來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

在特定命名空間狀況中，於處理補充群組成員的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵而繞過檔案權限限制。(CVE-2014-8989)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)

在 B.A.T.M.A.N. 的片段處理過程中發現一個瑕疵。
Linux 核心的進階網狀通訊協定。遠端攻擊者可能惡意利用此瑕疵，透過片段的封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)。

來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2013-7421)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
(CVE-2014-7970)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2014-9644)。

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2505-1 公告中所提及的多個弱點影響。

    Matthew Noorenberghe 發現，列入允許清單的 Mozilla 網域可能導致系統從背景索引標籤發出 UITour API 呼叫。如果這些網域中有一個遭入侵並在背景索引標籤中開啟，攻擊者就可能

    會利用此問題來發動點擊劫持攻擊。(CVE-2015-0819)

    Jan de Mooij 發現一個問題，會影響使用 Caja 編譯器的內容。如果 Web 內容載入特製的程式碼，這可用於繞過 Caja 所提供的沙箱安全性措施。
    (CVE-2015-0820)

    Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2015-0821)

    Armin Razmdjou 發現，在某些情況下，可本機讀取之檔案的內容可透過表單自動完成的操控取得。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0822)

    Atte Kettunen 發現，在某些情況下，在 OpenType 清理程式 (OTS) 中存在釋放後使用的問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2015-0823)

    Atte Kettunen 發現，在某些情況下，使用 Cairo 繪製影像時會當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-0824)

    Atte Kettunen 發現，在某些情況下，播放 MP3 檔案期間會發生緩衝區反向溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0825)

    Atte Kettunen 發現，在某些情況下，重設 CSS 樣式期間會發生緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0826)

    Abhishek Arya 發現，在某些情況下轉譯 SVG 內容時，會發生超出邊界讀取和寫入。
    如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0827)

    在某些情況下播放視訊期間，在 libstagefright 中發現緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0829)

    Daniele Di Proietto 發現，在某些情況下，WebGL 可造成當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-0830)

    Paul Bandha 發現 IndexedDB 中有釋放後使用弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0831)

    Muneaki Nishimura 發現，在某些情況下，附加到主機名稱的句號可繞過金鑰釘選與 HSTS。遠端攻擊者可能會利用此瑕疵來執行攔截式 (MITM) 攻擊。(CVE-2015-0832)

    Alexander Kolesnik 發現 Firefox 會在處理 turns: 與 stuns: URI 時嘗試純文字連線。遠端攻擊者可能會利用此瑕疵，透過執行攔截式 (MITM) 攻擊來取得憑證。(CVE-2015-0834)

    Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Christian Holler、Jesse Ruderman、Randell Jesup、Robin Whittleton、Jon Coppeard 與 Nikhil Marathe 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-0835、CVE-2015-0836)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2510-1 公告中所提及的多個弱點影響。

    Mateusz Jurczyk 發現 FreeType 並未正確處理特定格式錯誤的字型檔。如果使用者受到誘騙而使用特製的字型檔案，遠端攻擊者可造成 FreeType 損毀，或可能利用使用者權限執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2509-1 公告中所提及的一個弱點影響。

    Ca-certificates 套件包含過期的 CA 憑證。此更新會重新整理 20141019 套件內含的隨附憑證。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2508-1 公告中所提及的一個弱點影響。

    Richard van Eeden 發現 Samba smbd 檔案服務會不正確處理記憶體。遠端攻擊者可利用此問題，可能以 root 權限執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2507-1 公告中所提及的多個弱點影響。

    Jose Duart 發現，e2fsprogs 未正確處理無效的區塊群組描述符號資料。本機攻擊者可利用此問題，可能透過特製的檔案系統影像執行任意程式碼。
    (CVE-2015-0247、CVE-2015-1572)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2504-1 公告中所提及的一個弱點影響。

    NSS 套件包含過期的 CA 憑證。此更新可將 NSS 套件更新至 3.17.4 版，其中包含最新版的 CA 憑證套組。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2503-1 公告中所提及的一個弱點影響。

    Jan-Piet Mens 發現，Bind 未正確處理信任錨點管理。遠端攻擊者可利用此問題造成 bind 損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

William Robinet 發現 unzip 錯誤處理特定格式錯誤的 zip 封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2501-1 公告中所提及的多個弱點影響。

    Stefan Esser 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-8142、CVE-2015-0231)

    Brian Carpenter 發現，PHP CGI 元件未正確處理無效的檔案。本機攻擊者可利用此問題取得敏感資訊，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9427)

    據發現，PHP 未正確處理 fileinfo 延伸模組中的特定 pascal 字串。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9652)

    Alex Eubanks 發現，PHP 未正確處理 JPEG 影像中的 EXIF 資料。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0232)

    據發現，PHP opcache 元件未正確處理記憶體。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1351)

    據發現，PHP PostgreSQL 資料庫延伸模組未正確處理特定指標。遠端攻擊者可能利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
    (CVE-2015-1352)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Olivier Fourdan 發現，X.Org X 伺服器未正確處理 XkbSetGeometry 要求，進而導致資訊洩漏。若攻擊者可從本機或遠端連線至 X 伺服器，就可能利用此問題，取得敏感資訊。(CVE-2015-0255)

據發現，X.Org X 伺服器未正確處理某些梯形。若攻擊者可從本機或遠端連線至 X 伺服器，就可能利用此問題，造成伺服器當機。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-6424)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2488-1 已修正 Ubuntu 14.10、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS 中 ClamAV 的弱點。此更新提供 Ubuntu 10.04 LTS 的對應更新。

Sebastian Andrzej Siewior 發現，ClamAV 錯誤處理特定 upack packer 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2499-1 公告中所提及的多個弱點影響。

    Stephen Frost 發現 PostgreSQL 未正確顯示錯誤訊息中的某些值。經過驗證的使用者可取得存取權，並查看違反預期權限的特定值。
    (CVE-2014-8161)

    Andres Freund、Peter Geoghegan 與 Noah Misch 發現 PostgreSQL 錯誤處理了 to_char 函式中的緩衝區。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 當機，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-0241)

    據發現，PostgreSQL 未正確處理 pgcrypto 延伸模組中的記憶體。經過驗證的攻擊者可能利用此問題造成 PostgreSQL 當機，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-0243)

    Emil Lenngren 發現 PostgreSQL 未正確處理延伸通訊協定訊息讀取。經過驗證的攻擊者可能利用此問題來造成 PostgreSQL 損毀，進而導致拒絕服務或可能插入查詢訊息。(CVE-2015-0244)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2498-1 公告中所提及的多個弱點影響。

    據發現，Kerberos 錯誤傳送舊金鑰以回應 -randkey -keepold 要求。經驗證的遠端攻擊者可利用此問題，使用管理存取權來偽造票證。
    此問題僅影響了 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5351)

    據發現，libgssapi_krb5 程式庫未正確處理安全性內容控制代碼。遠端攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。
    (CVE-2014-5352)

    Patrik Kis 發現，Kerberos 未正確處理無結果的 LDAP 查詢。經驗證的遠端攻擊者可利用此問題造成 KDC 損毀，進而導致拒絕服務。
    (CVE-2014-5353)

    據發現，使用 LDAP 時，Kerberos 未正確處理為無索引鍵主體建立資料庫項目的工作。經驗證的遠端攻擊者可利用此問題造成 KDC 損毀，進而導致拒絕服務。(CVE-2014-5354)

    據發現，處理 XDR 資料時 Kerberos 未正確處理記憶體。遠端攻擊者可利用此問題造成 kadmind 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-9421)

    據發現，Kerberos 未正確處理雙元件伺服器主體。遠端攻擊者可利用此問題發動模擬攻擊。(CVE-2014-9422)

    據發現，libgssrpc 程式庫洩漏了未初始化的位元組。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2014-9423)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2495-1 公告中所提及的多個弱點影響。

    在 Blink 的 DOM 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1209)

    據發現，在某些情況下擲回例外狀況時，V8 未正確考慮框架存取限制。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1210)

    據發現，Chromium 在 ServiceWorker 登錄期間，未正確限制 URI 配置。如果使用者遭到誘騙而下載並開啟特製的 HTML 檔案，則攻擊者可能會利用此弱點來迴避安全性限制。(CVE-2015-1211)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1212)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2497-1 公告中所提及的多個弱點影響。

    Stephen Roettger、Sebastian Krahmer 和 Harlan Stenn 發現，NTP 未正確處理延伸欄位中的長度值。遠端攻擊者可利用此問題取得洩漏的資訊或造成 NTP 程序損毀，進而導致拒絕服務。(CVE-2014-9297)

    Stephen Roettger 發現，NTP 未正確處理以特定 Ipv6 位址為基礎的 ACL。
    (CVE-2014-9298)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2496-1 公告中所提及的多個弱點影響。

    Michal Zalewski 發現，在 GNU binutils 中，libbfd 的 setup_group 函式未正確檢查 ELF 檔案中的群組標頭。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。(CVE-2014-8485)

    Hanno Bck 發現，在 GNU binutils 中，libbfd 的 _bfd_XXi_swap_aouthdr_in 函式允許超出邊界寫入。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。(CVE-2014-8501)

    Hanno Bck 發現，在 GNU binutils 中，libbfd 的 pe_print_edata 函式存在堆積型緩衝區溢位弱點。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。(CVE-2014-8502)

    Alexander Cherepanov 在 GNU binutils 中發現多個目錄遊走弱點。攻擊者可利用此問題特製輸入，而該輸入可刪除任意檔案。(CVE-2014-8737)

    Alexander Cherepanov 發現，在 GNU binutils 中，處理封存中的副檔名表格時，libbfd 的 _bfd_slurp_extended_name_table 函式允許無效的寫入。攻擊者可利用此問題特製輸入，該輸入可能會造成拒絕服務 (應用程式損毀)，或是執行任意程式碼。
    (CVE-2014-8738)

    Hanno Bck 發現，在 GNU binutils 中，libbfd 的 ihex_scan 函式存在堆疊型緩衝區溢位弱點。
    攻擊者可利用此問題特製輸入，而該輸入可造成拒絕服務 (應用程式損毀)。
    (CVE-2014-8503)

    Michal Zalewski 發現，在 GNU binutils 中，libbfd 的 srec_scan 函式存有一個堆疊型緩衝區溢位。攻擊者可利用此問題來建構可造成拒絕服務 (應用程式損毀) 的輸入；GNU C 程式庫的 Fortify Source printf 保護機制應可防範攻擊者執行任意程式碼的風險。(CVE-2014-8504)

    Michal Zalewski 發現，在 GNU binutils 中，libbfd 的 srec_scan 函式允許超出邊界讀取。攻擊者可利用此問題，透過特製輸入造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2014-8484)

    Sang Kil Cha 發現，在 binutils 中， _objalloc_alloc 函式和 objalloc_alloc 巨集存有多個整數溢位。這可允許攻擊者造成拒絕服務 (應用程式損毀)。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2012-3509)

    Alexander Cherepanov 和 Hanno Bck 發現，GNU binutils 中還有其他超出邊界讀取與寫入錯誤。攻擊者可利用這些問題特製輸入，而該輸入可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。由於 GNU C 程式庫的 Fortify Source printf 保護，其中某些問題受到拒絕服務 (應用程式中止) 弱點影響的程度有限。

    GNU binutils 中的 strings(1) 公用程式在檢查可執行物件檔案時，預設為使用 libbfd；
    但遺憾的是，最初開發 libbfd 時並未預期有惡意輸入。作為防禦措施，strings 的行為已變更為預設成不使用 libbfd 的「strings --all」行為，並使用新的 strings 引數「--data」來重新建立舊行為。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2494-1 公告中所提及的多個弱點影響。

    Francisco Alonso 發現，file 未正確處理某些 ELF 檔案攻擊者可利用此問題造成 file 當機，進而導致拒絕服務。(CVE-2014-3710)

    Thomas Jarosch 發現，file 未正確處理某些 ELF 檔案。攻擊者可利用此問題造成 file 懸置或損毀，進而導致拒絕服務。(CVE-2014-8116)

    Thomas Jarosch 發現，file 未正確限制遞迴。攻擊者可利用此問題造成 file 懸置或損毀，進而導致拒絕服務。(CVE-2014-8117)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2469-1 已修正 Django 中的弱點。在透過 GZipMiddleware 提供靜態內容時，CVE-2015-0221 的安全性修正於 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 上引入一個迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Jedediah Smith 發現，Django 錯誤處理了 WSGI 標頭中的底線。遠端攻擊者可能會利用此問題在特定環境中偽造標頭。(CVE-2015-0219)

Mikko Ohtamaa 發現，Django 錯誤處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此問題發動跨網站指令碼攻擊。(CVE-2015-0220)

Alex Gaynor 發現，Django 不正確處理 django.views.static.serve() 中的讀取檔案。遠端攻擊者可能會利用此問題造成 Django 消耗資源，進而導致拒絕服務。
(CVE-2015-0221)

Keryn Knight 發現 Django 未正確處理 ModelMultipleChoiceField 的形式遠端攻擊者可能會利用此問題造成大量 SQL 查詢，進而導致資料庫拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0222)。

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)。

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-9322)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)。

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)。

Michal Zalewski 發現 unzip 錯誤處理特定格式錯誤的 zip 封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2488-1 公告中所提及的一個弱點影響。

    Sebastian Andrzej Siewior 發現，ClamAV 錯誤處理特定 upack packer 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2487-1 公告中所提及的多個弱點影響。

    在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-3566、CVE-2014-6587、CVE-2014-6601、CVE-2015-0395、CVE-2015-0408、CVE-2015-0412)

    在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-6585、CVE-2014-6591、CVE-2015-0400、CVE-2015-0407)

    在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6593)

    在 OpenJDK JRE 中發現一個和完整性及可用性有關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2015-0383)

    在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可惡意利用此弱點來造成拒絕服務。(CVE-2015-0410)

    在 OpenJDK JRE 中發現與資料完整性有關的弱點。(CVE-2015-0413)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-3566、CVE-2014-6587、CVE-2014-6601、CVE-2015-0395、CVE-2015-0408、CVE-2015-0412)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-6585、CVE-2014-6591、CVE-2015-0400、CVE-2015-0407)

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6593)

在 OpenJDK JRE 中發現一個和完整性及可用性有關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2015-0383)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可惡意利用此弱點來造成拒絕服務。(CVE-2015-0410)。

據發現，GNU C 程式庫內的 gethostbyname 和 gethostbyname2 函式中存在一個緩衝區溢位。攻擊者可利用此問題執行任意程式碼或造成應用程式損毀，進而導致拒絕服務。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2458-3 公告中所提及的一個弱點影響。

    USN-2458-1 已修正 Firefox 中的弱點。此更新引入了一個迴歸，該迴歸可讓使用 CSP 之網站在某些情況下無法載入。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2484-1 公告中所提及的一個弱點影響。

    Florian Maury 發現，Unbound 未正確處理委派。遠端攻擊者可能利用此問題造成 Unbound 消耗資源，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2483-1 修正 JasPer 中的弱點。此更新已針對 Ghostscript 套件的內嵌 JasPer 程式庫，提供對應的修正。

Jose Duart 發現，JasPer 不正確處理 JPEG-2000 影像檔中的 ICC 色彩設定檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8137)

Jose Duart 發現，JasPer 不正確解碼某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。
(CVE-2014-8138)

據發現，JasPer 並未正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8157)

據發現，JasPer 在處理 JPEG-2000 影像檔時並未正確處理記憶體。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。
(CVE-2014-8158)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2483-1 公告中所提及的多個弱點影響。

    Jose Duart 發現，JasPer 不正確處理 JPEG-2000 影像檔中的 ICC 色彩設定檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8137)

    Jose Duart 發現，JasPer 不正確解碼某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8138)

    據發現，JasPer 並未正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8157)

    據發現，JasPer 在處理 JPEG-2000 影像檔時並未正確處理記憶體。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2014-8158)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2476-1 公告中所提及的多個弱點影響。

    在 ICU 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926)

    在 IndexedDB 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用該程式的使用者權限執行任意程式碼。
    (CVE-2014-7924)

    在 Blink 的 WebAudio 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2014-7925)

    在 V8 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7927、CVE-2014-7928、CVE-2014-7931)

    在 Blink 的 DOM 實作中發現數個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934)

    在 FFmpeg 中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7933)

    在 FFmpeg 中發現多個差一錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7937)

    在字型實作中發現一個記憶體損毀錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2014-7938)

    據發現，ICU 未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7940)

    據發現，字型實作未針對資料結構正確初始化記憶體。
    如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7942)

    在 Skia 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
    (CVE-2014-7943)

    在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
    (CVE-2014-7946)

    據發現，即使有憑證錯誤，AppCache 仍會繼續執行 SSL 工作階段的快取。遠端攻擊者可能惡意利用此問題，透過執行 MITM 攻擊來修改 HTML 應用程式內容。(CVE-2014-7948)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1205)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1346)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2482-1 公告中所提及的一個弱點影響。

    Alexander Cherepanov 發現，libelf1 在擷取 ar 封存時未正確處理特定檔案系統路徑。如果擷取 ar 封存的處理程序擁有 root 目錄的寫入存取權，攻擊者可利用此瑕疵對 root 目錄發動目錄遊走攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2481-1 公告中所提及的一個弱點影響。

    Andrew Bartlett 發現當作為 Active Directory 網域控制器使用時，Samba 未正確處理授權單位的委派。獲得委派權限的攻擊者可利用此問題進一步提升其權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2480-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.41。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-41.html http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2479-1 公告中所提及的多個弱點影響。

    Florian Weimer 發現，RPM 未正確處理暫存檔。本機攻擊者可利用此問題執行任意程式碼。(CVE-2013-6435)

    Florian Weimer 發現，RPM 未正確處理某些 CPIO 標頭。如果使用者或自動化系統受到誘騙而安裝惡意的套件檔案，遠端攻擊者就能利用此問題造成 RPM 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-8118)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2478-1 公告中所提及的一個弱點影響。

    據發現，libssh 並未正確處理特定 kexinit 封包。遠端攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2477-1 公告中所提及的一個弱點影響。

    Andrew Bartlett 發現，libevent 未正確處理針對 evbuffer API 的大型輸入。遠端攻擊者可能利用此問題，透過使用 libevent 的應用程式，造成拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2460-1 公告中所提及的多個弱點影響。

    Christian Holler 和 Patrick McManus 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-8634)

    Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟啟用指令碼的特製訊息，攻擊者可能加以惡意利用，發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

    Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2475-1 公告中所提及的一個弱點影響。

    Clemens Fries 發現，GTK+ 允許使用功能表鍵繞過特定畫面鎖定。具有實體存取權的攻擊者可利用此瑕疵，取得鎖定的工作階段的存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2474-1 公告中所提及的一個弱點影響。

    Andrey Labunets 發現 curl 在使用 Proxy 伺服器時未正確處理特定 URL。如果使用者或自動化系統遭誘騙而使用特製的 URL，攻擊者就可能利用此問題來插入任意 HTTP 要求。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2473-1 公告中所提及的多個弱點影響。

    據發現，在 GNU coreutils 中，dist-check.mk 的 distcheck 規則允許本機使用者透過對 /tmp 底下目錄樹狀結構發動符號連結攻擊，取得權限。這個問題只會影響 Ubuntu 10.04 LTS。
    (CVE-2009-4135)

    Bertrand Jacquin 與 Fiedler Roman 發現 date 與 touch 未正確處理使用者提供的輸入。攻擊者可能會利用此瑕疵來造成拒絕服務或可能執行程式碼。(CVE-2014-9471)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2472-1 公告中所提及的多個弱點影響。

    Wolfgang Ettlinger 發現 unzip 錯誤處理特定格式錯誤的 zip 封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Wolfgang Ettlinger 發現 GParted 在執行外部命令時未正確篩選 shell 詮釋字元。本機攻擊者可利用此問題，透過特製的檔案系統標籤以系統管理員身分執行任意命令。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2458-2 公告中所提及的一個弱點影響。

    USN-2458-1 已修正 Firefox 中的弱點。此更新提供 Ubufox 的對應版本。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2458-1 公告中所提及的多個弱點影響。

    Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 發現，Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-8634、CVE-2014-8635)

    Bobby Holley 發現，含有特定內容的一些 DOM 物件在某些情況下可繞過 XrayWrapper。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-8636)

    Michal Zalewski 發現，在畫布元素上轉譯格式錯誤的點陣圖影像時，使用了未初始化的記憶體。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資訊。(CVE-2014-8637)

    Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

    Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

    Holger Fuhrmannek 發現，操控時間表時 Web Audio 損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-8640)

    Mitchell Harper 發現 WebRTC 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8641)

    Brian Smith 發現，OCSP 回應無法驗證簽署者是否是委派的 OCSP 回應程式憑證 (具有 id-pkix-ocsp-nocheck 延伸模組)，這可能允許使用者連線至具有已撤銷憑證的網站。(CVE-2014-8642)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Matt Mackall 和 Augie Fackler 發現，Git 未正確處理某些檔案系統路徑。如果 Git 樹狀結構儲存在 HFS+ 或 NTFS 檔案系統中，遠端攻擊者可能利用此問題執行任意程式碼。遠端攻擊者將需要受害者從中提取資料的 Git 存放庫之寫入存取權。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
81568	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2515-1)	medium
81567	Ubuntu 12.04 LTS : linux 弱點 (USN-2513-1)	medium
81566	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2512-1)	medium
81565	Ubuntu 10.04 LTS : linux 弱點 (USN-2511-1)	medium
81544	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2505-1)	medium
81509	Ubuntu 14.04 LTS：FreeType 弱點 (USN-2510-1)	medium
81484	Ubuntu 14.04 LTS：ca-certificates 更新 (USN-2509-1)	high
81483	Ubuntu 14.04 LTS：Samba 弱點 (USN-2508-1)	critical
81482	Ubuntu 14.04 LTS：e2fsprogs 弱點 (USN-2507-1)	critical
81420	Ubuntu 14.04 LTS：NSS 更新 (USN-2504-1)	high
81412	Ubuntu 14.04 LTS：Bind 弱點 (USN-2503-1)	critical
81400	Ubuntu 14.04 LTS：unzip 弱點 (USN-2502-1)	high
81399	Ubuntu 14.04 LTS：PHP 弱點 (USN-2501-1)	critical
81398	Ubuntu 14.04 LTS：X.Org X server 弱點 (USN-2500-1)	critical
81341	Ubuntu 10.04 LTS：clamav 弱點 (USN-2488-2)	high
81314	Ubuntu 14.04 LTS : PostgreSQL 弱點 (USN-2499-1)	critical
81297	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2498-1)	medium
81296	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2495-1)	high
81256	Ubuntu 14.04 LTS：NTP 弱點 (USN-2497-1)	high
81255	Ubuntu 14.04 LTS：GNU binutils 弱點 (USN-2496-1)	high
81178	Ubuntu 14.04 LTS：file 弱點 (USN-2494-1)	medium
81177	Ubuntu 10.04 LTS / 12.04 LTS：python-django 迴歸 (USN-2469-2)	medium
81165	Ubuntu 12.04 LTS : linux 弱點 (USN-2492-1)	medium
81164	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2491-1)	high
81163	Ubuntu 10.04 LTS : linux 弱點 (USN-2490-1)	medium
81162	Ubuntu 14.04 LTS：unzip 弱點 (USN-2489-1)	high
81144	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2488-1)	high
81045	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2487-1)	low
81043	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 弱點 (USN-2486-1) (POODLE)	low
81042	Ubuntu 10.04 LTS / 12.04 LTS：eglibc 弱點 (USN-2485-1) (GHOST)	high
81041	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2458-3)	high
81019	Ubuntu 14.04 LTS：Unbound 弱點 (USN-2484-1)	high
81018	Ubuntu 10.04 LTS：ghostscript 弱點 (USN-2483-2)	high
81017	Ubuntu 14.04 LTS：JasPer 弱點 (USN-2483-1)	high
81016	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2476-1)	critical
80945	Ubuntu 14.04 LTS：elfutils 弱點 (USN-2482-1)	high
80944	Ubuntu 14.04 LTS：Samba 弱點 (USN-2481-1)	high
80943	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2480-1)	critical
80854	Ubuntu 14.04 LTS：RPM 弱點 (USN-2479-1)	critical
80853	Ubuntu 14.04 LTS：libssh 弱點 (USN-2478-1)	high
80852	Ubuntu 14.04 LTS：libevent 弱點 (USN-2477-1)	critical
80851	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2460-1)	high
80827	Ubuntu 14.04 LTS：GTK+ 更新 (USN-2475-1)	medium
80826	Ubuntu 14.04 LTS：curl 弱點 (USN-2474-1)	critical
80552	Ubuntu 14.04 LTS：coreutils 弱點 (USN-2473-1)	critical
80551	Ubuntu 14.04 LTS：unzip 弱點 (USN-2472-1)	high
80550	Ubuntu 12.04 LTS：gparted 弱點 (USN-2471-1)	high
80549	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2458-2)	high
80548	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2458-1)	high
80517	Ubuntu 14.04 LTS：Git 弱點 (USN-2470-1)	critical

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

medium

medium

medium

medium

high

critical

critical

high

critical

high

critical

critical

high

critical

medium

high

high

high

medium

medium

medium

high

medium

high

high

low

low

high

high

high

high

high

critical

high

high

critical

critical

high

critical

high

medium

critical

critical

high

high

high

high

critical