Stephen Frost 發現 PostgreSQL 未正確顯示錯誤訊息中的某些值。經過驗證的使用者可取得存取權，並查看違反預期權限的特定值。
(CVE-2014-8161)

Andres Freund、Peter Geoghegan 與 Noah Misch 發現 PostgreSQL 錯誤處理了 to_char 函式中的緩衝區。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 當機，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-0241)

據發現，PostgreSQL 未正確處理 pgcrypto 延伸模組中的記憶體。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 當機，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-0243)

Emil Lenngren 發現 PostgreSQL 未正確處理延伸通訊協定訊息讀取。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 損毀，進而導致拒絕服務或可能插入查詢訊息 (CVE-2015-0244)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Kerberos 錯誤傳送舊金鑰以回應 -randkey -keepold 要求。經驗證的遠端攻擊者可利用此問題，使用管理存取權來偽造票證。
此問題僅影響了 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5351)

據發現，libgssapi_krb5 程式庫未正確處理安全性內容控制代碼。遠端攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。(CVE-2014-5352)

Patrik Kis 發現，Kerberos 未正確處理無結果的 LDAP 查詢。經驗證的遠端攻擊者可利用此問題造成 KDC 損毀，進而導致拒絕服務。
(CVE-2014-5353)

據發現，使用 LDAP 時，Kerberos 未正確處理為無索引鍵主體建立資料庫項目的工作。經驗證的遠端攻擊者可利用此問題造成 KDC 損毀，進而導致拒絕服務。(CVE-2014-5354)

據發現，處理 XDR 資料時 Kerberos 未正確處理記憶體。遠端攻擊者可利用此問題造成 kadmind 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-9421)

據發現，Kerberos 未正確處理雙元件伺服器主體。遠端攻擊者可利用此問題發動模擬攻擊。(CVE-2014-9422)

據發現，libgssrpc 程式庫洩漏了未初始化的位元組。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2014-9423)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Blink 的 DOM 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1209)

據發現，在某些情況下擲回例外狀況時，V8 未正確考慮框架存取限制。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-1210)

據發現，Chromium 在 ServiceWorker 登錄期間，未正確限制 URI 配置。如果使用者遭到誘騙而下載並開啟特製的 HTML 檔案，攻擊者可能惡意利用此弱點，繞過安全性限制。
(CVE-2015-1211)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1212)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stephen Roettger、Sebastian Krahmer 和 Harlan Stenn 發現，NTP 未正確處理延伸欄位中的長度值。遠端攻擊者可利用此問題取得洩漏的資訊或造成 NTP 程序損毀，進而導致拒絕服務。
(CVE-2014-9297)

Stephen Roettger 發現，NTP 未正確處理以特定 Ipv6 位址為基礎的 ACL。(CVE-2014-9298)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Zalewski 發現，在 GNU binutils 中，libbfd 的 setup_group 函式未正確檢查 ELF 檔案中的群組標頭。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。
(CVE-2014-8485)

Hanno Bock 發現，在 GNU binutils 中，libbfd 的 _bfd_XXi_swap_aouthdr_in 函式允許超出邊界寫入。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。
(CVE-2014-8501)

Hanno Bock 發現，在 GNU binutils 中，libbfd 的 pe_print_edata 函式存有一個堆積型緩衝區溢位。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。
(CVE-2014-8502)

Alexander Cherepanov 在 GNU binutils 中發現多個目錄遊走弱點。攻擊者可利用此問題特製輸入，而該輸入可刪除任意檔案。(CVE-2014-8737)

Alexander Cherepanov 發現，在 GNU binutils 中，處理封存中的副檔名表格時，libbfd 的 _bfd_slurp_extended_name_table 函式允許無效的寫入。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。(CVE-2014-8738)

Hanno Bock 發現，在 GNU binutils 中，libbfd 的 ihex_scan 函式存有一個堆疊型緩衝區溢位。攻擊者可利用此問題特製輸入，而該輸入可造成拒絕服務 (應用程式損毀)。
(CVE-2014-8503)

Michal Zalewski 發現，在 GNU binutils 中，libbfd 的 srec_scan 函式存有一個堆疊型緩衝區溢位。攻擊者可利用此問題特製輸入，而該輸入可造成拒絕服務 (應用程式損毀)；GNU C 程式庫的 Fortify Source printf 保護應可防範執行任意程式碼的風險。
(CVE-2014-8504)

Michal Zalewski 發現，在 GNU binutils 中，libbfd 的 srec_scan 函式允許超出邊界讀取。攻擊者可利用此問題，透過特製輸入造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。
(CVE-2014-8484)

Sang Kil Cha 發現，在 binutils 中，
 _objalloc_alloc 函式和 objalloc_alloc 巨集存有多個整數溢位。這可允許攻擊者造成拒絕服務 (應用程式損毀)。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2012-3509)

Alexander Cherepanov 和 Hanno Bock 發現，GNU binutils 中還有其他超出邊界讀取與寫入錯誤。攻擊者可利用這些問題特製輸入，而該輸入可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。由於 GNU C 程式庫的 Fortify Source printf 保護，其中某些問題受到拒絕服務 (應用程式中止) 弱點影響的程度有限。

檢查可執行物件檔案時，GNU binutils 的 strings(1) 公用程式預設為使用 libbfd；但問題在於，最初開發 libbfd 時並未預期會有惡意的輸入。作為防禦措施，strings 的行為已變更為預設成不使用 libbfd 的「strings --all」行為，並使用新的 strings 引數「--data」來重新建立舊行為。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francisco Alonso 發現，file 未正確處理某些 ELF 檔案攻擊者可利用此問題造成 file 當機，進而導致拒絕服務。(CVE-2014-3710)

Thomas Jarosch 發現，file 未正確處理某些 ELF 檔案。攻擊者可利用此問題造成 file 懸置或損毀，進而導致拒絕服務。(CVE-2014-8116)

Thomas Jarosch 發現，file 未正確限制遞迴。攻擊者可利用此問題造成 file 懸置或損毀，進而導致拒絕服務。(CVE-2014-8117)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2469-1 已修正 Django 中的弱點。在透過 GZipMiddleware 提供靜態內容時，CVE-2015-0221 的安全性修正於 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 上引入一個迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Jedediah Smith 發現，Django 錯誤處理了 WSGI 標頭中的底線。遠端攻擊者可能會利用此問題在特定環境中偽造標頭。(CVE-2015-0219)

Mikko Ohtamaa 發現，Django 錯誤處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此問題發動跨網站指令碼攻擊。(CVE-2015-0220)

Alex Gaynor 發現，Django 不正確處理 django.views.static.serve() 中的讀取檔案。遠端攻擊者可能會利用此問題造成 Django 消耗資源，進而導致拒絕服務。
(CVE-2015-0221)

Keryn Knight 發現 Django 未正確處理 ModelMultipleChoiceField 的形式遠端攻擊者可能會利用此問題造成大量 SQL 查詢，進而導致資料庫拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0222)。

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)。

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-9322)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)。

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)。

Michal Zalewski 發現 unzip 錯誤處理特定格式錯誤的 zip 封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sebastian Andrzej Siewior 發現，ClamAV 錯誤處理特定 upack packer 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-3566、CVE-2014-6587、CVE-2014-6601、CVE-2015-0395、CVE-2015-0408、CVE-2015-0412)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-6585、CVE-2014-6591、CVE-2015-0400、CVE-2015-0407)

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6593)

在 OpenJDK JRE 中發現一個和完整性及可用性有關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2015-0383)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可惡意利用此弱點來造成拒絕服務。(CVE-2015-0410)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。(CVE-2015-0413)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-3566、CVE-2014-6587、CVE-2014-6601、CVE-2015-0395、CVE-2015-0408、CVE-2015-0412)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-6585、CVE-2014-6591、CVE-2015-0400、CVE-2015-0407)

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6593)

在 OpenJDK JRE 中發現一個和完整性及可用性有關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2015-0383)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可惡意利用此弱點來造成拒絕服務。(CVE-2015-0410)。

據發現，GNU C 程式庫內的 gethostbyname 和 gethostbyname2 函式中存在一個緩衝區溢位。攻擊者可利用此問題執行任意程式碼或造成應用程式損毀，進而導致拒絕服務。

USN-2458-1 已修復 Firefox 中的弱點。此更新引入了一個迴歸，該迴歸可讓使用 CSP 之網站在某些情況下無法載入。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 發現，Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8634、CVE-2014-8635)

Bobby Holley 發現，含有特定內容的一些 DOM 物件在某些情況下可繞過 XrayWrapper。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-8636)

Michal Zalewski 發現，在畫布元素上轉譯格式錯誤的點陣圖影像時，使用了未初始化的記憶體。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資訊。(CVE-2014-8637)

Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

Holger Fuhrmannek 發現，操控時間表時 Web Audio 損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-8640)

Mitchell Harper 發現 WebRTC 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-8641)

Brian Smith 發現，OCSP 回應無法驗證簽署者是否是委派的 OCSP 回應程式憑證 (具有 id-pkix-ocsp-nocheck 延伸模組)，可能允許使用者連線至具有已撤銷憑證的網站。(CVE-2014-8642)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Maury 發現，Unbound 未正確處理委派。
遠端攻擊者可能利用此問題造成 Unbound 消耗資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2483-1 修正 JasPer 中的弱點。此更新已針對 Ghostscript 套件的內嵌 JasPer 程式庫，提供對應的修正。

Jose Duart 發現，JasPer 不正確處理 JPEG-2000 影像檔中的 ICC 色彩設定檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8137)

Jose Duart 發現，JasPer 不正確解碼某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。
(CVE-2014-8138)

據發現，JasPer 並未正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8157)

據發現，JasPer 在處理 JPEG-2000 影像檔時並未正確處理記憶體。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。
(CVE-2014-8158)。

Jose Duart 發現，JasPer 不正確處理 JPEG-2000 影像檔中的 ICC 色彩設定檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8137)

Jose Duart 發現，JasPer 不正確解碼某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8138)

據發現，JasPer 並未正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。
(CVE-2014-8157)

據發現，JasPer 在處理 JPEG-2000 影像檔時並未正確處理記憶體。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8158)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ICU 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926)

在 IndexedDB 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-7924)

在 Blink 的 WebAudio 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7925)

在 V8 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7927、CVE-2014-7928、CVE-2014-7931)

在 Blink 的 DOM 實作中發現數個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934)

在 FFmpeg 中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7933)

在 FFmpeg 中發現多個差一錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7937)

在字型實作中發現一個記憶體損毀錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7938)

據發現，ICU 未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7940)

據發現，字型實作未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7942)

在 Skia 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7943)

在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7946)

據發現，即使有憑證錯誤，AppCache 仍會繼續執行 SSL 工作階段的快取。遠端攻擊者可能惡意利用此問題，透過執行 MITM 攻擊來修改 HTML 應用程式內容。(CVE-2014-7948)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1205)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1346)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Cherepanov 發現，libelf1 在擷取 ar 封存時未正確處理特定檔案系統路徑。如果擷取 ar 封存的處理程序擁有 root 目錄的寫入存取權，攻擊者可利用此瑕疵對 root 目錄發動目錄遊走攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andrew Bartlett 發現當作為 Active Directory 網域控制器使用時，Samba 未正確處理授權單位的委派。
獲得委派權限的攻擊者可利用此問題進一步提升其權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.41。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-41.html http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.h tml。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Weimer 發現，RPM 未正確處理暫存檔。本機攻擊者可利用此問題執行任意程式碼。(CVE-2013-6435)

Florian Weimer 發現，RPM 未正確處理某些 CPIO 標頭。如果使用者或自動化系統受到誘騙而安裝惡意的套件檔案，遠端攻擊者就能利用此問題造成 RPM 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-8118)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libssh 並未正確處理特定 kexinit 封包。遠端攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andrew Bartlett 發現，libevent 未正確處理針對 evbuffer API 的大型輸入。遠端攻擊者可能利用此問題，透過使用 libevent 的應用程式，造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Christian Holler 和 Patrick McManus 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-8634)

Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟啟用指令碼的特製訊息，攻擊者可能加以惡意利用，發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Clemens Fries 發現，GTK+ 允許使用功能表鍵繞過特定畫面鎖定。具有實體存取權的攻擊者可利用此瑕疵，取得鎖定的工作階段的存取權。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andrey Labunets 發現 curl 在使用 Proxy 伺服器時未正確處理特定 URL。如果使用者或自動化系統遭誘騙而使用特製的 URL，攻擊者就可能利用此問題來插入任意 HTTP 要求。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 GNU coreutils 中，dist-check.mk 的 distcheck 規則允許本機使用者透過對 /tmp 底下目錄樹狀結構發動符號連結攻擊，取得權限。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2009-4135)

Bertrand Jacquin 與 Fiedler Roman 發現 date 與 touch 未正確處理使用者提供的輸入。攻擊者可能利用此問題，造成拒絕服務或可能執行程式碼。
(CVE-2014-9471).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wolfgang Ettlinger 發現 unzip 錯誤處理特定格式錯誤的 zip 封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wolfgang Ettlinger 發現 GParted 在執行外部命令時未正確篩選 shell 詮釋字元。本機攻擊者可利用此問題，透過特製的檔案系統標籤以系統管理員身分執行任意命令。

USN-2458-1 已修復 Firefox 中的弱點。此更新提供 Ubufox 的對應版本。

Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 發現，Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8634、CVE-2014-8635)

Bobby Holley 發現，含有特定內容的一些 DOM 物件在某些情況下可繞過 XrayWrapper。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-8636)

Michal Zalewski 發現，在畫布元素上轉譯格式錯誤的點陣圖影像時，使用了未初始化的記憶體。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資訊。(CVE-2014-8637)

Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

Holger Fuhrmannek 發現，操控時間表時 Web Audio 損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-8640)

Mitchell Harper 發現 WebRTC 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-8641)

Brian Smith 發現，OCSP 回應無法驗證簽署者是否是委派的 OCSP 回應程式憑證 (具有 id-pkix-ocsp-nocheck 延伸模組)，可能允許使用者連線至具有已撤銷憑證的網站。(CVE-2014-8642)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 發現，Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8634、CVE-2014-8635)

Bobby Holley 發現，含有特定內容的一些 DOM 物件在某些情況下可繞過 XrayWrapper。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2014-8636)

Michal Zalewski 發現，在畫布元素上轉譯格式錯誤的點陣圖影像時，使用了未初始化的記憶體。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資訊。
(CVE-2014-8637)

Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

Holger Fuhrmannek 發現，操控時間表時 Web Audio 損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-8640)

Mitchell Harper 發現 WebRTC 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8641)

Brian Smith 發現，OCSP 回應無法驗證簽署者是否是委派的 OCSP 回應程式憑證 (具有 id-pkix-ocsp-nocheck 延伸模組)，可能允許使用者連線至具有已撤銷憑證的網站。(CVE-2014-8642)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matt Mackall 和 Augie Fackler 發現，Git 未正確處理某些檔案系統路徑。如果 Git 樹狀結構儲存在 HFS+ 或 NTFS 檔案系統中，遠端攻擊者可能利用此問題執行任意程式碼。遠端攻擊者將需要受害者從中提取資料的 Git 存放庫之寫入存取權。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jedediah Smith 發現，Django 錯誤處理了 WSGI 標頭中的底線。遠端攻擊者可能會利用此問題在特定環境中偽造標頭。(CVE-2015-0219)

Mikko Ohtamaa 發現，Django 錯誤處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此問題發動跨網站指令碼攻擊。(CVE-2015-0220)

Alex Gaynor 發現，Django 不正確處理 django.views.static.serve() 中的讀取檔案。遠端攻擊者可能會利用此問題造成 Django 消耗資源，進而導致拒絕服務。(CVE-2015-0221)

Keryn Knight 發現 Django 未正確處理 ModelMultipleChoiceField 的形式遠端攻擊者可能會利用此問題造成大量 SQL 查詢，進而導致資料庫拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0222)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

使用 ASCONF 時，在 Linux 核心的 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過格式錯誤的 INIT 區塊引發拒絕服務 (系統當機)。(CVE-2014-7841)

在 Linux 核心的 KVM (核心虛擬機器) 子系統中，發現 MMIO 和 PIO 交易出現爭用情形。來賓 OS 使用者可惡意利用此瑕疵，透過特製的應用程式造成拒絕服務 (來賓 OS 當機)。(CVE-2014-7842)

Miloš Prchlík 報告，ARM64 平台處理 __clear_user 中單一位元組溢位的方式有一個瑕疵。本機使用者可惡意利用此瑕疵，超出 /dev/zero 頁面邊界讀取一個位元組，進而造成拒絕服務 (系統當機)。(CVE-2014-7843)

在 Technotrend/Hauppauge USB DEC 裝置驅動程式的 ioctl 命令處理過程中，發現一個堆疊緩衝區溢位瑕疵。本機使用者可利用此瑕疵引發拒絕服務 (系統當機)，或可能取得權限。(CVE-2014-8884)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2467-1 公告中所提及的多個弱點影響。

  - 在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，使用 ASCONF 時，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-7841)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  - 在 ARM64 平台上的 Linux 核心 3.17.4 之前版本中，arch/arm64/lib/clear_user.S 的 __clear_user 函式允許本機使用者透過在 /dev/zero 頁面邊界以外讀取一個位元組來造成拒絕服務 (系統當機)。(CVE-2014-7843)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2466-1 公告中所提及的多個弱點影響。

  - 在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，使用 ASCONF 時，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-7841)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  - 在 ARM64 平台上的 Linux 核心 3.17.4 之前版本中，arch/arm64/lib/clear_user.S 的 __clear_user 函式允許本機使用者透過在 /dev/zero 頁面邊界以外讀取一個位元組來造成拒絕服務 (系統當機)。(CVE-2014-7843)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心的 KVM (核心虛擬機器) 子系統中，發現 MMIO 和 PIO 交易出現爭用情形。來賓 OS 使用者可惡意利用此瑕疵，透過特製的應用程式造成拒絕服務 (來賓 OS 當機)。(CVE-2014-7842)

Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。(CVE-2014-8369)。

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)。

Stanislaw Pitucha 和 Jonathan Gray 發現 PyYAML 未正確處理包裝字串。攻擊者可建立特製的 YAML 資料來觸發宣告，進而造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stanislaw Pitucha 和 Jonathan Gray 發現，libyaml-libyaml-perl 未正確處理包裝字串。攻擊者可建立特製的 YAML 資料來觸發宣告，進而造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stanislaw Pitucha 和 Jonathan Gray 發現 LibYAML 未正確處理包裝字串。攻擊者可建立特製的 YAML 資料來觸發宣告，進而造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pieter Wuille 發現，OpenSSL 未正確處理 Bignum 平方。(CVE-2014-3570)

Markus Stenberg 發現，OpenSSL 未正確處理某些特製 DTLS 訊息。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2014-3571)

Karthikeyan Bhargavan 發現，OpenSSL 未正確處理某些交握。遠端攻擊者可能利用此問題降級至 ECDH，進而移除加密套件中的轉送密碼。
(CVE-2014-3572)

Antti Karjalainen、Tuomo Untinen 和 Konrad Kraszewski 發現，OpenSSL 未正確處理某些憑證指紋。遠端攻擊者可能利用此問題，誘騙某些依賴指紋唯一性的應用程式。(CVE-2014-8275)

Karthikeyan Bhargavan 發現，OpenSSL 未正確處理某些金鑰交換。遠端攻擊者可能利用此問題，將工作階段的安全性降級至 EXPORT_RSA。
(CVE-2015-0204)

Karthikeyan Bhargavan 發現，OpenSSL 未正確處理用戶端驗證。遠端攻擊者可能利用此問題，在某些受限狀況下不使用私密金鑰即進行驗證。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0205)

Chris Mueller 發現，OpenSSL 在處理 DTLS 記錄時未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 消耗資源，進而導致拒絕服務。
此問題僅影響 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0206)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Zalewski 發現，GNU cpio 的 process_copy_in 函式中有超出邊界寫入問題。攻擊者可特製 cpio 封存，藉由它來造成拒絕服務，或可能執行任意程式碼。(CVE-2014-9112)

Jakob Lell 發現在 GNU cpio 的 rmt 用戶端功能中，rmt_read__ 函式有一個堆積型緩衝區溢位問題。控制遠端 rmt 伺服器的攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-0624)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，bsd-mailx 含有一個允許將語法有效的電子郵件地址視為 shell 命令的功能。遠端攻擊者可能利用此問題，透過有效的電子郵件地址執行任意命令。

此功能已預設為停用，且可透過 ‘expandaddr’ 組態選項重新啟用。此更新本身無法完全消除命令執行的所有風險。在指令碼使用 mailx 來處理任意電子郵件地址的環境中，建議修改為在地址前使用「--」分隔符號，藉此正確處理以「-」為開頭的項目。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Exiv2 未正確處理影片檔案中的某些標籤值。如果使用者或自動化系統遭誘騙而開啟特製的影片檔案，遠端攻擊者就可造成 Exiv2 損毀，從而導致拒絕服務。

Timothy D. Morgan 發現 run-mailcap 工具無法正確篩選檔案名稱中的某些 shell 中繼字元。如果使用者或自動化系統遭誘騙而開啟具有特製檔名的檔案，遠端攻擊者可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
81314	Ubuntu 14.04 LTS：PostgreSQL 弱點 (USN-2499-1)	critical
81297	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2498-1)	high
81296	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2495-1)	critical
81256	Ubuntu 14.04 LTS：NTP 弱點 (USN-2497-1)	high
81255	Ubuntu 14.04 LTS：GNU binutils 弱點 (USN-2496-1)	high
81178	Ubuntu 14.04 LTS：檔案弱點 (USN-2494-1)	medium
81177	Ubuntu 10.04 LTS / 12.04 LTS：python-django 迴歸 (USN-2469-2)	medium
81165	Ubuntu 12.04 LTS : linux 弱點 (USN-2492-1)	medium
81164	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2491-1)	high
81163	Ubuntu 10.04 LTS : linux 弱點 (USN-2490-1)	medium
81162	Ubuntu 14.04 LTS：unzip 弱點 (USN-2489-1)	high
81144	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2488-1)	medium
81045	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2487-1)	low
81043	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 弱點 (USN-2486-1) (POODLE)	low
81042	Ubuntu 10.04 LTS / 12.04 LTS：eglibc 弱點 (USN-2485-1) (GHOST)	high
81041	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2458-3)	high
81019	Ubuntu 14.04 LTS：Unbound 弱點 (USN-2484-1)	high
81018	Ubuntu 10.04 LTS：ghostscript 弱點 (USN-2483-2)	high
81017	Ubuntu 14.04 LTS：JasPer 弱點 (USN-2483-1)	critical
81016	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2476-1)	critical
80945	Ubuntu 14.04 LTS：elfutils 弱點 (USN-2482-1)	high
80944	Ubuntu 14.04 LTS：Samba 弱點 (USN-2481-1)	high
80943	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2480-1)	critical
80854	Ubuntu 14.04 LTS：RPM 弱點 (USN-2479-1)	high
80853	Ubuntu 14.04 LTS：libssh 弱點 (USN-2478-1)	high
80852	Ubuntu 14.04 LTS：libevent 弱點 (USN-2477-1)	critical
80851	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2460-1)	high
80827	Ubuntu 14.04 LTS：GTK+ 更新 (USN-2475-1)	medium
80826	Ubuntu 14.04 LTS：curl 弱點 (USN-2474-1)	critical
80552	Ubuntu 14.04 LTS：coreutils 弱點 (USN-2473-1)	high
80551	Ubuntu 14.04 LTS：unzip 弱點 (USN-2472-1)	high
80550	Ubuntu 12.04 LTS：gparted 弱點 (USN-2471-1)	high
80549	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2458-2)	high
80548	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2458-1)	high
80517	Ubuntu 14.04 LTS：Git 弱點 (USN-2470-1)	critical
80516	Ubuntu 14.04 LTS：Django 弱點 (USN-2469-1)	medium
80515	Ubuntu 14.10：linux 弱點 (USN-2468-1)	medium
80514	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2467-1)	high
80513	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2466-1)	high
80512	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2465-1)	medium
80511	Ubuntu 12.04 LTS : linux 弱點 (USN-2463-1)	high
80510	Ubuntu 10.04 LTS : linux 弱點 (USN-2462-1)	medium
80474	Ubuntu 14.04 LTS：PyYAML 弱點 (USN-2461-3)	medium
80473	Ubuntu 14.04 LTS：libyaml-libyaml-perl 弱點 (USN-2461-2)	medium
80472	Ubuntu 14.04 LTS：LibYAML 弱點 (USN-2461-1)	medium
80471	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2459-1)	medium
80441	Ubuntu 14.04 LTS：GNU cpio 弱點 (USN-2456-1)	critical
80413	Ubuntu 14.04 LTS：bsd-mailx 弱點 (USN-2455-1)	high
80412	Ubuntu 14.10 : exiv2 弱點 (USN-2454-1)	medium
80411	Ubuntu 14.04 LTS：mime-support 弱點 (USN-2453-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

critical

high

critical

high

high

medium

medium

medium

high

medium

high

medium

low

low

high

high

high

high

critical

critical

high

high

critical

high

high

critical

high

medium

critical

high

high

high

high

high

critical

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium

critical

high

medium

high