遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2461-2 公告中所提及的一個弱點影響。

    Stanisaw Pitucha 和 Jonathan Gray 發現，libyaml-libyaml-perl 未正確處理包裝字串。攻擊者可建立特製的 YAML 資料來觸發宣告，進而造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Stanislaw Pitucha 和 Jonathan Gray 發現 LibYAML 未正確處理包裝字串。攻擊者可建立特製的 YAML 資料來觸發宣告，進而造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pieter Wuille 發現，OpenSSL 未正確處理 Bignum 平方。(CVE-2014-3570)

Markus Stenberg 發現，OpenSSL 未正確處理某些特製 DTLS 訊息。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2014-3571)

Karthikeyan Bhargavan 發現，OpenSSL 未正確處理某些交握。遠端攻擊者可能利用此問題降級至 ECDH，進而移除加密套件中的轉送密碼。
(CVE-2014-3572)

Antti Karjalainen、Tuomo Untinen 和 Konrad Kraszewski 發現，OpenSSL 未正確處理某些憑證指紋。遠端攻擊者可能利用此問題，誘騙某些依賴指紋唯一性的應用程式。(CVE-2014-8275)

Karthikeyan Bhargavan 發現，OpenSSL 未正確處理某些金鑰交換。遠端攻擊者可能利用此問題，將工作階段的安全性降級至 EXPORT_RSA。
(CVE-2015-0204)

Karthikeyan Bhargavan 發現，OpenSSL 未正確處理用戶端驗證。遠端攻擊者可能利用此問題，在某些受限狀況下不使用私密金鑰即進行驗證。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0205)

Chris Mueller 發現，OpenSSL 在處理 DTLS 記錄時未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 消耗資源，進而導致拒絕服務。
此問題僅影響 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0206)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2456-1 公告中所提及的多個弱點影響。

    Michal Zalewski 發現，GNU cpio 的 process_copy_in 函式中有超出邊界寫入問題。攻擊者可特製 cpio 封存，藉由它來造成拒絕服務，或可能執行任意程式碼。(CVE-2014-9112)

    Jakob Lell 發現在 GNU cpio 的 rmt 用戶端功能中，rmt_read__ 函式有一個堆積型緩衝區溢位問題。控制遠端 rmt 伺服器的攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-0624)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，bsd-mailx 含有一個允許將語法有效的電子郵件地址視為 shell 命令的功能。遠端攻擊者可能利用此問題，透過有效的電子郵件地址執行任意命令。

此功能已預設為停用，且可透過 ‘expandaddr’ 組態選項重新啟用。此更新本身無法完全消除命令執行的所有風險。在指令碼使用 mailx 來處理任意電子郵件地址的環境中，建議修改為在地址前使用「--」分隔符號，藉此正確處理以「-」為開頭的項目。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Exiv2 未正確處理影片檔案中的某些標籤值。如果使用者或自動化系統遭誘騙而開啟特製的影片檔案，遠端攻擊者就可造成 Exiv2 損毀，從而導致拒絕服務。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2453-1 公告中所提及的一個弱點影響。

    Timothy D. Morgan 發現 run-mailcap 工具無法正確篩選檔案名稱中的某些 shell 中繼字元。如果使用者或自動化系統遭誘騙而開啟具有特製檔名的檔案，遠端攻擊者可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，NSS 並未正確處理特定 ASN.1 長度。
遠端攻擊者可能會利用此問題發動資料走私攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2451-1 公告中所提及的一個弱點影響。

    Serge Hallyn 發現，cgmanager 在修改 cgroup 內容時並未一律強制正確的巢狀項目。有權限容器中的本機攻擊者可藉此設定所有 cgroup 的 cgroup 值。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2450-1 公告中所提及的一個弱點影響。

    Mike Daskalakis 發現，strongSwan 未正確處理含有 Diffie-Hellman 群組 1025 的 IKEv2 承載。遠端攻擊者可利用此問題造成 IKE 程序損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Neel Mehta 發現，NTP 產生了弱式驗證金鑰。若 IP 限制允許，遠端攻擊者可能利用此問題，暴力密碼破解驗證金鑰並傳送要求。
(CVE-2014-9293)

Stephen Roettger 發現，NTP 產生了弱式 MD5 金鑰。遠端攻擊者可能利用此問題，暴力密碼破解 MD5 金鑰並偽造用戶端或伺服器。(CVE-2014-9294)

Stephen Roettger 發現，NTP 的 crypto_recv()、ctl_putdata() 和 configure() 函式中含有一個緩衝區溢位問題。在非預設組態中，遠端攻擊者可利用這些問題造成 NTP 損毀，進而導致拒絕服務或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。此外，攻擊者會遭到 NTP AppArmor 設定檔隔離。
(CVE-2014-9295)

Stephen Roettger 發現，NTP 在處理特定錯誤時不正確地繼續進行處理。(CVE-2014-9296)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2448-1 已修正 Linux 核心中的弱點。由於不相關的迴歸問題，使得 TCP Throughput 會在升級後，讓數個驅動程式放置為零。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。
(CVE-2014-7826)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。
(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。
(CVE-2014-3688)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。(CVE-2014-7825)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。(CVE-2014-7970)

Dmitry Monakhov 發現，在 Linux 核心中，ext4 檔案系統的 ext4_file_write_iter 函式有一個爭用情形問題。本機使用者可利用此瑕疵造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。(CVE-2014-8369)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2447-2 公告中所提及的一個弱點影響。

    USN-2447-1 已修正 Linux 核心中的弱點。由於不相關的迴歸問題，使得 TCP Throughput 會在升級後，讓數個驅動程式放置為零。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。(CVE-2014-7826)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。
(CVE-2014-7825)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
(CVE-2014-7970)

Dmitry Monakhov 發現，在 Linux 核心中，ext4 檔案系統的 ext4_file_write_iter 函式有一個爭用情形問題。本機使用者可利用此瑕疵造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。(CVE-2014-8369)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2447-1 公告中所提及的多個弱點影響。

    Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此缺陷來取得系統管理員權限。(CVE-2014-9322)

    Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。
    (CVE-2014-8134)

    Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。(CVE-2014-7826)

    在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

    在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

    據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

    Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，Linux 核心的 perf 子系統處理私人系統呼叫編號的方式有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。(CVE-2014-7825)

    Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
    (CVE-2014-7970)

    Dmitry Monakhov 發現，在 Linux 核心中，ext4 檔案系統的 ext4_file_write_iter 函式有一個爭用情形問題。本機使用者可利用此瑕疵造成拒絕服務 (檔案無法使用)。
    (CVE-2014-8086)

    Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。
    (CVE-2014-8369)

    Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此缺陷來造成拒絕服務 (不穩定)。(CVE-2014-9090)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2446-1 公告中所提及的多個弱點影響。

  - 在 3.17.2 版及更早版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引致拒絕服務 (系統當機)；這其實與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3673)

  - 在 3.17.2 版及更早版本的 Linux 核心的 SCTP 實作中，net/sctp/associola.c 的 sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，進而引致拒絕服務 (不穩定) 。(CVE-2014-3687)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓 OS 使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。(CVE-2014-8134)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓 OS 使用者利用來賓 OS 權限，引致拒絕服務 (主機 OS 頁面取消釘選)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確所造成。(CVE-2014-8369)

  - 在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式不會正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫引致拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例。(CVE-2014-9090)

  - 在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限。(CVE-2014-9322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。(CVE-2014-7826)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。
(CVE-2014-7825)

Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。(CVE-2014-8369)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。(CVE-2014-7826)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。
(CVE-2014-7825)

使用 ASCONF 時，在 Linux 核心的 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過格式錯誤的 INIT 區塊引發拒絕服務 (系統當機)。(CVE-2014-7841)

在 Technotrend/Hauppauge USB DEC 裝置驅動程式的 ioctl 命令處理過程中，發現一個堆疊緩衝區溢位瑕疵。本機使用者可利用此瑕疵引發拒絕服務 (系統當機)，或可能取得權限。(CVE-2014-8884)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

使用 ASCONF 時，在 Linux 核心的 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過格式錯誤的 INIT 區塊引發拒絕服務 (系統當機)。(CVE-2014-7841)

Jouni Malinen 報告，核心 mac8Linux 子系統的分割處理有一個瑕疵。遠端攻擊者可利用此瑕疵讀取封包，從而取得可能敏感的純文字資訊。(CVE-2014-8709)

在 Technotrend/Hauppauge USB DEC 裝置驅動程式的 ioctl 命令處理過程中，發現一個堆疊緩衝區溢位瑕疵。本機使用者可利用此瑕疵引發拒絕服務 (系統當機)，或可能取得權限。(CVE-2014-8884)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

Jakub Wilk 發現，mutt 中的 write_one_header 函式未正確處理標頭開頭的新行字元。
攻擊者可特製電子郵件來造成 mutt 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2439-1 公告中所提及的多個弱點影響。

    Michael S. Tsirkin 發現，QEMU 在執行移轉期間載入 ram 時並未正確處理特定參數。若攻擊者可操控 savevm 資料，便可能利用此問題在主機上執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-7840)

    Paolo Bonzini 發現 QEMU 未正確處理 Cirrus VGA 裝置中的記憶體。惡意來賓可能會利用此問題，寫入主機的記憶體，從而導致權限提升。
    (CVE-2014-8106)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，NVIDIA 圖形驅動程式未正確處理 GLX 間接轉譯支援。若攻擊者可從本機或遠端連線至 X 伺服器，就可以利用這些問題造成 X 伺服器當機，或執行任意程式碼，從而可能提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2437-1 公告中所提及的一個弱點影響。

    Florian Maury 發現，Bind 未正確處理委派。遠端攻擊者可能利用此問題造成 Bind 消耗資源及損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2436-2 公告中所提及的一個弱點影響。

    USN-2436-1 已修正 X.Org X 伺服器中的弱點。自發佈以來，這些問題已有其他修正可用，而此更新也已新增這些修正。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2436-1 公告中所提及的多個弱點影響。

    Ilja van Sprundel 發現 X.Org X 伺服器中有多個安全性問題。若攻擊者可從本機或遠端連線至 X 伺服器，就可以利用這些問題造成 X 伺服器當機，或執行任意程式碼，從而可能提升權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，graphviz 未正確處理剖析錯誤。攻擊者可利用此問題造成 graphviz 損毀，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2434-1 修正 JasPer 中的一個弱點。此更新已針對 Ghostscript 套件的內嵌 JasPer 程式庫，提供對應的修正。

Jose Duart 發現，JasPer 不正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。

Jose Duart 發現，JasPer 不正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2433-1 公告中所提及的多個弱點影響。

    Steffen Bauch 發現 tcpdump 沒有正確處理列印 OSLR 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2014-8767)

    Steffen Bauch 發現 tcpdump 沒有正確處理列印 GeoNet 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-8768)

    Steffen Bauch 發現 tcpdump 沒有正確處理列印 AODV 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而導致拒絕服務、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2014-8769)

    據發現，tcpdump 沒有正確處理列印 PPP 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-9140)

    在預設安裝中，攻擊者會遭到 tcpdump AppArmor 設定檔隔離。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2431-2 公告中所提及的一個弱點影響。

    USN-2431-1 修正了 mod_wsgi 中的弱點。安全性更新在 MAAS 套件中引起的問題會導致迴歸。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2432-1 公告中所提及的多個弱點影響。

    Siddhesh Poyarekar 發現，GNU C 程式庫在使用 iconv 函式時並未正確處理特定多位元組字元。攻擊者可利用此問題造成應用程式損毀，進而引發拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。
    (CVE-2012-6656)

    Adhemerval Zanella Netto 發現，GNU C 程式庫在使用 iconv 函式時並未正確處理特定多位元組字元。攻擊者可利用此問題造成應用程式損毀，進而引發拒絕服務。(CVE-2014-6040)

    Tim Waugh 發現，GNU C 程式庫在處理 wordexp 函式時並未正確強制執行 WRDE_NOCMD 旗標。攻擊者可能會利用此問題來執行任意命令。(CVE-2014-7817)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2431-1 公告中所提及的一個弱點影響。

    據發現，在設定工作目錄和群組存取權限時，mod_wsgi 會不正確處理錯誤。惡意的應用程式可利用此問題，將使用程序模式時的本機權限提升。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2428-1 公告中所提及的多個弱點影響。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman 和 Max Jonas Werner 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1587)

    Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭誘騙而開啟啟用程式碼的特製訊息，攻擊者可能加以惡意利用，造成拒絕服務。(CVE-2014-1590)

    Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1592)

    Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭誘騙而開啟特製訊息，攻擊者可能會利用此弱點來造成不明行為、透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1594)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2430-1 公告中所提及的一個弱點影響。

    Dragana Damjanovic 發現 OpenVPN 不正確處理某些控制通道封包。經過驗證的攻擊者可利用此問題造成 OpenVPN 伺服器當機，從而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2424-1 公告中所提及的多個弱點影響。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

    Cody Crews 發現了在某些情況下從 web 內容觸發 chrome 層級 XBL 繫結的一種方法。
    如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-1589)

    Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-1590)

    Muneaki Nishimura 發現，在某些情況下，CSP 違規報告未移除路徑資訊。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2014-1591)

    Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1592)

    Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭到誘騙而開啟特製網站，則攻擊者可能會利用此弱點來造成不明行為、透過應用程式損毀來造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1594)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，ppp 未正確處理某些選項檔案。
本機攻擊者可能利用此問題提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2427-1 公告中所提及的一個弱點影響。

    Hanno Bck 發現，Libksba 會錯誤地處理特定的 S/MIME 訊息或 ECC 型 OpenPGP 資料。
    攻擊者可利用此問題來造成 Libksba 損毀，進而導致拒絕服務，也可能會

    執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Michele Spagnuolo 發現 FLAC 未正確處理某些格式錯誤的音訊檔案。攻擊者可利用此問題造成 FLAC 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，DBus 未正確處理大量檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 停止回應，進而導致拒絕服務。
(CVE-2014-7824).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2423-1 公告中所提及的多個弱點影響。

    Kurt Seifried 發現 ClamAV 未正確處理某些 JavaScript 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2013-6497)

    Damien Millescamp 發現 ClamAV 未正確處理某些 PE 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2014-9050)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2422-1 公告中所提及的多個弱點影響。

    Sebastian Krahmer 發現 Squid pinger 未正確處理某些格式錯誤的 ICMP 封包。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2420-1 公告中所提及的多個弱點影響。

    Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

    Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現一個瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

    Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
    (CVE-2014-7970)

    Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此缺陷來造成拒絕服務 (缺少寫入功能)。(CVE-2014-7975)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
(CVE-2014-7970)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

在 KVM (核心虛擬機器) 中使用巢狀 EPT 時，發現 invept 指令支援有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3645)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

據發現，Linux 核心的 IPv6 實作未正確驗證 ipv6_select_ident 函式中的引數。本機使用者可惡意利用此瑕疵，使用 tun 或 macvtap 裝置存取來造成拒絕服務 (系統當機)。(CVE-2014-7207)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。

Tim Brown and Darron Burton 發現，KDE-Runtime 未正確處理輸入驗證。攻擊者可能利用此問題執行任意 javascript。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2413-1 公告中所提及的一個弱點影響。

    在 apparmor_parser 中發現一個 AppArmor 原則編譯錯誤瑕疵。在某些情況下，惡意應用程式可利用此瑕疵執行 AppArmor 原則不允許的作業。
    此瑕疵還會讓應用程式無法存取 AppArmor 原則允許的資源。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
80473	Ubuntu 14.04 LTS：libyaml-libyaml-perl 弱點 (USN-2461-2)	medium
80472	Ubuntu 14.04 LTS：LibYAML 弱點 (USN-2461-1)	medium
80471	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2459-1)	medium
80441	Ubuntu 14.04 LTS：GNU cpio 弱點 (USN-2456-1)	critical
80413	Ubuntu 14.04 LTS：bsd-mailx 弱點 (USN-2455-1)	high
80412	Ubuntu 14.10 : exiv2 弱點 (USN-2454-1)	medium
80411	Ubuntu 14.04 LTS：mime-support 弱點 (USN-2453-1)	critical
80410	Ubuntu 14.04 LTS：NSS 弱點 (USN-2452-1)	high
80392	Ubuntu 14.04 LTS：cgmanager 弱點 (USN-2451-1)	high
80391	Ubuntu 14.04 LTS：strongSwan 弱點 (USN-2450-1)	high
80218	Ubuntu 14.04 LTS：NTP 弱點 (USN-2449-1)	medium
80168	Ubuntu 14.10：Linux 迴歸 (USN-2448-2)	high
80167	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 迴歸 (USN-2447-2)	high
80034	Ubuntu 14.10：linux 弱點 (USN-2448-1)	high
80033	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2447-1)	high
80032	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2446-1)	high
80031	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2445-1)	high
80030	Ubuntu 12.04 LTS : linux 弱點 (USN-2443-1)	high
80029	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2442-1)	high
80028	Ubuntu 10.04 LTS : linux 弱點 (USN-2441-1)	high
80027	Ubuntu 14.04 LTS：Mutt 弱點 (USN-2440-1)	high
80026	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2439-1)	high
80025	Ubuntu 14.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-2438-1)	critical
79854	Ubuntu 14.04 LTS：Bind 弱點 (USN-2437-1)	high
79853	Ubuntu 14.04 LTS：X.Org X Server 弱點 (USN-2436-2)	high
79852	Ubuntu 14.04 LTS：X.Org X Server 弱點 (USN-2436-1)	critical
79825	Ubuntu 14.04 LTS：Graphviz 弱點 (USN-2435-1)	critical
79824	Ubuntu 10.04 LTS：ghostscript 弱點 (USN-2434-2)	high
79823	Ubuntu 14.04 LTS：JasPer 弱點 (USN-2434-1)	high
79741	Ubuntu 14.04 LTS：tcpdump 弱點 (USN-2433-1)	critical
79740	Ubuntu 14.04 LTS：MAAS 回歸 (USN-2431-2)	high
79718	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2432-1)	high
79717	Ubuntu 14.04 LTS：mod_wsgi 弱點 (USN-2431-1)	high
79716	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2428-1)	critical
79689	Ubuntu 14.04 LTS：OpenVPN 弱點 (USN-2430-1)	medium
79688	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2424-1)	critical
79659	Ubuntu 14.04 LTS：ppp 弱點 (USN-2429-1)	high
79623	Ubuntu 14.04 LTS：Libksba 弱點 (USN-2427-1)	critical
79622	Ubuntu 14.04 LTS：FLAC 多個弱點 (USN-2426-1)	high
79621	Ubuntu 14.04 LTS：DBus 弱點 (USN-2425-1)	medium
79598	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2423-1)	high
79576	Ubuntu 14.04 LTS：Squid 弱點 (USN-2422-1)	high
79436	Ubuntu 14.10：linux 弱點 (USN-2421-1)	medium
79435	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2420-1)	medium
79434	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2419-1)	medium
79433	Ubuntu 12.04 LTS : linux 弱點 (USN-2417-1)	high
79432	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2416-1)	medium
79431	Ubuntu 10.04 LTS：linux 弱點 (USN-2415-1)	medium
79430	Ubuntu 12.04 LTS：kde-runtime 弱點 (USN-2414-1)	medium
79383	Ubuntu 14.04 LTS：AppArmor 弱點 (USN-2413-1)	critical

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

medium

critical

high

medium

critical

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

critical

critical

high

high

critical

high

high

high

critical

medium

critical

high

critical

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

critical