據發現，libgadu 並未正確處理來自檔案轉送伺服器的特定訊息。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成使用 libgadu 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

Daniel Berrange 發現，libxml2 可能以不正確的方式執行實體替換，無論是否收到要求。如果使用者或自動化系統受到誘騙而開啟特製文件，攻擊者可能造成資源消耗，進而引發拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Dovecot 未正確處理停用 SSL/TLS 連線的關閉。遠端攻擊者可利用此問題造成 Dovecot 停止回應新連線，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stephen Stewart、Michael Nelson、Natalia Bidart 和 James Westby 發現，Django 在回覆來自 Internet Explorer 或 Chrome Frame 用戶端的要求時，未正確移除 HTTP 回應中的 Vary 和 Cache-Control 標頭。攻擊者可利用這點，擷取私人資料或損壞快取。此更新可移除 Internet Explorer 6 和 7 中適用於錯誤的因應措施。(CVE-2014-1418)

Peter Kuma 和 Gavin Wahl 發現，Django 未正確驗證一些格式錯誤的 URL (某些瀏覽器會接受它們)。攻擊者可利用這點，導致未預期的重新導向。已針對 12.04 LTS、12.10、13.10 和 14.04 LTS 提供一個更新；針對 10.04 LTS，此問題仍未修正，因為此版本中不存在「is_safe_url()」功能。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja van Sprundel 發現，libXfont 並未正確處理字型詮釋資料檔案剖析。本機攻擊者可利用此問題造成 libXfont 毀損，或可能執行任意程式碼以取得權限。(CVE-2014-0209)

Ilja van Sprundel 發現，libXfont 並未正確處理 X 字型伺服器回應。惡意字型伺服器可傳回特製的資料，造成 libXfont 損毀或可能執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS、 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2014-0210、CVE-2014-0211)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sebastian Krahmer 發現 cups-browsed 並未正確篩選遠端印表機名稱和字串。遠端攻擊者可能利用此問題執行任意命令。(CVE-2014-2707)

Johannes Meixner 發現 cups-browsed 會忽略無效的 BrowseAllow 指示詞。這可造成其接受來自所有主機的瀏覽封包，這與預期的組態相反。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libvirt 在使用 LXC 驅動程式時未正確處理符號連結。攻擊者可能利用此問題來刪除主機裝置、建立任意節點，並將主機關機或關閉電源。(CVE-2013-6456)

Marian Krcmarik 發現，libvirt 未正確處理無縫 SPICE 移轉。攻擊者可能利用此問題造成拒絕服務。(CVE-2013-7336)。

USN-2208-1 修正 OpenStack Cinder 中的弱點。此更新提供 OpenStack Quantum 的對應更新。

JuanFra Rodriguez Cardoso 發現，OpenStack Cinder 在 Nova 設為使用 QPid 且 qpid_protocol 設為‘ssl’時，並未強制 SSL 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。Ubuntu 的 Nova 預設並未使用 QPid。

JuanFra Rodriguez Cardoso 發現，OpenStack Cinder 在 Nova 設為使用 QPid 且 qpid_protocol 設為‘ssl’時，並未強制 SSL 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。Ubuntu 的 Nova 預設並未使用 QPid。

Samuel Merritt 在 OpenStack Swift 中發現一個定時攻擊弱點。如果 Swift 設為使用 TempURL 中介軟體，攻擊者便可惡意利用此弱點猜到有效的機密 URL 並取得對於與特定接收者公開共用的物件的非預期存取權。

Cristian Fiorentino 發現，OpenStack Horizon 並未正確執行 Heat 範本的輸入清理。如果使用者遭到誘騙使用特製的 Heat 範本，則攻擊者可發動跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。

Pedro Ribeiro 發現，LibTIFF 未正確處理使用 gif2tiff 工具時遇到的某些格式錯誤的影像。如果使用者或自動化系統受到誘騙而開啟特製的 GIF 影像，遠端攻擊者就可以造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS、 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4231)

Pedro Ribeiro 發現，LibTIFF 未正確處理使用 tiff2pdf 工具時遇到的某些格式錯誤的影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS、 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4232)

Murray McAllister 發現，LibTIFF 並未正確處理使用 gif2tiff 工具時遇到的某些格式錯誤的影像。如果使用者或自動化系統受到誘騙而開啟特製的 GIF 影像，遠端攻擊者就可以造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。
(CVE-2013-4243)

Huzaifa Sidhpurwala 發現，LibTIFF 並未正確處理使用 gif2tiff 工具時遇到的某些格式錯誤的影像。如果使用者或自動化系統受到誘騙而開啟特製的 GIF 影像，遠端攻擊者就可以造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS、 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4244)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2204-1 公告中所提及的一個弱點影響。

  - 在 3.14.3 版之前的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 LECHO & !OPOST 情況下不會正確管理 tty 驅動程式的存取，這會造成本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，引致拒絕服務 (記憶體損毀和系統當機) 或取得特權。(CVE-2014-0196)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心的假 tty (pty) 裝置中發現一個瑕疵。
無權限的使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能取得系統管理員權限。

Aaron Rosen 發現，在使用依賴 l3-agent 的外掛程式的情況下，OpenStack Neutron 在建立連接埠時並未正確執行授權檢查。經驗證的遠端攻擊者可加以惡意利用，藉此存取其他租用戶的網路。

Paul McMillan 發現，OpenStack Glance 中的 Sheepdog 後端未正確處理未受信任的輸入。經驗證的遠端攻擊者會惡意利用此問題，以 glance 使用者身分執行任意命令。

據發現，OpenSSL 未正確處理 ssl3_read_bytes() 函式中的記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而導致拒絕服務。
(CVE-2010-5298)

據發現，OpenSSL 未正確處理 do_ssl3_write() 函式中的記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而導致拒絕服務。
(CVE-2014-0198).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-0429、CVE-2014-0446、CVE-2014-0451、CVE-2014-0452、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0461、CVE-2014-0462、CVE-2014-2397、CVE-2014-2405、CVE-2014-2412、CVE-2014-2414、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427)

在 OpenJDK JRE 中發現兩個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-0453、CVE-2014-0460)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2014-0459)

Jakub Wilk 發現，OpenJDK JRE 並未正確處理暫存檔。本機攻擊者可能利用此問題來覆寫任意檔案。在 Ubuntu 的預設安裝設定中，Yama 連結限制應該要禁止此動作。(CVE-2014-1876)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。(CVE-2014-2398)

在 OpenJDK JRE 中發現一個與資訊洩漏相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-2403)。

Florian Weimer 發現，JBIG-KIT 並未正確處理某些格式錯誤的影像。如果使用者或自動化系統遭誘騙而處理特製影像，JBIG-KIT 可能遭到損毀，或執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2183-1 已修正 dpkg 中的弱點。Javier Serrano Polo 發現，該修正在含有較舊版本之 patch 公用程式的版本中引入一個弱點。此更新可修正該問題。

Jakub Wilk 發現，dpkg 在解壓縮來源套件時未正確處理某些路徑和符號連結。如果使用者或自動化系統受到誘騙而解壓縮特製的原始碼套件，遠端攻擊者可修改目標解壓縮目錄外的檔案，進而導致拒絕服務，或者可能獲得系統的存取權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd 和 Christian Holler 在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1518)

Abhishek Arya 發現，解碼 JPG 影像時存有超出邊界的讀取。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務。(CVE-2014-1523)

Abhishek Arya 發現，指令碼將非 XBL 物件用為 XBL 物件時存有緩衝區溢位。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1524)

Mariusz Mlynski 發現，具有通知權限的網站在某些狀況下可在有權限的內容中執行指令碼。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2014-1529)

據發現，瀏覽器歷程記錄導覽可用來載入位址列顯示錯誤位址的網站。如果使用者啟用指令碼，攻擊者可能加以惡意利用，進行跨網站指令碼或網路釣魚攻擊。(CVE-2014-1530)

在某些狀況下重新調整影像大小時發現釋放後使用。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1531)

Tyson Smith 和 Jesse Schwartzentruber 發現，在某些狀況下主機解析時出現釋放後使用。攻擊者可能加以惡意利用，透過損毀應用程式引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1532)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Weimer 發現，elfutils libdw 程式庫未正確處理 ELF 檔案中格式錯誤的壓縮除錯區段。如果使用者或自動化系統遭誘騙而處理特製 ELF 檔案，連結到 libdw 的應用程式可能會遭到損毀，或執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-0429、CVE-2014-0446、CVE-2014-0451、CVE-2014-0452、CVE-2014-0454、CVE-2014-0455、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0461、CVE-2014-2397、CVE-2014-2402、CVE-2014-2412、CVE-2014-2414、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427)

在 OpenJDK JRE 中發現兩個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-0453、CVE-2014-0460)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2014-0459)

Jakub Wilk 發現，OpenJDK JRE 並未正確處理暫存檔。本機攻擊者可能利用此問題來覆寫任意檔案。在 Ubuntu 的預設安裝設定中，Yama 連結限制應該要禁止此動作。(CVE-2014-1876)

在 OpenJDK JRE 中發現兩個與資料完整性有關的弱點。(CVE-2014-2398、CVE-2014-2413)

在 OpenJDK JRE 中發現一個與資訊洩漏相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-2403)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，日期與時間指示器未正確允許 Evolution 在 greeter 畫面中開啟。攻擊者可利用此問題，而可能取得應用程式的非預期存取權，例如以 greeter 使用者的權限存取網頁瀏覽器。

USN-2184-1 已修正 Unity 中的鎖定畫面弱點。進一步測試已發現在此更新中修正的更多問題。此更新也可修正關機對話方塊的迴歸。

由此給您帶來的不便，我們深表歉意。

Frederic Bardy 發現，Unity 在畫面鎖定時並未正確篩選鍵盤捷徑。本機使用者可能利用此問題執行命令並解鎖目前的工作階段。

Giovanni Mellini 發現在畫面遭到鎖定時，Unity 在某些情況下會顯示虛線。本機使用者可能利用此問題執行命令並解鎖目前的工作階段。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、John Schoenick、Karl Tomlinson、Vladimir Vukicevic 和 Christian Holler 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1518、CVE-2014-1519)

在 Web Audio 中發現一個超出邊界讀取瑕疵。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1522)

Abhishek Arya 發現，解碼 JPG 影像時存有超出邊界的讀取。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務。(CVE-2014-1523)

Abhishek Arya 發現，指令碼將非 XBL 物件用為 XBL 物件時存有緩衝區溢位。攻擊者可能惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1524)

Abhishek Arya 發現，在處理 HTML 視訊時，Text Track Manager 中有一個釋放後使用。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-1525)

Jukka Jylanki 發現在某些情況下，當與畫布搭配使用時，Cairo 中有一個超出邊界寫入。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1528)

Mariusz Mlynski 發現，具有通知權限的網站在某些狀況下可在有權限的內容中執行指令碼。攻擊者可加以惡意利用，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1529)

據發現，瀏覽器歷程記錄導覽可用來載入位址列顯示錯誤位址的網站。攻擊者可能加以惡意利用，進行跨網站指令碼或網路釣魚攻擊。(CVE-2014-1530)

在某些狀況下重新調整影像大小時發現釋放後使用。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1531)

Christian Heimes 發現，NSS 未正確處理萬用字元憑證的 IDNA 網域前置詞。攻擊者可能加以惡意利用，透過使用特製的憑證發動攔截式攻擊。(CVE-2014-1492)

Tyson Smith 和 Jesse Schwartzentruber 發現，在某些狀況下主機解析時出現釋放後使用。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1532)

Boris Zbarsky 發現，除錯程式會針對某些物件繞過 XrayWrapper。如果使用者遭到誘騙而在使用除錯程式的同時開啟特製的網站，攻擊者可能加以惡意利用，進而以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1526)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Frederic Bardy 發現，Unity 在畫面鎖定時並未正確篩選鍵盤捷徑。本機使用者可能利用此問題執行命令並解鎖目前的工作階段。

Giovanni Mellini 發現在畫面遭到鎖定時，Unity 在某些情況下會顯示虛線。本機使用者可能利用此問題執行命令並解鎖目前的工作階段。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現，dpkg 在解壓縮來源套件時未正確處理某些路徑和符號連結。如果使用者或自動化系統受到誘騙而解壓縮特製的原始碼套件，遠端攻擊者可修改目標解壓縮目錄外的檔案，進而導致拒絕服務，或者可能獲得系統的存取權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michael S. Tsirkin 發現，QEMU 並未正確處理 vmxnet3 裝置。本機來賓可能利用此瑕疵引發拒絕服務或可能在主機上執行任意程式碼。此問題僅適用於 Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2013-4544)

Michael S. Tsirkin 發現 QEMU 未正確處理 virtio-net MAC 位址。本機來賓可能利用此瑕疵引發拒絕服務或可能在主機上執行任意程式碼。
(CVE-2014-0150)

Benoit Canet 發現 QEMU 未正確處理 SMART 自我測試。本機來賓可能利用此瑕疵引發拒絕服務或可能在主機上執行任意程式碼。
(CVE-2014-2894).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心的核心虛擬機器 (KVM) 子系統中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，在主機 OS 上執行任意程式碼。(CVE-2014-0049)

Al Viro 發現，Linux 核心中的 CIFS 在處理未快取的寫入作業的方式中存有錯誤。無權限的本基使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)、從核心記憶體取得敏感資訊或可能提升權限。
(CVE-2014-0069)。

在 Linux 核心處理 SCTP 交握時發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)。

Alex Korobkin 發現 CUPS Web 介面未正確防護跨網站指令碼 (XSS) 攻擊。如果經過驗證的使用者在登入 CUPS 時遭誘騙而造訪惡意網站，則遠端攻擊者可以修改 CUPS 組態，而且可能會竊取機密資料。

Ryan Finnie 發現 rsync 程序未正確處理失效的使用者名稱。遠端攻擊者可利用此問題造成 rsync 消耗資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.37。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-36.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-37.html http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.h tml

此外，Matthias Reichl 發現，mysql-5.5 套件缺少先前在 mysql-5.1 套件中套用的修補程式，此修補程式會中斷預設的測試資料庫以及對開頭為 'test_' 之任何資料庫授予存取權的 localhost 權限。此更新會針對 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10，重新引入這些修補程式。升級時，將不會修改現有的測試資料庫和權限。若要手動限制對現有安裝的存取，請參閱下列網頁：

http://dev.mysql.com/doc/refman/5.5/en/default-privileges.html

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2169-1 已修正 Django 中的弱點。CVE-2014-0472 的上游安全性修補程式對特定應用程式引入了一個迴歸。此更新可修正該問題。

Benjamin Bach 發現，Django 在使用 reverse() 函式時錯誤地處理點線 Python 路徑。攻擊者可利用此問題讓 Django 從 Python 路徑匯入任意模組，進而可能導致發生程式碼執行。(CVE-2014-0472)

Paul McMillan 發現，Django 錯誤地快取了某些含有 CSRF Cookie 的頁面。攻擊者可能利用此瑕疵，取得有效的 Cookie 並執行繞過 CSRF 限制的攻擊。(CVE-2014-0473)

Michael Koziarski 發現，Django 在使用 MySQL 資料庫時，並未一律執行特定欄位的明確轉換。攻擊者可能利用此問題，取得意外結果。(CVE-2014-0474)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Benjamin Bach 發現，Django 在使用 reverse() 函式時錯誤地處理點線 Python 路徑。攻擊者可利用此問題讓 Django 從 Python 路徑匯入任意模組，進而可能導致發生程式碼執行。(CVE-2014-0472)

Paul McMillan 發現，Django 錯誤地快取了某些含有 CSRF Cookie 的頁面。攻擊者可能利用此瑕疵，取得有效的 Cookie 並執行繞過 CSRF 限制的攻擊。(CVE-2014-0473)

Michael Koziarski 發現，Django 在使用 MySQL 資料庫時，並未一律執行特定欄位的明確轉換。攻擊者可能利用此問題，取得意外結果。
(CVE-2014-0474).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現，Python 影像庫並未正確處理暫存檔。本機攻擊者可能利用此問題覆寫任意檔案，或取得暫存檔內容的存取權。(CVE-2014-1932、CVE-2014-1933)。

Steve Holme 發現，當使用除 HTTP 和 FTP 以外的通訊協定時，libcurl 不正確地重複使用錯誤的連線。這可導致使用非預期的認證，可能進而洩漏敏感資訊。(CVE-2014-0138)

Richard Moore 發現，libcurl 未正確驗證包含常值 IP 位址的萬用字元 SSL 憑證。攻擊者可能惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。
(CVE-2014-0139)。

ID	名稱	嚴重性
74134	Ubuntu 12.04 LTS / 13.10：libgadu 弱點 (USN-2215-1)	high
74035	Ubuntu 14.04 LTS：libxml2 弱點 (USN-2214-1)	high
74034	Ubuntu 14.04 LTS：Dovecot 弱點 (USN-2213-1)	high
74023	Ubuntu 14.04 LTS：Django 弱點 (USN-2212-1)	medium
74022	Ubuntu 14.04 LTS：libXfont 弱點 (USN-2211-1)	critical
73941	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2210-1)	critical
73940	Ubuntu 13.10：libvirt 弱點 (USN-2209-1)	medium
73906	Ubuntu 12.10：quantum 弱點 (USN-2208-2)	medium
73905	Ubuntu 12.10：cinder 弱點 (USN-2208-1)	medium
73904	Ubuntu 12.04 LTS / 12.10 / 13.10：swift 弱點 (USN-2207-1)	medium
73903	Ubuntu 13.10：horizon 弱點 (USN-2206-1)	medium
73902	Ubuntu 14.04 LTS：LibTIFF 弱點 (USN-2205-1)	high
73893	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2204-1)	high
73892	Ubuntu 13.10：linux 弱點 (USN-2203-1)	medium
73891	Ubuntu 12.10：linux 弱點 (USN-2202-1)	medium
73890	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2201-1)	medium
73889	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2200-1)	medium
73888	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2199-1)	medium
73887	Ubuntu 12.04 LTS：linux 弱點 (USN-2198-1)	medium
73886	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2197-1)	medium
73885	Ubuntu 10.04 LTS：linux 弱點 (USN-2196-1)	medium
73884	Ubuntu 13.10：neutron 弱點 (USN-2194-1)	low
73883	Ubuntu 13.10：glance 弱點 (USN-2193-1)	medium
73882	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2192-1)	high
73822	Ubuntu 10.04 LTS / 12.04 LTS : openjdk-6 弱點 (USN-2191-1)	critical
73821	Ubuntu 14.04 LTS：JBIG-KIT 弱點 (USN-2190-1)	high
73820	Ubuntu 14.04 LTS：dpkg 弱點 (USN-2183-2)	high
73803	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2189-1)	critical
73802	Ubuntu 14.04 LTS：elfutils 弱點 (USN-2188-1)	high
73801	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2187-1)	critical
73800	Ubuntu 13.10：indicator-datetime 弱點 (USN-2186-1)	medium
73799	Ubuntu 14.04 LTS：Unity 弱點 (USN-2184-2)	high
73786	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2185-1)	critical
73785	Ubuntu 14.04 LTS：Unity 弱點 (USN-2184-1)	medium
73753	Ubuntu 14.04 LTS：dpkg 弱點 (USN-2183-1)	high
73752	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2182-1)	high
73728	Ubuntu 13.10：linux 弱點 (USN-2179-1)	high
73727	Ubuntu 12.10：linux 弱點 (USN-2178-1)	high
73726	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2177-1)	high
73725	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2176-1)	high
73724	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2175-1)	high
73723	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2174-1)	critical
73722	Ubuntu 10.04 LTS : linux 弱點 (USN-2173-1)	critical
73709	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：cups 弱點 (USN-2172-1)	medium
73681	Ubuntu 14.04 LTS：Rsync 弱點 (USN-2171-1)	high
73680	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2170-1)	critical
73666	Ubuntu 14.04 LTS：Django 回歸 (USN-2169-2)	critical
73665	Ubuntu 14.04 LTS：Django 弱點 (USN-2169-1)	critical
73556	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：python-imaging 弱點 (USN-2168-1)	medium
73514	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10 : curl 弱點 (USN-2167-1)	medium

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

high

medium

critical

critical

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

high

critical

high

high

critical

high

critical

medium

high

critical

medium

high

high

high

high

high

high

high

critical

critical

medium

high

critical

critical

critical

medium

medium