在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，透過網路洩漏敏感資料，或可能執行任意程式碼。
(CVE-2016-0483、CVE-2016-0494)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料，或可能執行任意程式碼。(CVE-2016-0402)

在 OpenJDK JRE 中發現一個與資訊洩漏相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2016-0448)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2016-0466)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，透過網路洩漏敏感資料，或可能執行任意程式碼。
(CVE-2016-0483、CVE-2016-0494)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料，或可能執行任意程式碼。(CVE-2016-0402)

據發現，OpenJDK 7 錯誤地允許使用 MD5 進行 TLS 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來洩漏敏感資訊。(CVE-2015-7575)

在 OpenJDK JRE 中發現一個與資訊洩漏相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2016-0448)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2016-0466)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Antonio Sanso 發現，透過 X9.42 樣式參數檔進行設定時，OpenSSL 會針對伺服器處理程序的生命期重新使用相同的私密 DH 指數。此允許遠端攻擊者可能在伺服器的私密 DH 指數與不安全的質數搭配使用時予以探索。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2882-1 公告中所提及的一個弱點影響。

    Isaac Boukris 發現，隨後連線至相同主機時，curl 可錯誤地重複使用 NTLM 代理伺服器認證。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2880-1 公告中所提及的多個弱點影響。

    Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup、Nicolas Pierron、Eric Rescorla、Tyson Smith 和 Gabor Krizsanits 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1930、CVE-2016-1931)

    Gustavo Grieco 發現，在某些情況下載入 GIF 影像時，會發生一個記憶體不足損毀問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可惡意利用此弱點造成拒絕服務。(CVE-2016-1933)

    Aki Helin 發現，在某些情況下轉譯 WebGL 內容時出現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1935)

    據發現，聚焦通訊協定處置程式對話方塊時，遺漏一個延遲。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動點擊劫持攻擊。(CVE-2016-1937)

    Hanno Bck 發現，NSS 中的 mp_div 和 mp_exptmod 計算在某些情況下會產生不正確的結果，進而導致密碼編譯弱點。(CVE-2016-1938)

    Nicholas Hurley 發現，Firefox 允許在 cookie 名稱中設定控制字元。攻擊者可能加以惡意利用，對某些 Web 伺服器發動 Cookie 插入攻擊。
    (CVE-2016-1939)

    據發現，在位址列中貼上某些無效的 URL 時，位址列內容可能會遭到操控，進而顯示任意網站的位置。攻擊者可能加以惡意利用，發動 URL 偽造攻擊。(CVE-2016-1942)

    Ronald Crane 發現程式碼檢查過程中有三個弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2016-1944、CVE-2016-1945、CVE-2016-1946)

    Franois Marier 發現，Application Reputation 查閱未正確運作，其停用了針對潛在惡意下載的警告。攻擊者可能誘騙使用者下載惡意檔案，來惡意利用此問題。其他部分的安全瀏覽功能不受此問題影響。
    (CVE-2016-1947)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 V8 中發現一個錯誤的轉換。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
(CVE-2016-1612)

初始化 Blink 中的 UnacceleratedImageBufferSurface 類別時發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2016-1614)

在 Blink 的 CSP 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此問題，藉由讀取 CSP 報告判斷使用者是否已造訪特定 HSTS 網站。(CVE-2016-1617)

在 Blink 的亂數產生器中發現一個問題。攻擊者可能惡意利用此問題來破解密碼編譯保護機制。(CVE-2016-1618)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1620)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2051)

在 Harfbuzz 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2052)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2881-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.47 版。Ubuntu 15.04 和 Ubuntu 15.10 已更新至 MySQL 5.6.28 版。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-28.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2879-1 公告中所提及的一個弱點影響。

    據發現，rsync 未正確處理無效的檔案名稱。惡意伺服器可利用此問題，寫入位於預定目的地目錄之外的檔案。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

David Golden 發現，Perl File::Spec 模組中的 canonpath 函式未正確保留污染屬性。攻擊者可能利用此問題繞過污染保護機制。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 發現，mount.ecryptfs_private 會透過 proc 檔案系統中的特定目錄掛載。本機攻擊者可利用此問題提升其權限。(CVE-2016-1572)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2875-1 公告中所提及的多個弱點影響。

    據發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Bind 未正確處理特定 APL 資料。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2873-1 公告中所提及的一個弱點影響。

  - 在 4.4.1 之前的 Linux 核心中，security/keys/process_keys.c 的 join_session_keyring 函式在特定錯誤情況下不會正確處理物件參照，進而允許本機使用者取得權限或引致拒絕服務 (整數溢位和釋放後使用)透過特製keyctl命令。(CVE-2016-0728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Yevgeny Pats 發現，Linux 核心中的工作階段 keyring 實作在加入現有工作階段 keyring 時，未正確參照計數。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2872-2 公告中所提及的一個弱點影響。

  - 在 4.4.1 之前的 Linux 核心中，security/keys/process_keys.c 的 join_session_keyring 函式在特定錯誤情況下不會正確處理物件參照，進而允許本機使用者取得權限或引致拒絕服務 (整數溢位和釋放後使用)透過特製keyctl命令。(CVE-2016-0728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2871-2 公告中所提及的一個弱點影響。

    Yevgeny Pats 發現，Linux 核心中的工作階段 keyring 實作在加入現有工作階段 keyring 時，未正確參照計數。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2870-1 公告中所提及的一個弱點影響。

  - 在 4.4.1 之前的 Linux 核心中，security/keys/process_keys.c 的 join_session_keyring 函式在特定錯誤情況下不會正確處理物件參照，進而允許本機使用者取得權限或引致拒絕服務 (整數溢位和釋放後使用)透過特製keyctl命令。(CVE-2016-0728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，OpenSSH 用戶端對於恢復連線的實驗性支援包含多個安全性問題。惡意伺服器可利用此問題機將用戶端記憶體洩漏給伺服器，包括私密用戶端使用者金鑰。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2868-1 公告中所提及的一個弱點影響。

    Sebastian Poehn 發現 DHCP 伺服器、用戶端和轉送不正確地處理某些格式錯誤的 UDP 封包。遠端攻擊者可利用此問題造成 DHCP 伺服器、用戶端或轉送停止回應，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andrei Vaida、Jesse Ruderman、Bob Clary 和 Jesse Ruderman 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用這些問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7201)

Ronald Crane 透過程式碼檢查發現一個緩衝區溢位。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7205)

Abhishek Arya 發現，配置大型紋理時出現整數溢位。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2015-7212)

Ronald Crane 發現在某些情況下，處理 MP4 格式視訊時會出現整數溢位。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7213)

Tsubasa Iinuma 發現一種使用 data: 與 view-source: URL 有關的文字插入問題。如果使用者遭誘騙而在瀏覽內容內開啟特製的網站，攻擊者可能趁機取得敏感資訊及讀取本機檔案。(CVE-2015-7214)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，重新啟動程序時，libvirt 未正確處理橋接器網路中的防火牆規則。這可導致非預定防火牆組態。此問題僅適用於 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 發現，特定 ACL 檢查失敗時，libvirt 未正確處理鎖定。本機攻擊者可利用此問題造成 libvirt 停止回應，進而導致拒絕服務。
此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 發現，libvirt 未正確處理快照與影像檔案中的 VNC 密碼。經驗證的遠端使用者可能利用此問題取得 VNC 密碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 發現，與 NFS 搭配使用時，libvirt 未正確處理磁碟區建立失敗。經驗證的遠端使用者可利用此問題造成 libvirt 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 發現，libvirt 未正確執行儲存集區名稱驗證。經驗證的遠端使用者可利用此問題繞過 ACL，並取得非預定檔案的存取權。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Blink 的 MutationObserver 實作中發現一個爭用情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6789)

在 Blink 的頁面序列化程式中發現一個問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此問題來插入任意指令碼或 HTML。
(CVE-2015-6790)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6791)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-8548)

在 Chromium 的 WebCursor:Deserialize 函式中，: 發現一個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-8664)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2866-1 公告中所提及的一個弱點影響。

    Karthikeyan Bhargavan 與 Gaetan Leurent 發現 NSS 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可利用此缺陷來檢視敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Karthikeyan Bhargavan 與 Gaetan Leurent 發現 GnuTLS 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karthikeyan Bhargavan 與 Gaetan Leurent 發現 NSS 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karthikeyan Bhargavan 與 Gaetan Leurent 發現 OpenSSL 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Pygments 未正確清理用於搜尋系統字型的字串。攻擊者可能利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2861-1 公告中所提及的多個弱點影響。

    據發現，libpng 未正確處理特定小型位元深度值。如果使用 libpng 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或以程式叫用使用者的權限來執行程式碼。
    (CVE-2015-8472)

    Qixue Xiao 和 Chen Yu 發現，libpng 未正確處理某些格式錯誤的影像。如果使用 libpng 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點造成拒絕服務。(CVE-2015-8540)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nathan Williams 發現 Linux 核心中的 overlayfs 錯誤地處理了 setattr 作業。無權限的本機攻擊者可能利用此瑕疵，建立具有管理權限屬性的檔案，並以提升的權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2858-2 公告中所提及的一個弱點影響。

  在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。(CVE-2015-8660)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2857-2 公告中所提及的一個弱點影響。

  在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。(CVE-2015-8660)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Thilo Uttendorfer 發現，ldb 未正確處理特定零值。遠端攻擊者可利用此問題造成使用 ldb 的應用程式 (例如 Samba) 停止回應，進而導致拒絕服務。(CVE-2015-3223)

Douglas Bagnall 發現，ldb 未正確處理特定字串長度。遠端攻擊者可能會利用此問題，從使用 ldb 之應用程式 (例如 Samba) 的記憶體存取敏感資訊。(CVE-2015-5330)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thilo Uttendorfer 發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 發現，Samba 未正確處理特定符號連結。遠端攻擊者可利用此問題存取已匯出共用路徑以外的檔案。(CVE-2015-5252)

Stefan Metzmacher 發現，建立加密連線時，Samba 未強制執行簽署。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2015-5296)

據發現，使用 VFS shadow_copy2 模組時，Samba 未正確執行存取控制。遠端攻擊者可利用此問題存取快照，與預定的權限相反。
(CVE-2015-5299)

Douglas Bagnall 發現，Samba 未正確處理特定字串長度。遠端攻擊者可能利用此問題存取敏感資訊。(CVE-2015-5330)

據發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。
(CVE-2015-7540)

Andrew Bartlett 發現，建立機器帳戶期間，Samba 未正確檢查管理權限。遠端攻擊者可能利用此問題來繞過特定環境中預定的存取限制。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2854-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2853-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jann Horn 發現 Linux 核心的使用者命名空間存在一個 ptrace 問題。命名空間擁有者可利用此瑕疵，透過 ptrace 函式執行 root 所擁有的處理程序，進而進入使用者命名空間來提升其權限並可能獲取命名空間之外的存取權。
(http://bugs.launchpad.net/bugs/1527374)

Felix Wilhelm 在 Xen 並行虛擬化驅動程式中發現爭用情形，可能造成雙重擷取弱點。並行虛擬化來賓中的攻擊者可能利用此瑕疵，導致拒絕服務 (主機當機) 或對主機執行任意程式碼。(CVE-2015-8550)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，造成主機拒絕服務 (NULL 解除參照)。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，透過 WARN() 訊息使記錄系統溢流，造成初始網域耗盡磁碟空間，進而導致拒絕服務。
(CVE-2015-8552)

Jann Horn 發現 Linux 核心的使用者命名空間存在一個 ptrace 問題。命名空間擁有者可利用此瑕疵，透過 ptrace 函式執行 root 所擁有的處理程序，進而進入使用者命名空間來提升其權限並可能獲取命名空間之外的存取權。
(http://bugs.launchpad.net/bugs/1527374)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2849-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2848-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Felix Wilhelm 在 Xen 並行虛擬化驅動程式中發現爭用情形，可能造成雙重擷取弱點。並行虛擬化來賓中的攻擊者可能利用此瑕疵，導致拒絕服務 (主機當機) 或對主機執行任意程式碼。(CVE-2015-8550)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，造成主機拒絕服務 (NULL 解除參照)。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 發現 Xen PCI 後端驅動程式並未對裝置的狀態執行功能健全檢查。攻擊者可利用此瑕疵，透過 WARN() 訊息使記錄系統溢流，造成初始網域耗盡磁碟空間，進而導致拒絕服務。
(CVE-2015-8552)。

Dolev Farhi 在 SoS 中發現一個資訊洩漏問題。如果 /etc/fstab 檔案內含密碼，SoS 報告也會納入密碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2014-3925)

Mateusz Guzik 發現 SoS 未正確處理暫存檔。
本機攻擊者可能利用此問題覆寫任意檔案，或取得內含敏感系統資訊的暫存檔內容存取權。(CVE-2015-7529)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guoyong Gang 發現 Linux 核心中的 ppp 實作無法確保某些插槽編號有效。如果本機攻擊者具有對 /dev/ppp 呼叫 ioctl() 的權限，則可能造成拒絕服務 (系統當機)。(CVE-2015-7799)

Dmitry Vyukov 發現 Linux 核心的 keyring 處置程式嘗試不完整地回收具現化金鑰的記憶體。無權限的本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7872)

據發現，Linux 核心中的虛擬視訊 osd 測試驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
(CVE-2015-7884)

據發現，Digi Neo 與 ClassicBoard 裝置的驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
(CVE-2015-7885)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2843-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.2.3 及其之前版本中，drivers/net/slip/slhc.c 的 slhc_init 函式不能確認特定的插槽數是否有效，這讓本機使用者可以透過特製的 PPPIOCSMAXCID ioctl 呼叫來造成拒絕服務 (NULL 指標解除參照與系統當機)。(CVE-2015-7799)

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/media/platform/vivid/vivid-osd.c 的 vivid_fb_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7884)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7885)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
88517	Ubuntu 12.04 LTS：openjdk-6 弱點 (USN-2885-1)	critical
88516	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2884-1)	high
88487	Ubuntu 15.10：openssl 弱點 (USN-2883-1)	low
88457	Ubuntu 14.04 LTS：curl 弱點 (USN-2882-1)	high
88456	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2880-1)	critical
88455	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2877-1)	critical
88409	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2881-1)	critical
88084	Ubuntu 14.04 LTS：rsync 弱點 (USN-2879-1)	high
88083	Ubuntu 15.04 / 15.10：perl 弱點 (USN-2878-1)	high
88040	Ubuntu 14.04 LTS：eCryptfs 弱點 (USN-2876-1)	high
88019	Ubuntu 14.04 LTS：libxml2 弱點 (USN-2875-1)	critical
88018	Ubuntu 14.04 LTS：Bind 弱點 (USN-2874-1)	medium
88017	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2873-1)	high
88016	Ubuntu 15.10 : linux-raspi2 弱點 (USN-2872-3)	high
88015	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2872-2)	high
88014	Ubuntu 15.10：linux 弱點 (USN-2872-1)	high
88013	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2871-2)	high
88012	Ubuntu 15.04：linux 弱點 (USN-2871-1)	high
88011	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2870-2)	high
88010	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2870-1)	high
87939	Ubuntu 14.04 LTS：OpenSSH vulnerabilities (USN-2869-1)	critical
87916	Ubuntu 14.04 LTS：DHCP 弱點 (USN-2868-1)	medium
87915	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2859-1)	high
87888	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2867-1)	high
87868	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2860-1)	high
87846	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2866-1)	high
87845	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2865-1)	high
87816	Ubuntu 14.04 LTS：NSS 弱點 (USN-2864-1)	high
87815	Ubuntu 12.04 LTS：openssl 弱點 (USN-2863-1) (SLOTH)	medium
87814	Ubuntu 14.04 LTS：Pygments 弱點 (USN-2862-1)	critical
87774	Ubuntu 14.04 LTS : libpng 弱點 (USN-2861-1)	high
87761	Ubuntu 15.10 : linux-raspi2 弱點 (USN-2858-3)	medium
87760	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2858-2)	medium
87759	Ubuntu 15.10：linux 弱點 (USN-2858-1)	medium
87758	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2857-2)	medium
87757	Ubuntu 15.04：linux 弱點 (USN-2857-1)	medium
87756	Ubuntu 14.04 LTS：LDB 弱點 (USN-2856-1)	high
87755	Ubuntu 14.04 LTS：Samba 弱點 (USN-2855-1)	high
87537	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2854-1)	high
87536	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2853-1)	high
87535	Ubuntu 15.10 : linux-raspi2 弱點 (USN-2852-1)	high
87534	Ubuntu 15.10：linux 弱點 (USN-2851-1)	high
87533	Ubuntu 15.04：linux 弱點 (USN-2850-1)	high
87532	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2849-1)	high
87531	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2848-1)	high
87530	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2847-1)	high
87529	Ubuntu 12.04 LTS : linux 弱點 (USN-2846-1)	high
87499	Ubuntu 14.04 LTS：SoS 弱點 (USN-2845-1)	high
87498	Ubuntu 15.10：linux-raspi2 弱點 (USN-2843-3)	low
87497	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2843-2)	low

偵測

Nessus 的 Ubuntu Local Security Checks 系列

critical

high

low

high

critical

critical

critical

high

high

high

critical

medium

high

high

high

high

high

high

high

high

critical

medium

high

high

high

high

high

high

medium

critical

high

medium

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

low

low