Zhi Kun Liu 發現 pyCADF 錯誤地篩選了某些 token。攻擊者可能會利用此問題取得在 REST 要求中使用的驗證 token。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Kerberos 未正確處理某些特製的 Draft 9 要求。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1016)

據發現，Kerbero 未正確處理某些格式錯誤的 KRB5_PADATA_PK_AS_REQ AS-REQ 要求。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1415)

據發現，Kerberos 未正確處理某些特製的 TGS-REQ 要求。經過驗證的遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。
(CVE-2013-1416)

據發現，設定多個領域時，Kerberos 未正確處理某些特製的要求。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1418、CVE-2013-6800)

據發現，Kerberos 未正確處理某些無效的 token。若遠端攻擊者能執行攔截式攻擊，便可惡意利用此瑕疵造成程序損毀，進而導致拒絕服務。(CVE-2014-4341、CVE-2014-4342)

據發現，搭配 SPNEGO 使用時，Kerberos 未正確處理特定機制。若遠端攻擊者能執行攔截式攻擊，便可惡意利用此瑕疵造成用戶端損毀，進而導致拒絕服務。(CVE-2014-4343)

據發現，Kerberos 在 SPNEGO 交涉期間並未正確處理某些接續的 token。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。(CVE-2014-4344)

Tomas Kuthan 和 Greg Hudson 發現，搭配 LDAP 後端使用 Kerberos kadmind 程序時，其並未正確處理緩衝區。遠端攻擊者可利用此問題損毀程序，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2014-4345).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

Adam Langley 和 Wan-Teh Chang 發現 OpenSSL 未正確處理某些 DTLS 封包。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
(CVE-2014-3505)

Adam Langley 發現，OpenSSL 處理 DTLS 交握訊息時，未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 消耗記憶體，進而導致拒絕服務。(CVE-2014-3506)

Adam Langley 發現，OpenSSL 處理 DTLS 片段時，未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 洩漏記憶體，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3507)

Ivan Fratric 發現 OpenSSL 在美化列印功能中，不正確地洩漏資訊。當 OpenSSL 搭配某些應用程式使用時，攻擊者可能利用此問題取得敏感資訊的存取權。(CVE-2014-3508)

Gabor Tyukasz 發現，OpenSSL 處理 serverhello 訊息時，內含一個爭用情形。惡意伺服器可利用此問題造成用戶端當機，進而導致拒絕服務。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3509)

Felix Grobert  發現 OpenSSL 未正確處理某些 DTLS 交握訊息。惡意伺服器可利用此問題造成用戶端當機，進而導致拒絕服務。
(CVE-2014-3510)

David Benjamin 和 Adam Langley 發現 OpenSSL 未正確處理片段的 ClientHello 訊息。如果遠端攻擊者能夠執行攔截式攻擊，則可利用此瑕疵，強制將通訊協定降級至 TLS 1.0。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3511)

Sean Devlin 和 Watson Ladd 發現 OpenSSL 未正確處理某些 SRP 參數。遠端攻擊者可利用此瑕疵搭配使用 SRP 的應用程式造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3512)

Joonas Kuorilehto 和 Riku Hietamaki 發現，OpenSSL 未正確處理指定 SRP 加密套件的某些 Server Hello 訊息。惡意伺服器可利用此問題造成用戶端當機，進而導致拒絕服務。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5139)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tomas Trnka 發現 GPGME 未正確處理某些憑證行長度。攻擊者可利用此問題造成使用 GPGME 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 上，安全性更新會於使用名稱服務快取程序 (nscd) 的特定環境中造成迴歸，例如設定為使用 LDAP 或 MySQL 驗證的環境。在這些環境中，可能需要手動停止 nscd 程序以繼續執行名稱解析，如此才能下載更新，包括設定為使用自動更新的環境。

由此給您帶來的不便，我們深表歉意。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。
(CVE-2014-4043)。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。(CVE-2014-4043)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Volker Lendecke 發現，Samba NetBIOS 名稱服務程序未正確處理某些記憶體作業。遠端攻擊者可利用此問題，以 root 使用者身分執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，kauth 以不安全的方式使用 polkit。本機攻擊者可能利用此問題，繞過預定的 polkit 授權。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在某些情況下，Unity 無法在切換至鎖定畫面時成功取得鍵盤。本機使用者可能利用此問題執行命令並解鎖目前的工作階段。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

David Jorm 發現，Tomcat 無法正確處理使用區塊傳輸編碼提交的某些要求。遠端攻擊者可利用此瑕疵造成 Tomcat 伺服器消耗資源，進而導致拒絕服務。(CVE-2014-0075)

據發現，Tomcat 並未正確地限制 XSLT 樣式表。攻擊者可以特製的 Web 應用程式來利用此問題，藉此繞過安全性管理員限制並讀取任意檔案。(CVE-2014-0096)

據發現，Tomcat 並未正確處理特定 Content-Length 標頭。遠端攻擊者可在 Tomcat 運作於反向代理伺服器後的組態中利用此瑕疵，藉此執行 HTTP 要求走私攻擊。(CVE-2014-0099)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Jinja2 未正確處理暫存快取檔案和目錄。本機攻擊者可能利用此問題取得權限。

Don A. Bailey 發現，LZO 未正確處理特定輸入資料。攻擊者可利用此問題造成 LZO 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Marek Kroemeke 發現 mod_proxy 模組未正確處理特定要求。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。
這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-0117)

Giancarlo Pellegrino 和 Davide Balzarotti 發現 mod_deflate 模組未正確處理內文解壓縮程序。遠端攻擊者可利用此問題，造成資源消耗，進而導致拒絕服務。(CVE-2014-0118)

Marek Kroemeke 及其他人發現 mod_status 模組未正確處理特定要求。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-0226)

Rainer Jung 發現 mod_cgid 模組未正確處理特定指令碼。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。
(CVE-2014-0231).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1730)

在 Blink 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1731)

在 Chromium 中發現多個安全性問題，包括記憶體安全性錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-1735、CVE-2014-3162)

在 WebSocket 實作中發現多個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-1740)

在 CharacterData 實作中發現多個整數溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1741)

在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1742、CVE-2014-1743)

在 Chromium 中發現一個整數溢位錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-1744)

在 Chromium 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2014-1746)

據發現，在某些情況中，Blink 允許捲軸繪製延伸到父項框架中。攻擊者可能惡意利用此瑕疵來透過 UI 糾正發動點擊劫持攻擊。(CVE-2014-1748)

在 Blink 中發現整數反向溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3152)

在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3154)

在 SPDY 實作中發現一個安全性問題。攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3155)

在 Chromium 中發現一個堆積溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3157)

據發現，Blink 並未在 SVG 影像中針對子資源載入強制執行安全性規則。如果使用者開啟的網站中內嵌了特製的影像，攻擊者便可加以惡意利用，記錄頁面檢視。(CVE-2014-3160)

據發現，無需經過同意或任何可見指示，便可啟動 Blink 中的 SpeechInput 功能。如果使用者遭誘騙而開啟特製的網站，攻擊者可加以惡意利用而竊聽此使用者。(CVE-2014-3803)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CESG 發現當檢查 Power Management 程序時，acpi-support 未正確處理某些權限作業。本機攻擊者可利用此瑕疵執行任意程式碼並將權限提升至 root。

Christian Holler、David Keeler 和 Byron Campen 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1547)

Atte Kettunen 發現，在與 WebAudio 緩衝區互動時，會發生一個緩衝區溢位。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1549)

Atte Kettunen 發現 WebAudio 中有一個釋放後使用問題。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1550)

Jethro Beekman 發現當在某些情況下觸發 FireOnStateChange 事件時會發生釋放後使用問題。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1555)

Patrick Cozzi 發現在使用 Cesium JS 程式庫產生 WebGL 內容時會發生當機。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1556)

Tyson Smith 和 Jesse Schwartzentruber 發現 CERT_DestroyCertificate 中有釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1544)

在 Skia 中發現，在為影像調整比例時，如果調整比例操作花費太長時間，會發生當機。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1557)

Christian Holler 發現在剖析含非標準字元編碼的憑證時發生數個問題，導致在某些情況下無法使用有效 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

Boris Zbarsky 發現網路重新導向可造成 iframe 在某些情況下逸出其沙箱屬性所定義的限制。如果使用者啟用指令碼，攻擊者可能會惡意利用此弱點，進行跨網站指令碼攻擊。
(CVE-2014-1552).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Christian Holler、David Keeler、Byron Campen、Gary Kwong、Jesse Ruderman、Andrew McCreight、Alon Zakai、Bobby Holley、Jonathan Watt、Shu-yu Guo、Steve Fink、Terrence Cole、Gijs Kruitbosch 和 Catalin Badea 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

Atte Kettunen 發現，在與 WebAudio 緩衝區互動時，會發生一個緩衝區溢位。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1549)

Atte Kettunen 發現 WebAudio 中有一個釋放後使用問題。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1550)

David Chan 和 Gijs Kruitbosch 發現，某些情況下 web 內容可偽造 UI 自訂事件，進而導致移動 UI 圖示的能力受到限制。(CVE-2014-1561)

Jethro Beekman 發現當在某些情況下觸發 FireOnStateChange 事件時會發生釋放後使用問題。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1555)

Patrick Cozzi 發現在使用 Cesium JS 程式庫產生 WebGL 內容時會發生當機。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1556)

Tyson Smith 和 Jesse Schwartzentruber 發現 CERT_DestroyCertificate 中有釋放後使用錯誤。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1544)

在 Skia 中發現，在為影像調整比例時，如果調整比例操作花費太長時間，會發生當機。攻擊者可能惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1557)

Christian Holler 發現在剖析含非標準字元編碼的憑證時發生數個問題，導致在某些情況下無法使用有效 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

Boris Zbarsky 發現網路重新導向可造成 iframe 在某些情況下逸出其沙箱屬性所定義的限制。攻擊者可能惡意利用此弱點來進行跨網站指令碼攻擊。(CVE-2014-1552)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libtasn1 未正確處理特定的 ASN.1 資料結構。攻擊者可以特製的 ASN.1 資料來惡意利用此瑕疵，並損毀使用 Libtasn1 的應用程式，從而引發拒絕服務。(CVE-2014-3467)

據發現，Libtasn1 未正確處理負位元長度。攻擊者可透過特製的 ASN.1 資料加以惡意利用，並損毀使用 Libtasn1 的應用程式，從而導致拒絕服務，或可能執行任意程式碼。(CVE-2014-3468)

據發現，Libtasn1 未正確處理特定 ASN.1 資料。攻擊者可以特製的 ASN.1 資料來惡意利用此瑕疵，並損毀使用 Libtasn1 的應用程式，從而引發拒絕服務。(CVE-2014-3469)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francisco Alonso 發現，CUPS Web 介面未正確驗證 rss 檔案的權限。本機攻擊者可能利用此瑕疵，繞過檔案權限並讀取任意檔案，或可能造成權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，只要求停用主機名稱驗證時，LWP: : Protocol: : https perl 模組未以正確方式完全停用對等憑證驗證。如果遠端攻擊者可執行攔截式攻擊，在特定情況下此瑕疵就可能遭到惡意利用，進而變更或入侵使用 LWP: : Protocol: : https 模組之應用程式的機密資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.38。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-38.html http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.h tml。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2290-1 公告中所提及的多個弱點影響。

  - 在 3.14.6 版以前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。
    (CVE-2014-1739)

  - 在 3.14.3 版及之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：受影響的程式碼已在該弱點公告前，移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函式。(CVE-2014-3144)

  - 在 3.14.3 版及之前版本的 Linux 核心中，net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已 移至 __skb_get_nlattr_nest 函式。
    (CVE-2014-3145)

  - 3.14.5 版及其之前版本的 Linux 核心未正確考慮 hugetlb 項目是否存在，進而允許本機使用者透過存取某些記憶體位置，造成拒絕服務 (記憶體損毀或系統當機)，在 hugepage 移轉期間，透過 numa_maps 讀取作業觸發爭用情形即為一例，這與 fs/proc/task_mmu.c 和 mm/mempolicy.c 相關。(CVE-2014-3940)

  - LZ4 演算法實作 (用於 r118 版之前的 Yann Collet LZ4，以及 32 位元平台上 3.15.2 之前 Linux 核心版本中 lib/lz4/lz4_decompress.c 的 lz4_uncompress 函式) 中的整數溢位弱點可能允許情境依賴型攻擊者透過特製的 Literal Run (由不符合 API 限制的程式進行不當處理)，造成拒絕服務 (記憶體損毀) 或可能導致其他不明影響，此弱點與 CVE-2014-4715 不同。(CVE-2014-4611)

  - 在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。
    (CVE-2014-4943)

  - 在某些 Intel 處理器上，Linux 核心 3.13.x 和 3.14.5 之前的 3.14.x 版本中，net/core/utils.c 的 net_get_random_once 實作未執行預定的慢速路徑作業來初始化隨機種子，進而使遠端攻擊者能夠更輕易地利用 TCP 序號、TCP 和 UDP 連接埠號碼，以及 IP ID 值的可預測性，來偽造或中斷 IP 通訊。(CVE-2014-7284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 發現，由不符合 API 限制的程式碼進行使用時，Linux 核心的 LZ4 解壓縮演算法實作中有一個整數溢位。攻擊者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2014-4611)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)

Linux 核心處理 hugetlb 項目時發現一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀或系統當機)。(CVE-2014-3940)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 發現，由不符合 API 限制的程式碼進行使用時，Linux 核心的 LZ4 解壓縮演算法實作中有一個整數溢位。攻擊者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2014-4611)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

據發現，MiniUPnPc 並未正確處理特定緩衝區長度。遠端攻擊者可能利用此問題造成使用 MiniUPnPc 的應用程式損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ben Hawkes 發現，Transmission 未正確處理特定對等式訊息。遠端攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mike Frysinger 發現，檔案 awk 指令碼偵測器會使用多個重複次數不受限的萬用字元。攻擊者可利用此問題造成 file 當機，以消耗資源，進而導致拒絕服務。(CVE-2013-7345)

Francisco Alonso 發現，檔案未正確處理某些 CDF 文件。攻擊者可利用此問題造成 file 懸置或當機，進而導致拒絕服務。(CVE-2014-0207、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487)

Jan Kaluza 發現，檔案未正確限制 regex 搜尋執行期間的資料讀取量。攻擊者可利用此問題造成 file 當機，以消耗資源，進而導致拒絕服務。
(CVE-2014-3538).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francisco Alonso 發現 PHP Fileinfo 元件錯誤地處理某些 CDF 文件。遠端攻擊者可利用此問題造成 PHP 懸置或當機，進而導致拒絕服務。(CVE-2014-0207、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487)

Stefan Esser 發現，PHP 未正確處理未序列化 SPL 延伸模組物件。攻擊者可利用此問題執行任意程式碼。(CVE-2014-3515)

據發現，PHP 並未正確處理特定 SPL 迭代器。
攻擊者可利用此問題造成 PHP 當機，進而導致拒絕服務。(CVE-2014-4670)

據發現，PHP 並未正確處理某些 ArrayIterator。
攻擊者可利用此問題造成 PHP 當機，進而導致拒絕服務。(CVE-2014-4698)

Stefan Esser 發現，PHP 在呼叫 phpinfo() 時並未正確處理變數類型。攻擊者可能利用此問題，取得可能包含敏感資訊的任意記憶體。(CVE-2014-4721)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alban Crequy 發現，dbus-daemon 在強制執行權限時錯誤地將 AccessDenied 錯誤傳送至服務，而非用戶端。本機使用者可利用此問題，進而可能拒絕服務的存取。(CVE-2014-3477)

Alban Crequy 發現，dbus-daemon 並未正確處理某些檔案描述符號。本機攻擊者可利用此問題造成服務或用戶端中斷連線，進而導致拒絕服務。
(CVE-2014-3532、CVE-2014-3533)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2274-1 公告中所提及的一個弱點影響。

  - 不使用 IRET 發出系統呼叫時，Intel 處理器上 3.15.4 版之前的 Linux 核心不會針對已儲存的 RIP 位址正確限制非規範值的使用，這會允許本機使用者透過特製應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得特權，或是引致拒絕服務 (雙重錯誤)。(CVE-2014-4699)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andy Lutomirski 在 x86_64 處理器上發現與 Linux 核心的 ptrace 系統呼叫有關的瑕疵。攻擊者可利用此瑕疵，造成拒絕服務 (系統當機)，或可能取得系統管理權限。

Abhishek Arya 發現，NSPR 未正確處理特定主控台功能。遠端攻擊者可利用此問題造成 NSPR 當機，進而引發拒絕服務或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)。

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)。

ID	名稱	嚴重性
77148	Ubuntu 14.04 LTS：pyCADF 弱點 (USN-2311-1)	critical
77147	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2310-1)	critical
77146	Ubuntu 12.04 LTS : libav 弱點 (USN-2309-1)	high
77085	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2308-1)	high
77049	Ubuntu 14.04 LTS：GPGME 弱點 (USN-2307-1)	critical
77019	Ubuntu 10.04 LTS：eglibc regression (USN-2306-2)	high
76999	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2306-1)	high
76991	Ubuntu 14.04 LTS：Samba 弱點 (USN-2305-1)	critical
76962	Ubuntu 14.04 LTS：KDE-Libs 弱點 (USN-2304-1)	critical
76961	Ubuntu 14.04 LTS：Unity 弱點 (USN-2303-1)	high
76935	Ubuntu 14.04 LTS：Tomcat 弱點 (USN-2302-1)	medium
76785	Ubuntu 12.04 LTS：jinja2 弱點 (USN-2301-1)	medium
76784	Ubuntu 14.04 LTS：LZO 弱點 (USN-2300-1)	high
76757	Ubuntu 14.04 LTS：Apache HTTP Server 弱點 (USN-2299-1)	high
76756	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2298-1)	high
76707	Ubuntu 12.04 LTS : acpi-support 弱點 (USN-2297-1)	medium
76706	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2296-1)	high
76705	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2295-1)	high
76704	Ubuntu 14.04 LTS：Libtasn1 弱點 (USN-2294-1)	critical
76682	Ubuntu 14.04 LTS：CUPS 弱點 (USN-2293-1)	medium
76587	Ubuntu 14.04 LTS：LWP: : Protocol: : https 弱點 (USN-2292-1)	medium
76586	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2291-1)	critical
76569	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2290-1)	medium
76568	Ubuntu 13.10：linux 弱點 (USN-2289-1)	high
76567	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2288-1)	high
76566	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2287-1)	high
76565	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2286-1)	high
76564	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2285-1)	high
76563	Ubuntu 12.04 LTS : linux 弱點 (USN-2283-1)	high
76562	Ubuntu 10.04 LTS : linux 弱點 (USN-2282-1)	high
76561	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2281-1)	high
76560	Ubuntu 14.04 LTS：miniupnpc 弱點 (USN-2280-1)	high
76559	Ubuntu 14.04 LTS：Transmission 弱點 (USN-2279-1)	critical
76525	Ubuntu 14.04 LTS：檔案弱點 (USN-2278-1)	medium
76524	Ubuntu 12.04 LTS / 13.10：libav 弱點 (USN-2277-1)	high
76451	Ubuntu 14.04 LTS：PHP 弱點 (USN-2276-1)	high
76425	Ubuntu 14.04 LTS：DBus 弱點 (USN-2275-1)	medium
76386	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2274-1)	high
76385	Ubuntu 13.10：linux 弱點 (USN-2273-1)	medium
76384	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2272-1)	medium
76383	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2271-1)	medium
76382	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2270-1)	medium
76381	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2269-1)	medium
76380	Ubuntu 12.04 LTS：linux 弱點 (USN-2268-1)	medium
76379	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2267-1)	medium
76378	Ubuntu 10.04 LTS：linux 弱點 (USN-2266-1)	medium
76354	Ubuntu 14.04 LTS：NSPR 弱點 (USN-2265-1)	critical
76298	Ubuntu 13.10：linux 弱點 (USN-2264-1)	medium
76297	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2262-1)	medium
76296	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2261-1)	medium

偵測

Nessus 的 Ubuntu Local Security Checks 系列

critical

critical

high

high

critical

high

high

critical

critical

high

medium

medium

high

high

high

medium

high

high

critical

medium

medium

critical

medium

high

high

high

high

high

high

high

high

high

critical

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium