遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2558-1 公告中所提及的一個弱點影響。

    據發現，Mailman 未正確處理清單名稱中的特殊字元。本機攻擊者可利用此問題執行路徑遊走攻擊，並以 Mailman 使用者身分執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2557-1 公告中所提及的一個弱點影響。

    Muneaki Nishimura 發現 Mozilla 的 HTTP 替代服務實作中有一個瑕疵，表示可在某些情況下繞過 SSL 憑證驗證。遠端攻擊者可能會利用此瑕疵來執行攔截式攻擊。(CVE-2015-0799)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2556-1 公告中所提及的多個弱點影響。

    據發現，Chromium 並未適當處理與 IPC、gamepad API 和 V8 的互動。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，以叫用程式之使用者的權限執行任意程式碼。(CVE-2015-1233)

    在 GPU 服務中發現緩衝區溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2015-1234)

    據發現，Oxide 並未正確管理 BrowserContext 的存留期，進而可能在某些情況下導致釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1317)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2552-1 公告中所提及的多個弱點影響。

    Olli Pettay 和 Boris Zbarsky 發現，錨點導覽中偶爾會出現一個問題。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用而繞過同源原則限制。(CVE-2015-0801)

    Christoph Kerschbaumer 發現，navigator.sendBeacon() 的 CORS 要求在預檢後會遵循 30x 重新導向。如果使用者遭到誘騙而開啟啟用指令碼的特製訊息，攻擊者可能加以惡意利用，發動跨網站要求偽造 (XSRF) 攻擊。
    (CVE-2015-0807)

    Aki Helin 發現，在特定狀況下，利用 Fluendo MP3 GStreamer 外掛程式播放 MP3 音訊檔時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0813)

    Christian Holler、Steve Fink 和 Byron Campen 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0815)

    Mariusz Mlynski 發現，透過資源：URL (例如：PDF.js) 載入的文件可載入需要權限的 chrome 頁面。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能會利用此弱點和另一個瑕疵，在有權限的內容中執行任意指令碼。(CVE-2015-0816)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。
(CVE-2015-0837).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。
(CVE-2015-0837)

Hanno Bock 發現 GnuPG 未正確處理某些格式錯誤的 keyring。如果使用者或自動化系統受到誘騙而開啟格式錯誤的 keyring，遠端攻擊者可能利用此問題造成 GnuPG 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1606、CVE-2015-1607)

此外，此更新可驗證 keyserver 所傳回的金鑰是否與所要求的金鑰相符，藉以提升 GnuPG 安全性。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2553-2 公告中所提及的一個弱點影響。

    USN-2553-1 修正 LibTIFF 中的多個弱點。其中一個安全性修正在儲存包含 Predictor 標籤的特定 TIFF 檔案時，造成迴歸。已暫時移除有問題的修補程式，直到提供更完整的修正為止。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2550-1 公告中所提及的多個弱點影響。

    Olli Pettay 和 Boris Zbarsky 發現，錨點導覽中偶爾會出現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此問題來迴避同源原則限制。(CVE-2015-0801)

    Bobby Holley 發現，如果導覽至無權限的內容，建立以保留有權限之 UI 內容的視窗，會保留需要權限的內部方法存取權。攻擊者可能惡意利用此瑕疵及另一個瑕疵，以在有權限的內容中執行任意指令碼。
    (CVE-2015-0802)

    在 Firefox 中發現數個類型混淆問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0803、CVE-2015-0804)

    Abhishek Arya 在 2D 圖形轉譯期間發現數個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-0805、CVE-2015-0806)

    Christoph Kerschbaumer 發現，navigator.sendBeacon() 的 CORS 要求在預檢後會遵循 30x 重新導向。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2015-0807)

    Mitchell Harper 發現 WebRTC 中簡單類型陣列的記憶體管理存在問題。攻擊者可能因惡意利用此問題而造成未定義的行為。(CVE-2015-0808)

    Felix Grbert 發現，QCMS 色彩管理程式庫發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0811)

    Armin Razmdjou 發現，可在沒有使用者核准訊息的情況下，在 Firefox 中透過 HTTP (不含 SSL)，從 Mozilla 子網域安裝輕量型主題。遠端攻擊者可能會利用此瑕疵，透過執行攔截式 (MITM) 攻擊來在未經使用者核准的情況下安裝主題。
    (CVE-2015-0812)

    Aki Helin 發現，在特定狀況下，利用 Fluendo MP3 GStreamer 外掛程式播放 MP3 音訊檔時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0813)

    Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0814、CVE-2015-0815)

    Mariusz Mlynski 發現，透過資源：URL (例如：PDF.js) 載入的文件可載入需要權限的 chrome 頁面。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此瑕疵及另一個瑕疵，在有權限的內容中執行任意指令碼。(CVE-2015-0816)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

William Robinet 發現，LibTIFF 未正確處理特定的格式錯誤影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 發現，LibTIFF 未正確處理格式錯誤的特定 BMP 影像。如果使用者或自動化系統受到誘騙而開啟特製的 BMP 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。
(CVE-2014-9330)

Michal Zalewski 發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-9655)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

David Jorm 發現，Apache Standard Taglibs 未正確處理外部 XML 實體。遠端攻擊者可能利用此問題來執行任意程式碼或執行其他外部 XML 實體攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libarchive bsdcpio 公用程式依預設未使用 --insecure 旗標解壓縮絕對路徑，這與期望相反。如果使用者或自動化系統遭誘騙而解壓縮包含絕對路徑的 cpio 封存，遠端攻擊者或許可以寫入至任意檔案。(CVE-2015-2304)

Fabian Yamaguchi 發現 libarchive 未正確處理某些類型轉換。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-0211)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2548-1 公告中所提及的一個弱點影響。

    Nicolas Gregoire 和 Kevin Schaller 發現，Batik 預設會載入 XML 外部實體。若使用者或自動化系統受到誘騙而開啟特製的 SVG 檔案，攻擊者就可能會取得任意檔案的存取權，或導致資源消耗。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2547-1 公告中所提及的多個弱點影響。

    據發現，Mono TLS 實作容易受到 SKIP-TLS 弱點影響。遠端攻擊者可能利用此問題發動用戶端模擬攻擊。(CVE-2015-2318)

    據發現，Mono TLS 實作容易受到 FREAK 弱點影響。遠端攻擊者或攔截式攻擊者可能利用此問題來強制使用不安全的加密套件。(CVE-2015-2319)

    據發現，Mono TLS 實作仍然支援遞補至 SSLv2。此更新已移除該功能，因為已知 SSLv2 的使用不安全。(CVE-2015-2320)

    據發現，Mono 在某些情況下並未正確處理記憶體。遠端攻擊者可能利用此問題造成 Mono 損毀，進而導致拒絕服務或取得敏感資訊。此問題僅適用於 Ubuntu 12.04 LTS。(CVE-2011-0992)

    據發現，Mono 並未正確處理雜湊衝突。遠端攻擊者可能利用此問題造成 Mono 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 12.04 LTS。(CVE-2012-3543)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2013-7421)

針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2014-9644)

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會惡意利用此瑕疵，進而引發拒絕服務 (系統當機)。
(CVE-2015-1465)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2545-1 公告中所提及的多個弱點影響。

    在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會利用此瑕疵來載入已安裝的核心模組，從而增加攻擊破綻，且可能利用此瑕疵來取得系統管理員權限。(CVE-2013-7421)

    針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會利用此瑕疵來載入已安裝的核心模組，從而增加攻擊破綻，且可能利用此瑕疵來取得系統管理員權限。(CVE-2014-9644)

    Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

    Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會利用此瑕疵來造成拒絕服務 (系統當機)。(CVE-2015-1465)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2544-1 公告中所提及的多個弱點影響。

    Eric Windisch 在 Linux 核心之 XFS 檔案系統取代遠端屬性的方式中發現一個瑕疵。本機使用者若可存取 XFS 檔案系統，便可能會惡意利用此瑕疵來提升其權限。
    (CVE-2015-0274)

    在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會利用此瑕疵來載入已安裝的核心模組，從而增加攻擊破綻，且可能利用此瑕疵來取得系統管理員權限。(CVE-2013-7421)

    Linux 核心的 splice 系統呼叫未正確驗證其參數。無權限的本機使用者可能會利用此瑕疵，引發拒絕服務 (系統當機)。(CVE-2014-7822)

    針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會利用此瑕疵來載入已安裝的核心模組，從而增加攻擊破綻，且可能利用此瑕疵來取得系統管理員權限。(CVE-2014-9644)

    Carl H Lunde 發現，UDF 檔案系統 (CONFIG_UDF_FS) 無法驗證符號連結大小資訊。能夠掛載惡意 UDF 檔案系統影像的本機攻擊者可利用此瑕疵來造成拒絕服務 (系統當機)，也可能造成其他不良行為。(CVE-2014-9728)

    Carl H Lunde 發現，UDF 檔案系統 (CONFIG_UDF_FS) 未驗證 inode 大小資訊。能夠掛載惡意 UDF 檔案系統影像的本機攻擊者可利用此瑕疵來造成拒絕服務 (系統當機)，也可能造成其他不良行為。(CVE-2014-9729)

    Carl H Lunde 發現，UDF 檔案系統 (CONFIG_UDF_FS) 未正確驗證符號連結的元件長度。能夠掛載惡意 UDF 檔案系統影像的本機攻擊者可利用此瑕疵來造成拒絕服務 (系統當機)，也可能造成其他不良行為。
    (CVE-2014-9730)

    Carl H Lunde 發現，UDF 檔案系統 (CONFIG_UDF_FS) 包含資訊洩漏弱點。若本機攻擊者能夠掛載惡意 UDF 檔案系統影像，便可利用此瑕疵來讀取核心記憶體中可能敏感的資訊。(CVE-2014-9731)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Eric Windisch 在 Linux 核心之 XFS 檔案系統取代遠端屬性的方式中發現一個瑕疵。本機使用者若可存取 XFS 檔案系統，便可能會惡意利用此瑕疵來提升其權限。
(CVE-2015-0274)

在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2013-7421)

Linux 核心的 splice 系統呼叫未正確驗證其參數。無權限的本機使用者可能會利用此瑕疵，引發拒絕服務 (系統當機)。(CVE-2014-7822)

針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2014-9644)。

Linux 核心的 splice 系統呼叫未正確驗證其參數。無權限的本機使用者可能會利用此瑕疵，引發拒絕服務 (系統當機)。(CVE-2014-7822)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)。

據發現，GnuTLS 並未對 CA 憑證執行日期與時間檢查，這與期望相反。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 發現，GnuTLS 未正確驗證該簽章演算法是否符合。遠端攻擊者可能利用此問題降級為不允許使用的演算法。此問題只影響 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

據發現，GnuTLS 未正確驗證憑證演算法。遠端攻擊者可能利用此問題降級為不允許使用的演算法。(CVE-2015-0294)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2539-1 公告中所提及的多個弱點影響。

    Andrey Babak 發現 Django 未正確處理 strip_tags。遠端攻擊者可能利用此問題造成 Django 進入無限迴圈，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2316)

    Daniel Chatfield 發現，Django 未正確處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此問題發動跨網站指令碼攻擊。(CVE-2015-2317)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2538-1 公告中所提及的多個弱點影響。

    在 JavaScript just-in-time 編譯的輸入陣列邊界檢查實作中發現一個瑕疵。如果使用者遭誘騙而開啟特製的網站，攻擊者可惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2015-0817)

    Mariusz Mlynski 在處理 SVG 格式內容導覽的過程中發現一個瑕疵。如果使用者遭誘騙而開啟特製的網站，攻擊者可利用此弱點在設定權限的內容中執行任意指令碼。(CVE-2015-0818)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2537-1 公告中所提及的多個弱點影響。

    據發現，OpenSSL 未正確處理格式錯誤的 EC 私密金鑰檔案。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0209)

    Stephen Henson 發現，OpenSSL 未正確處理 ASN.1 布林型別的比較。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。
    (CVE-2015-0286)

    Emilia Ksper 發現，OpenSSL 未正確處理 ASN.1 結構重複使用。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0287)

    Brian Carpenter 發現，OpenSSL 未正確處理無效的憑證金鑰。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-0288)

    Michal Zalewski 發現，OpenSSL 在剖析 PKCS#7 結構時，未正確處理遺漏的外部 ContentInfo。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0289)

    Robert Dugal 和 David Ramos 發現，OpenSSL 未正確處理 Base64 編碼資料的解碼。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0292)

    Sean Burford 和 Emilia Ksper 發現，OpenSSL 未正確處理特製的 SSLv2 CLIENT-MASTER-KEY 訊息。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-0293)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2536-1 公告中所提及的多個弱點影響。

    Ilja van Sprundel、Alan Coopersmith 和 William Robinet 發現 libXfont 未正確處理格式錯誤的 bdf 字型。本機攻擊者可利用此問題造成 libXfont 毀損，或可能執行任意程式碼以取得權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2535-1 公告中所提及的多個弱點影響。

    Thomas Jarosch 發現，PHP 未正確限制 fileinfo 延伸模組中的遞迴。遠端攻擊者可能利用此問題造成 PHP 消耗資源或損毀，進而導致拒絕服務。(CVE-2014-8117)

    S. Paraschoudis 發現，PHP 未正確處理 enchant 繫結中的記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-9705)

    Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2015-0273)

    據發現，PHP 未正確處理 phar 延伸模組中的記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2015-2301)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

Jakub Wilk 和 Stephane Chazelas 發現 Sudo 未正確處理 TZ 環境變數。具有 Sudo 存取權的攻擊者可能利用此問題，繞過預定的權限開啟任意檔案。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2532-1 公告中所提及的一個弱點影響。

    據發現，cups-browsed 並未正確篩選遠端印表機名稱和字串。遠端攻擊者可能利用此問題執行任意命令。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2531-1 公告中所提及的一個弱點影響。

    Matthew Daley 發現，Requests 重新導向時，會在沒有主機值的情況下不正確地處理 Cookie。遠端攻擊者可能利用此問題，發動工作階段固定或 Cookie 竊取攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的 Infiniband 子系統在從使用者空間登錄記憶體區域時，未正確清理其輸入參數。本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2529-1 公告中所提及的一個弱點影響。

  - 在 2.6.32-504.12.2 版之前的 Linux 核心中，InfiniBand (IB) 實作不會針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(CVE-2014-8159)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2528-1 公告中所提及的一個弱點影響。

    據發現，Linux 核心的 Infiniband 子系統在從使用者空間登錄記憶體區域時，未正確清理其輸入參數。本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能取得系統管理員權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2524-1 公告中所提及的一個弱點影響。

    Sylvain Pelissier 發現，在使用登入密碼加密掛載 passphrase 時，eCryptfs 未產生隨機 salt。攻擊者可利用此問題，搜尋用於保護掛載 passphrase 的登入密碼，並在未經允許的情況下取得加密檔案的存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2523-1 公告中所提及的多個弱點影響。

    Martin Holst Swende 發現，mod_headers 模組允許在要求處理期間，以 HTTP 結尾取代 HTTP 標頭。遠端攻擊者可能利用此問題繞過 RequestHeaders 指示詞。(CVE-2013-5704)

    Mark Montague 發現，mod_cache 模組未正確處理空白的 HTTP Content-Type 標頭。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3581)

    Teguh P. Alko 發現，mod_proxy_fcgi 模組未正確處理長回應標頭。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。此問題只會影響 Ubuntu 14.10。(CVE-2014-3583)

    據發現，mod_lua 模組未正確處理其他內容中不同的引數。遠端攻擊者可能利用此問題來繞預定的存取限制。此問題只會影響 Ubuntu 14.10。(CVE-2014-8109)

    Guido Vranken 發現，在某些情況下，mod_lua 模組會不正確地處理特製的 websocket PING。遠端攻擊者可能利用此問題，造成伺服器停止回應，進而導致拒絕服務。此問題只會影響 Ubuntu 14.10。(CVE-2015-0228)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。這些修補程式現在已更新，可修正迴歸。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2521-1 公告中所提及的多個弱點影響。

    在 Skia 中發現數個超出邊界寫入錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

    在 Blink 的 V8 繫結中發現一個釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1216)

    在 Blink 的 V8 繫結中發現多個類型混淆錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1217、CVE-2015-1230)

    在 Blink 的 DOM 實作中發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1218、CVE-2015-1223)

    在 Skia 中發現一個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1219)

    在 Blink 的 GIF 影像解碼器中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1220)

    在 Blink 中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1221)

    在 Chromium 的服務工作者實作中發現多個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1222)

    在 Chromium 的 VPX 解碼器實作中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1224)

    據發現，在某些情況下，Blink 未針對影像繪圖初始化記憶體。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而讀取未初始化的記憶體。(CVE-2015-1227)

    據發現，在某些情況下，Blink 未針對資料結構初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1228)

    據發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2015-1229)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1231)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-2238)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2505-2 公告中所提及的一個弱點影響。

    USN-2505-1 已修正 Firefox 中的弱點。此更新移除了某些舊版軟體仍依賴的過時 ‘-remote’ 命令列切換。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。在調查迴歸之前，已暫時移除這些修補程式。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2522-1 公告中所提及的多個弱點影響。

    據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。
    (CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

    據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可造成程式損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

    據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

    據發現，ICU 自動索引標籤器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可造成程式損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-3 公告中所提及的一個弱點影響。

    USN-2516-1 已修正 Linux 核心中的弱點，而且 USN-2516-2 中的修正不完整。在 arm64 架構上，使用虛擬計數器 (CNTVCT) 時出現一個無關的迴歸。

    此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2515-1 已修正 Linux 核心中的弱點。在 arm64 架構上，使用虛擬計數器 (CNTVCT) 時出現一個無關的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

在特定命名空間狀況中，於處理補充群組成員的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵而繞過檔案權限限制。(CVE-2014-8989)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)

在 B.A.T.M.A.N. 的片段處理過程中發現一個瑕疵。
Linux 核心的進階網狀通訊協定。遠端攻擊者可能惡意利用此瑕疵，透過片段的封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2506-1 公告中所提及的多個弱點影響。

    Armin Razmdjou 發現，在某些情況下，可本機讀取之檔案的內容可透過表單自動完成的操控取得。如果使用者遭到誘騙而開啟啟用程式碼的特製訊息，攻擊者可能會惡意利用此弱點來取得敏感資訊。(CVE-2015-0822)

    Abhishek Arya 發現，在某些情況下轉譯 SVG 內容時，會發生超出邊界讀取和寫入。
    如果使用者遭到誘騙而開啟啟用程式碼的特製訊息，攻擊者可能會惡意利用此弱點來取得敏感資訊。(CVE-2015-0827)

    Paul Bandha 發現 IndexedDB 中有釋放後使用弱點。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0831)

    Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster 和 Ryan VanderMeulen 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0836)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-2 公告中所提及的一個弱點影響。

    USN-2516-1 已修正 Linux 核心中的弱點。在 arm64 架構上，使用虛擬計數器 (CNTVCT) 時出現一個無關的迴歸。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Peter De Wachter 發現 CUPS 未正確處理某些格式錯誤的壓縮點陣檔案。遠端攻擊者可利用此問題造成 CUPS 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2519-1 公告中所提及的多個弱點影響。

    Arnaud Le Blanc 發現，GNU C 程式庫在高負載情況下解析 DNS 查詢時，會不正確地處理檔案描述符號。這可能會在其他應用程式中造成拒絕服務或資訊洩漏。
    此問題僅影響了 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7423)

    據發現，GNU C 程式庫在執行 DNS 解析的過程中處理網路名稱時，不正確處理收到的正回覆。遠端攻擊者可利用此問題造成 GNU C 程式庫懸置，進而導致拒絕服務。(CVE-2014-9402)

    Joseph Myers 發現 GNU C 程式庫 wscanf 函式未正確處理記憶體。遠端攻擊者可能利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1472、CVE-2015-1473)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

在特定命名空間狀況中，於處理補充群組成員的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵而繞過檔案權限限制。(CVE-2014-8989)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)

在 B.A.T.M.A.N. 的片段處理過程中發現一個瑕疵。
Linux 核心的進階網狀通訊協定。遠端攻擊者可能惡意利用此瑕疵，透過片段的封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2517-1 公告中所提及的多個弱點影響。

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

  在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在
    3.18.1 版及之前版本的 Linux 核心中，B.A.T.M.A.N. 實作內，net/batman-adv/fragmentation.c 的 batadv_frag_merge_packets 函式在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

  - 在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(CVE-2014-9683)

  - 在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，會允許本機使用者透過特製檔案系統影像而引致拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關。(CVE-2014-9728)

  - 在 3.18.2 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未確認特定資料結構大小一致性，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機)。(CVE-2014-9729)

  - 在 3.18.2 版之前的 Linux 核心中，fs/udf/symlink.c 中的 udf_pc_to_char 函式依賴未使用的元件長度，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機)。(CVE-2014-9730)

  - 在 3.18.2 版之前的 Linux 核心中的 UDF 檔案系統實作並未確認空間是否足夠與結尾 \0 字元一起儲存符號連結目標名稱，這會允許本機使用者透過特製的檔案系統影像而取得敏感資訊，這與 fs/udf/symlink.c 和 fs/udf/unicode.c 有關。(CVE-2014-9731)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-1 公告中所提及的多個弱點影響。

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

  在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在
    3.18.1 版及之前版本的 Linux 核心中，B.A.T.M.A.N. 實作內，net/batman-adv/fragmentation.c 的 batadv_frag_merge_packets 函式在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機) (CVE-2014-9428)。

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

  - 在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(CVE-2014-9683)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
82644	Ubuntu 14.04 LTS：Mailman 弱點 (USN-2558-1)	high
82643	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2557-1)	critical
82642	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2556-1)	critical
82565	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2552-1)	high
82527	Ubuntu 14.04 LTS：Libgcrypt 弱點 (USN-2555-1)	medium
82526	Ubuntu 14.04 LTS：GnuPG 弱點 (USN-2554-1)	medium
82525	Ubuntu 14.04 LTS：LibTIFF 迴歸 (USN-2553-2)	medium
82524	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2550-1)	high
82497	Ubuntu 14.04 LTS：LibTIFF 弱點 (USN-2553-1)	high
82471	Ubuntu 14.04 LTS：Apache Standard Taglibs 弱點 (USN-2551-1)	high
82268	Ubuntu 14.04 LTS：libarchive 弱點 (USN-2549-1)	high
82267	Ubuntu 14.04 LTS：Batik 弱點 (USN-2548-1)	medium
82074	Ubuntu 14.04 LTS：Mono 弱點 (USN-2547-1)	critical
82073	Ubuntu 14.10：linux 弱點 (USN-2546-1)	critical
82072	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2545-1)	critical
82071	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2544-1)	medium
82070	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2543-1)	high
82069	Ubuntu 12.04 LTS : linux 弱點 (USN-2541-1)	critical
82024	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2540-1)	high
82023	Ubuntu 14.04 LTS：Django 弱點 (USN-2539-1)	medium
82022	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2538-1)	critical
81971	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2537-1)	critical
81951	Ubuntu 14.04 LTS：libXfont 弱點 (USN-2536-1)	critical
81950	Ubuntu 14.04 LTS：PHP 弱點 (USN-2535-1)	high
81910	Ubuntu 12.04 LTS : libav 弱點 (USN-2534-1)	high
81881	Ubuntu 14.04 LTS：Sudo 弱點 (USN-2533-1)	low
81880	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2532-1)	critical
81879	Ubuntu 14.04 LTS：Requests 弱點 (USN-2531-1)	medium
81776	Ubuntu 14.10：linux 弱點 (USN-2530-1)	medium
81775	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2529-1)	critical
81774	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2528-1)	critical
81773	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2527-1)	medium
81772	Ubuntu 12.04 LTS：linux 弱點 (USN-2526-1)	medium
81771	Ubuntu 10.04 LTS：linux 弱點 (USN-2525-1)	medium
81756	Ubuntu 14.04 LTS：eCryptfs 弱點 (USN-2524-1)	high
81755	Ubuntu 14.04 LTS：Apache HTTP Server 弱點 (USN-2523-1)	high
81754	Ubuntu 12.04 LTS：icu 弱點 (USN-2522-3)	critical
81753	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2521-1)	high
81729	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2505-2)	high
81698	Ubuntu 12.04 LTS：icu 迴歸 (USN-2522-2)	critical
81668	Ubuntu 14.04 LTS：ICU 弱點 (USN-2522-1)	critical
81646	Ubuntu 14.04 LTS：Linux 核心弱點迴歸 (USN-2516-3)	medium
81645	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2515-2)	medium
81644	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2506-1)	high
81590	Ubuntu 14.04 LTS：Linux 核心弱點迴歸 (USN-2516-2)	medium
81573	Ubuntu 14.04 LTS：CUPS 弱點 (USN-2520-1)	critical
81572	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2519-1)	high
81571	Ubuntu 14.10：linux 弱點 (USN-2518-1)	medium
81570	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2517-1)	medium
81569	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2516-1)	medium

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

critical

critical

high

medium

medium

medium

high

high

high

high

medium

critical

critical

critical

medium

high

critical

high

medium

critical

critical

critical

high

high

low

critical

medium

medium

critical

critical

medium

medium

medium

high

high

critical

high

high

critical

critical

medium

medium

high

medium

critical

high

medium

medium

medium