據發現，Tomcat 不正確使用格式錯誤的區塊傳輸程式碼來處理資料。遠端攻擊者可能利用此問題而執行 HTTP 要求走私攻擊，或導致 Tomcat 消耗資源，進而造成拒絕服務。(CVE-2014-0227)

據發現，Tomcat 未正確處理在完成讀取整個要求內文之前發生的 HTTP 回應。遠端攻擊者可能利用此問題，導致記憶體消耗，進而造成拒絕服務。(CVE-2014-0230)

據發現，Tomcat 運算式語言 (EL) 實作未正確處理不可存取的類別所實作的可存取介面。攻擊者可能利用此問題，繞過 SecurityManager 保護機制。(CVE-2014-7810)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2654-1 公告中所提及的多個弱點影響。

    據發現，Tomcat XML 剖析器未正確處理 XML 外部實體 (XXE)。遠端攻擊者可能利用此問題讀取任意檔案。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2014-0119)

    據發現，Tomcat 不正確使用格式錯誤的區塊傳輸程式碼來處理資料。遠端攻擊者可能利用此問題而執行 HTTP 要求走私攻擊，或導致 Tomcat 消耗資源，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2014-0227)

    據發現，Tomcat 未正確處理在完成讀取整個要求內文之前發生的 HTTP 回應。遠端攻擊者可能會利用此問題來造成有限的拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-0230)

    據發現，Tomcat 運算式語言 (EL) 實作未正確處理不可存取的類別所實作的可存取介面。攻擊者可能會利用此問題來迴避 SecurityManager 保護機制。(CVE-2014-7810)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2653-1 公告中所提及的多個弱點影響。

    據發現，多個 Python 通訊協定程式庫在連線至伺服器時未正確限制特定資料。惡意 ftp、http、imap、nntp、pop 或 smtp 伺服器可利用此問題造成拒絕服務。(CVE-2013-1752)

    據發現，Python xmlrpc 程式庫並未限制解壓縮 gzip-compressed HTTP 內文。惡意伺服器可利用此問題造成拒絕服務。(CVE-2013-1753)

    據發現，Python json 模組並未正確處理特定引數。攻擊者可能利用此問題讀取任意記憶體並洩漏敏感資訊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4616)

    據發現，Python CGIHTTPServer 並未正確處理 URL 中以 URL 編碼的路徑分隔符號。遠端攻擊者可利用此問題洩漏敏感資訊，或可能執行任意程式碼。
    此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4650)

    據發現，Python 並未正確處理 buffer 函式的大小和位移。攻擊者可能利用此問題讀取任意記憶體並取得敏感資訊。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-7185)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jakub Wilk 發現，GNU 修補程式未正確處理修補程式檔案中的檔案路徑。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 發現，GNU 修補程式未正確處理某些修補程式檔案。攻擊者可特別製作一個能造成拒絕服務的修補程式檔案。(CVE-2014-9637)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的符號連結。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的檔案重新命名。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 發現，CVE-2015-1196 的修正對 GNU 修補程式而言並不完整。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

針對 CVE-2015-1328 的修正在 Linux 核心的 overlayfs 檔案系統中引入了迴歸。將僅存在於較低層的檔案移除，會導致核心錯誤。

由此給您帶來的不便，我們深表歉意。

Philip Pettersson 發現，在使用者命名空間內使用 overlayfs 掛載時會發生權限提升。本機使用者可惡意利用此瑕疵，取得系統上的系統管理權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2644-2 公告中所提及的一個弱點影響。

    針對 CVE-2015-1328 的修正在 Linux 核心的 overlayfs 檔案系統中引入了迴歸。將僅存在於較低層的檔案移除，會導致核心錯誤。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2643-2 公告中所提及的一個弱點影響。

    針對 CVE-2015-1328 的修正在 Linux 核心的 overlayfs 檔案系統中引入了迴歸。將僅存在於較低層的檔案移除，會導致核心錯誤。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Kostya Kortchinsky 在 wpa_supplicant 和 hostapd 中發現多個瑕疵。遠端攻擊者可利用這些問題造成 wpa_supplicant 或 hostapd 損毀，進而導致拒絕服務。
(CVE-2015-4141、CVE-2015-4142、CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、CVE-2015-4146)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2649-1 公告中所提及的一個弱點影響。

    據發現，uupdate 工具未正確處理符號連結。如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者可能會取代任意檔案，進而導致權限提升。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2648-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 發現，Aptdeamon 未正確處理模擬 dbus 方法。本機攻擊者可利用此問題，可能洩漏敏感資訊，或以 root 使用者身分執行其他檔案存取。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Philip Pettersson 發現，在使用者命名空間內使用 overlayfs 掛載時會發生權限提升。本機使用者可惡意利用此瑕疵，取得系統上的系統管理權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2645-1 公告中所提及的一個弱點影響。

  - 在 Ubuntu 15.04 及之前版本中，3.19.0-21.21 之前的 linux (即 Linux 核心) 套件中的 overlayfs 實作未正確檢查在上層檔案系統目錄中建立檔案的權限，這讓本機使用者可以利用允許在任意掛載命名空間中使用 overlayfs 的設定來取得根存取權。(CVE-2015-1328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2644-1 公告中所提及的一個弱點影響。

    Philip Pettersson 發現，在使用者命名空間內使用 overlayfs 掛載時會發生權限提升。
    本機使用者可惡意利用此瑕疵，取得系統上的系統管理權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2643-1 公告中所提及的一個弱點影響。

    Philip Pettersson 發現，在使用者命名空間內使用 overlayfs 掛載時會發生權限提升。
    本機使用者可惡意利用此瑕疵，取得系統上的系統管理權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2639-1 公告中所提及的多個弱點影響。

    Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 發現，緩衝 DTLS 資料時，OpenSSL 未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2014-8176)

    Joseph Barr-Pixton 發現，OpenSSL 未正確處理格式錯誤的 ECParameters 結構。遠端攻擊者可利用此問題造成 OpenSSL 懸置，進而導致拒絕服務。(CVE-2015-1788)

    Robert Swiecki 和 Hanno Bck 發現，OpenSSL 未正確處理特定的 ASN1_TIME 字串。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
    (CVE-2015-1789)

    Michal Zalewski 發現，OpenSSL 在剖析 ASN.1 編碼的 PKCS#7 blob 時未正確處理遺漏的內容。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2015-1790)

    Emilia Ksper 發現，OpenSSL 在由多執行緒用戶端使用時，未正確處理 NewSessionTicket。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2015-1791)

    Johannes Bauer 發現 OpenSSL 未正確處理驗證使用 CMS 程式碼的 signedData 訊息。遠端攻擊者可利用此問題造成 OpenSSL 懸置，進而導致拒絕服務。
    (CVE-2015-1792)

    此更新是一項安全性改進，也可將 OpenSSL 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Xiong Zhou 發現，當頁面大小超過區塊大小時，EXT4 檔案系統處理 fallocate 零範圍功能的方式中有錯誤。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-0275)

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

在 Linux 核心的 scsi 子系統中發現一個記憶體損毀瑕疵。本機攻擊者可能惡意利用此瑕疵，導致拒絕服務 (系統當機)。(CVE-2015-4036)。

Xiong Zhou 發現，當頁面大小超過區塊大小時，EXT4 檔案系統處理 fallocate 零範圍功能的方式中有錯誤。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-0275)

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2636-1 公告中所提及的多個弱點影響。

    Xiong Zhou 發現，當頁面大小超過區塊大小時，EXT4 檔案系統處理 fallocate 零範圍功能的方式中有錯誤。本機攻擊者可惡意利用此缺陷導致拒絕服務 (系統當機)。(CVE-2015-0275)

    Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

    在 Linux 核心的 scsi 子系統中發現一個記憶體損毀瑕疵。本機攻擊者可能會利用此瑕疵來造成拒絕服務 (系統當機)。(CVE-2015-4036)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2635-1 公告中所提及的多個弱點影響。

  - 在 4.1 之前的 Linux 核心中，fs/ext4/extents.c 的 ext4_zero_range 函式允許本機使用者透過特製的 fallocate 零範圍要求，引致拒絕服務 (BUG)。(CVE-2015-0275)

  在 4.0.3 之前版本的 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2015-3636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2634-1 公告中所提及的多個弱點影響。

    Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

    在 Linux 核心的 scsi 子系統中發現一個記憶體損毀瑕疵。本機攻擊者可能會利用此瑕疵來造成拒絕服務 (系統當機)。(CVE-2015-4036)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

在 Linux 核心的 scsi 子系統中發現一個記憶體損毀瑕疵。本機攻擊者可能惡意利用此瑕疵，導致拒絕服務 (系統當機)。(CVE-2015-4036)。

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在具有 32 位元模擬支援的 64 位元核心中，發現透過 int80 項目的分支系統呼叫有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少功能健全檢查。本機攻擊者可惡意利用此瑕疵，使用損毀的檔案系統映像來造成拒絕服務 (系統當機)。(CVE-2015-4167)。

Matt Tait 發現 QEMU 未正確處理虛擬 PCNET 驅動程式。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3209)

Kurt Seifried 發現 QEMU 未正確處理特定暫存檔。本機攻擊者可利用此問題造成拒絕服務。(CVE-2015-4037)

Jan Beulich 發現 QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入權限。惡意來賓可利用此問題造成拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-4103)

Jan Beulich 發現 QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取權。惡意來賓可利用此問題造成拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4104)

Jan Beulich 發現 QEMU Xen 程式碼未正確處理 MSI-X 錯誤訊息。惡意來賓可利用此問題造成拒絕服務。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4105)

Jan Beulich 發現 QEMU Xen 程式碼未正確限制 PCI 組態空間的寫入權限。惡意來賓可利用此問題造成拒絕服務、取得敏感資訊，或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4106)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2629-1 公告中所提及的多個弱點影響。

    據發現，CUPS 在處理當地語系化字串時未正確處理參照計數。遠端攻擊者可利用此問題提升權限、上傳取代 CUPS 設定檔並執行任意程式碼。(CVE-2015-1158)

    據發現，CUPS 範本引擎包含一個跨網站指令碼問題。遠端攻擊者可利用此問題來繞過預設組態設定。(CVE-2015-1159)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Alexander E. Patrakov 發現 strongSwan 未正確處理某些 IKEv2 設定。惡意伺服器可能利用此問題取得使用者認證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現 t1utils 未正確處理某些格式錯誤的字型。如果使用者或自動化系統遭誘騙而開啟特製字型，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2626-1 公告中所提及的多個弱點影響。

    Wolfgang Schenk 發現，Qt 錯誤處理某些格式錯誤的 GIF 影像。如果使用者或自動化系統受到誘騙而開啟特製的 GIF 影像，遠端攻擊者就可利用此問題造成 Qt 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-0190)

    Fabian Vogt 發現，Qt 錯誤處理某些格式錯誤的 BMP 影像。如果使用者或自動化系統遭誘騙而開啟特製的 BMP 影像，遠端攻擊者就可利用此問題造成 Qt 損毀，進而導致拒絕服務。(CVE-2015-0295)

    Richard Moore 和 Fabian Vogt 發現，Qt 錯誤處理了某些格式錯誤的 BMP 影像。如果使用者或自動化系統受到誘騙而開啟特製的 BMP 影像，遠端攻擊者就可能會利用此問題而導致 Qt 當機，進而造成拒絕服務，或可能執行任意程式碼。
    (CVE-2015-1858)

    Richard Moore 和 Fabian Vogt 發現，Qt 錯誤處理某些格式錯誤的 ICO 影像。如果使用者或自動化系統受到誘騙而開啟特製的 ICO 影像，遠端攻擊者就可能會利用此問題而導致 Qt 損毀，進而造成拒絕服務，或可能執行任意程式碼。
    (CVE-2015-1859)

    Richard Moore 和 Fabian Vogt 發現，Qt 錯誤處理某些格式錯誤的 GIF 影像。如果使用者或自動化系統遭誘騙而開啟特製的 GIF 影像，遠端攻擊者就可利用此問題而造成 Qt 損毀，進而導致拒絕服務，或可能執行任意程式碼。
    (CVE-2015-1860)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

為改善安全性，此套件對 Ubuntu 12.04 LTS 中的 Apache 套件進行以下變更：

新增 ECC 金鑰及 ECDH 密碼的支援。

SSLProtocol 組態指示詞現在允許指定 TLSv1.1 和 TLSv1.2 通訊協定。

暫時性金鑰處理已改善，包括允許從 SSLCertificateFile 中指定的 SSL 憑證檔案載入 DH 參數。

匯出加密套件現在預設為停用。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2624-1 公告中所提及的一個弱點影響。

    作為安全性改善措施，此更新會從預設密碼清單中移除匯出加密套件，藉此避免這些套件在可能發生的降級攻擊中遭利用。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，ipsec-tools IKE 程序「racoon」未正確處理特定 UDP 封包。遠端攻擊者可利用此問題造成 racoon 損毀，進而導致拒絕服務。

據發現，OpenLDAP 並未正確處理傳回空白屬性的特定搜尋查詢。遠端攻擊者可利用此問題使 OpenLDAP 宣告，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1164)

Michael Vishchers 發現，在使用 rwm 重疊的情況下，OpenLDAP 並未正確計算參照。遠端攻擊者可利用此問題造成 OpenLDAP 損毀，進而導致拒絕服務。(CVE-2013-4449)

據發現，OpenLDAP 並未正確處理搜尋要求中的特定空白屬性清單。遠端攻擊者可利用此問題造成 OpenLDAP 損毀，進而導致拒絕服務。
(CVE-2015-1545).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2621-1 公告中所提及的多個弱點影響。

    Benkocs Norbert Attila 發現，PostgreSQL 未正確處理驗證逾時。遠端攻擊者可利用此瑕疵來造成未經驗證的工作階段損毀，並可能導致發生安全性問題。(CVE-2015-3165)

    Noah Misch 發現 PostgreSQL 未正確處理某些標準程式庫函式傳回值，可能導致發生安全性問題。(CVE-2015-3166)

    Noah Misch 發現，pgcrypto 函式可在使用錯誤金鑰解密時傳回不同的錯誤訊息，這可能會導致安全性問題。(CVE-2015-3167)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2617-1 已修正 NTFS-3G 中的弱點。原始修補程式並未完全解決問題。此更新可修正該問題。

Tavis Ormandy 發現 FUSE 錯誤篩選環境變數。本機攻擊者可利用此問題取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2620-1 公告中所提及的一個弱點影響。

    當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。

USN-2617-1 已修正 FUSE 中的一個弱點。此更新已針對 NTFS-3G 中內嵌的 FUSE 複本，提供對應的修正。

Tavis Ormandy 發現 FUSE 錯誤篩選環境變數。本機攻擊者可利用此問題取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2618-1 公告中所提及的一個弱點影響。

    據發現，python-dbusmock 並未正確處理來自共用目錄的範本載入。本機攻擊者可能利用此問題執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2617-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 發現 FUSE 錯誤篩選環境變數。本機攻擊者可利用此問題取得系統管理員權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2610-1 公告中所提及的多個弱點影響。

    在 Blink 的 DOM 實作中發現數個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，進而繞過同源原則限制。(CVE-2015-1253、CVE-2015-1254)

    在 Chromium 的 WebAudio 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1255)

    在 Blink 的 SVG 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1256)

    在 Blink 的 SVG 實作中發現一個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1257)

    在 libvpx 的版本中發現一個問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1258)

    在 Chromium 的 WebRTC 實作中發現多個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，則攻擊者可能會利用此問題，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限來執行任意程式碼。(CVE-2015-1260)

    在 Blink 的字型成形程式碼中發現一個未初始化的值錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1262)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1265)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-3910)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2609-1 公告中所提及的多個弱點影響。

    Sander Bos 發現，當系統設定為針對 setuid 二進位產生核心轉儲存時，Apport 未正確處理權限。本機攻擊者可能會利用此問題取得更高的權限。(CVE-2015-1324)

    Philip Pettersson 發現，Apport 含有爭用情形，會導致以不正確權限在任意位置產生核心轉儲存。本機攻擊者可能會利用此問題取得更高的權限。(CVE-2015-1325)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。(CVE-2014-9710)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-3332)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2615-1 公告中所提及的多個弱點影響。

    Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。
    (CVE-2014-9710)

    當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

    當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。非特權本機使用者可利用此缺陷來造成拒絕服務 (系統當機)。(CVE-2015-3332)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2614-1 公告中所提及的多個弱點影響。

    Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。(CVE-2014-9715)

    Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統未正確限制對 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

    在具有 32 位元模擬支援的 64 位元核心中，發現透過 int80 項目的分支系統呼叫有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

    當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。(CVE-2014-9715)

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在具有 32 位元模擬支援的 64 位元核心中，發現 fork syscal vi the int80 項目有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)。

Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。

ID	名稱	嚴重性
84430	Ubuntu 12.04 LTS：tomcat6 弱點 (USN-2655-1)	high
84429	Ubuntu 14.04 LTS：Tomcat 弱點 (USN-2654-1)	medium
84428	Ubuntu 14.04 LTS：Python 弱點 (USN-2653-1)	critical
84339	Ubuntu 14.04 LTS：GNU 修復程式弱點 (USN-2651-1)	high
84320	Ubuntu 14.10：Linux 迴歸 (USN-2646-2)	high
84319	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 迴歸 (USN-2644-2)	high
84318	Ubuntu 14.04 LTS：Linux 核心迴歸 (USN-2643-2)	high
84317	Ubuntu 12.04 LTS：linux-lts-trusty 迴歸 (USN-2642-2)	high
84316	Ubuntu 12.04 LTS : Linux 迴歸 (USN-2640-2)	high
84230	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-2650-1)	high
84229	Ubuntu 14.04 LTS：devscripts 弱點 (USN-2649-1)	medium
84228	Ubuntu 14.04 LTS：Aptdaemon 弱點 (USN-2648-1)	medium
84214	Ubuntu 15.04：linux 弱點 (USN-2647-1)	high
84213	Ubuntu 14.10：linux 弱點 (USN-2646-1)	high
84212	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2645-1)	high
84211	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2644-1)	high
84210	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2643-1)	high
84209	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2642-1)	high
84208	Ubuntu 12.04 LTS：linux 弱點 (USN-2640-1)	high
84148	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2639-1)	high
84125	Ubuntu 15.04：linux 弱點 (USN-2638-1)	high
84124	Ubuntu 14.10：linux 弱點 (USN-2637-1)	medium
84123	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2636-1)	high
84122	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2635-1)	medium
84121	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2634-1)	high
84120	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2633-1)	high
84119	Ubuntu 12.04 LTS : linux 弱點 (USN-2631-1)	high
84118	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2630-1)	critical
84117	Ubuntu 14.04 LTS：CUPS 弱點 (USN-2629-1)	critical
84045	Ubuntu 14.04 LTS：strongSwan 弱點 (USN-2628-1)	critical
83990	Ubuntu 14.04 LTS：t1utils 弱點 (USN-2627-1)	high
83989	Ubuntu 14.04 LTS：Qt 弱點 (USN-2626-1)	high
83972	Ubuntu 12.04 LTS：apache2 更新 (USN-2625-1)	high
83950	Ubuntu 14.04 LTS : OpenSSL 更新 (USN-2624-1)	high
83949	Ubuntu 12.04 LTS：ipsec-tools 弱點 (USN-2623-1)	high
83863	Ubuntu 14.04 LTS：OpenLDAP 弱點 (USN-2622-1)	critical
83862	Ubuntu 14.04 LTS : PostgreSQL 弱點 (USN-2621-1)	critical
83861	Ubuntu 15.04：ntfs-3g 弱點 (USN-2617-3)	low
83811	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2620-1)	medium
83810	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2619-1)	medium
83809	Ubuntu 15.04：ntfs-3g 弱點 (USN-2617-2)	low
83780	Ubuntu 14.04 LTS：python-dbusmock 弱點 (USN-2618-1)	high
83779	Ubuntu 14.04 LTS：FUSE 弱點 (USN-2617-1)	critical
83778	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2610-1)	high
83777	Ubuntu 14.04 LTS：Apport 弱點 (USN-2609-1)	high
83762	Ubuntu 14.10：linux 弱點 (USN-2616-1)	high
83761	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2615-1)	medium
83760	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2614-1)	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2613-1)	high
83758	Ubuntu 12.04 LTS：linux 弱點 (USN-2611-1)	medium

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

medium

critical

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

critical

critical

critical

high

high

high

high

high

critical

critical

low

medium

medium

low

high

critical

high

high

high

medium

medium

high

medium