benjamin Randazzo 發現，停用 bitmap_info.file 時，在 md (多個裝置) 驅動程式中發生資訊洩漏。有權限的本機攻擊者可加以利用，從核心取得敏感資訊。

Georgi Geshev 發現，OpenSLP 未正確處理特定服務要求的處理。遠端攻擊者可能會利用此問題造成 OpenSLP 損毀，從而引發拒絕服務。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2012-4428)

Qinghao Tang 發現，OpenSLP 未正確處理特定訊息的處理。遠端攻擊者可能會利用此問題造成 OpenSLP 損毀，從而引發拒絕服務。
(CVE-2015-5177).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Weimer 發現，libvdpau 未正確處理某些環境變數。本機攻擊者可能利用此問題取得權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Bock 發現，當設為執行 DNSSEC 驗證時，Bind 並未正確處理某些格式錯誤的金鑰。遠端攻擊者可利用此問題，透過特製的區域資料來造成 Bind 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GnuTLS 未正確處理 CRL 發佈點的剖析。遠端攻擊者可能利用此問題，造成拒絕服務或執行任意程式碼。
(CVE-2015-3308)

Kurt Roeckx 發現，GnuTLS 未正確處理憑證中的長 DistinguishedName (DN) 項目。遠端攻擊者可能利用此問題，造成拒絕服務或執行任意程式碼。(CVE-2015-6251)。

據發現，Expat 會不正確地處理格式錯誤的 XML 資料。
若連結至 Expat 的使用者或應用程式遭到誘騙，而開啟特製的 XML 檔案，攻擊者便可造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Seth Arnold 發現 cups-filters 套件內的 ippusbxd 會錯誤接聽所有已設定的網路介面。遠端攻擊者可能利用此問題存取本機連線的印表機。

據發現，QEMU 未正確處理 IDE 功能中含有零完成磁區的 PRDT。惡意來賓可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9718)

Donghai Zhu 發現，QEMU 未正確處理 RTL8139 驅動程式。惡意來賓可能利用此問題，從任意主機記憶體讀取敏感資訊。(CVE-2015-5165)

Donghai Zhu 發現，QEMU 未正確處理拔除模擬區塊裝置。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題只會影響 Ubuntu 15.04。(CVE-2015-5166)

Qinghao Tang 和 Mr. Zuozhi 發現，QEMU 未正確處理 VNC 顯示驅動程式中的記憶體。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題只會影響 Ubuntu 15.04。(CVE-2015-5225)

據發現，QEMU 未正確處理 virtio-serial 裝置。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。
(CVE-2015-5745)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在某些情況下於重設樣式期間重新調整畫布元素大小時，會出現釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4497)

Bas Venis 發現在某些情況下，可利用 data: URLs 繞過附加元件安裝權限提示。另外據發現，也可以在其他網站上顯示安裝通知。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可能利用此弱點安裝惡意的附加元件。(CVE-2015-4498)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 發現 GDK-PixBuf 會錯誤處理縮放點陣圖影像。如果使用者或自動化系統遭誘騙而開啟 BMP 影像檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gary Kwong、Christian Holler 和 Byron Campen 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用這些問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-4473)

Ronald Crane 報告了 3 個安全性問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能會加以惡意利用並結合其他安全性弱點，透過應用程式損毀造成拒絕服務，或是以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2015-4487, CVE-2015-4488, CVE-2015-4489)

Gustavo Grieco 發現 gdk-pixbuf 中有一個堆積溢位問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-4491)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Subversion mod_dav_svn 模組未正確處理對不存在的資源提出的 REPORT 要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3580)

據發現，Subversion mod_dav_svn 模組未正確處理對不存在的虛擬交易名稱所提出的查閱要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-8108)

Evgeny Kotkov 發現 Subversion mod_dav_svn 模組未正確處理大量 REPORT 要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-0202)

Evgeny Kotkov 發現 Subversion mod_dav_svn 和 svnserve 模組未正確處理某些特製參數組合。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2015-0248)

Ivan Zhakov 發現 Subversion mod_dav_svn 模組未正確處理特製的 v1 HTTP 通訊協定要求序列。遠端攻擊者可利用此問題偽造 svn: author 內容。
(CVE-2015-0251)

C. Michael Pilato 發現 Subversion mod_dav_svn 模組未正確限制匿名存取權。遠端攻擊者可利用此問題，透過路徑名稱讀取隱藏的檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3184)

C. Michael Pilato 發現 Subversion 未正確處理路徑型授權。遠端攻擊者可利用此問題取得敏感的路徑資訊。(CVE-2015-3187)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2702-1 已修復 Firefox 中的弱點。美國有部分的使用者報告，升級之後，他們的預設搜尋引擎會變成 Yahoo。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、 Chris Coulson 和 Eric Rahm 發現 Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 發現，在某些情況下播放格式錯誤的 MP3 內容時，會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4475)

據發現，在某些情況下，MediaStream 播放期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4477)

Andre Bargull 發現，剖析 JSON 時，JavaScript 物件上不可設定的內容可重新定義。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-4478)

在 libstagefright 中發現多個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 發現，某些情況下，因為 JavaScript 並未正確控制 Atomics 或 SharedArrayBuffers 的存取權，因而發生當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-4484)

Abhishek Arya 發現，在某些情況下解碼格式錯誤的 WebM 內容時，libvpx 中會出現 2 個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 報告了 3 個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用並結合其他安全性弱點，透過應用程式損毀造成拒絕服務，或是以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4487, CVE-2015-4488, CVE-2015-4489)

Christoph Kerschbaumer 發現，Mozilla 的內容安全性原則 (CSP) 實作中有一個問題，某些情況下可允許較寬鬆的使用方式。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。(CVE-2015-4490)

Gustavo Grieco 發現 gdk-pixbuf 中有一個堆積溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4491)

Looben Yang 發現，在某些情況下使用含有共用背景工作的 XMLHttpRequest 時，會出現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4492)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Lin Hua Cheng 發現 Django 未正確處理工作階段儲存區。遠端攻擊者可利用此問題造成工作階段儲存區被填滿，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2710-1 已修正 OpenSSH 中的弱點。CVE-2015-5600 的上游修正造成迴歸，進而導致非預設組態中的隨機驗證失敗。此更新可修正該問題。

Moritz Jodeit 發現，使用 PAM 驗證時 OpenSSH 錯誤處理使用者名稱。OpenSSH 沒有權限的子處理程序中發現其他弱點，此問題可能會允許遠端攻擊者執行使用者模擬。(CVE 編號擱置)

Moritz Jodeit 發現，使用 PAM 驗證時 OpenSSH 錯誤處理內容記憶體。在 OpenSSH 沒有權限的子處理程序中發現其他弱點，此問題可允許遠端攻擊者繞過驗證，或可能執行任意程式碼。(CVE 編號擱置)

Jann Horn 發現 OpenSSH 錯誤處理 X 連線的時間範圍。遠端攻擊者可利用此問題來繞過特定存取限制。(CVE-2015-5352)

據發現，OpenSSH 錯誤處理鍵盤互動驗證。在非預設組態中，遠端攻擊者可能利用此問題來發動暴力密碼破解攻擊。
(CVE-2015-5600).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Marcelo Ricardo Leitner 發現，在通訊端上使用 Address Configuration Change (ASCONF) 選項時，Linux 核心的 SCTP 位址組態清單中發生爭用情形。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2718-1 公告中所提及的一個弱點影響。

  - 在 4.1.2 之前的 Linux 核心中，net/sctp/socket.c 中的爭用情形允許本機使用者透過一系列與通訊端相關的快速系統呼叫，引致拒絕服務 (清單損毀和不穩定)，setsockopt 呼叫即為一例。(CVE-2015-3212)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2717-1 公告中所提及的一個弱點影響。

  - 在 4.1.2 之前的 Linux 核心中，net/sctp/socket.c 中的爭用情形允許本機使用者透過一系列與通訊端相關的快速系統呼叫，引致拒絕服務 (清單損毀和不穩定)，setsockopt 呼叫即為一例。(CVE-2015-3212)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2716-1 公告中所提及的一個弱點影響。

  - 在 4.1.2 之前的 Linux 核心中，net/sctp/socket.c 中的爭用情形允許本機使用者透過一系列與通訊端相關的快速系統呼叫，引致拒絕服務 (清單損毀和不穩定)，setsockopt 呼叫即為一例。(CVE-2015-3212)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Marcelo Ricardo Leitner 發現，在通訊端上使用 Address Configuration Change (ASCONF) 選項時，Linux 核心的 SCTP 位址組態清單中發生爭用情形。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-3212)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

據發現，使用 -OQ 選項時 Net-SNMP 未正確處理某些設陷訊息。遠端攻擊者可利用此問題造成 Net-SNMP 損毀，進而導致拒絕服務。(CVE-2014-3565)

Qinghao Tang 發現，Net-SNMP 未正確處理 SNMP PDU 剖析失敗的問題。遠端攻擊者可利用此問題造成 Net-SNMP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-5621)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Moritz Jodeit 發現，使用 PAM 驗證時 OpenSSH 錯誤處理使用者名稱。OpenSSH 沒有權限的子處理程序中發現其他弱點，此問題可能會允許遠端攻擊者執行使用者模擬。(CVE 編號擱置)

Moritz Jodeit 發現，使用 PAM 驗證時 OpenSSH 錯誤處理內容記憶體。在 OpenSSH 沒有權限的子處理程序中發現其他弱點，此問題可允許遠端攻擊者繞過驗證，或可能執行任意程式碼。(CVE 編號擱置)

Jann Horn 發現 OpenSSH 錯誤處理 X 連線的時間範圍。遠端攻擊者可利用此問題來繞過特定存取限制。(CVE-2015-5352)

據發現，OpenSSH 錯誤處理鍵盤互動驗證。在非預設組態中，遠端攻擊者可能利用此問題來發動暴力密碼破解攻擊。(CVE-2015-5600)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

pollinate 套件隨附用於 entropy.ubuntu.com 的憑證。
此更新會重新整理憑證以符合伺服器的新憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2702-1 已修復 Firefox 中的弱點。此更新提供 Ubufox 的對應更新。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、 Chris Coulson 和 Eric Rahm 發現 Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 發現，在某些情況下播放格式錯誤的 MP3 內容時，會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4475)

據發現，在某些情況下，MediaStream 播放期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4477)

Andre Bargull 發現，剖析 JSON 時，JavaScript 物件上不可設定的內容可重新定義。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-4478)

在 libstagefright 中發現多個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 發現，某些情況下，因為 JavaScript 並未正確控制 Atomics 或 SharedArrayBuffers 的存取權，因而發生當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-4484)

Abhishek Arya 發現，在某些情況下解碼格式錯誤的 WebM 內容時，libvpx 中會出現 2 個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 報告了 3 個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用並結合其他安全性弱點，透過應用程式損毀造成拒絕服務，或是以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4487, CVE-2015-4488, CVE-2015-4489)

Christoph Kerschbaumer 發現，Mozilla 的內容安全性原則 (CSP) 實作中有一個問題，某些情況下可允許較寬鬆的使用方式。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。(CVE-2015-4490)

Gustavo Grieco 發現 gdk-pixbuf 中有一個堆積溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4491)

Looben Yang 發現，在某些情況下使用含有共用背景工作的 XMLHttpRequest 時，會出現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4492)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、 Chris Coulson 和 Eric Rahm 發現 Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 發現，在某些情況下播放格式錯誤的 MP3 內容時，會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4475)

據發現，在某些情況下，MediaStream 播放期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4477)

Andre Bargull 發現，剖析 JSON 時，JavaScript 物件上不可設定的內容可重新定義。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-4478)

在 libstagefright 中發現多個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 發現，某些情況下，因為 JavaScript 並未正確控制 Atomics 或 SharedArrayBuffers 的存取權，因而發生當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-4484)

Abhishek Arya 發現，在某些情況下解碼格式錯誤的 WebM 內容時，libvpx 中會出現 2 個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 報告了 3 個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用並結合其他安全性弱點，透過應用程式損毀造成拒絕服務，或是以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4487、CVE-2015-4488、CVE-2015-4489)

Christoph Kerschbaumer 發現，Mozilla 的內容安全性原則 (CSP) 實作中有一個問題，某些情況下可允許較寬鬆的使用方式。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。(CVE-2015-4490)

Gustavo Grieco 發現 gdk-pixbuf 中有一個堆積溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4491)

Looben Yang 發現，在某些情況下使用含有共用背景工作的 XMLHttpRequest 時，會出現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4492)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cody Crews 發現一個違反同源原則以在 PDF 檢視器無權限部分插入指令碼的方式。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用這點，從其他本機檔案讀取敏感資訊。
(CVE-2015-4495).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-2590、CVE-2015-2628、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4760、CVE-2015-4748)

在 OpenJDK JRE 的密碼編譯元件中發現數個弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2601、CVE-2015-2808、CVE-2015-4000、CVE-2015-2625、CVE-2015-2613)

此更新是一項安全性改進，預設將 OpenJDK 行為修改為停用 RC4 TLS/SSL 加密套件。

此更新是一項安全性改進，預設將 OpenJDK 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK JRE 之 JNDI 元件處理 DNS 解析的方式中發現一個弱點。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-4749)。

Qin Zhao 發現，當 paste 設定檔 (paste.ini) 中已設定 ‘insecure’ 選項，無論其值為何，Keystone 都會停用憑證驗證，進而允許遠端攻擊者透過特製的憑證發動攔截式攻擊。(CVE-2014-7144)

Brant Knudson 發現，當 paste 設定檔 (paste.ini) 中已設定 ‘insecure’ 選項，無論其值為何，Keystone 都會停用憑證驗證，進而允許遠端攻擊者透過特製的憑證發動攔截式攻擊。(CVE-2015-1852)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rajaneesh Singh 發現，Swift 並未正確強制執行詮釋資料限制。攻擊者可濫用此問題，儲存比原則允許還多的詮釋資料。(CVE-2014-7960)

Clay Gerrard 發現，Swift 在 allow_version 設定後會允許使用者刪除最新版本的物件，無論物件權限為何。攻擊者可利用此問題刪除物件。
(CVE-2015-1856).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bastian Blank 發現 Cinder 會根據未受信任的資料猜測影像格式。攻擊者可利用此弱點，從 Cinder 主機讀取任意檔案。

在 ICU 中發現一個未初始化值的問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-1270)

在 Chromium 的 GPU 處理程序實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1272)

在 Chromium 的 IndexedDB 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1276)

在 Chromium 的協助工具實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1277)

在 Skia 中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1280)

據發現，在某些情況下，Blink 並未正確判斷 microtask 的 V8 內容。如果使用者遭誘騙而開啟特製的網站，攻擊者可能加以惡意利用，繞過內容安全性原則 (CSP ) 限制。
(CVE-2015-1281)

在 Expat 中發現多個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1283)

據發現，在某些情況下，Blink 並未強制執行頁面的框架數目上限，從而導致釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1284)

據發現，Blink 中的 XSS 稽核者未正確選擇截斷點。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-1285)

在 Blink 的 CSS 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-1287)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1289)

在 oxide 中發現一個釋放後使用錯誤：: qt：: 某些情況下的 URLRequestDelegatedJob。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2015-1329)

某些情況下，會在 V8 的規則運算式實作中發現損毀問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-5605)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。無權限的本機使用者可利用此瑕疵，可能造成系統缺少重要的 NMI，進而導致不明效果。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心 OOPs)、損毀，或可能提升系統的權限。
(CVE-2015-5157)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2700-1 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Enrico Zini 發現，從 keyserver 下載金鑰時，HPLIP 使用短 GPG 金鑰 ID。攻擊者可能利用此問題傳回含有重複短金鑰 ID 的不同金鑰，並對安裝的印表機外掛程式發動攔截式攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，SQLite 未正確處理 skip-scan 最佳化。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2013-7443)

Michal Zalewski 發現 SQLite 未正確處理定序序列名稱的取消引用。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3414)

Michal Zalewski 發現 SQLite 未正確實作比較運算子。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 15.04。(CVE-2015-3415)

Michal Zalewski 發現，SQLite 未正確處理浮點轉換時的 printf 精確度和寬度值。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-3416)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

William Robinet 和 Stefan Cornelius 發現 Ghostscript 未正確處理特定 Postscript 檔案。如果使用者或自動化系統受到誘騙而開啟特製檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-2590、CVE-2015-2628、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4760、CVE-2015-4748)

在 OpenJDK JRE 的密碼編譯元件中發現數個弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2601、CVE-2015-2808、CVE-2015-4000、CVE-2015-2625、CVE-2015-2613)

此更新是一項安全性改進，預設將 OpenJDK 行為修改為停用 RC4 TLS/SSL 加密套件。

此更新是一項安全性改進，預設將 OpenJDK 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK JRE 之 JNDI 元件處理 DNS 解析的方式中發現一個弱點。遠端攻擊者可惡意利用此弱點來引發拒絕服務。(CVE-2015-4749)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fernando Munoz 發現，HTML Tidy 並未正確處理記憶體。
如果使用者或自動化系統遭誘騙而處理特製資料，HTML Tidy 連結的應用程式可能遭到損毀而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michele Spagnuolo 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-8964)

Kai Lu 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2325、CVE-2015-2326)

Wen Guanxing 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 15.04。(CVE-2015-3210)

據發現，PCRE 未正確處理規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只影響到 Ubuntu 12.04 LTS 和 14.04 LTS。(CVE-2015-5073)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jonathan Foote 發現 Bind 會不正確處理特定 TKEY 查詢。遠端攻擊者可利用此問題，使用特製封包造成 Bind 損毀，進而導致拒絕服務。(CVE-2015-5477)

Pories Ediansyah 發現 Bind 會不正確處理與 DNS64 有關的特定組態。遠端攻擊者可利用此問題，使用特製查詢造成 Bind 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2012-5689)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matt Tait 發現 QEMU 未正確處理 PIT 模擬。在非預設組態中，惡意來賓可利用此問題造成拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3214)

Kevin Wolf 發現 QEMU 未正確處理 ATAPI 命令的處理方式。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-5154)

Zhu Donghai 發現 QEMU 未正確處理 SCSI 驅動程式。
惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。
此問題僅影響了 Ubuntu 15.04。(CVE-2015-5158)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

Colin King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (記憶體耗盡)。(CVE-2015-1333)

Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。無權限的本機使用者可利用此瑕疵，可能造成系統缺少重要的 NMI，進而導致不明效果。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心 OOPs)、損毀，或可能提升系統的權限。
(CVE-2015-5157)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2690-1 公告中所提及的多個弱點影響。

  在 4.1.4 之前的 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-1333)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 在處理巢狀 NMI 時未正確依賴 espfix64，這讓本機使用者可以在特定指令視窗中觸發 NMI，進而取得特權。(CVE-2015-3290)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 未正確判斷巢狀 NMI 處理的時間，這讓本機使用者可以透過修改 rsp 暫存器、發出系統呼叫指示以及觸發 NMI 來造成拒絕服務 (略過 NMI)。
    (CVE-2015-3291)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2689-1 公告中所提及的多個弱點影響。

  在 4.1.4 之前的 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-1333)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 在處理巢狀 NMI 時未正確依賴 espfix64，這讓本機使用者可以在特定指令視窗中觸發 NMI，進而取得特權。(CVE-2015-3290)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 未正確判斷巢狀 NMI 處理的時間，這讓本機使用者可以透過修改 rsp 暫存器、發出系統呼叫指示以及觸發 NMI 來造成拒絕服務 (略過 NMI)。
    (CVE-2015-3291)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2688-1 公告中所提及的多個弱點影響。

  在 4.1.4 之前的 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-1333)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 在處理巢狀 NMI 時未正確依賴 espfix64，這讓本機使用者可以在特定指令視窗中觸發 NMI，進而取得特權。(CVE-2015-3290)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 未正確判斷巢狀 NMI 處理的時間，這讓本機使用者可以透過修改 rsp 暫存器、發出系統呼叫指示以及觸發 NMI 來造成拒絕服務 (略過 NMI)。
    (CVE-2015-3291)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
85873	Ubuntu 14.04 LTS：Spice 弱點 (USN-2736-1)	high
85872	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2735-1)	high
85801	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2734-1)	critical
85800	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2733-1)	medium
85799	Ubuntu 12.04 LTS：linux 弱點 (USN-2731-1)	low
85798	Ubuntu 14.04 LTS：OpenSLP 弱點 (USN-2730-1)	high
85797	Ubuntu 14.04 LTS：libvdpau 弱點 (USN-2729-1)	critical
85765	Ubuntu 14.04 LTS：Bind 弱點 (USN-2728-1)	high
85735	Ubuntu 15.04：gnutls28 弱點 (USN-2727-1)	high
85724	Ubuntu 14.04 LTS：Expat 弱點 (USN-2726-1)	high
85684	Ubuntu 15.04：cups-filters 弱點 (USN-2725-1)	high
85683	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2724-1)	medium
85682	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2723-1)	high
85660	Ubuntu 14.04 LTS：GDK-PixBuf 弱點 (USN-2722-1)	critical
85648	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2712-1)	critical
85579	Ubuntu 14.04 LTS：Subversion 弱點 (USN-2721-1)	high
85578	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2702-3)	critical
85534	Ubuntu 14.04 LTS：Django 弱點 (USN-2720-1)	medium
85533	Ubuntu 14.04 LTS：OpenSSH 迴歸 (USN-2710-2)	high
85512	Ubuntu 15.04：linux 弱點 (USN-2719-1)	medium
85511	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2718-1)	medium
85510	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2717-1)	medium
85509	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2716-1)	medium
85508	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2715-1)	medium
85507	Ubuntu 12.04 LTS : linux 弱點 (USN-2713-1)	high
85506	Ubuntu 14.04 LTS：Net-SNMP 弱點 (USN-2711-1)	high
85445	Ubuntu 14.04 LTS：OpenSSH vulnerabilities (USN-2710-1)	high
85444	Ubuntu 14.04 LTS：pollinate 更新 (USN-2709-1)	high
85345	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2702-2)	critical
85344	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2702-1)	medium
85297	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2707-1)	high
85265	Ubuntu 12.04 LTS：openjdk-6 弱點 (USN-2706-1) (Bar Mitzvah) (Logjam)	low
85253	Ubuntu 14.04 LTS：Keystone 弱點 (USN-2705-1)	high
85252	Ubuntu 14.04 LTS：Swift 弱點 (USN-2704-1)	medium
85251	Ubuntu 15.04：cinder 弱點 (USN-2703-1)	medium
85240	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2677-1)	critical
85159	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2701-1)	high
85158	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2700-1)	high
85157	Ubuntu 14.04 LTS：HPLIP 弱點 (USN-2699-1)	high
85156	Ubuntu 14.04 LTS：SQLite 弱點 (USN-2698-1)	high
85155	Ubuntu 14.04 LTS：Ghostscript 弱點 (USN-2697-1)	high
85154	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2696-1)	low
85123	Ubuntu 14.04 LTS：HTML Tidy 弱點 (USN-2695-1)	high
85122	Ubuntu 14.04 LTS：PCRE 弱點 (USN-2694-1)	critical
85081	Ubuntu 14.04 LTS：Bind 弱點 (USN-2693-1)	critical
85080	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2692-1)	medium
85079	Ubuntu 15.04：linux 弱點 (USN-2691-1)	high
85078	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2690-1)	high
85077	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2689-1)	high
85076	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2688-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

critical

medium

low

high

critical

high

high

high

high

medium

high

critical

critical

high

critical

medium

high

medium

medium

medium

medium

medium

high

high

high

high

critical

medium

high

low

high

medium

medium

critical

high

high

high

high

high

low

high

critical

critical

medium

high

high

high

high