遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2602-1 公告中所提及的多個弱點影響。

    Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Gary Kwong、Andrew McCreight、Christian Holler、Jon Coppeard 和 Milan Sreckovic 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2708、CVE-2015-2709)

    Atte Kettunen 發現在某些情況下，轉譯含特定 CSS 內容的 SVG 內容期間發生緩衝區溢位情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2710)

    Alex Verstak 發現在某些情況下，<meta name=referrer> 會遭到忽略。(CVE-2015-2711)

    Dougall Johnson 發現 asm.js 中有一個超出邊界讀取和寫入問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2712)

    Scott Bell 發現在已啟用垂直文字的情況下處理文字時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2713)

    Tyson Smith 和 Jesse Schwartzentruber 發現關機時有一個釋放後使用問題。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2715)

    Ucha Gobejishvili 發現在剖析 XML 壓縮內容時，會出現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-2716)

    在某些情況下，剖析 MP4 檔案中的詮釋資料時，發現一個緩衝區溢位和超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2717)

    Mark Hammond 發現，在某些情況下，若在未受信任之頁面的 iframe 中主控受信任的頁面，未受信任的頁面可攔截原本要傳送給受信任頁面的 webchannel 回應。如果使用者遭誘騙而開啟特製的網站，則攻擊者可利用此弱點來迴避來源限制。(CVE-2015-2718)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2607-1 公告中所提及的多個弱點影響。

    John Lightsey 發現 Module::Signature 未正確處理 PGP 簽署邊界。遠端攻擊者可利用此問題，誘騙 Module::Signature 把 SIGNATURE 檔案中未簽署的部分剖析為已簽署的部分。(CVE-2015-3406)

    John Lightsey 發現 Module::Signature 未正確處理未列在 SIGNATURE 檔案中的檔案。遠端攻擊者可利用此瑕疵，在執行測試時執行任意程式碼。
    (CVE-2015-3407)

    John Lightsey 發現 Module::Signature 未正確處理 SIGNATURE 檔案中的內嵌 Shell 命令。遠端攻擊者可利用此問題，在簽署驗證期間執行任意程式碼。(CVE-2015-3408)

    John Lightsey 發現 Module::Signature 未正確處理模組載入。遠端攻擊者可利用此問題，在簽署驗證期間執行任意程式碼。(CVE-2015-3409)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

由於相容性方面的原因，Ubuntu 12.04 LTS 隨附的 OpenSSL 作為用戶端使用時會停用 TLSv1.2。

此更新會預設為重新啟用 TLSv1.2，現在大部分有問題的網站皆已更新，可修正相容性問題。

針對有問題的環境，可藉由在程式庫初始化前設定 OPENSSL_NO_CLIENT_TLS1_2 環境變數來重新停用 TLSv1.2。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2605-1 公告中所提及的多個弱點影響。

    Pedro Ribeiro 發現，ICU 在處理資料時並未正確處理特定記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Hanno Bock 發現 Libtasn1 未正確處理特定 ASN.1 資料。遠端攻擊者可能會利用特製的 ASN.1 資料來惡意利用此瑕疵，並損毀使用 Libtasn1 的應用程式，從而引發拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2600-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2599-2 公告中所提及的一個弱點影響。

    USN-2599-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

    此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2598-2 公告中所提及的一個弱點影響。

    USN-2598-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

    此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2597-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2582-1 公告中所提及的多個弱點影響。

    在 Blink 的 DOM 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1243)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1250)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2599-1 公告中所提及的一個弱點影響。

    在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2598-1 公告中所提及的一個弱點影響。

    在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，ppp 未正確處理大型 PID。遠端攻擊者可利用此問題，對 RADIUS 伺服器使用 pppd，造成該伺服器當機，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2594-1 公告中所提及的多個弱點影響。

    據發現，ClamAV 未正確處理某些格式錯誤的檔案。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。

    在預設安裝中，攻擊者會遭到 ClamAV AppArmor 設定檔隔離。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nick Sampanis 發現，Dnsmasq 並未正確處理某些格式錯誤的 DNS 要求。遠端攻擊者可利用此問題造成 Dnsmasq 損毀，進而導致拒絕服務或可能取得敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2592-1 公告中所提及的一個弱點影響。

    Tilmann Haak 發現，某些情況下 XML::LibXML 未正確處理 expand_entities 參數。遠端攻擊者可能利用此問題存取敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2591-1 公告中所提及的多個弱點影響。

    Paras Sethia 發現，當 curl 隨後透過 HTTP 連線至相同主機時，可以不正確的方式重複使用 NTLM HTTP 憑證。(CVE-2015-3143)

    Hanno Bck 發現，curl 會以不正確的方式處理長度為零的主機名稱。如果使用者或自動化系統遭誘騙而使用特製的主機名稱，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3144)

    Hanno Bck 發現，curl 會以不正確的方式處理 Cookie 路徑元素。如果使用者或自動化系統遭誘騙而剖析特製的 Cookie，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3145)

    Isaac Boukris 發現，使用交涉驗證的連線時，curl 可以不正確的方式驗證整個連線，而非只驗證特定 HTTP 要求。(CVE-2015-3148)

    Yehezkel Horowitz 和 Oren Souroujon 發現，curl 依預設將 HTTP 標頭傳送至伺服器和代理伺服器，這與期望相反。此問題僅影響了 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3153)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在 intel x86 平台的微碼載入器中發現一個堆疊溢位。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (核心損毀)，或可能利用核心權限執行程式碼。(CVE-2015-2666)

在具有 32 位元模擬支援的 64 位元核心中，發現 fork syscal vi the int80 項目有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。(CVE-2015-2922)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2589-1 公告中所提及的多個弱點影響。

    Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統未正確限制對 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

    在 intel x86 平台的微碼載入器中發現一個堆疊溢位。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (核心損毀)，或可能利用核心權限執行程式碼。(CVE-2015-2666)

    在具有 32 位元模擬支援的 64 位元核心中，發現透過 int80 項目的分支系統呼叫有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

    據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。
    (CVE-2015-2922)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2588-1 公告中所提及的多個弱點影響。

  - 在 4.0 之前的 Linux 核心中，arch/x86/kernel/cpu/microcode/intel_early.c 的 get_matching_model_microcode 函式有一個堆疊型緩衝區溢位問題，允許內容相依的攻擊者建構特製的微碼標頭，並利用 root 權限取得 initrd 的寫入存取權，進而取得特權。(CVE-2015-2666)

  在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(CVE-2015-2922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 intel x86 平台的微碼載入器中發現一個堆疊溢位。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (核心損毀)，或可能利用核心權限執行程式碼。(CVE-2015-2666)

據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。(CVE-2015-2922)。

據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2581-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 發現當要求讀取數據機裝置內容時，NetworkManager 未正確篩選路徑。本機攻擊者可能利用此問題繞過權限並操控數據機裝置組態或讀取任意檔案。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2580-1 公告中所提及的多個弱點影響。

    據發現，tcpdump 沒有正確處理列印特定封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。

    在預設安裝中，攻擊者會遭到 tcpdump AppArmor 設定檔隔離。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，autofs 在使用程式對應時未正確篩選環境變數。已設定程式對應時，本機使用者可利用此問題提升權限。

此更新可透過在環境變數前加上前置詞來變更預設行為。使用程式對應的網站將需要調整為使用新的變數名稱，或是透過新組態選項 FORCE_STANDARD_PROGRAM_MAP_ENV 還原為先前的名稱。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2578-1 公告中所提及的多個弱點影響。

    Alexander Cherepanov 發現 LibreOffice 未正確處理特定 RTF 檔案。如果使用者受到誘騙而開啟特製的 RTF 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2014-9093)

    據發現，LibreOffice 未正確處理特定 HWP 檔案。如果使用者受到誘騙而開啟特製的 HWP 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-1774)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2570-1 公告中所提及的多個弱點影響。

    在 Blink 的 HTML 剖析器中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2015-1235)

    在 Blink 的 Web Audio API 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1236)

    在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1237)

    在 Skia 中發現一個超出邊界寫入瑕疵。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1238)

    在 WebGL 實作中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1240)

    在頁面導覽和 touch 事件處理的互動中發現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此問題來發動「點選劫持」攻擊。(CVE-2015-1241)

    在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1242)

    據發現，當 HSTS 原則處於使用中狀態時，websocket 連線未升級。遠端攻擊者可能會利用此瑕疵來執行攔截式 (MITM) 攻擊。(CVE-2015-1244)

    在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
    (CVE-2015-1246)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1249)

    在檔案選擇器實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用該程式的使用者權限執行任意程式碼。
    (CVE-2015-1321)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-3333)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2571-1 公告中所提及的一個弱點影響。

    Robert Kaiser 發現，在某些情況下，外掛程式初始化期間會出現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2706)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，建立或更新 P2P 對等項目時，wpa_supplicant 未正確處理 SSID 資訊。遠端攻擊者可利用此問題造成 wpa_supplicant 損毀，進而導致拒絕服務、洩漏記憶體內容，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2576-1 已修正 usb-creator 中的一個弱點。此更新提供 Ubuntu 15.04 的對應修正。

Tavis Ormandy 發現 usb-creator 遺漏一項驗證檢查。本機攻擊者可能會利用此問題取得更高的權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2576-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 發現 usb-creator 遺漏一項驗證檢查。本機攻擊者可能會利用此問題取得更高的權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2575-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.43。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2574-1 公告中所提及的多個弱點影響。

    在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-0460、CVE-2015-0469)

    Alexander Cherepanov 發現，OpenJDK JRE 容易受到與 jar 檔案處理方式相關的目錄遊走問題影響。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0480)

    Florian Weimer 發現在 OpenJDK JRE 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0478)

    在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可能會惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-0477)

    在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可利用這些弱點來造成拒絕服務。(CVE-2015-0488)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-0460、CVE-2015-0469)

Alexander Cherepanov 發現，OpenJDK JRE 容易受到與 jar 檔案處理方式相關的目錄遊走問題影響。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0480)

Florian Weimer 發現在 OpenJDK JRE 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0478)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可能會惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-0477)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2015-0488)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2572-1 公告中所提及的多個弱點影響。

    據發現，PHP 與 Apache 2.4 搭配使用時並未正確處理清理。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3330)

    據發現，PHP 未正確處理透過 PHAR 延伸的 tar、zip 或 phar 封存開啟。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3329)

    據發現，PHP 未正確處理規則運算式。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2015-2305)

    Paulos Yibelo 發現，路徑名稱中含有 null 字元時，PHP 並未正確處理移動檔案。遠端攻擊者可能利用此問題繞過檔案名稱限制。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2348)

    據發現，PHP 未正確未序列化的 PHAR 檔案。遠端攻擊者可能利用此問題造成 PHP 揭露敏感資訊。(CVE-2015-2783)

    Taoguang Chen 發現，PHP 未正確處理未序列化的特定物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-2787)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2569-2 公告中所提及的一個弱點影響。

    USN-2569-1 已修正 Apport 中的一個弱點。Tavis Ormandy 發現，已修正的套件仍會遭受特權提升攻擊。在更完善的解決方案發佈之前，此更新會先完全停用容器的當機報告處理。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2569-1 公告中所提及的一個弱點影響。

    Stphane Graber 和 Tavis Ormandy 各自發現，Apport 未正確處理當機報告功能。本機攻擊者可能會利用此問題取得更高的權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2568-1 公告中所提及的一個弱點影響。

    Abhishek Arya 發現，libX11 未正確處理 MakeBigReq 巨集中的記憶體。遠端攻擊者可利用此問題造成應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

    此外，在 libx11 中的巨集修正之後，也已將其他一些套件重建為安全性更新，包括 libxrender、libxext、libxi、libxfixes、libxrandr、libsdl1.2、libxv、libxp 和 xserver-xorg-video-vmware。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2567-1 公告中所提及的多個弱點影響。

    Miroslav Lichvar 發現 NTP 未正確驗證 MAC 欄位。遠端攻擊者可能利用此問題來繞過驗證及偽造封包。(CVE-2015-1798)

    Miroslav Lichvar 發現 NTP 未正確處理特定無效封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-1799)

    Juergen Perlinger 發現 NTP 未在位元組由大到小的平台上正確產生 MD5 金鑰。此問題可造成 ntp-keygen 懸置，或可導致產生非隨機金鑰。(CVE 編號待定)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2566-1 公告中所提及的一個弱點影響。

    Jann Horn 發現，在擷取本機來源套件時，dpkg 未正確驗證簽章。如果使用者或自動化系統遭誘騙而解壓縮特製的來源套件，遠端攻擊者可能會繞過簽章驗證檢查。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2564-1 公告中所提及的多個弱點影響。

    在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

    在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
    (CVE-2015-2041)

    在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
    (CVE-2015-2042)

    在 Linux 核心的 scsi 子系統中發現一個記憶體損毀瑕疵。本機攻擊者可能會利用此瑕疵來造成拒絕服務 (系統當機)。(CVE-2015-4036)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2563-1 公告中所提及的多個弱點影響。

    Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

    Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。相同子網中的遠端攻擊者可能會利用此瑕疵來造成拒絕服務 (系統當機)。(CVE-2015-1465)

    在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

    在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
    (CVE-2015-2041)

    在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
    (CVE-2015-2042)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會惡意利用此瑕疵，進而引發拒絕服務 (系統當機)。
(CVE-2015-1465)

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

ID	名稱	嚴重性
83434	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2602-1)	critical
83414	Ubuntu 14.04 LTS：Module::Signature 弱點 (USN-2607-1)	critical
83413	Ubuntu 12.04 LTS：openssl 更新 (USN-2606-1)	high
83345	Ubuntu 14.04 LTS：ICU 弱點 (USN-2605-1)	critical
83344	Ubuntu 14.04 LTS：Libtasn1 弱點 (USN-2604-1)	medium
83334	Ubuntu 14.10：Linux 迴歸 (USN-2600-2)	medium
83333	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2599-2)	medium
83332	Ubuntu 14.04 LTS：Linux 核心迴歸 (USN-2598-2)	medium
83331	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2597-2)	medium
83277	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2582-1)	high
83262	Ubuntu 15.04：linux 弱點 (USN-2601-1)	medium
83261	Ubuntu 14.10：linux 弱點 (USN-2600-1)	medium
83260	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2599-1)	high
83259	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2598-1)	high
83258	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2597-1)	medium
83257	Ubuntu 12.04 LTS：linux 弱點 (USN-2596-1)	medium
83256	Ubuntu 14.04 LTS：ppp 弱點 (USN-2595-1)	high
83255	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2594-1)	medium
83252	Ubuntu 14.04 LTS：Dnsmasq 弱點 (USN-2593-1)	critical
83251	Ubuntu 14.04 LTS：XML::LibXML 弱點 (USN-2592-1)	high
83182	Ubuntu 14.04 LTS：curl 弱點 (USN-2591-1)	critical
83181	Ubuntu 14.10：linux 弱點 (USN-2590-1)	medium
83180	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2589-1)	high
83179	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2588-1)	high
83178	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2587-1)	medium
83177	Ubuntu 12.04 LTS：linux 弱點 (USN-2585-1)	low
83176	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2584-1)	medium
83175	Ubuntu 10.04 LTS：linux 弱點 (USN-2583-1)	medium
83134	Ubuntu 14.04 LTS：NetworkManager 弱點 (USN-2581-1)	medium
83112	Ubuntu 14.04 LTS：tcpdump 弱點 (USN-2580-1)	critical
83111	Ubuntu 14.10：autofs 弱點 (USN-2579-1)	medium
83110	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2578-1)	critical
83109	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2570-1)	high
83086	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2571-1)	high
83052	Ubuntu 14.04 LTS：wpa_supplicant 弱點 (USN-2577-1)	critical
83051	Ubuntu 15.04：usb-creator 弱點 (USN-2576-2)	high
83050	Ubuntu 14.04 LTS：usb-creator 弱點 (USN-2576-1)	high
82993	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2575-1)	critical
82992	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2574-1)	medium
82991	Ubuntu 10.04 LTS / 12.04 LTS : openjdk-6 弱點 (USN-2573-1)	critical
82911	Ubuntu 14.04 LTS：PHP 弱點 (USN-2572-1)	medium
82847	Ubuntu 14.04 LTS：Apport 弱點 (USN-2569-2)	high
82792	Ubuntu 14.04 LTS：Apport 弱點 (USN-2569-1)	high
82766	Ubuntu 14.04 LTS：libx11、libxrender 弱點 (USN-2568-1)	critical
82765	Ubuntu 14.04 LTS：NTP 弱點 (USN-2567-1)	high
82697	Ubuntu 14.04 LTS：dpkg 弱點 (USN-2566-1)	critical
82696	Ubuntu 14.10：linux 弱點 (USN-2565-1)	medium
82695	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2564-1)	high
82662	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2563-1)	critical
82661	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2562-1)	critical

偵測

Nessus 的 Ubuntu Local Security Checks 系列

critical

critical

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high

medium

critical

high

critical

medium

high

high

medium

low

medium

medium

medium

critical

medium

critical

high

high

critical

high

high

critical

medium

critical

medium

high

high

critical

high

critical

medium

high

critical

critical