據發現，ClamAV 未正確處理某些格式錯誤的檔案。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。

在預設安裝中，攻擊者會遭到 ClamAV AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nick Sampanis 發現，Dnsmasq 並未正確處理某些格式錯誤的 DNS 要求。遠端攻擊者可利用此問題造成 Dnsmasq 損毀，進而導致拒絕服務或可能取得敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tilmann Haak 發現 XML：: Tilmann Haak 發現，某些情況下 LibXML 未正確處理 expand_entities 參數。遠端攻擊者可能利用此問題存取敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Paras Sethia 發現，當 curl 隨後透過 HTTP 連線至相同主機時，可以不正確的方式重複使用 NTLM HTTP 認證。
(CVE-2015-3143)

Hanno Bock 發現，curl 以不正確的方式處理零長度主機名稱。如果使用者或自動化系統遭誘騙而使用特製的主機名稱，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3144)

Hanno Bock 發現，curl 以不正確的方式處理 Cookie 路徑元素。如果使用者或自動化系統遭誘騙而剖析特製的 Cookie，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3145)

Isaac Boukris 發現，使用交涉驗證的連線時，curl 可以不正確的方式驗證整個連線，而非只驗證特定 HTTP 要求。(CVE-2015-3148)

Yehezkel Horowitz 和 Oren Souroujon 發現，curl 依預設將 HTTP 標頭傳送至伺服器和代理伺服器，這與期望相反。此問題僅影響 Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-3153).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在 intel x86 平台的微碼載入器中發現一個堆疊溢位。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (核心損毀)，或可能利用核心權限執行程式碼。(CVE-2015-2666)

在具有 32 位元模擬支援的 64 位元核心中，發現 fork syscal vi the int80 項目有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。(CVE-2015-2922)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2589-1 公告中所提及的多個弱點影響。

  3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。(CVE-2015-2150)

  - 在 4.0 之前的 Linux 核心中，arch/x86/kernel/cpu/microcode/intel_early.c 的 get_matching_model_microcode 函式有一個堆疊型緩衝區溢位問題，允許內容相依的攻擊者建構特製的微碼標頭，並利用 root 權限取得 initrd 的寫入存取權，進而取得特權。(CVE-2015-2666)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

  在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(CVE-2015-2922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2588-1 公告中所提及的多個弱點影響。

  - 在 4.0 之前的 Linux 核心中，arch/x86/kernel/cpu/microcode/intel_early.c 的 get_matching_model_microcode 函式有一個堆疊型緩衝區溢位問題，允許內容相依的攻擊者建構特製的微碼標頭，並利用 root 權限取得 initrd 的寫入存取權，進而取得特權。(CVE-2015-2666)

  在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(CVE-2015-2922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 intel x86 平台的微碼載入器中發現一個堆疊溢位。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (核心損毀)，或可能利用核心權限執行程式碼。(CVE-2015-2666)

據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。(CVE-2015-2922)。

據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

Tavis Ormandy 發現當要求讀取數據機裝置內容時，NetworkManager 未正確篩選路徑。本機攻擊者可能利用此問題繞過權限並操控數據機裝置組態或讀取任意檔案。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，tcpdump 沒有正確處理列印特定封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。

在預設安裝中，攻擊者會遭到 tcpdump AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，autofs 在使用程式對應時未正確篩選環境變數。已設定程式對應時，本機使用者可利用此問題提升權限。

此更新可透過在環境變數前加上前置詞來變更預設行為。使用程式對應的網站將需要調整為使用新的變數名稱，或是透過新組態選項 FORCE_STANDARD_PROGRAM_MAP_ENV 還原為先前的名稱。

Alexander Cherepanov 發現 LibreOffice 未正確處理特定 RTF 檔案。如果使用者受到誘騙而開啟特製的 RTF 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2014-9093)

據發現，LibreOffice 未正確處理特定 HWP 檔案。如果使用者受到誘騙而開啟特製的 HWP 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-1774)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Blink 的 HTML 剖析器中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-1235)

在 Blink 的 Web Audio API 實作中發現一個問題。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1236)

在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1237)

在 Skia 中發現一個超出邊界寫入瑕疵。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1238)

在 WebGL 實作中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1240)

在頁面導覽和 touch 事件處理的互動中發現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此問題，藉此發動「點選劫持」攻擊。(CVE-2015-1241)

在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1242)

據發現，當 HSTS 原則處於使用中狀態時，websocket 連線未升級。遠端攻擊者可能惡意利用此瑕疵來執行攔截式 (MITM) 攻擊。
(CVE-2015-1244)

在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1246)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1249)

在檔案選擇器實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1321)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-3333)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Robert Kaiser 發現，在某些情況下，外掛程式初始化期間會出現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2706).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，建立或更新 P2P 對等項目時，wpa_supplicant 未正確處理 SSID 資訊。遠端攻擊者可利用此問題造成 wpa_supplicant 損毀，進而導致拒絕服務、洩漏記憶體內容，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2576-1 已修正 usb-creator 中的一個弱點。此更新提供 Ubuntu 15.04 的對應修正。

Tavis Ormandy 發現 usb-creator 遺漏一項驗證檢查。本機攻擊者可能會利用此問題取得更高的權限。

Tavis Ormandy 發現 usb-creator 遺漏一項驗證檢查。本機攻擊者可能會利用此問題取得更高的權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.43。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.h tml。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-0460、CVE-2015-0469)

Alexander Cherepanov 發現，OpenJDK JRE 容易受到與 jar 檔案處理方式相關的目錄遊走問題影響。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0480)

Florian Weimer 發現在 OpenJDK JRE 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0478)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可能會惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-0477)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2015-0488)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-0460、CVE-2015-0469)

Alexander Cherepanov 發現，OpenJDK JRE 容易受到與 jar 檔案處理方式相關的目錄遊走問題影響。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0480)

Florian Weimer 發現在 OpenJDK JRE 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0478)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可能會惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-0477)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2015-0488)。

據發現，PHP 與 Apache 2.4 搭配使用時並未正確處理清理。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3330)

據發現，PHP 未正確處理透過 PHAR 延伸的 tar、zip 或 phar 封存開啟。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3329)

據發現，PHP 未正確處理規則運算式。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-2305)

Paulos Yibelo 發現，路徑名稱中含有 null 字元時，PHP 並未正確處理移動檔案。遠端攻擊者可能利用此問題繞過檔案名稱限制。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2348)

據發現，PHP 未正確未序列化的 PHAR 檔案。遠端攻擊者可能利用此問題造成 PHP 揭露敏感資訊。(CVE-2015-2783)

Taoguang Chen 發現，PHP 未正確處理未序列化的特定物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-2787)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2569-1 修正了 Apport 中的弱點。Tavis Ormandy 發現，已修正的套件仍會遭受權限提升攻擊。在更完善的解決方案發佈之前，此更新會先完全停用容器的當機報告處理。

Stephane Graber 和 Tavis Ormandy 各自發現 Apport 會不正確處理當機報告功能。本機攻擊者可能會利用此問題取得更高的權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stephane Graber 和 Tavis Ormandy 各自發現 Apport 會不正確處理當機報告功能。本機攻擊者可能會利用此問題取得更高的權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Abhishek Arya 發現，libX11 未正確處理 MakeBigReq 巨集中的記憶體。遠端攻擊者可利用此問題造成應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

此外，在 libx11 中的巨集修正之後，也已將其他一些套件重建為安全性更新，包括 libxrender、libxext、libxi、libxfixes、libxrandr、libsdl1.2、libxv、libxp 和 xserver-xorg-video-vmware。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Miroslav Lichvar 發現 NTP 未正確驗證 MAC 欄位。
遠端攻擊者可能利用此問題來繞過驗證及偽造封包。(CVE-2015-1798)

Miroslav Lichvar 發現 NTP 未正確處理特定無效封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-1799)

Juergen Perlinger 發現 NTP 未在位元組由大到小的平台上正確產生 MD5 金鑰。此問題可造成 ntp-keygen 懸置，或可導致產生非隨機金鑰。(CVE 編號擱置)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 發現，在擷取本機來源套件時，dpkg 未正確驗證簽章。如果使用者或自動化系統遭誘騙而解壓縮特製的來源套件，遠端攻擊者可能會繞過簽章驗證檢查。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2564-1 公告中所提及的多個弱點影響。

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  - 在 3.19 之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2041)

  - 在 3.19 之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2042)

  - 在 4.0 之前的 Linux 核心中，drivers/vhost/scsi.c 的 tcm_vhost_make_tpg 函式中的陣列索引錯誤可能允許來賓作業系統使用者透過特製的 VHOST_SCSI_SET_ENDPOINT ioctl 呼叫，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。注意：在公告該弱點之前，受影響的函式已重新命名為 vhost_scsi_make_tpg。(CVE-2015-4036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2563-1 公告中所提及的多個弱點影響。

  - 在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此引致拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。(CVE-2015-1421)

  在 3.18.8 版之前的 Linux 核心中的 IPv4 實作，並未正確考量重新導向查閱而無快取的 Read-Copy Update (RCU) 寬限期長度，進而允許遠端攻擊者透過大量封包造成拒絕服務 (記憶體消耗或系統當機)。
    (CVE-2015-1465)

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  - 在 3.19 之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2041)

  - 在 3.19 之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會惡意利用此瑕疵，進而引發拒絕服務 (系統當機)。
(CVE-2015-1465)

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

Hanno Bock 發現 Libtasn1 未正確處理特定 ASN.1 資料。遠端攻擊者可能會利用特製的 ASN.1 資料來惡意利用此瑕疵，並損毀使用 Libtasn1 的應用程式，從而引發拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Mailman 未正確處理清單名稱中的特殊字元。本機攻擊者可利用此問題執行路徑遊走攻擊，並以 Mailman 使用者身分執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

Muneaki Nishimura 發現 Mozilla 的 HTTP 替代服務實作中有一個瑕疵，表示可在某些情況下繞過 SSL 憑證驗證。遠端攻擊者可能惡意利用此瑕疵來執行攔截式攻擊。(CVE-2015-0799)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Chromium 並未適當處理與 IPC、gamepad API 和 V8 的互動。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，以叫用程式之使用者的權限執行任意程式碼。(CVE-2015-1233)

在 GPU 服務中發現緩衝區溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2015-1234)

據發現，Oxide 並未正確管理 BrowserContext 的存留期，進而可能在某些情況下導致釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1317)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Olli Pettay 和 Boris Zbarsky 發現，錨點導覽中偶爾會出現一個問題。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用而繞過同源原則限制。(CVE-2015-0801)

Christoph Kerschbaumer 發現，navigator.sendBeacon() 的 CORS 要求在預檢後會遵循 30x 重新導向。如果使用者遭到誘騙而開啟啟用指令碼的特製訊息，攻擊者可能加以惡意利用，發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2015-0807)

Aki Helin 發現，在特定狀況下，利用 Fluendo MP3 GStreamer 外掛程式播放 MP3 音訊檔時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0813)

Christian Holler、Steve Fink 和 Byron Campen 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0815)

Mariusz Mlynski 發現，透過資源：URL (例如：PDF.js) 載入的文件可載入需要權限的 chrome 頁面。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能利用此弱點和另一個瑕疵，在有權限的內容中執行任意指令碼。(CVE-2015-0816)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。
(CVE-2015-0837).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。
(CVE-2015-0837)

Hanno Bock 發現 GnuPG 未正確處理某些格式錯誤的 keyring。如果使用者或自動化系統受到誘騙而開啟格式錯誤的 keyring，遠端攻擊者可能利用此問題造成 GnuPG 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1606、CVE-2015-1607)

此外，此更新可驗證 keyserver 所傳回的金鑰是否與所要求的金鑰相符，藉以提升 GnuPG 安全性。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2553-1 已修正 LibTIFF 中的弱點。其中一個安全性修正在儲存包含 Predictor 標籤的特定 TIFF 檔案時，造成迴歸。已暫時移除有問題的修補程式，直到提供更完整的修正為止。

由此給您帶來的不便，我們深表歉意。

William Robinet 發現，LibTIFF 未正確處理特定的格式錯誤影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 發現，LibTIFF 未正確處理格式錯誤的特定 BMP 影像。如果使用者或自動化系統受到誘騙而開啟特製的 BMP 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2014-9330)

Michal Zalewski 發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-9655)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Olli Pettay 和 Boris Zbarsky 發現，錨點導覽中偶爾會出現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能因加以惡意利用而繞過同源原則限制。
(CVE-2015-0801)

Bobby Holley 發現，如果導覽至無權限的內容，建立以保留有權限之 UI 內容的視窗，會保留需要權限的內部方法存取權。攻擊者可能惡意利用此瑕疵及另一個瑕疵，以在有權限的內容中執行任意指令碼。(CVE-2015-0802)

在 Firefox 中發現數個類型混淆問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0803、CVE-2015-0804)

Abhishek Arya 在 2D 圖形轉譯期間發現數個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0805、CVE-2015-0806)

Christoph Kerschbaumer 發現，navigator.sendBeacon() 的 CORS 要求在預檢後會遵循 30x 重新導向。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2015-0807)

Mitchell Harper 發現 WebRTC 中簡單類型陣列的記憶體管理存在問題。攻擊者可能因惡意利用此問題而造成未定義的行為。(CVE-2015-0808)

Felix Grobert  發現，QCMS 色彩管理程式庫發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0811)

Armin Razmdjou 發現，可在沒有使用者核准訊息的情況下，在 Firefox 中透過 HTTP (不含 SSL)，從 Mozilla 子網域安裝輕量型主題。遠端攻擊者可能惡意利用此瑕疵，透過執行攔截式 (MITM) 攻擊來在未經使用者核准的情況下安裝主題。(CVE-2015-0812)

Aki Helin 發現，在特定狀況下，利用 Fluendo MP3 GStreamer 外掛程式播放 MP3 音訊檔時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0813)

Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0814、CVE-2015-0815)

Mariusz Mlynski 發現，透過資源：URL (例如：PDF.js) 載入的文件可載入需要權限的 chrome 頁面。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此瑕疵及另一個瑕疵，以在有權限的內容中執行任意指令碼。(CVE-2015-0816)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

William Robinet 發現，LibTIFF 未正確處理特定的格式錯誤影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 發現，LibTIFF 未正確處理格式錯誤的特定 BMP 影像。如果使用者或自動化系統受到誘騙而開啟特製的 BMP 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。
(CVE-2014-9330)

Michal Zalewski 發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-9655)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

David Jorm 發現，Apache Standard Taglibs 未正確處理外部 XML 實體。遠端攻擊者可能利用此問題來執行任意程式碼或執行其他外部 XML 實體攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libarchive bsdcpio 公用程式依預設未使用 --insecure 旗標解壓縮絕對路徑，這與期望相反。如果使用者或自動化系統遭誘騙而解壓縮包含絕對路徑的 cpio 封存，遠端攻擊者或許可以寫入至任意檔案。(CVE-2015-2304)

Fabian Yamaguchi 發現 libarchive 未正確處理某些類型轉換。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-0211)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nicolas Gregoire 和 Kevin Schaller 發現，Batik 預設會載入 XML 外部實體。若使用者或自動化系統受到誘騙而開啟特製的 SVG 檔案，攻擊者就可能會取得任意檔案的存取權，或導致資源消耗。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Mono TLS 實作容易受到 SKIP-TLS 弱點影響。遠端攻擊者可能利用此問題發動用戶端模擬攻擊。(CVE-2015-2318)

據發現，Mono TLS 實作容易受到 FREAK 弱點影響。遠端攻擊者或攔截式攻擊者可能利用此問題強制使用不安全的加密套件。(CVE-2015-2319)

據發現，Mono TLS 實作仍然支援遞補至 SSLv2。此更新已移除該功能，因為已知 SSLv2 的使用不安全。(CVE-2015-2320)

據發現，Mono 在某些情況下並未正確處理記憶體。遠端攻擊者可能利用此問題造成 Mono 損毀，進而導致拒絕服務或取得敏感資訊。此問題僅適用 Ubuntu 12.04 LTS。
(CVE-2011-0992)

據發現，Mono 並未正確處理雜湊衝突。遠端攻擊者可能利用此問題造成 Mono 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS。(CVE-2012-3543)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2013-7421)

針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2014-9644)

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會惡意利用此瑕疵，進而引發拒絕服務 (系統當機)。
(CVE-2015-1465)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2545-1 公告中所提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - 在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此引致拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。(CVE-2015-1421)

  在 3.18.8 版之前的 Linux 核心中的 IPv4 實作，並未正確考量重新導向查閱而無快取的 Read-Copy Update (RCU) 寬限期長度，進而允許遠端攻擊者透過大量封包造成拒絕服務 (記憶體消耗或系統當機)。
    (CVE-2015-1465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
83255	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2594-1)	medium
83252	Ubuntu 14.04 LTS：Dnsmasq 弱點 (USN-2593-1)	critical
83251	Ubuntu 14.04 LTS：XML: : LibXML 弱點 (USN-2592-1)	high
83182	Ubuntu 14.04 LTS：curl 弱點 (USN-2591-1)	critical
83181	Ubuntu 14.10：linux 弱點 (USN-2590-1)	medium
83180	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2589-1)	high
83179	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2588-1)	high
83178	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2587-1)	medium
83177	Ubuntu 12.04 LTS：linux 弱點 (USN-2585-1)	low
83176	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2584-1)	medium
83175	Ubuntu 10.04 LTS：linux 弱點 (USN-2583-1)	medium
83134	Ubuntu 14.04 LTS：NetworkManager 弱點 (USN-2581-1)	medium
83112	Ubuntu 14.04 LTS：tcpdump 弱點 (USN-2580-1)	critical
83111	Ubuntu 14.10：autofs 弱點 (USN-2579-1)	medium
83110	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2578-1)	critical
83109	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2570-1)	high
83086	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2571-1)	high
83052	Ubuntu 14.04 LTS：wpa_supplicant 弱點 (USN-2577-1)	critical
83051	Ubuntu 15.04：usb-creator 弱點 (USN-2576-2)	high
83050	Ubuntu 14.04 LTS：usb-creator 弱點 (USN-2576-1)	high
82993	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2575-1)	high
82992	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2574-1)	medium
82991	Ubuntu 10.04 LTS / 12.04 LTS : openjdk-6 弱點 (USN-2573-1)	critical
82911	Ubuntu 14.04 LTS：PHP 弱點 (USN-2572-1)	medium
82847	Ubuntu 14.04 LTS：Apport 弱點 (USN-2569-2)	high
82792	Ubuntu 14.04 LTS：Apport 弱點 (USN-2569-1)	high
82766	Ubuntu 14.04 LTS：libx11、libxrender 弱點 (USN-2568-1)	critical
82765	Ubuntu 14.04 LTS：NTP 弱點 (USN-2567-1)	medium
82697	Ubuntu 14.04 LTS：dpkg 弱點 (USN-2566-1)	high
82696	Ubuntu 14.10：linux 弱點 (USN-2565-1)	medium
82695	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2564-1)	high
82662	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2563-1)	high
82661	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2562-1)	critical
82660	Ubuntu 12.04 LTS : linux 弱點 (USN-2560-1)	medium
82659	Ubuntu 14.04 LTS：Libtasn1 弱點 (USN-2559-1)	low
82644	Ubuntu 14.04 LTS：Mailman 弱點 (USN-2558-1)	high
82643	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2557-1)	critical
82642	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2556-1)	high
82565	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2552-1)	high
82527	Ubuntu 14.04 LTS：Libgcrypt 弱點 (USN-2555-1)	medium
82526	Ubuntu 14.04 LTS：GnuPG 弱點 (USN-2554-1)	medium
82525	Ubuntu 14.04 LTS：LibTIFF 迴歸 (USN-2553-2)	high
82524	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2550-1)	high
82497	Ubuntu 14.04 LTS：LibTIFF 弱點 (USN-2553-1)	high
82471	Ubuntu 14.04 LTS：Apache Standard Taglibs 弱點 (USN-2551-1)	high
82268	Ubuntu 14.04 LTS：libarchive 弱點 (USN-2549-1)	high
82267	Ubuntu 14.04 LTS：Batik 弱點 (USN-2548-1)	medium
82074	Ubuntu 14.04 LTS：Mono 弱點 (USN-2547-1)	critical
82073	Ubuntu 14.10：linux 弱點 (USN-2546-1)	critical
82072	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2545-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

critical

high

critical

medium

high

high

medium

low

medium

medium

medium

critical

medium

critical

high

high

critical

high

high

high

medium

critical

medium

high

high

critical

medium

high

medium

high

high

critical

medium

low

high

critical

high

high

medium

medium

high

high

high

high

high

medium

critical

critical

high