Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 發現，緩衝 DTLS 資料時，OpenSSL 未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2014-8176)

Joseph Barr-Pixton 發現，OpenSSL 未正確處理格式錯誤的 ECParameters 結構。遠端攻擊者可利用此問題造成 OpenSSL 懸置，進而導致拒絕服務。
(CVE-2015-1788)

Robert Swiecki 和 Hanno Bock 發現 OpenSSL 未正確處理特定的 ASN1_TIME 字串。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
(CVE-2015-1789)

Michal Zalewski 發現，OpenSSL 在剖析 ASN.1 編碼的 PKCS#7 blob 時未正確處理遺漏的內容。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2015-1790)

Emilia Kasper 發現，OpenSSL 在由多執行緒用戶端使用時，未正確處理 NewSessionTicket。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2015-1791)

Johannes Bauer 發現 OpenSSL 未正確處理驗證使用 CMS 程式碼的 signedData 訊息。遠端攻擊者可利用此問題造成 OpenSSL 懸置，進而導致拒絕服務。
(CVE-2015-1792)

此更新是一項安全性改進，也可將 OpenSSL 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xiong Zhou 發現，當頁面大小超過區塊大小時，EXT4 檔案系統處理 fallocate 零範圍功能的方式中有錯誤。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-0275)

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

在 Linux 核心的 scsi 子系統中發現一個記憶體損毀瑕疵。本機攻擊者可能惡意利用此瑕疵，導致拒絕服務 (系統當機)。(CVE-2015-4036)。

Xiong Zhou 發現，當頁面大小超過區塊大小時，EXT4 檔案系統處理 fallocate 零範圍功能的方式中有錯誤。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-0275)

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2636-1 公告中所提及的多個弱點影響。

  - 在 4.1 之前的 Linux 核心中，fs/ext4/extents.c 的 ext4_zero_range 函式允許本機使用者透過特製的 fallocate 零範圍要求，引致拒絕服務 (BUG)。(CVE-2015-0275)

  在 4.0.3 之前版本的 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2015-3636)

  - 在 4.0 之前的 Linux 核心中，drivers/vhost/scsi.c 的 tcm_vhost_make_tpg 函式中的陣列索引錯誤可能允許來賓作業系統使用者透過特製的 VHOST_SCSI_SET_ENDPOINT ioctl 呼叫，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。注意：在公告該弱點之前，受影響的函式已重新命名為 vhost_scsi_make_tpg。(CVE-2015-4036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2635-1 公告中所提及的多個弱點影響。

  - 在 4.1 之前的 Linux 核心中，fs/ext4/extents.c 的 ext4_zero_range 函式允許本機使用者透過特製的 fallocate 零範圍要求，引致拒絕服務 (BUG)。(CVE-2015-0275)

  在 4.0.3 之前版本的 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2015-3636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2634-1 公告中所提及的多個弱點影響。

  在 4.0.3 之前版本的 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2015-3636)

  - 在 4.0 之前的 Linux 核心中，drivers/vhost/scsi.c 的 tcm_vhost_make_tpg 函式中的陣列索引錯誤可能允許來賓作業系統使用者透過特製的 VHOST_SCSI_SET_ENDPOINT ioctl 呼叫，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。注意：在公告該弱點之前，受影響的函式已重新命名為 vhost_scsi_make_tpg。(CVE-2015-4036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

在 Linux 核心的 scsi 子系統中發現一個記憶體損毀瑕疵。本機攻擊者可能惡意利用此瑕疵，導致拒絕服務 (系統當機)。(CVE-2015-4036)。

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在具有 32 位元模擬支援的 64 位元核心中，發現透過 int80 項目的分支系統呼叫有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少功能健全檢查。本機攻擊者可惡意利用此瑕疵，使用損毀的檔案系統映像來造成拒絕服務 (系統當機)。(CVE-2015-4167)。

Matt Tait 發現 QEMU 未正確處理虛擬 PCNET 驅動程式。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3209)

Kurt Seifried 發現 QEMU 未正確處理特定暫存檔。本機攻擊者可利用此問題造成拒絕服務。(CVE-2015-4037)

Jan Beulich 發現 QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入權限。惡意來賓可利用此問題造成拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-4103)

Jan Beulich 發現 QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取權。惡意來賓可利用此問題造成拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4104)

Jan Beulich 發現 QEMU Xen 程式碼未正確處理 MSI-X 錯誤訊息。惡意來賓可利用此問題造成拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4105)

Jan Beulich 發現 QEMU Xen 程式碼未正確限制 PCI 組態空間的寫入權限。惡意來賓可利用此問題造成拒絕服務、取得敏感資訊，或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4106)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，CUPS 在處理當地語系化字串時未正確處理參照計數。遠端攻擊者可利用此問題提升權限、上傳取代 CUPS 設定檔並執行任意程式碼。(CVE-2015-1158)

據發現，CUPS 範本引擎包含一個跨網站指令碼問題。遠端攻擊者可利用此問題來繞過預設組態設定。(CVE-2015-1159)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander E. Patrakov 發現 strongSwan 未正確處理某些 IKEv2 設定。惡意伺服器可能利用此問題取得使用者認證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現 t1utils 未正確處理某些格式錯誤的字型。如果使用者或自動化系統遭誘騙而開啟特製字型，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wolfgang Schenk 發現，Qt 錯誤處理某些格式錯誤的 GIF 影像。如果使用者或自動化系統受到誘騙而開啟特製的 GIF 影像，遠端攻擊者就可利用此問題造成 Qt 損毀，進而導致拒絕服務。
此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-0190)

Fabian Vogt 發現，Qt 錯誤處理某些格式錯誤的 BMP 影像。如果使用者或自動化系統遭誘騙而開啟特製的 BMP 影像，遠端攻擊者就可利用此問題造成 Qt 損毀，進而導致拒絕服務。(CVE-2015-0295)

Richard Moore 和 Fabian Vogt 發現，Qt 錯誤處理了某些格式錯誤的 BMP 影像。如果使用者或自動化系統受到誘騙而開啟特製的 BMP 影像，遠端攻擊者就可能會利用此問題而導致 Qt 當機，進而造成拒絕服務，或可能執行任意程式碼。(CVE-2015-1858)

Richard Moore 和 Fabian Vogt 發現，Qt 錯誤處理某些格式錯誤的 ICO 影像。如果使用者或自動化系統受到誘騙而開啟特製的 ICO 影像，遠端攻擊者就可能會利用此問題而導致 Qt 損毀，進而造成拒絕服務，或可能執行任意程式碼。(CVE-2015-1859)

Richard Moore 和 Fabian Vogt 發現，Qt 錯誤處理某些格式錯誤的 GIF 影像。如果使用者或自動化系統遭誘騙而開啟特製的 GIF 影像，遠端攻擊者就可利用此問題而造成 Qt 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1860)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

為改善安全性，此套件對 Ubuntu 12.04 LTS 中的 Apache 套件進行以下變更：

新增 ECC 金鑰及 ECDH 密碼的支援。

SSLProtocol 組態指示詞現在允許指定 TLSv1.1 和 TLSv1.2 通訊協定。

暫時性金鑰處理已改善，包括允許從 SSLCertificateFile 中指定的 SSL 憑證檔案載入 DH 參數。

匯出加密套件現在預設為停用。

作為安全性改善措施，此更新會從預設密碼清單中移除匯出加密套件，藉此避免這些套件在可能發生的降級攻擊中遭利用。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ipsec-tools IKE 程序「racoon」未正確處理特定 UDP 封包。遠端攻擊者可利用此問題造成 racoon 損毀，進而導致拒絕服務。

據發現，OpenLDAP 並未正確處理傳回空白屬性的特定搜尋查詢。遠端攻擊者可利用此問題使 OpenLDAP 宣告，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1164)

Michael Vishchers 發現，在使用 rwm 重疊的情況下，OpenLDAP 並未正確計算參照。遠端攻擊者可利用此問題造成 OpenLDAP 損毀，進而導致拒絕服務。(CVE-2013-4449)

據發現，OpenLDAP 並未正確處理搜尋要求中的特定空白屬性清單。遠端攻擊者可利用此問題造成 OpenLDAP 損毀，進而導致拒絕服務。
(CVE-2015-1545).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Benkocs Norbert Attila 發現，PostgreSQL 未正確處理驗證逾時。遠端攻擊者可利用此瑕疵來造成未經驗證的工作階段損毀，並可能導致發生安全性問題。(CVE-2015-3165)

Noah Misch 發現 PostgreSQL 未正確處理某些標準程式庫函式傳回值，可能導致發生安全性問題。(CVE-2015-3166)

Noah Misch 發現，pgcrypto 函式可在使用錯誤金鑰解密時傳回不同錯誤訊息，可能導致發生安全性問題。(CVE-2015-3167)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2617-1 已修正 NTFS-3G 中的弱點。原始修補程式並未完全解決問題。此更新可修正該問題。

Tavis Ormandy 發現 FUSE 錯誤篩選環境變數。本機攻擊者可利用此問題取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2620-1 公告中所提及的一個弱點影響。

  - 在 3.18 之前的 Linux 核心中，TCP Fast Open 實作中的特定反向移植未正確維護計數值，進而允許本機使用者透過 Fast Open 功能造成拒絕服務 (系統當機)，造訪 chrome://flags/#enable-tcp-fast-open URL，使用特定的 3.10.x 至 3.16.x 的核心版本，包括 longterm-maintenance 版本和 ckt (即 Canonical Kernel Team) 版本，即可檢視示例。(CVE-2015-3332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。

USN-2617-1 已修正 FUSE 中的一個弱點。此更新已針對 NTFS-3G 中內嵌的 FUSE 複本，提供對應的修正。

Tavis Ormandy 發現 FUSE 錯誤篩選環境變數。本機攻擊者可利用此問題取得系統管理員權限。

據發現，python-dbusmock 並未正確處理來自共用目錄的範本載入。本機攻擊者可能利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 發現 FUSE 錯誤篩選環境變數。本機攻擊者可利用此問題取得系統管理員權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Blink 的 DOM 實作中發現數個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，進而繞過同源原則限制。(CVE-2015-1253、CVE-2015-1254)

在 Chromium 的 WebAudio 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1255)

在 Blink 的 SVG 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1256)

在 Blink 的 SVG 實作中發現一個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1257)

在 libvpx 的版本中發現一個問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1258)

在 Chromium 的 WebRTC 實作中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
(CVE-2015-1260)

在 Blink 的字型成形程式碼中發現一個未初始化的值錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1262)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1265)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-3910)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sander Bos 發現，當系統設定為針對 setuid 二進位產生核心轉儲存時，Apport 未正確處理權限。
本機攻擊者可能會利用此問題取得更高的權限。
(CVE-2015-1324)

Philip Pettersson 發現，Apport 含有爭用情形，會導致以不正確權限在任意位置產生核心轉儲存。本機攻擊者可能會利用此問題取得更高的權限。(CVE-2015-1325)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。(CVE-2014-9710)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-3332)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2615-1 公告中所提及的多個弱點影響。

  在 3.19 版之前的 Linux 核心中，Btrfs 實作並未確定可見的 xattr 狀態與所要求的替代內容一致，本機使用者因而得以透過標準檔案系統操作，(1) 在 xattr 替代時限期間 (與爭用情形相關)，或 (2) xattr 替代嘗試因資料不相符而失敗之後繞過預定的 ACL 設定，並取得權限。(CVE-2014-9710) - 在 Linux 核心的 netfilter 連線追蹤實作已載入延伸模組中，發現一個整數溢位缺陷。
    (CVE-2014-9710)

  - 在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(CVE-2015-3331)

  - 在 3.18 之前的 Linux 核心中，TCP Fast Open 實作中的特定反向移植未正確維護計數值，進而允許本機使用者透過 Fast Open 功能造成拒絕服務 (系統當機)，造訪 chrome://flags/#enable-tcp-fast-open URL，使用特定的 3.10.x 至 3.16.x 的核心版本，包括 longterm-maintenance 版本和 ckt (即 Canonical Kernel Team) 版本，即可檢視示例。(CVE-2015-3332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2614-1 公告中所提及的多個弱點影響。

  - 在 3.14.5 之前的Linux核心中，netfilter子系統的 include/net/netfilter/nf_conntrack_extend.h 針對特定延伸模組資料使用過大的資料類型，進而允許本機使用者透過引致拒絕服務 (NULL 指標解除參照和 OOPS) 觸發延伸模組載入的傳出網路流量，NAT 環境中設定 PPTP 通道即為一例。(CVE-2014-9715)

  3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。(CVE-2015-2150)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

  - 在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(CVE-2015-3331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。(CVE-2014-9715)

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在具有 32 位元模擬支援的 64 位元核心中，發現 fork syscal vi the int80 項目有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)。

Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。

Jesse Ruderman、Mats Palmgren、Byron Campen 和 Steve Fink 在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-2708)

Atte Kettunen 發現在某些情況下，轉譯含特定 CSS 內容的 SVG 內容期間發生緩衝區溢位情形。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-2710)

Scott Bell 發現在已啟用垂直文字的情況下處理文字時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2015-2713)

Ucha Gobejishvili 發現在剖析 XML 壓縮內容時，會出現一個緩衝區溢位問題。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2015-2716).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jason Geffner 發現 QEMU 未正確處理虛擬磁碟片驅動程式。此問題稱為 VENOM。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3456)

Daniel P. Berrange 發現 QEMU 未正確處理 VNC websocket。遠端攻擊者可利用此問題造成 QEMU 消耗記憶體，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-1779)

Jan Beulich 發現，QEMU 搭配 Xen 使用時，並未正確限制 PCI 命令暫存器的存取權。惡意來賓可利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2756)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Gary Kwong、Andrew McCreight、Christian Holler、Jon Coppeard 和 Milan Sreckovic 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2708、CVE-2015-2709)

Atte Kettunen 發現在某些情況下，轉譯含特定 CSS 內容的 SVG 內容期間發生緩衝區溢位情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2710)

Alex Verstak 發現在某些情況下，<meta name='referrer'> 會遭到忽略。(CVE-2015-2711)

Dougall Johnson 發現 asm.js 中有一個超出邊界讀取和寫入問題。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2712)

Scott Bell 發現在已啟用垂直文字的情況下處理文字時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2713)

Tyson Smith 和 Jesse Schwartzentruber 發現關機時有一個釋放後使用問題。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2715)

Ucha Gobejishvili 發現在剖析 XML 壓縮內容時，會出現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2716)

在某些情況下，剖析 MP4 檔案中的詮釋資料時，發現一個緩衝區溢位和超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2717)

Mark Hammond 發現，在某些情況下，若在未受信任之頁面的 iframe 中主控受信任的頁面，未受信任的頁面可攔截原本要傳送給受信任頁面的 webchannel 回應。
如果使用者遭誘騙而開啟特製的網站，攻擊者可加以惡意利用而繞過來源限制。
(CVE-2015-2718).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

John Lightsey 發現，Module: : Signature 未正確處理 PGP 簽署邊界。遠端攻擊者可利用此問題，誘騙 Module: : Signature 把 SIGNATURE 檔案中未簽署的部分剖析為已簽署的部分。(CVE-2015-3406)

John Lightsey 發現，Module: : Signature 未正確處理未列在 SIGNATURE 檔案中的檔案。遠端攻擊者可利用此瑕疵，在執行測試時執行任意程式碼。
(CVE-2015-3407)

John Lightsey 發現，Module: : Signature 未正確處理 SIGNATURE 檔案中的內嵌 Shell 命令。遠端攻擊者可利用此問題，在簽署驗證期間執行任意程式碼。(CVE-2015-3408)

John Lightsey 發現，Module: : Signature 未正確處理模組載入。遠端攻擊者可利用此問題，在簽署驗證期間執行任意程式碼。(CVE-2015-3409)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於相容性方面的原因，Ubuntu 12.04 LTS 隨附的 OpenSSL 作為用戶端使用時會停用 TLSv1.2。

此更新會預設為重新啟用 TLSv1.2，現在大部分有問題的網站皆已更新，可修正相容性問題。

針對有問題的環境，可藉由在程式庫初始化前設定 OPENSSL_NO_CLIENT_TLS1_2 環境變數來重新停用 TLSv1.2。

Pedro Ribeiro 發現，ICU 在處理資料時並未正確處理特定記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Bock 發現 Libtasn1 未正確處理特定 ASN.1 資料。遠端攻擊者可能會利用特製的 ASN.1 資料來惡意利用此瑕疵，並損毀使用 Libtasn1 的應用程式，從而引發拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2600-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2599-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2598-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2597-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

在 Blink 的 DOM 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1243)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1250)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2599-1 公告中所提及的一個弱點影響。

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2598-1 公告中所提及的一個弱點影響。

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，ppp 未正確處理大型 PID。遠端攻擊者可利用此問題，對 RADIUS 伺服器使用 pppd，造成該伺服器當機，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
84148	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2639-1)	high
84125	Ubuntu 15.04：linux 弱點 (USN-2638-1)	high
84124	Ubuntu 14.10：linux 弱點 (USN-2637-1)	medium
84123	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2636-1)	medium
84122	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2635-1)	medium
84121	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2634-1)	high
84120	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2633-1)	high
84119	Ubuntu 12.04 LTS : linux 弱點 (USN-2631-1)	high
84118	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2630-1)	critical
84117	Ubuntu 14.04 LTS：CUPS 弱點 (USN-2629-1)	critical
84045	Ubuntu 14.04 LTS：strongSwan 弱點 (USN-2628-1)	medium
83990	Ubuntu 14.04 LTS：t1utils 弱點 (USN-2627-1)	high
83989	Ubuntu 14.04 LTS：Qt 弱點 (USN-2626-1)	high
83972	Ubuntu 12.04 LTS：apache2 更新 (USN-2625-1)	high
83950	Ubuntu 14.04 LTS：OpenSSL 更新 (USN-2624-1)	high
83949	Ubuntu 12.04 LTS：ipsec-tools 弱點 (USN-2623-1)	high
83863	Ubuntu 14.04 LTS：OpenLDAP 弱點 (USN-2622-1)	critical
83862	Ubuntu 14.04 LTS：PostgreSQL 弱點 (USN-2621-1)	critical
83861	Ubuntu 15.04：ntfs-3g 弱點 (USN-2617-3)	low
83811	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2620-1)	high
83810	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2619-1)	medium
83809	Ubuntu 15.04：ntfs-3g 弱點 (USN-2617-2)	low
83780	Ubuntu 14.04 LTS：python-dbusmock 弱點 (USN-2618-1)	high
83779	Ubuntu 14.04 LTS：FUSE 弱點 (USN-2617-1)	critical
83778	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2610-1)	high
83777	Ubuntu 14.04 LTS：Apport 弱點 (USN-2609-1)	high
83762	Ubuntu 14.10：linux 弱點 (USN-2616-1)	high
83761	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2615-1)	high
83760	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2614-1)	critical
83759	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2613-1)	high
83758	Ubuntu 12.04 LTS：linux 弱點 (USN-2611-1)	medium
83544	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2603-1)	high
83435	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2608-1)	high
83434	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2602-1)	high
83414	Ubuntu 14.04 LTS：模組：: Signature 弱點 (USN-2607-1)	critical
83413	Ubuntu 12.04 LTS：openssl 更新 (USN-2606-1)	high
83345	Ubuntu 14.04 LTS：ICU 弱點 (USN-2605-1)	critical
83344	Ubuntu 14.04 LTS：Libtasn1 弱點 (USN-2604-1)	medium
83334	Ubuntu 14.10：Linux 迴歸 (USN-2600-2)	medium
83333	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2599-2)	medium
83332	Ubuntu 14.04 LTS：Linux 核心迴歸 (USN-2598-2)	medium
83331	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2597-2)	medium
83277	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2582-1)	high
83262	Ubuntu 15.04：linux 弱點 (USN-2601-1)	medium
83261	Ubuntu 14.10：linux 弱點 (USN-2600-1)	medium
83260	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2599-1)	high
83259	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2598-1)	high
83258	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2597-1)	medium
83257	Ubuntu 12.04 LTS：linux 弱點 (USN-2596-1)	medium
83256	Ubuntu 14.04 LTS：ppp 弱點 (USN-2595-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

medium

medium

medium

high

high

high

critical

critical

medium

high

high

high

high

high

critical

critical

low

high

medium

low

high

critical

high

high

high

high

critical

high

medium

high

high

high

critical

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high