Jack Morgenstein 報告，Linux 核心 KVM (核心虛擬機器) 子系統的頁面處理中有瑕疵。來賓作業系統使用者可惡意利用此瑕疵來引發拒絕服務 (主機作業系統記憶體損毀)，或可能在主機作業系統上造成其他不明影響。(CVE-2014-3601)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像，就可引發拒絕服務 (系統當機或重新開機)。(CVE-2014-5471)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像 (具有自我參照的 CL 項目)，就可引發拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)。

Jack Morgenstein 報告，Linux 核心 KVM (核心虛擬機器) 子系統的頁面處理中有瑕疵。來賓作業系統使用者可惡意利用此瑕疵來引發拒絕服務 (主機作業系統記憶體損毀)，或可能在主機作業系統上造成其他不明影響。(CVE-2014-3601)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像，就可引發拒絕服務 (系統當機或重新開機)。(CVE-2014-5471)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像 (具有自我參照的 CL 項目)，就可引發拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)。

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像，就可引發拒絕服務 (系統當機或重新開機)。(CVE-2014-5471)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像 (具有自我參照的 CL 項目)，就可引發拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)。

據發現，APT 未正確處理特定 http URL。如果遠端攻擊者能執行攔截式攻擊，便可惡意利用此瑕疵來造成 APT 損毀，進而導致拒絕服務，或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2014-6273)

此外，本更新還可修正 USN-2348-1 安全性更新引入的迴歸：APT 未正確處理檔案：/// 不同磁碟分割上的來源，未正確處理 Dir: : state: : lists 設定為相對路徑且未正確處理 cdrom: sources。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Simon McVittie 發現 DBus 未正確處理檔案描述符號訊息限制。本機攻擊者可利用此問題，造成 DBus 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

Alban Crequy 發現 DBus 未正確處理大量檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 停止回應，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3636)

Alban Crequy 發現 DBus 未正確處理某些檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 維持連線狀態，進而可能導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

Alban Crequy 發現 DBus 未正確處理大量平行連線和平行訊息呼叫。本機攻擊者可利用此問題造成 DBus 消耗資源，進而可能導致拒絕服務。(CVE-2014-3638)

Alban Crequy 發現 DBus 未正確處理不完整的連線。本機攻擊者可利用此問題造成 DBus 的合法連線嘗試失敗，進而可能導致拒絕服務。
(CVE-2014-3639).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Antoine Delignat-Lavaud 與 Karthikeyan Bhargavan 發現 nginx 未正確重複使用快取的 SSL 工作階段。攻擊者可能利用此問題，在某些組態中從不同虛擬主機取得資訊的存取權。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NSS 套件包含過期的 CA 憑證。此更新可將 NSS 套件更新至 3.17 版，其中包含最新版的 CA 憑證套組。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

據發現，不符合 If-Modified-Since 時 APT 未重新驗證下載的檔案。(CVE-2014-0487)

據發現，存放庫資料從未經驗證狀態切換至經驗證狀態時，APT 未使該資料失效。
(CVE-2014-0488)

據發現，APT Acquire: : GzipIndexes 選項造成 APT 略過總和檢查碼驗證。此問題僅適用於 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS，且預設為停用。
(CVE-2014-0489)

據發現，使用下載命令下載來源套件時，APT 未正確驗證簽章。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-0490)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Apolloner 發現 Django 未正確處理 URL。遠端攻擊者可利用此問題發動網路釣魚攻擊。
(CVE-2014-0480)

David Wilson 發現 Django 未正確處理檔案名稱產生。遠端攻擊者可利用此問題造成 Django 消耗資源，進而導致拒絕服務。(CVE-2014-0481)

David Greisen 發現 Django 未正確處理 contrib.auth.middleware.RemoteUserMiddleware 中的特定標頭。經驗證的遠端使用者可利用此問題劫持 web 工作階段。
(CVE-2014-0482)

Collin Anderson 發現，Django 未正確檢查欄位是否表示出系統管理介面上的模型之間的關係。經驗證的遠端使用者可利用此問題取得敏感資訊。(CVE-2014-0483)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2319-1 已修正 OpenJDK 7 中的弱點。此更新可為 arm64 和 ppc64el 架構提供穩定性修正。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4209、CVE-2014-4244、CVE-2014-4263)

在 OpenJDK JRE 中發現兩個與資料完整性有關的弱點。(CVE-2014-4218、CVE-2014-4266)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2014-4264)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。
(CVE-2014-4221、CVE-2014-4252、CVE-2014-4268)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tim Ruehsen 發現，curl 未正確處理部分常值 IP 位址。這可導致將 cookie 洩漏至錯誤網站，以及可為其他網站設定 cookie 的惡意網站。
(CVE-2014-3613)

Tim Ruehsen 發現，curl 不正確地允許將 cookie 設為使用頂層網域 (TLD)。這可允許惡意網站設定可傳送至其他網站的 cookie。(CVE-2014-3620)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 和 JW Wang 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1553、CVE-2014-1562)

Abhishek Arya 在 DOM 與 SVG 互動過程中發現釋放後使用。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2014-1563)

Michal Zalewski 發現在某些情況下轉譯 GIF 期間並未正確初始化記憶體。如果使用者遭誘騙而開啟特製的訊息，攻擊者可能加以惡意利用而竊取機密資訊。(CVE-2014-1564)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是竊取機密資訊。(CVE-2014-1565)

在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1567)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，php5 中的 Fileinfo 元件包含一個整數溢位。攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成拒絕服務，或可能執行任意程式碼。
(CVE-2014-3587)

據發現，php_parserr 函式包含多個緩衝區溢位。攻擊者可利用此瑕疵，透過特製的 DNS 記錄造成拒絕服務，或可能執行任意程式碼。
(CVE-2014-3597).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tyson Smith 和 Jesse Schwartzentruber 發現，執行憑證驗證時 NSS 含有一個爭用情形。攻擊者可利用此問題造成 NSS 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 發現移轉後 QEMU 狀態載入有多個問題。能修改狀態資料的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人在 QEMU 區塊驅動程式中發現多個問題。能修改磁碟映像的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

據發現，QEMU 未正確處理特定 PCIe 匯流排熱插拔作業。惡意來賓可利用此問題造成 QEMU 主機當機，進而導致拒絕服務。(CVE-2014-3471)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Salvatore Bonaccorso 發現，CUPS Web 介面並未正確驗證權限且不當處理符號連結。攻擊者可能利用此問題，繞過檔案權限並讀取任意檔案，或可能導致權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 上，CVE-2013-4357 的修正於 getaddrinfo 中引入了一個記憶體洩漏問題。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。
(CVE-2014-4043)。

Tavis Ormandy 發現，formail 工具並未正確處理某些格式錯誤的郵件標頭。攻擊者可利用此缺陷造成 formail 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受自適型選擇密碼文字攻擊。本機攻擊者可利用此攻擊復原私密金鑰。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受自適型選擇密碼文字攻擊。本機攻擊者可利用此攻擊復原私密金鑰。

據發現，Lua 未正確處理某些具有大量已修正參數的 vararg 函式。攻擊者可利用此問題造成 Lua 應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2337-1 公告中所提及的多個弱點影響。

  - 在 3.14.1 版及其之前版本的 Linux 核心中，virt/kvm/ioapic.c 內的 ioapic_deliver 函式未正確驗證 kvm_irq_delivery_to_apic 傳回值，進而允許來賓 OS 使用者透過 I/O APIC 重新導向表格中的特製項目，造成拒絕服務 (主機 OS 當機)。注意：該弱點公佈前，受影響的程式碼已移至 ioapic_service 函式。(CVE-2014-0155)

  - 在 3.14.1 版及更早版本的 Linux 核心中，Netlink 實作不會提供基於通訊端啟動程式授權通訊端作業的機制，這會允許本機使用者使用針對 setuid 程式之 (1) stdout 或 (2) stderr 的 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態。(CVE-2014-0181)

  - 在 3.15.1 版及更早版本的 Linux 核心中，fs/aio.c 的 aio_read_events_ring 函式存在陣列索引錯誤，這會允許本機使用者透過大型標頭值，從核心記憶體取得敏感資訊。
    (CVE-2014-0206)

  - 在 3.14.8 之前的 Linux 核心中，功能實作不會適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014)

  - 在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊。CVE-2014-4027

  - 在 3.15.1 版及其之前版本的 Linux 核心中，mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，而允許本機使用者使用 mmap 系統呼叫存取弱點，造成拒絕服務 (i_mutex hold)，透過阻止 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫完成來干擾預定的 shmem 活動即為一例。
    (CVE-2014-4171)

  - 在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，本機使用者可利用 32 位元 x86 平台上 3.15.1 版及其之前版本的 Linux 核心中的 arch/x86/kernel/entry_32.S，透過無效的系統呼叫編號，引發拒絕服務 (OOPS 和系統當機)；數字 1000 即為一例。(CVE-2014-4508)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
    (CVE-2014-4653)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權情況，這會允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並引致拒絕服務 (釋放後使用和系統當機)。(CVE-2014-4654)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會正確保留 user_ctl_count 值，這會允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，引致拒絕服務 (整數溢位和限制繞過)。(CVE-2014-4655)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

  - 在 3.15.8 版之前的 Linux 核心中，fs/namei.c 的 mountpoint_last 函式在嘗試搭配符號連結使用卸載系統呼叫時，不會正確保留特定參照計數，這會允許本機使用者透過卸載程式引致拒絕服務 (記憶體消耗或釋放後使用)，或可能造成其他不明影響。(CVE-2014-5045)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心虛擬機器 (kvm) 的中斷要求 (irq) 驗證中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。
(CVE-2014-0155)

Andy Lutomirski 在將通訊端傳送至具有更高權限的處理程序時，發現 netlink 通訊端作業的授權中出現瑕疵。本機使用者可能會惡意利用此瑕疵，透過讓具有權限的可執行檔執行它不應該執行的動作，來繞過存取限制 (CVE-2014-0181)

在 Linux 核心 aio_read_events_ring 函式中發現資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。
(CVE-2014-0206)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Sasha Levin 報告當用於範圍通知與打洞時，Linux 核心的共用記憶體子系統發生問題。本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2014-4171)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Vasily Averin 在嘗試搭配使用符號連結卸載期間發現一個參照計數瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (記憶體消耗或釋放後使用)，或可能造成其他不明影響。(CVE-2014-5045)。

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Sasha Levin 報告當用於範圍通知與打洞時，Linux 核心的共用記憶體子系統發生問題。本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2014-4171)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)。

當用於 autofs 直接掛載時，在路徑名稱元件的處理中發現一個錯誤。本機使用者可利用此瑕疵，透過開放系統呼叫造成拒絕服務 (系統當機)。
(CVE-2014-0203)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)。

Rohan Durve 和 James Kettle 發現，開啟試算表時，LibreOffice Calc 有時候允許命令插入。如果使用者遭誘騙而開啟特製的 Calc 試算表，攻擊者可惡意利用此弱點，在您登入時執行程式。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman、JW Wang 和 David Weir 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-1553, CVE-2014-1554, CVE-2014-1562)

Abhishek Arya 在 DOM 與 SVG 互動過程中發現釋放後使用。如果使用者遭到誘騙而開啟特製的頁面，攻擊者就可能利用這點，透過應用程式損毀造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1563)

Michal Zalewski 發現在某些情況下轉譯 GIF 期間並未正確初始化記憶體。如果使用者遭到誘騙而開啟特製的頁面，攻擊者可能會加以惡意利用而竊取機密資訊。(CVE-2014-1564)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是竊取機密資訊。
(CVE-2014-1565)

在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1567)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Blink 的 SVG 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3168)

在 Blink 的 DOM 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3169)

在 V8 中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3171)

據發現，WebGL 清除呼叫並未正確與繪圖緩衝區的狀態互動。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-3173)

嘗試更新四次篩選係數時，在 Web Audio API 中發現一個執行緒問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-3174)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3175)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 和 John Haxby 發現，在執行轉換模組載入時，GNU C 程式庫有差一錯誤。本機攻擊者可惡意利用這點取得系統管理員權限。(CVE-2014-5119)

USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 上，CVE-2014-0475 的安全性更新會造成 PowerPC 上 localplt 的迴歸。此更新可修正該問題。
由此給您帶來的不便，我們深表歉意。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matthew Daley 發現 Squid 3 並未在要求剖析中正確執行輸入驗證。遠端攻擊者可傳送特製的 Range 要求來造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2319-1 已修正 OpenJDK 7 中的弱點。由於上游迴歸的緣故，啟用堆疊框架時，如果從分支內部驗證 init 方法呼叫，將會失敗。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4209、CVE-2014-4244、CVE-2014-4263)

在 OpenJDK JRE 中發現兩個與資料完整性有關的弱點。(CVE-2014-4218、CVE-2014-4266)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2014-4264)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。
(CVE-2014-4221、CVE-2014-4252、CVE-2014-4268)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alex Gaynor 發現，OpenStack Nova 在比較驗證 token 時，有時會以變數時間回應。若將 nova 設為透過 Neutron 代理詮釋資料要求，則經驗證的遠端攻擊者即可加以惡意利用，發動定時攻擊並確認其他執行個體的組態詳細資料。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Steven Hardy 發現 OpenStack Keystone 未正確處理鏈結的委派。經驗證的遠端攻擊者可利用此弱點，以其他角色建立 token，從而取得權限。
(CVE-2014-3476)

Jamie Lennox 發現 OpenStack Keystone 未正確驗證專案 ID。經驗證的遠端攻擊者可利用此弱點存取其他專案。(CVE-2014-3520)

Brant Knudson 和 Lance Bragstad 發現 OpenStack Keystone 無法每次都正確撤銷 token。若將 Keystone 設定為使用撤銷事件，則經驗證的遠端攻擊者可持續存取資源。(CVE-2014-5251、CVE-2014-5252、CVE-2014-5253)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jason Hullinger 發現，OpenStack Horizon 並未正確執行 Heat 範本上的輸入清理。如果使用者遭到誘騙使用特製的 Heat 範本，則攻擊者可發動跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。(CVE-2014-3473)

Craig Lorentzen 發現，OpenStack Horizon 並未在建立網路時正確執行輸入清理。如果使用者遭誘騙而使用特製的網路名稱啟動影像，則攻擊者可發動跨網站指令碼攻擊。(CVE-2014-3474)

Michael Xin 發現，OpenStack Horizon 並未在新增使用者時正確執行輸入清理。如果系統管理使用者遭誘騙而檢視包含特製電子郵件地址的使用者頁面，則攻擊者可發動跨網站指令碼攻擊。(CVE-2014-3475)

Dennis Felsch 與 Mario Heiderich 發現，OpenStack Horizon 並未在建立主機彙總時正確執行輸入清理。如果系統管理使用者遭誘騙而檢視包含特製可用性區域名稱的主機彙總頁面，則攻擊者可發動跨網站指令碼攻擊。(CVE-2014-3594)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thomas Leaman 和 Stuart McLaren 發現，OpenStack Glance 並未正確接受 image_size_cap 組態選項。經驗證的遠端攻擊者可加以惡意利用，透過磁碟消耗來造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Liping Mao 發現，OpenStack Neutron 未正確處理對大量允許位址配對的要求。經驗證的遠端攻擊者可加以惡意利用，藉此造成拒絕服務。(CVE-2014-3555)

Zhi Kun Liu 發現 OpenStack Neutron 錯誤地篩選了某些 token。攻擊者可能會利用此問題取得在 REST 要求中使用的驗證 token。(CVE-2014-4615)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2311-1 已修正 pyCADF 中的弱點。此更新提供 OpenStack Ceilometer 的對應更新。

Zhi Kun Liu 發現 pyCADF 錯誤地篩選了某些 token。攻擊者可能會利用此問題取得在 REST 要求中使用的驗證 token。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Blink 的 websocket 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-3165)

在 Chromium 的公開金鑰釘選實作中發現一個問題。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2014-3166)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-3167)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4209、CVE-2014-4244、CVE-2014-4263)

在 OpenJDK JRE 中發現兩個與資料完整性有關的弱點。(CVE-2014-4218、CVE-2014-4266)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2014-4264)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4221、CVE-2014-4252、CVE-2014-4268)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2232-1 已修正 OpenSSL 中的弱點。Ubuntu 10.04 LTS 的一個修補程式反向移植會導致某些應用程式的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Jüri Aedla 發現，OpenSSL 並未正確處理無效的 DTLS 片段。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 發現，OpenSSL 錯誤處理 DTLS 遞迴。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
(CVE-2014-0221)

KIKUCHI Masashi 發現，OpenSSL 錯誤處理特定交握。遠端攻擊者可利用此瑕疵，發動攔截式攻擊並可能解密和修改流量。(CVE-2014-0224)

Felix Gröbert 和 Ivan Fratrić發現，OpenSSL 錯誤處理匿名 ECDH 加密套件。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3470)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2318-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 3.16.1 版及其之前的版本中，fs/namespace.c 的 do_remount 函式並未在繫結掛載的重新掛載中維持 MNT_LOCK_READONLY 位元，這讓本機使用者能夠透過使用者命名空間中的 mount -o remount 命令，繞過預定的唯讀限制並破壞特定的沙箱保護機制。(CVE-2014-5206)

  - 在 Linux 核心 3.16.1 版及其之前的版本中，fs/namespace.c 在重新掛載繫結掛載期間，未正確限制 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 的清除，以及 MNT_ATIME_MASK 的變更，進而允許本機使用者透過使用者命名空間中的 mount -o remount 命令，來取得權限、在已啟用 atime 的系統上干擾備份和稽核，
    或在已停用 atime 的系統上造成拒絕服務 (檔案系統過度更新)。(CVE-2014-5207)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Eric W. Biederman 在 Linux 核心的使用者命名空間子系統中發現掛載旗標調解方面的瑕疵。無權限的使用者可能會惡意利用此瑕疵，以繞過掛載限制，並可能取得管理權限。(CVE-2014-5207)

Kenton Varda 發現在搭配使用者命名空間使用時的唯讀 bind mound 有瑕疵。無權限的本機使用者可能會惡意利用此瑕疵以取得應為唯讀之掛載的完整寫入權限。(CVE-2014-5206)。

Lieven Govaerts 發現，SVNListParentPath 已啟用時，Subversion mod_dav_svn 模組未正確處理特定要求方法。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2014-0032)

Ben Reser 發現 Subversion 沒有正確驗證包含萬用字元的 SSL 憑證。遠端攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。(CVE-2014-3522)

Bert Huijben 發現 Subversion 並未正確處理快取認證。惡意伺服器可能利用此問題取得針對不同伺服器快取的認證。(CVE-2014-3528)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ben Reser 發現，serf 並未正確處理 CommonName 或 SubjectAltNames 欄位中具有 NULL 位元組的 SSL 憑證。遠端攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2314-1 公告中所提及的一個弱點影響。

  - 在 3.14.5 版及更早版本的 Linux 核心中，當使用特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 允許本機使用者透過較大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是引致拒絕服務 (OOPS)。(CVE-2014-3917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4262)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4209、CVE-2014-4244、CVE-2014-4263)

在 OpenJDK JRE 中發現兩個與資料完整性有關的弱點。(CVE-2014-4218、CVE-2014-4266)

在 OpenJDK JRE 中發現兩個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4252、CVE-2014-4268)。

ID	名稱	嚴重性
77820	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2358-1)	high
77819	Ubuntu 12.04 LTS : linux 弱點 (USN-2356-1)	medium
77818	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2355-1)	medium
77817	Ubuntu 10.04 LTS : linux 弱點 (USN-2354-1)	medium
77816	Ubuntu 14.04 LTS：APT 弱點 (USN-2353-1)	critical
77809	Ubuntu 14.04 LTS：DBus 弱點 (USN-2352-1)	medium
77808	Ubuntu 14.04 LTS：nginx 弱點 (USN-2351-1)	critical
77807	Ubuntu 14.04 LTS：NSS 更新 (USN-2350-1)	high
77744	Ubuntu 12.04 LTS : libav 弱點 (USN-2349-1)	medium
77726	Ubuntu 14.04 LTS：APT 弱點 (USN-2348-1)	critical
77725	Ubuntu 14.04 LTS：Django 弱點 (USN-2347-1)	medium
77724	Ubuntu 14.04 LTS：OpenJDK 7 更新 (USN-2319-3)	high
77701	Ubuntu 14.04 LTS：curl 弱點 (USN-2346-1)	critical
77664	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2330-1)	high
77602	Ubuntu 14.04 LTS：PHP 弱點 (USN-2344-1)	medium
77601	Ubuntu 14.04 LTS：NSS 弱點 (USN-2343-1)	high
77570	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2342-1)	high
77569	Ubuntu 14.04 LTS：CUPS 弱點 (USN-2341-1)	medium
77568	Ubuntu 10.04 LTS：eglibc regression (USN-2306-3)	high
77555	Ubuntu 14.04 LTS：procmail 弱點 (USN-2340-1)	critical
77527	Ubuntu 14.04 LTS：Libgcrypt 弱點 (USN-2339-2)	high
77526	Ubuntu 10.04 LTS / 12.04 LTS：gnupg 弱點 (USN-2339-1)	low
77525	Ubuntu 14.04 LTS：Lua 弱點 (USN-2338-1)	high
77492	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2337-1)	high
77491	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2336-1)	medium
77490	Ubuntu 12.04 LTS : linux 弱點 (USN-2334-1)	high
77489	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2333-1)	medium
77488	Ubuntu 10.04 LTS : linux 弱點 (USN-2332-1)	medium
77487	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2331-1)	high
77486	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2329-1)	high
77485	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2326-1)	critical
77436	Ubuntu 14.04 LTS：GNU C 程式庫弱點 (USN-2328-1)	high
77420	Ubuntu 14.04 LTS：Squid 3 弱點 (USN-2327-1)	high
77387	Ubuntu 14.04 LTS：OpenJDK 7 迴歸 (USN-2319-2)	high
77325	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-2325-1)	high
77324	Ubuntu 14.04 LTS：OpenStack Keystone 弱點 (USN-2324-1)	medium
77323	Ubuntu 14.04 LTS：OpenStack Horizon 弱點 (USN-2323-1)	medium
77322	Ubuntu 14.04 LTS：OpenStack Glance 弱點 (USN-2322-1)	high
77321	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2321-1)	medium
77320	Ubuntu 14.04 LTS：OpenStack Ceilometer 弱點 (USN-2311-2)	critical
77300	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2320-1)	critical
77274	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2319-1)	high
77245	Ubuntu 10.04 LTS：openssl 弱點 (USN-2232-4)	high
77237	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2318-1)	high
77236	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2317-1)	high
77219	Ubuntu 14.04 LTS：Subversion 弱點 (USN-2316-1)	high
77218	Ubuntu 14.04 LTS：serf 弱點 (USN-2315-1)	medium
77199	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2314-1)	high
77198	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2313-1)	low
77181	Ubuntu 10.04 LTS / 12.04 LTS : openjdk-6 弱點 (USN-2312-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

medium

medium

medium

critical

medium

critical

high

medium

critical

medium

high

critical

high

medium

high

high

medium

high

critical

high

low

high

high

medium

high

medium

medium

high

high

critical

high

high

high

high

medium

medium

high

medium

critical

critical

high

high

high

high

high

medium

high

low

high