Duncan Thomas 發現，OpenStack Cinder 在使用 Smbfs 驅動程式的 GlusterFS 時，未正確追蹤檔案格式。經驗證的遠端使用者可惡意利用此弱點，可能從計算主機取得檔案內容。(CVE-2014-3641)

Amrith Kumar 發現，OpenStack Cinder 未正確清理記錄訊息內容。在某些情況下，具有 Cinder 記錄檔讀取存取權的本機攻擊者可取得敏感資訊的存取權。(CVE-2014-7230)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pavel Hrdina 發現，處理 virConnectListAllDomains 命令時 libvirt 未正確處理鎖定。攻擊者可利用此問題造成 libvirtd 懸置，進而導致拒絕服務。(CVE-2014-3657)

Eric Blake 發現 libvirt 在處理 qemuDomainFormatXML 命令時未正確處理權限。具有唯讀權限的攻擊者可能會利用此弱點，取得網域 xml 檔案的特定資訊存取權。(CVE-2014-7823)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sean Burford 發現，GnuTLS 未正確處理特定橢圓曲線參數的列印。惡意的遠端伺服器或用戶端可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。

David Edmundson 發現，KDE Clock KCM policykit 協助程式未正確防止未受信任的輸入。在某些情況下，在使用者的工作階段下執行的處理程序可加以惡意利用，以系統管理員的身分執行程式。

Manuel Nickschas 發現，Konversation 在使用 Blowfish ECB 加密時未正確執行輸入清理。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。

據發現，LibreOffice 未正確處理 OLE 預覽產生作業。若使用者遭誘騙而開啟特製的文件，攻擊者便可能惡意利用此弱點，在文件中內嵌任意資料。

Symeon Paraschoudis 發現，curl 與 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle() 搭配使用時，會不正確地處理記憶體。
這可能導致敏感資料不正確地傳送至遠端伺服器。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，LibreOffice 並未正確處理 Impress 遠端控制連接埠。攻擊者可利用此問題造成 Impress 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Will Wood 發現 Ruby 會不正確處理 encodes() 函式。攻擊者可能利用此問題造成 Ruby 損毀，進而引發拒絕服務，或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2014-4975)

Willis Vandevanter 發現 Ruby 未正確處理 XML 實體擴充。攻擊者可利用此瑕疵讓 Ruby 消耗大量資源，從而引發拒絕服務。
(CVE-2014-8080).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2395-1 公告中所提及的多個弱點影響。

  - 在 3.16.2 版之前的 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式存在陣列索引錯誤，這會讓實際靠近的攻擊者透過特製裝置提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，進而執行任意程式碼或引致拒絕服務 (無效的 kfree)。
    (CVE-2014-3182)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能不會正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機)。
    (CVE-2014-3610)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函式存在爭用情形，這會允許來賓 OS 使用者利用不正確的 PIT 模擬，引致拒絕服務 (主機 OS 當機)。(CVE-2014-3611)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/vmx.c 不具有適用於 INVVPID 指令的結束處置程式，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3646)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  - 在 3.16.3 之前的 Linux 核心中，fs/cifs/smb2pdu.c 的 SMB2_tcon 函式允許遠端 CIFS 伺服器透過在解析 DFS 轉介期間刪除 IPC $ 共用，引致拒絕服務 (NULL 指標解除參照和用戶端系統當機) 或可能造成其他不明影響。(CVE-2014-7145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

Raphael Geissert 報告 Linux 核心的 CIFS 用戶端中有一個 NULL 指標解除參照問題。遠端 CIFS 伺服器可在 DFS 轉介解析期間刪除 IPC$ 共用，從而引發拒絕服務 (系統當機)，或可能造成其他不明影響。
(CVE-2014-7145)。

HD Moore 發現，使用 FTP 下載符號連結時，Wget 含有一個路徑遊走弱點。惡意遠端 FTP 伺服器或攔截式攻擊者可利用此問題來造成 Wget 覆寫任意檔案，而這可能導致任意程式碼執行。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，systemd-shim 未正確隨附已啟用的除錯子句。本機攻擊者可能利用此問題引發拒絕服務。

Symeon Paraschoudis 發現，PHP 未正確處理 mkgmtime 函式。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2014-3668)

Symeon Paraschoudis 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。
(CVE-2014-3669)

Otto Ebeling 發現，PHP 未正確處理 exif_thumbnail 函式。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-3670)

Francisco Alonso that PHP 未正確處理 fileinfo 延伸模組中的 ELF 檔案。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2014-3710)

據發現，以 curl 函式處理特定 URL 時，PHP 未正確處理 NULL 位元組。遠端攻擊者可能利用此問題，繞過檔案名稱限制並取得敏感檔案的存取權。(無 CVE 編號)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jacob Appelbaum 和一位匿名人士發現，Pidgin 並未正確處理憑證驗證。遠端攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。(CVE-2014-3694)

Yves Younan 和 Richard Johnson 發現，Pidgin 並未正確處理某些格式錯誤的 MXit 表情符號。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成 Pidgin 損毀，進而導致拒絕服務。(CVE-2014-3695)

Yves Younan 和 Richard Johnson 發現，Pidgin 並未正確處理某些格式錯誤的 Groupwise 訊息。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成 Pidgin 損毀，進而導致拒絕服務。(CVE-2014-3696)

Thijs Alkemade 和 Paul Aurich 發現，Pidgin 在處理 XMPP 訊息時並未正確處理記憶體。惡意遠端伺服器或使用者可利用此問題，造成 Pidgin 洩漏任意記憶體而導致資訊洩漏。(CVE-2014-3698)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxml2 可能以不正確的方式執行實體替換，無論是否收到要求。如果使用者或自動化系統受到誘騙而開啟特製文件，攻擊者可能造成資源消耗，進而引發拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2388-1 已針對 Ubuntu 14.04 LTS 修正 OpenJDK 7 中的多個弱點。
此更新提供 Ubuntu 14.10 的對應更新。

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6457)

在 OpenJDK JRE 中發現數個和資料完整性有關的弱點。(CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6527、CVE-2014-6558)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。
(CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531)

在 OpenJDK JRE 中發現兩個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。
(CVE-2014-6506、CVE-2014-6513)。

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6457)

在 OpenJDK JRE 中發現數個和資料完整性有關的弱點。(CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6527、CVE-2014-6558)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531)

在 OpenJDK JRE 中發現兩個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-6506、CVE-2014-6513)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

pollinate 套件隨附用於 entropy.ubuntu.com 的憑證。
此更新會重新整理憑證，以符合目前在伺服器上使用的其中一個憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6457)

在 OpenJDK JRE 中發現數個和資料完整性有關的弱點。(CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6558)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531)

在 OpenJDK JRE 中發現兩個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-6506、CVE-2014-6513)。

據發現，OpenSSL 剖析 DTLS SRTP 延伸資料時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 OpenSSL 消耗資源，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3513)

據發現，OpenSSL 驗證工作階段票證的完整性時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 OpenSSL 消耗資源，進而導致拒絕服務。(CVE-2014-3567)

此外，此更新還引入了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援。這個全新功能可防止特定應用程式 (如網頁瀏覽器) 基於互通性原因，而嘗試使用較低版通訊協定重新連線時，發生通訊協定降級攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.40。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-39.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.h tml。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bobby Holley、Christian Holler、David Bolter、Byron Campen 與 Jon Coppeard 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2014-1574)

Atte Kettunen 發現，在 CSS manipula操控期間出現緩衝區溢位。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1576)

Holger Fuhrmannek 發現 Web Audio 有超出邊界讀取。如果使用者遭到誘騙而開啟啟用程式碼的特製訊息，攻擊者可能會惡意利用此弱點來竊取敏感資訊。(CVE-2014-1577)

Abhishek Arya 發現在某些情況下緩衝 WebM 視訊時，會出現超出邊界寫入。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1578)

在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1581)

Eric Shepherd 和 Jan-Ivar Bruaroey 發現，在 iframe 中透過 WebRTC 共用視訊有問題，視訊在已停止後會繼續共用，而且瀏覽至新網站並不會關閉攝影機。攻擊者可能會在使用者不知情的情況下，加以惡意利用而存取攝影機。(CVE-2014-1585、CVE-2014-1586)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jouni Malinen 發現，與動作指令碼一起使用時 wpa_cli tool 未正確清理字串。遠端攻擊者可能利用此問題執行任意命令。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現在重新導向之後，Requests 未正確重複使用驗證認證。攻擊者可能利用此問題取得預定用於其他網站的驗證認證。(CVE-2014-1829、CVE-2014-1830)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bobby Holley、Christian Holler、David Bolter、Byron Campen、Jon Coppeard、Carsten Book、Martijn Wargers、Shih-Chiang Chien、Terrence Cole 和 Jeff Walden 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1574、CVE-2014-1575)

Atte Kettunen 發現，在 CSS manipula操控期間出現緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1576)

Holger Fuhrmannek 發現 Web Audio 有超出邊界讀取。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-1577)

Abhishek Arya 發現在某些情況下緩衝 WebM 視訊時，會出現超出邊界寫入。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-1578)

Michal Zalewski 發現，當在某些情況下將格式錯誤的 GIF 轉譯成畫布時，可能無法正確初始化記憶體。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-1580)

在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1581)

Patrick McManus 和 David Keeler 發現了 2 個可導致在某些情況下繞過憑證鎖定的問題。具有偽造憑證的攻擊者可能惡意利用此瑕疵來執行攔截式攻擊。(CVE-2014-1582、CVE-2014-1584)

Eric Shepherd 和 Jan-Ivar Bruaroey 發現，在 iframe 中透過 WebRTC 共用視訊有問題，視訊在已停止後會繼續共用，而且瀏覽至新網站並不會關閉攝影機。攻擊者可能會在使用者不知情的情況下，加以惡意利用而存取攝影機。(CVE-2014-1585、CVE-2014-1586)

Boris Zbarsky 發現 webapp 可使用警示 API 來讀取跨來源參照的值。如果使用者遭誘騙而安裝特製的 webapp，攻擊者可能惡意利用此弱點而繞過同源限制。(CVE-2014-1583)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3179、CVE-2014-3200)

據發現，Chromium 並未正確處理 IPC 和 V8 之間的互動。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，以叫用程式之使用者的權限執行任意程式碼。(CVE-2014-3188)

在 Chromium 的 Web 背景工作實作中發現一個釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-3194)

據發現，在某些情況下，V8 並未正確處理 JavaScript 堆積配置。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-3195)

據發現，Blink 並未針對 XSS 稽核員封鎖的頁面正確提供替代資料。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-3197)

據發現，在 Blink 中，V8 繫結的 Event 包裝函式在某些情況下會產生錯誤的結果。
如果使用者遭誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，將處理 Event 物件的背景工作處理程序停止，進而造成拒絕服務。
(CVE-2014-3199)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7967)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Rsyslog 並未正確處理無效的 PRI 值。
攻擊者可利用此問題傳送格式錯誤訊息至 Rsyslog 伺服器而使其停止回應，進而導致拒絕服務並可能遺失訊息。(CVE-2014-3634、CVE-2014-3683)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Zalewski 發現，Bash 未正確處理特定函式定義的剖析。若攻擊者能以非常特殊的名稱建立含有函式定義的環境變數，便可能利用這些問題繞過特定環境限制，並執行任意程式碼。(CVE-2014-6277、CVE-2014-6278)

請注意，前版 Bash 安全性更新 USN-2364-1 包含一個增強措施，可避免這些問題在 Shellshock 攻擊中遭到利用。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2379-1 公告中所提及的多個弱點影響。

  - 在 3.16.3 版及更早版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式存在多個堆疊型緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3181)

  - 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際靠近的攻擊者透過特製裝置提供小型報告描述符號，進而引致拒絕服務 (超出邊界寫入)；這其實與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關。(CVE-2014-3184)

  - 在 3.16.2 版之前的 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式存在多個緩衝區溢位弱點，這會允許實際靠近的攻擊者透過特製裝置，提供大量與批次回應相關的 (1) EHCI 或 (2) XHCI 資料，進而執行任意程式碼或是引致拒絕服務 (記憶體損毀和系統當機)。
    (CVE-2014-3185)

  - 對於 Nexus 7 裝置的 Android 系統使用的 3.16.3 版及更早版本的 Linux 核心，其 PicoLCD HID 裝置驅動程式中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式存在緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置傳送大型報告，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3186)

  - 在 3.16.3 版之前的 Linux 核心中，lib/assoc_array.c 的關聯陣列實作中的 assoc_array_gc 函式不會正確實作記憶體回收，這會允許本機使用者在完成多項 keyctl newring 作業後執行 keyctl 逾時作業，進而引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

  - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 有緩衝區溢位問題，這讓遠端攻擊者可以透過未加密的長驗證工單造成拒絕服務 (記憶體損毀和錯誤)，也可能造成其他不明影響。(CVE-2014-6416)

  - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 未適當考量 kmalloc 失敗的可能性，這讓遠端攻擊者可以透過未加密的長驗證工單造成拒絕服務 (系統當機)，也可能造成其他不明影響。(CVE-2014-6417)

  - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 未正確驗確認驗證回覆，這讓遠端攻擊者可以透過來自 Ceph Monitor IP 位址的特製資料造成拒絕服務 (系統當機)，也可能造成其他不明影響。(CVE-2014-6418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3181)

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3186)

在 Linux 核心的關聯陣列記憶體回收集合實作中發現瑕疵。本機使用者可惡意利用此瑕疵，使用 keyctl 作業引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可惡意利用此瑕疵，透過未加密的長驗證票證，引發拒絕服務 (記憶體消耗和不穩定) 或可能造成其他不明影響。
(CVE-2014-6416)

James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6418)。

Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3181)

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3186)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可惡意利用此瑕疵，透過未加密的長驗證票證，引發拒絕服務 (記憶體消耗和不穩定) 或可能造成其他不明影響。
(CVE-2014-6416)

James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6418)。

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)。

據發現，Exuberant Ctags 未正確處理縮製的特定 js 檔。攻擊者可能利用此問題造成 Exuberant Ctags 消耗資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guillem Jover 發現，APT 在處理變更記錄命令時未正確建立暫存檔。本機攻擊者可利用此問題來覆寫任意檔案。在 Ubuntu 的預設安裝設定中，核心連結限制應該要禁止此動作。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，file 未正確處理特定 CDF 文件。
攻擊者可利用此問題造成 file 懸置或當機，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，當在 UDP 模式下執行時，OpenVPN 未正確處理 HMAC 比較。如果遠端攻擊者能執行攔截式攻擊，則可能利用此瑕疵來執行純文字復原攻擊。

由於相容性原因，Ubuntu 12.04 LTS 中的 OpenSSL 在作為用戶端使用時，會預設為停用 TLSv1.2。強迫使用 TLSv1.2 時，使用的另一個相容性功能 (OPENSSL_MAX_TLS1_2_CIPHER_LENGTH) 可截斷密碼清單。這可阻止特定密碼遭選取，且可阻礙安全的重新交涉。此更新會在強制使用 TLSv1.2 時移除密碼清單截斷因應措施。

Daniel P. Berrange 與 Richard Jones 發現 libvirt 未正確處理包含 XML 外部實體宣告的 XML 文件。攻擊者可利用此問題造成 libvirtd 損毀，進而導致所有受影響的版本發生拒絕服務，或如果在 Ubuntu 14.04 LTS 上啟用微調的存取控制，則可能讀取任意檔案。(CVE-2014-0179、CVE-2014-5177)

Luyao Huang 發現 libvirt 未正確處理某些 blkiotune 查詢。攻擊者可利用此問題造成 libvirtd 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3633)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nicolas Ruff 發現，當伺服器通告有大型畫面尺寸時，LibVNCServer 未正確處理記憶體。如果使用者遭誘騙而連線至惡意伺服器，攻擊者就能利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-6051、CVE-2014-6052)

Nicolas Ruff 發現，LibVNCServer 未正確處理大型 ClientCutText 訊息。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
(CVE-2014-6053)

Nicolas Ruff 發現，LibVNCServer 未正確處理零縮放係數值。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2014-6054)

Nicolas Ruff 發現，LibVNCServer 未正確處理檔案傳輸功能中的記憶體。遠端攻擊者可利用此問題造成伺服器損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-6055)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Weimer 和 Todd Sabin 發現 Bash 剖析器未正確處理記憶體。攻擊者可能利用此問題，繞過特定環境限制和執行任意程式碼。
(CVE-2014-7186、CVE-2014-7187)

此外，本更新還引入了一個加強措施，可為含有 shell 函式的環境變數名稱新增前置詞和後置詞。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2363-1 已修正 Bash 中的弱點。由於版本問題，Ubuntu 14.04 LTS 套件並未正確套用 CVE-2014-7169 的修補程式。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Tavis Ormandy 發現 USN-2362-1 包含的 Bash 安全性修正不完整。攻擊者可利用此問題來繞過特定環境限制。(CVE-2014-7169)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 發現 USN-2362-1 包含的 Bash 安全性修正不完整。攻擊者可利用此問題來繞過特定環境限制。(CVE-2014-7169)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stephane Chazelas 發現，Bash 並未正確處理函式定義中的結尾程式碼。攻擊者可利用此問題繞過環境限制，例如 SSH 強制的命令環境。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Antoine Delignat-Lavaud 和其他人發現 NSS 不正確地處理 ASN.1 值的剖析。攻擊者可利用此問題來偽造 RSA 憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2360-1 已修復 Firefox 中的弱點。此更新提供 Thunderbird 的對應更新。

Antoine Delignat-Lavaud 和其他人發現 NSS 不正確地處理 ASN.1 值的剖析。攻擊者可利用此問題來偽造 RSA 憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2359-1 公告中所提及的多個弱點影響。

  - 在 3.16.1 版及更早版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式會在處理對應失敗時出現頁面數目計算錯誤，這會允許來賓 OS 使用者 (1) 藉由觸發大型 gfn 值引致拒絕服務 (主機 OS 記憶體損毀) 或可能造成其他不明影響；或者 (2) 藉由觸發可導致永久釘選頁面的小型 gfn 值引致拒絕服務 (主機 OS 記憶體消耗)。(CVE-2014-3601)

  - 在 3.15.8 版及更早版本的 Linux 核心中，當啟用 SCTP 驗證功能時，net/sctp/associola.c 的 sctp_assoc_updatel 函式會允許遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯，藉此以相反方向在這些端點之間提早建立關聯，進而引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。(CVE-2014-5471)

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，造成拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
79211	Ubuntu 14.04 LTS：OpenStack Cinder 弱點 (USN-2405-1)	medium
79210	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2404-1)	high
79209	Ubuntu 14.10 : gnutls28 弱點 (USN-2403-1)	medium
79122	Ubuntu 12.04 LTS：kde-workspace 弱點 (USN-2402-1)	high
79121	Ubuntu 12.04 LTS：konversation 弱點 (USN-2401-1)	medium
79120	Ubuntu 12.04 LTS：libreoffice 弱點 (USN-2400-1)	medium
79119	Ubuntu 14.04 LTS：curl 弱點 (USN-2399-1)	critical
78888	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2398-1)	critical
78869	Ubuntu 14.04 LTS：Ruby 弱點 (USN-2397-1)	high
78821	Ubuntu 14.10：linux 弱點 (USN-2396-1)	medium
78765	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2395-1)	medium
78764	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2394-1)	medium
78763	Ubuntu 14.04 LTS：Wget 弱點 (USN-2393-1)	critical
78762	Ubuntu 14.10：systemd-shim 弱點 (USN-2392-1)	low
78761	Ubuntu 14.04 LTS：php5 弱點 (USN-2391-1)	medium
78723	Ubuntu 14.04 LTS：Pidgin 弱點 (USN-2390-1)	medium
78698	Ubuntu 14.04 LTS：libxml2 弱點 (USN-2389-1)	critical
78668	Ubuntu 14.10：openjdk-7 弱點 (USN-2388-2)	critical
78654	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2388-1)	high
78653	Ubuntu 14.04 LTS：pollinate 更新 (USN-2387-1)	high
78539	Ubuntu 10.04 LTS / 12.04 LTS : openjdk-6 弱點 (USN-2386-1)	critical
78538	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2385-1)	critical
78505	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2384-1)	critical
78504	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2373-1)	high
78468	Ubuntu 14.04 LTS：wpa_supplicant 弱點 (USN-2383-1)	critical
78467	Ubuntu 14.04 LTS：Requests 弱點 (USN-2382-1)	medium
78466	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2372-1)	high
78465	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2345-1)	high
78261	Ubuntu 14.04 LTS：Rsyslog 弱點 (USN-2381-1)	critical
78260	Ubuntu 14.04 LTS：Bash 弱點 (USN-2380-1)	critical
78259	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2379-1)	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2378-1)	high
78257	Ubuntu 12.04 LTS : linux 弱點 (USN-2376-1)	high
78256	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2375-1)	medium
78255	Ubuntu 10.04 LTS : linux 弱點 (USN-2374-1)	medium
78107	Ubuntu 14.04 LTS：Exuberant Ctags 弱點 (USN-2371-1)	high
78106	Ubuntu 14.04 LTS：APT 弱點 (USN-2370-1)	medium
78042	Ubuntu 14.04 LTS：檔案弱點 (USN-2369-1)	medium
78041	Ubuntu 12.04 LTS：openvpn 弱點 (USN-2368-1)	low
78040	Ubuntu 12.04 LTS：openssl 更新 (USN-2367-1)	high
78010	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2366-1)	high
77982	Ubuntu 14.04 LTS：LibVNCServer 弱點 (USN-2365-1)	critical
77961	Ubuntu 14.04 LTS：Bash 弱點 (USN-2364-1)	high
77898	Ubuntu 14.04 LTS：Bash 弱點 (USN-2363-2)	critical
77897	Ubuntu 14.04 LTS：Bash 弱點 (USN-2363-1)	critical
77854	Ubuntu 14.04 LTS：Bash 弱點 (USN-2362-1)	critical
77853	Ubuntu 14.04 LTS：NSS 弱點 (USN-2361-1)	critical
77852	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2360-2)	critical
77851	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2360-1)	critical
77821	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2359-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

high

medium

high

medium

medium

critical

critical

high

medium

medium

medium

critical

low

medium

medium

critical

critical

high

high

critical

critical

critical

high

critical

medium

high

high

critical

critical

high

high

high

medium

medium

high

medium

medium

low

high

high

critical

high

critical

critical

critical

critical

critical

critical

high