在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-2590、CVE-2015-2628、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4760、CVE-2015-4748)

在 OpenJDK JRE 的密碼編譯元件中發現數個弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2601、CVE-2015-2808、CVE-2015-4000、CVE-2015-2625、CVE-2015-2613)

此更新是一項安全性改進，預設將 OpenJDK 行為修改為停用 RC4 TLS/SSL 加密套件。

此更新是一項安全性改進，預設將 OpenJDK 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK JRE 之 JNDI 元件處理 DNS 解析的方式中發現一個弱點。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-4749)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2705-1 公告中所提及的多個弱點影響。

    Qin Zhao 發現，當 paste 設定檔 (paste.ini) 中已設定 ‘insecure’ 選項，無論其值為何，Keystone 都會停用憑證驗證，進而允許遠端攻擊者透過特製的憑證發動攔截式攻擊。(CVE-2014-7144)

    Brant Knudson 發現，當 paste 設定檔 (paste.ini) 中已設定 ‘insecure’ 選項，無論其值為何，Keystone 都會停用憑證驗證，進而允許遠端攻擊者透過特製的憑證發動攔截式攻擊。(CVE-2015-1852)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2704-1 公告中所提及的多個弱點影響。

    Rajaneesh Singh 發現，Swift 並未正確強制執行詮釋資料限制。攻擊者可濫用此問題，儲存比原則允許還多的詮釋資料。(CVE-2014-7960)

    Clay Gerrard 發現，Swift 在 allow_version 設定後會允許使用者刪除最新版本的物件，無論物件權限為何。攻擊者可利用此問題刪除物件。
    (CVE-2015-1856)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Bastian Blank 發現 Cinder 會根據未受信任的資料猜測影像格式。攻擊者可利用此弱點，從 Cinder 主機讀取任意檔案。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2677-1 公告中所提及的多個弱點影響。

    在 ICU 中發現一個未初始化值的問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-1270)

    在 Chromium 的 GPU 處理程序實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1272)

    在 Chromium 的 IndexedDB 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1276)

    在 Chromium 的協助工具實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1277)

    在 Skia 中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1280)

    據發現，在某些情況下，Blink 並未正確判斷 microtask 的 V8 內容。如果使用者遭誘騙而開啟特製的網站，則攻擊者可利用此弱點來迴避內容安全性原則 (CSP) 限制。(CVE-2015-1281)

    在 Expat 中發現多個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1283)

    據發現，在某些情況下，Blink 未強制執行頁面的最大

    幀數，進而導致釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1284)

    據發現，Blink 中的 XSS 稽核者未正確選擇截斷點。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-1285)

    在 Blink 的 CSS 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2015-1287)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1289)

    某些情況下，會在 oxide::qt::URLRequestDelegatedJob 中發現釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1329)

    某些情況下，會在 V8 的規則運算式實作中發現損毀問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-5605)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。無權限的本機使用者可利用此瑕疵，可能造成系統缺少重要的 NMI，進而導致不明效果。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心 OOPs)、損毀，或可能提升系統的權限。
(CVE-2015-5157)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2700-1 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2699-1 公告中所提及的一個弱點影響。

    Enrico Zini 發現，從 keyserver 下載金鑰時，HPLIP 使用短 GPG 金鑰 ID。攻擊者可能利用此問題傳回含有重複短金鑰 ID 的不同金鑰，並對安裝的印表機外掛程式發動攔截式攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2698-1 公告中所提及的多個弱點影響。

    據發現，SQLite 未正確處理 skip-scan 最佳化。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2013-7443)

    Michal Zalewski 發現 SQLite 未正確處理定序序列名稱的取消引用。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。
    (CVE-2015-3414)

    Michal Zalewski 發現 SQLite 未正確實作比較運算子。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 15.04。(CVE-2015-3415)

    Michal Zalewski 發現，SQLite 未正確處理浮點轉換時的 printf 精確度和寬度值。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-3416)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2697-1 公告中所提及的一個弱點影響。

    William Robinet 和 Stefan Cornelius 發現 Ghostscript 未正確處理特定 Postscript 檔案。如果使用者或自動化系統受到誘騙而開啟特製檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-2590、CVE-2015-2628、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4760、CVE-2015-4748)

在 OpenJDK JRE 的密碼編譯元件中發現數個弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2601、CVE-2015-2808、CVE-2015-4000、CVE-2015-2625、CVE-2015-2613)

此更新是一項安全性改進，預設將 OpenJDK 行為修改為停用 RC4 TLS/SSL 加密套件。

此更新是一項安全性改進，預設將 OpenJDK 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK JRE 之 JNDI 元件處理 DNS 解析的方式中發現一個弱點。遠端攻擊者可惡意利用此弱點來引發拒絕服務。(CVE-2015-4749)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2695-1 公告中所提及的多個弱點影響。

    Fernando Muoz 發現，HTML Tidy 未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製資料，HTML Tidy 連結的應用程式可能遭到損毀而導致拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2694-1 公告中所提及的多個弱點影響。

    Michele Spagnuolo 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-8964)

    Kai Lu 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2325、CVE-2015-2326)

    Wen Guanxing 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 15.04。(CVE-2015-3210)

    據發現，PCRE 未正確處理規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅會影響 Ubuntu 12.04 LTS 和 14.04 LTS。(CVE-2015-5073)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2693-1 公告中所提及的多個弱點影響。

    Jonathan Foote 發現 Bind 會不正確處理特定 TKEY 查詢。遠端攻擊者可利用此問題，使用特製封包造成 Bind 損毀，進而導致拒絕服務。
    (CVE-2015-5477)

    Pories Ediansyah 發現 Bind 會不正確處理與 DNS64 有關的特定組態。遠端攻擊者可利用此問題，使用特製查詢造成 Bind 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-5689)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2692-1 公告中所提及的多個弱點影響。

    Matt Tait 發現 QEMU 未正確處理 PIT 模擬。在非預設組態中，惡意來賓可利用此問題造成拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3214)

    Kevin Wolf 發現 QEMU 未正確處理 ATAPI 命令的處理方式。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-5154)

    Zhu Donghai 發現 QEMU 未正確處理 SCSI 驅動程式。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題只會影響 Ubuntu 15.04。(CVE-2015-5158)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

Colin King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (記憶體耗盡)。(CVE-2015-1333)

Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。無權限的本機使用者可利用此瑕疵，可能造成系統缺少重要的 NMI，進而導致不明效果。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心 OOPs)、損毀，或可能提升系統的權限。
(CVE-2015-5157)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2690-1 公告中所提及的多個弱點影響。

  在 4.1.4 之前的 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-1333)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 在處理巢狀 NMI 時未正確依賴 espfix64，這讓本機使用者可以在特定指令視窗中觸發 NMI，進而取得特權。(CVE-2015-3290)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 未正確判斷巢狀 NMI 處理的時間，這讓本機使用者可以透過修改 rsp 暫存器、發出系統呼叫指示以及觸發 NMI 來造成拒絕服務 (略過 NMI)。
    (CVE-2015-3291)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2689-1 公告中所提及的多個弱點影響。

    Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。
    無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

    Colin King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (記憶體耗盡)。(CVE-2015-1333)

    Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。本機非特權使用者可能利用此瑕疵來造成系統遺漏重要的 NMI，進而產生不明影響。(CVE-2015-3291)

    Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。本機非特權使用者可利用此瑕疵來造成拒絕服務 (核心 OOPs)、損毀，或可能提升其在系統中的權限。(CVE-2015-5157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2688-1 公告中所提及的多個弱點影響。

    Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。
    無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

    Colin King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (記憶體耗盡)。(CVE-2015-1333)

    Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。本機非特權使用者可能利用此瑕疵來造成系統遺漏重要的 NMI，進而產生不明影響。(CVE-2015-3291)

    Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。本機非特權使用者可利用此瑕疵來造成拒絕服務 (核心 OOPs)、損毀，或可能提升其在系統中的權限。(CVE-2015-5157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2686-1 公告中所提及的多個弱點影響。

    據發現，Apache HTTP Server 未正確剖析區塊標頭。遠端攻擊者可能利用此問題，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

    據發現，Apache HTTP Server 未正確處理 ap_some_auth_required API。遠端攻擊者可能利用此問題來繞預定的存取限制。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3185)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2683-1 公告中所提及的多個弱點影響。

    在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。
    (CVE-2015-4692)

    Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此缺陷導致拒絕服務 (系統當機)。(CVE-2015-4700)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
    (CVE-2015-5364)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2682-1 公告中所提及的多個弱點影響。

    在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。
    (CVE-2015-4692)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
    (CVE-2015-5364)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2681-1 公告中所提及的多個弱點影響。

    在 Linux 核心中，針對管道 iovecs 複製的使用者空間記憶體中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-1805)

    在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。
    (CVE-2015-4692)

    Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此缺陷導致拒絕服務 (系統當機)。(CVE-2015-4700)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
    (CVE-2015-5364)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

    在 Linux 核心的路徑查閱中發現重複釋放瑕疵。本機使用者可利用此瑕疵來造成拒絕服務 (OOPS)。(CVE-2015-5706)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中，針對管道 iovecs 複製的使用者空間記憶體中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-1805)

在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

在 Linux 核心中，針對管道 iovecs 複製的使用者空間記憶體中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-1805)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2676-1 公告中所提及的多個弱點影響。

    據發現，NBD 未正確處理 IP 位址匹配。遠端攻擊者可使用此問題，利用部分相符的 IP 位址繞過存取限制。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-6410)

    Tuomas Rsnen 發現，NBD 在交涉期間未正確處理錯誤匯出名稱及關閉的連線。遠端攻擊者可利用此問題造成 NBD 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-7441)

    Tuomas Rsnen 發現 NBD 未正確處理訊號。遠端攻擊者可利用此問題來造成 NBD 損毀，進而導致拒絕服務。(CVE-2015-0847)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2675-1 公告中所提及的多個弱點影響。

    Roman Fiedler 發現，在建立鎖定檔案時，LXC 有一個目錄遊走瑕疵。本機攻擊者可惡意利用此瑕疵，以 root 使用者身分建立任意檔案。(CVE-2015-1331)

    Roman Fiedler 發現，LXC 盲目信任容器的 proc 檔案系統，允許其設定 AppArmor 設定檔變更和 SELinux 網域轉換。本機攻擊者可利用此瑕疵，在不受 AppArmor 或 SELinux 限制的容器內執行程式。(CVE-2015-1334)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2674-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10 中的 MySQL 已更新至 5.5.44。Ubuntu 15.04 已更新至 MySQL 5.6.25。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-25.html http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2673-1 公告中所提及的多個弱點影響。

    Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。
    如果遠端攻擊者能夠執行攔截式攻擊，則可利用此瑕疵來略過 ServerKeyExchange 訊息及移除 forward-secrecy 屬性。(CVE-2015-2721)

    Bob Clary、Christian Holler、Bobby Holley 與 Andrew McCreight 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2015-2724)

    Ronald Crane 發現多個安全性弱點。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

    Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能會利用這點來假冒伺服器。(CVE-2015-4000)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2656-1 修正 Firefox for Ubuntu 14.04 LTS 和更新版本中的弱點。

此更新提供 Ubuntu 12.04 LTS 的對應更新。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Looben Yan 發現，在某些情況下使用 XMLHttpRequest 時，存在兩個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2722、CVE-2015-2733)

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 發現 Firefox 中有多個記憶體安全問題。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2726)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-2727)

Paul Bandha 發現 Indexed DB Manager 中有一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2728)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-2729)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

內容原則修改 DOM 以移除 DOM 物件時，發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2731)

Ronald Crane 發現多個安全性弱點。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 發現，發生可覆寫的憑證錯誤時，可略過金鑰釘選檢查。這會允許使用者手動覆寫偽造憑證的錯誤，但無法單獨遭惡意利用。
(CVE-2015-2741)

Jonas Jenwald 發現，某些內部背景工作錯誤地以高權限執行。如果使用者遭誘騙而開啟特製的網站，攻擊者可能搭配其他安全性弱點惡意利用此問題，在有權限的範圍內執行任意程式碼。(CVE-2015-2743)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2672-1 公告中所提及的多個弱點影響。

    Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。
    如果遠端攻擊者能夠執行攔截式攻擊，則可利用此瑕疵來略過 ServerKeyExchange 訊息及移除 forward-secrecy 屬性。(CVE-2015-2721)

    Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

    此更新是一項安全性改進，可將 NSS 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

    此更新也可將 NSS 套件更新至 3.19.2 版，其中包含最新版的 CA 憑證套組。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2671-1 公告中所提及的多個弱點影響。

    Eric Peterson 和 Lin Hua Cheng 發現，Django 未正確處理工作階段記錄。遠端攻擊者可能會利用此問題導致拒絕服務。(CVE-2015-5143)

    Sjoerd Job Postmus 發現，DJango 在執行驗證時未正確處理新行字元。遠端攻擊者可利用此問題發動標頭插入攻擊。(CVE-2015-5144)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Looben Yan 發現，在某些情況下使用 XMLHttpRequest 時，存在兩個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2722、CVE-2015-2733)

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2724, CVE-2015-2725, CVE-2015-2726)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-2727)

Paul Bandha 發現 Indexed DB Manager 中有一個類型混淆錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2728)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-2729)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

內容原則修改 DOM 以移除 DOM 物件時，發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2731)

Ronald Crane 發現多個安全性弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 發現，發生可覆寫的憑證錯誤時，可略過金鑰釘選檢查。這會允許使用者手動覆寫偽造憑證的錯誤，但無法單獨遭惡意利用。(CVE-2015-2741)

Jonas Jenwald 發現，某些內部背景工作錯誤地以高權限執行。如果使用者遭誘騙而開啟特製的網站，攻擊者可能搭配其他安全性弱點惡意利用此問題，在有權限的範圍內執行任意程式碼。(CVE-2015-2743)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fernando Munoz 和 Stefan Cornelius 發現，libwmf 會不正確地處理特定格式錯誤的影像。如果使用者或自動化系統遭誘騙而開啟特製的影像檔案，攻擊者就可造成拒絕服務，或以叫用該程式之使用者的權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2669-1 公告中所提及的一個弱點影響。

    Breno Silveira Soares 發現，當其設定為執行 DNSSEC 驗證時，Bind 未正確處理某些區域資料。遠端攻擊者可利用此問題，透過特製的區域資料來造成 Bind 損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，HAProxy 會不正確地處理特定緩衝區。遠端攻擊者可能利用此問題取得屬於先前要求的敏感資訊。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少清理檢查。本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2665-1 公告中所提及的多個弱點影響。

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  - 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2664-1 公告中所提及的多個弱點影響。

    Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

    在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。
    遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

    在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

    在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
    (CVE-2015-4003)

    Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少一致性檢查。
    本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)

    Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此缺陷導致拒絕服務 (系統當機)。(CVE-2015-4700)

    在 Linux 核心的路徑查閱中發現重複釋放瑕疵。本機使用者可利用此瑕疵來造成拒絕服務 (OOPS)。(CVE-2015-5706)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2663-1 公告中所提及的多個弱點影響。

    Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。
    (CVE-2014-9710)

    Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

    在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。
    遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

    在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

    在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
    (CVE-2015-4003)

    Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少一致性檢查。
    本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。(CVE-2014-9710)

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少清理檢查。本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2659-1 公告中所提及的多個弱點影響。

    Petr Sklenar 發現 cups-filters texttopdf 篩選器未正確處理行大小。遠端攻擊者可利用此問題來造成拒絕服務，或可能以 lp 使用者身分執行任意程式碼。(CVE-2015-3258、CVE-2015-3279)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2658-1 公告中所提及的多個弱點影響。

    Neal Poole 與 Tomas Hoger 發現 PHP 未正確處理檔案路徑中的 NULL 位元組。遠端攻擊者可能利用此問題繞過預定限制並建立或取得敏感檔案的存取權。(CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598)

    Emmanuel Law 發現 PHP phar 延伸模組未正確處理以 NULL 位元組開頭的檔案名稱。遠端攻擊者可利用此問題，透過特製的 tar 封存造成拒絕服務。
    (CVE-2015-4021)

    Max Spelsberg 發現當連線至遠端 FTP 伺服器時，PHP 未正確處理 LIST 命令。惡意 FTP 伺服器可能利用此問題執行任意程式碼。(CVE-2015-4022、CVE-2015-4643)

    Shusheng Liu 發現 PHP 未正確處理某些格式錯誤的表單資料。遠端攻擊者可利用此問題，透過特製的表單資料來造成 CPU 消耗，進而導致拒絕服務。
    (CVE-2015-4024)

    Andrea Palazzo 發現 PHP Soap 用戶端錯誤驗證資料類型。遠端攻擊者可透過特製的序列化資料，利用此問題來執行任意程式碼。(CVE-2015-4147)

    Andrea Palazzo 發現 PHP Soap 用戶端未正確驗證 uri 內容是否為字串。遠端攻擊者可利用此問題，可能透過特製的序列化資料取得敏感資訊。(CVE-2015-4148)

    Taoguang Chen 發現 PHP 未正確驗證多個位置的資料類型。遠端攻擊者可能利用這些問題，取得敏感資訊或造成拒絕服務。
    (CVE-2015-4599, CVE-2015-4600, CVE-2015-4601, CVE-2015-4602, CVE-2015-4603)

    據發現，PHP Fileinfo 元件並未正確處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 15.04。(CVE-2015-4604、CVE-2015-4605)

    據發現，PHP 並未正確處理 php_pgsql_meta_data 中的表格名稱。本機攻擊者可能會利用此問題來造成 PHP 損毀，從而導致拒絕服務。(CVE-2015-4644)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2652-1 公告中所提及的多個弱點影響。

    據發現，Chromium 在判定 URL 是否與 WebUI SiteInstance 相關時，並未正確考量該配置。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2015-1266)

    據發現，在建立 DOM 包裝函式期間，Blink 並未正確限制建立內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1267、CVE-2015-1268)

    據發現，Chromium 在比較 DNS 主機名稱與 HSTS 或 HPKP 預先載入項目之前，並未正確地將 DNS 主機名稱規範化。攻擊者可能惡意利用此弱點，繞過預定的存取限制。
    (CVE-2015-1269)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2657-1 公告中所提及的一個弱點影響。

    據發現，unattended-upgrades 未正確執行特定組態中的驗證檢查。如果遠端攻擊者能執行攔截式攻擊，則可利用此弱點來安裝修改過的套件。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
85265	Ubuntu 12.04 LTS：openjdk-6 弱點 (USN-2706-1) (Bar Mitzvah) (Logjam)	low
85253	Ubuntu 14.04 LTS：Keystone 弱點 (USN-2705-1)	medium
85252	Ubuntu 14.04 LTS：Swift 弱點 (USN-2704-1)	critical
85251	Ubuntu 15.04：cinder 弱點 (USN-2703-1)	medium
85240	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2677-1)	critical
85159	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2701-1)	high
85158	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2700-1)	high
85157	Ubuntu 14.04 LTS：HPLIP 弱點 (USN-2699-1)	critical
85156	Ubuntu 14.04 LTS：SQLite 弱點 (USN-2698-1)	high
85155	Ubuntu 14.04 LTS：Ghostscript 弱點 (USN-2697-1)	high
85154	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2696-1)	critical
85123	Ubuntu 14.04 LTS：HTML Tidy 弱點 (USN-2695-1)	high
85122	Ubuntu 14.04 LTS：PCRE 弱點 (USN-2694-1)	critical
85081	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2693-1)	critical
85080	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2692-1)	medium
85079	Ubuntu 15.04：linux 弱點 (USN-2691-1)	high
85078	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2690-1)	high
85077	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2689-1)	high
85076	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2688-1)	high
85075	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2687-1)	high
85042	Ubuntu 14.04 LTS：Apache HTTP Server 弱點 (USN-2686-1)	high
84986	Ubuntu 14.10：Linux 核心弱點 (USN-2685-1)	high
84985	Ubuntu 15.04：linux 弱點 (USN-2684-1)	high
84984	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2683-1)	critical
84983	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2682-1)	critical
84982	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2681-1)	critical
84981	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2680-1)	high
84980	Ubuntu 12.04 LTS : linux 弱點 (USN-2678-1)	high
84958	Ubuntu 14.04 LTS：NBD 弱點 (USN-2676-1)	high
84957	Ubuntu 14.04 LTS：LXC 弱點 (USN-2675-1)	medium
84915	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2674-1)	medium
84900	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2673-1)	medium
84794	Ubuntu 12.04 LTS：firefox 弱點 (USN-2656-2) (Logjam)	low
84666	Ubuntu 14.04 LTS：NSS 弱點 (USN-2672-1)	high
84665	Ubuntu 14.04 LTS：Django 弱點 (USN-2671-1)	medium
84664	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2656-1)	medium
84635	Ubuntu 14.04 LTS：libwmf 弱點 (USN-2670-1)	high
84620	Ubuntu 14.04 LTS：Bind 弱點 (USN-2669-1)	critical
84619	Ubuntu 14.10 / 15.04：haproxy 弱點 (USN-2668-1)	medium
84618	Ubuntu 15.04：linux 弱點 (USN-2667-1)	high
84617	Ubuntu 14.10：linux 弱點 (USN-2666-1)	high
84616	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2665-1)	high
84615	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2664-1)	medium
84614	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2663-1)	high
84613	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2662-1)	high
84612	Ubuntu 12.04 LTS：linux 弱點 (USN-2660-1)	low
84564	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2659-1)	critical
84563	Ubuntu 14.04 LTS：PHP 弱點 (USN-2658-1)	critical
84487	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2652-1)	high
84444	Ubuntu 14.04 LTS：unattended-upgrades 弱點 (USN-2657-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

low

medium

critical

medium

critical

high

high

critical

high

high

critical

high

critical

critical

medium

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

medium

medium

medium

low

high

medium

medium

high

critical

medium

high

high

high

medium

high

high

low

critical

critical

high

high