遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2544-1 公告中所提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  - 在 3.16 版之前的 Linux 核心中，特定 splice_write 檔案作業的實作不會對單一檔案的大小上限強制執行限制，進而允許本機使用者透過特製的 splice 系統呼叫，造成拒絕服務 (系統當機) 或可能造成其他不明影響，與 ext4 檔案系統相關聯之檔案描述符號的使用即為一例。(CVE-2014-7822)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - 在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，會允許本機使用者透過特製檔案系統影像而引致拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關。(CVE-2014-9728)

  - 在 3.18.2 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未確認特定資料結構大小一致性，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機) (CVE-2014-9729)。

  - 在 3.18.2 版之前的 Linux 核心中，fs/udf/symlink.c 中的 udf_pc_to_char 函式依賴未使用的元件長度，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機)。(CVE-2014-9730)

  - 在 3.18.2 版之前的 Linux 核心中的 UDF 檔案系統實作並未確認空間是否足夠與結尾 \0 字元一起儲存符號連結目標名稱，這會允許本機使用者透過特製的檔案系統影像而取得敏感資訊，這與 fs/udf/symlink.c 和 fs/udf/unicode.c 有關。(CVE-2014-9731)

  - 在 3.15 版之前的 Linux 核心中，XFS 實作在遠端屬性取代期間未正確使用舊的大小值，進而允許本機使用者利用XFS檔案系統存取權，引致拒絕服務 (交易滿溢和資料損毀)或可能取得權限。(CVE-2015-0274)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Eric Windisch 在 Linux 核心之 XFS 檔案系統取代遠端屬性的方式中發現一個瑕疵。本機使用者若可存取 XFS 檔案系統，便可能會惡意利用此瑕疵來提升其權限。
(CVE-2015-0274)

在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2013-7421)

Linux 核心的 splice 系統呼叫未正確驗證其參數。無權限的本機使用者可能會利用此瑕疵，引發拒絕服務 (系統當機)。(CVE-2014-7822)

針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2014-9644)。

Linux 核心的 splice 系統呼叫未正確驗證其參數。無權限的本機使用者可能會利用此瑕疵，引發拒絕服務 (系統當機)。(CVE-2014-7822)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)。

據發現，GnuTLS 並未對 CA 憑證執行日期與時間檢查，這與期望相反。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 發現，GnuTLS 未正確驗證該簽章演算法是否符合。遠端攻擊者可能利用此問題降級為不允許使用的演算法。此問題只影響 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

據發現，GnuTLS 未正確驗證憑證演算法。遠端攻擊者可能利用此問題降級為不允許使用的演算法。(CVE-2015-0294)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andrey Babak 發現 Django 未正確處理 strip_tags。遠端攻擊者可能利用此問題造成 Django 進入無限迴圈，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2316)

Daniel Chatfield 發現，Django 未正確處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此問題發動跨網站指令碼攻擊。(CVE-2015-2317)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 JavaScript just-in-time 編譯的輸入陣列邊界檢查實作中發現一個瑕疵。如果使用者遭誘騙而開啟特製的網站，攻擊者可惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2015-0817)

Mariusz Mlynski 在處理 SVG 格式內容導覽的過程中發現一個瑕疵。如果使用者遭誘騙而開啟特製的網站，攻擊者可惡意利用此弱點，在有權限的內容中執行任意指令碼。(CVE-2015-0818)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，OpenSSL 未正確處理格式錯誤的 EC 私密金鑰檔案。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0209)

Stephen Henson 發現，OpenSSL 未正確處理 ASN.1 布林型別的比較。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。
(CVE-2015-0286)

Emilia Kasper 發現，OpenSSL 未正確處理 ASN.1 結構重複使用。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0287)

Brian Carpenter 發現，OpenSSL 未正確處理無效的憑證金鑰。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。
(CVE-2015-0288)

Michal Zalewski 發現，OpenSSL 在剖析 PKCS#7 結構時，未正確處理遺漏的外部 ContentInfo。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0289)

Robert Dugal 和 David Ramos 發現，OpenSSL 未正確處理 Base64 編碼資料的解碼。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0292)

Sean Burford 和 Emilia Kasper 發現，OpenSSL 未正確處理特製的 SSLv2 CLIENT-MASTER-KEY 訊息。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-0293)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 發現 libXfont 未正確處理格式錯誤的 bdf 字型。本機攻擊者可利用此問題造成 libXfont 毀損，或可能執行任意程式碼以取得權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thomas Jarosch 發現，PHP 未正確限制 fileinfo 延伸模組中的遞迴。遠端攻擊者可能利用此問題造成 PHP 消耗資源或損毀，進而導致拒絕服務。(CVE-2014-8117)

S. Paraschoudis 發現，PHP 未正確處理 enchant 繫結中的記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-9705)

Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2015-0273)

據發現，PHP 未正確處理 phar 延伸模組中的記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-2301)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

Jakub Wilk 和 Stephane Chazelas 發現 Sudo 未正確處理 TZ 環境變數。具有 Sudo 存取權的攻擊者可能利用此問題，繞過預定的權限開啟任意檔案。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，cups-browsed 並未正確篩選遠端印表機名稱和字串。遠端攻擊者可能利用此問題執行任意命令。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matthew Daley 發現，Requests 重新導向時，會在沒有主機值的情況下不正確地處理 Cookie。遠端攻擊者可能利用此問題，發動工作階段固定或 Cookie 竊取攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Linux 核心的 Infiniband 子系統在從使用者空間登錄記憶體區域時，未正確清理其輸入參數。本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2529-1 公告中所提及的一個弱點影響。

  - 在 2.6.32-504.12.2 版之前的 Linux 核心中，InfiniBand (IB) 實作不會針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(CVE-2014-8159)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2528-1 公告中所提及的一個弱點影響。

  - 在 2.6.32-504.12.2 版之前的 Linux 核心中，InfiniBand (IB) 實作不會針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(CVE-2014-8159)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sylvain Pelissier 發現，在使用登入密碼加密掛載 passphrase 時，eCryptfs 未產生隨機 salt。攻擊者可利用此問題，搜尋用於保護掛載 passphrase 的登入密碼，並在未經允許的情況下取得加密檔案的存取權。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Martin Holst Swende 發現，mod_headers 模組允許在要求處理期間，以 HTTP 結尾取代 HTTP 標頭。遠端攻擊者可能利用此問題繞過 RequestHeaders 指示詞。(CVE-2013-5704)

Mark Montague 發現，mod_cache 模組未正確處理空白的 HTTP Content-Type 標頭。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2014-3581)

Teguh P. Alko 發現，mod_proxy_fcgi 模組未正確處理長回應標頭。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。此問題只會影響 Ubuntu 14.10。(CVE-2014-3583)

據發現，mod_lua 模組未正確處理其他內容中不同的引數。遠端攻擊者可能利用此問題來繞預定的存取限制。此問題只會影響 Ubuntu 14.10。(CVE-2014-8109)

Guido Vranken 發現，在某些情況下，mod_lua 模組會不正確地處理特製的 websocket PING。遠端攻擊者可能利用此問題，造成伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.10。(CVE-2015-0228)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。這些修補程式現在已更新，可修正迴歸。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

在 Skia 中發現數個超出邊界寫入錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

在 Blink 的 V8 繫結中發現一個釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1216)

在 Blink 的 V8 繫結中發現多個類型混淆錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1217、CVE-2015-1230)

在 Blink 的 DOM 實作中發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1218、CVE-2015-1223)

在 Skia 中發現一個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1219)

在 Blink 的 GIF 影像解碼器中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1220)

在 Blink 中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1221)

在 Chromium 的服務工作者實作中發現多個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2015-1222)

在 Chromium 的 VPX 解碼器實作中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1224)

據發現，在某些情況下，Blink 未針對影像繪圖初始化記憶體。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而讀取未初始化的記憶體。(CVE-2015-1227)

據發現，在某些情況下，Blink 未針對資料結構初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
(CVE-2015-1228)

據發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2015-1229)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1231)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-2238)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2505-1 已修復 Firefox 中的弱點。此更新會移除某些舊版軟體仍依賴的過時 ‘-remote’ 命令列切換。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Matthew Noorenberghe 發現，列入允許清單的 Mozilla 網域可能導致系統從背景索引標籤發出 UITour API 呼叫。如果這些網域中有一個遭入侵並在背景索引標籤中開啟，攻擊者就可能惡意利用此問題以發動點擊劫持攻擊。
(CVE-2015-0819)

Jan de Mooij 發現一個問題，會影響使用 Caja 編譯器的內容。如果 Web 內容載入特製的程式碼，這可用於繞過 Caja 所提供的沙箱安全性措施。(CVE-2015-0820)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-0821)

Armin Razmdjou 發現，在某些情況下，可本機讀取之檔案的內容可透過表單自動完成的操控取得。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-0822)

Atte Kettunen 發現，在某些情況下，在 OpenType 清理程式 (OTS) 中存在釋放後使用的問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2015-0823)

Atte Kettunen 發現，在某些情況下，使用 Cairo 繪製影像時會當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。
(CVE-2015-0824)

Atte Kettunen 發現，在某些情況下，播放 MP3 檔案期間會發生緩衝區反向溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-0825)

Atte Kettunen 發現，在某些情況下，重設 CSS 樣式期間會發生緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0826)

Abhishek Arya 發現，在某些情況下轉譯 SVG 內容時，會發生超出邊界讀取和寫入。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0827)

在某些情況下播放視訊期間，在 libstagefright 中發現緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0829)

Daniele Di Proietto 發現，在某些情況下，WebGL 可造成當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。
(CVE-2015-0830)

Paul Bandha 發現 IndexedDB 中有釋放後使用弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-0831)

Muneaki Nishimura 發現，在某些情況下，附加到主機名稱的句號可繞過金鑰釘選與 HSTS。遠端攻擊者可能惡意利用此瑕疵來執行攔截式 (MITM) 攻擊。
(CVE-2015-0832)

Alexander Kolesnik 發現 Firefox 會在處理 turns：與 stuns: URI。遠端攻擊者可能惡意利用此瑕疵，透過執行攔截式 (MITM) 攻擊來取得認證。(CVE-2015-0834)

Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Christian Holler、Jesse Ruderman、Randell Jesup、Robin Whittleton、Jon Coppeard 與 Nikhil Marathe 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-0835、CVE-2015-0836)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。在調查迴歸之前，已暫時移除這些修補程式。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動索引標籤器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7940).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-3 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2515-1 已修正 Linux 核心中的弱點。在 arm64 架構上，使用虛擬計數器 (CNTVCT) 時出現一個無關的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

在特定命名空間狀況中，於處理補充群組成員的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵而繞過檔案權限限制。(CVE-2014-8989)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)

在 B.A.T.M.A.N. 的片段處理過程中發現一個瑕疵。
Linux 核心的進階網狀通訊協定。遠端攻擊者可能惡意利用此瑕疵，透過片段的封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)。

Armin Razmdjou 發現，在某些情況下，可本機讀取之檔案的內容可透過表單自動完成的操控取得。如果使用者遭到誘騙而開啟啟用程式碼的特製訊息，攻擊者可能會惡意利用此弱點來取得敏感資訊。(CVE-2015-0822)

Abhishek Arya 發現，在某些情況下轉譯 SVG 內容時，會發生超出邊界讀取和寫入。如果使用者遭到誘騙而開啟啟用程式碼的特製訊息，攻擊者可能會惡意利用此弱點來取得敏感資訊。(CVE-2015-0827)

Paul Bandha 發現 IndexedDB 中有釋放後使用弱點。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0831)

Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster 和 Ryan VanderMeulen 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0836)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Peter De Wachter 發現 CUPS 未正確處理某些格式錯誤的壓縮點陣檔案。遠端攻擊者可利用此問題造成 CUPS 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Arnaud Le Blanc 發現，GNU C 程式庫在高負載情況下解析 DNS 查詢時，會不正確地處理檔案描述符號。這可能會在其他應用程式中造成拒絕服務或資訊洩漏。此問題僅影響了 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7423)

據發現，GNU C 程式庫在執行 DNS 解析的過程中處理網路名稱時，不正確處理收到的正回覆。遠端攻擊者可利用此問題造成 GNU C 程式庫懸置，進而導致拒絕服務。
(CVE-2014-9402)

Joseph Myers 發現 GNU C 程式庫 wscanf 函式未正確處理記憶體。遠端攻擊者可能利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1472、CVE-2015-1473)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

在特定命名空間狀況中，於處理補充群組成員的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵而繞過檔案權限限制。(CVE-2014-8989)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)

在 B.A.T.M.A.N. 的片段處理過程中發現一個瑕疵。
Linux 核心的進階網狀通訊協定。遠端攻擊者可能惡意利用此瑕疵，透過片段的封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2517-1 公告中所提及的多個弱點影響。

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

  在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在
    3.18.1 版及之前版本的 Linux 核心中，B.A.T.M.A.N. 實作內，net/batman-adv/fragmentation.c 的 batadv_frag_merge_packets 函式在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

  - 在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(CVE-2014-9683)

  - 在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，會允許本機使用者透過特製檔案系統影像而引致拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關。(CVE-2014-9728)

  - 在 3.18.2 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未確認特定資料結構大小一致性，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機)。(CVE-2014-9729)

  - 在 3.18.2 版之前的 Linux 核心中，fs/udf/symlink.c 中的 udf_pc_to_char 函式依賴未使用的元件長度，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機)。(CVE-2014-9730)

  - 在 3.18.2 版之前的 Linux 核心中的 UDF 檔案系統實作並未確認空間是否足夠與結尾 \0 字元一起儲存符號連結目標名稱，這會允許本機使用者透過特製的檔案系統影像而取得敏感資訊，這與 fs/udf/symlink.c 和 fs/udf/unicode.c 有關。(CVE-2014-9731)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-1 公告中所提及的多個弱點影響。

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

  在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在
    3.18.1 版及之前版本的 Linux 核心中，B.A.T.M.A.N. 實作內，net/batman-adv/fragmentation.c 的 batadv_frag_merge_packets 函式在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機) (CVE-2014-9428)。

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

  - 在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(CVE-2014-9683)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2013-7421)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
(CVE-2014-7970)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2014-9644)。

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)。

Matthew Noorenberghe 發現，列入允許清單的 Mozilla 網域可能導致系統從背景索引標籤發出 UITour API 呼叫。如果這些網域中有一個遭入侵並在背景索引標籤中開啟，攻擊者就可能惡意利用此問題以發動點擊劫持攻擊。
(CVE-2015-0819)

Jan de Mooij 發現一個問題，會影響使用 Caja 編譯器的內容。如果 Web 內容載入特製的程式碼，這可用於繞過 Caja 所提供的沙箱安全性措施。
(CVE-2015-0820)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-0821)

Armin Razmdjou 發現，在某些情況下，可本機讀取之檔案的內容可透過表單自動完成的操控取得。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0822)

Atte Kettunen 發現，在某些情況下，在 OpenType 清理程式 (OTS) 中存在釋放後使用的問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2015-0823)

Atte Kettunen 發現，在某些情況下，使用 Cairo 繪製影像時會當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-0824)

Atte Kettunen 發現，在某些情況下，播放 MP3 檔案期間會發生緩衝區反向溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0825)

Atte Kettunen 發現，在某些情況下，重設 CSS 樣式期間會發生緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0826)

Abhishek Arya 發現，在某些情況下轉譯 SVG 內容時，會發生超出邊界讀取和寫入。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0827)

在某些情況下播放視訊期間，在 libstagefright 中發現緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-0829)

Daniele Di Proietto 發現，在某些情況下，WebGL 可造成當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-0830)

Paul Bandha 發現 IndexedDB 中有釋放後使用弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0831)

Muneaki Nishimura 發現，在某些情況下，附加到主機名稱的句號可繞過金鑰釘選與 HSTS。遠端攻擊者可能惡意利用此瑕疵來執行攔截式 (MITM) 攻擊。(CVE-2015-0832)

Alexander Kolesnik 發現 Firefox 會在處理 turns: 與 stuns: URI 時，嘗試純文字連線。遠端攻擊者可能惡意利用此瑕疵，透過執行攔截式 (MITM) 攻擊來取得認證。
(CVE-2015-0834)

Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Christian Holler、Jesse Ruderman、Randell Jesup、Robin Whittleton、Jon Coppeard 與 Nikhil Marathe 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0835、CVE-2015-0836)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mateusz Jurczyk 發現 FreeType 並未正確處理特定格式錯誤的字型檔。如果使用者受到誘騙而使用特製的字型檔案，遠端攻擊者可造成 FreeType 損毀，或可能利用使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ca-certificates 套件包含過期的 CA 憑證。此更新會重新整理 20141019 套件內含的隨附憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Richard van Eeden 發現 Samba smbd 檔案服務會不正確處理記憶體。遠端攻擊者可利用此問題，可能以 root 權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jose Duart 發現，e2fsprogs 未正確處理無效的區塊群組描述符號資料。本機攻擊者可利用此問題，可能透過特製的檔案系統影像執行任意程式碼。
(CVE-2015-0247、CVE-2015-1572)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NSS 套件包含過期的 CA 憑證。此更新可將 NSS 套件更新至 3.17.4 版，其中包含最新版的 CA 憑證套組。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan-Piet Mens 發現，Bind 未正確處理信任錨點管理。遠端攻擊者可利用此問題造成 bind 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

William Robinet 發現 unzip 錯誤處理特定格式錯誤的 zip 封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stefan Esser 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2014-8142、CVE-2015-0231)

Brian Carpenter 發現，PHP CGI 元件未正確處理無效的檔案。本機攻擊者可利用此問題取得敏感資訊，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9427)

據發現，PHP 未正確處理 fileinfo 延伸模組中的特定 pascal 字串。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9652)

Alex Eubanks 發現，PHP 未正確處理 JPEG 影像中的 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0232)

據發現，PHP opcache 元件未正確處理記憶體。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1351)

據發現，PHP PostgreSQL 資料庫延伸模組未正確處理特定指標。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1352)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Olivier Fourdan 發現，X.Org X 伺服器未正確處理 XkbSetGeometry 要求，進而導致資訊洩漏。若攻擊者可從本機或遠端連線至 X 伺服器，就可能利用此問題，取得敏感資訊。(CVE-2015-0255)

據發現，X.Org X 伺服器未正確處理某些梯形。若攻擊者可從本機或遠端連線至 X 伺服器，就可能利用此問題，造成伺服器當機。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-6424)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2488-1 已修正 Ubuntu 14.10、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS 中 ClamAV 的弱點。此更新提供 Ubuntu 10.04 LTS 的對應更新。

Sebastian Andrzej Siewior 發現，ClamAV 錯誤處理特定 upack packer 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。

ID	名稱	嚴重性
82071	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2544-1)	high
82070	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2543-1)	high
82069	Ubuntu 12.04 LTS : linux 弱點 (USN-2541-1)	critical
82024	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2540-1)	high
82023	Ubuntu 14.04 LTS：Django 弱點 (USN-2539-1)	medium
82022	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2538-1)	critical
81971	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2537-1)	high
81951	Ubuntu 14.04 LTS：libXfont 弱點 (USN-2536-1)	critical
81950	Ubuntu 14.04 LTS：PHP 弱點 (USN-2535-1)	high
81910	Ubuntu 12.04 LTS : libav 弱點 (USN-2534-1)	high
81881	Ubuntu 14.04 LTS：Sudo 弱點 (USN-2533-1)	low
81880	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2532-1)	critical
81879	Ubuntu 14.04 LTS：要求弱點 (USN-2531-1)	medium
81776	Ubuntu 14.10：linux 弱點 (USN-2530-1)	medium
81775	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2529-1)	high
81774	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2528-1)	high
81773	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2527-1)	medium
81772	Ubuntu 12.04 LTS：linux 弱點 (USN-2526-1)	medium
81771	Ubuntu 10.04 LTS：linux 弱點 (USN-2525-1)	medium
81756	Ubuntu 14.04 LTS：eCryptfs 弱點 (USN-2524-1)	critical
81755	Ubuntu 14.04 LTS：Apache HTTP Server 弱點 (USN-2523-1)	high
81754	Ubuntu 12.04 LTS：icu 弱點 (USN-2522-3)	critical
81753	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2521-1)	high
81729	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2505-2)	high
81698	Ubuntu 12.04 LTS：icu 迴歸 (USN-2522-2)	critical
81668	Ubuntu 14.04 LTS：ICU 弱點 (USN-2522-1)	critical
81646	Ubuntu 14.04 LTS：Linux 核心弱點迴歸 (USN-2516-3)	medium
81645	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2515-2)	medium
81644	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2506-1)	high
81590	Ubuntu 14.04 LTS：Linux 核心弱點迴歸 (USN-2516-2)	medium
81573	Ubuntu 14.04 LTS：CUPS 弱點 (USN-2520-1)	critical
81572	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2519-1)	high
81571	Ubuntu 14.10：linux 弱點 (USN-2518-1)	medium
81570	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2517-1)	medium
81569	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2516-1)	medium
81568	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2515-1)	medium
81567	Ubuntu 12.04 LTS : linux 弱點 (USN-2513-1)	medium
81566	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2512-1)	medium
81565	Ubuntu 10.04 LTS : linux 弱點 (USN-2511-1)	medium
81544	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2505-1)	critical
81509	Ubuntu 14.04 LTS：FreeType 弱點 (USN-2510-1)	high
81484	Ubuntu 14.04 LTS：ca-certificates 更新 (USN-2509-1)	high
81483	Ubuntu 14.04 LTS：Samba 弱點 (USN-2508-1)	critical
81482	Ubuntu 14.04 LTS：e2fsprogs 弱點 (USN-2507-1)	critical
81420	Ubuntu 14.04 LTS：NSS 更新 (USN-2504-1)	high
81412	Ubuntu 14.04 LTS：Bind 弱點 (USN-2503-1)	critical
81400	Ubuntu 14.04 LTS：unzip 弱點 (USN-2502-1)	high
81399	Ubuntu 14.04 LTS：PHP 弱點 (USN-2501-1)	critical
81398	Ubuntu 14.04 LTS：X.Org X server 弱點 (USN-2500-1)	high
81341	Ubuntu 10.04 LTS：clamav 弱點 (USN-2488-2)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

critical

high

medium

critical

high

critical

high

high

low

critical

medium

medium

high

high

medium

medium

medium

critical

high

critical

high

high

critical

critical

medium

medium

high

medium

critical

high

medium

medium

medium

medium

medium

medium

medium

critical

high

high

critical

critical

high

critical

high

critical

high

high