據發現，ipsec-tools IKE 程序「racoon」未正確處理特定 UDP 封包。遠端攻擊者可利用此問題造成 racoon 損毀，進而導致拒絕服務。

據發現，OpenLDAP 並未正確處理傳回空白屬性的特定搜尋查詢。遠端攻擊者可利用此問題使 OpenLDAP 宣告，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1164)

Michael Vishchers 發現，在使用 rwm 重疊的情況下，OpenLDAP 並未正確計算參照。遠端攻擊者可利用此問題造成 OpenLDAP 損毀，進而導致拒絕服務。(CVE-2013-4449)

據發現，OpenLDAP 並未正確處理搜尋要求中的特定空白屬性清單。遠端攻擊者可利用此問題造成 OpenLDAP 損毀，進而導致拒絕服務。
(CVE-2015-1545).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2621-1 公告中所提及的多個弱點影響。

    Benkocs Norbert Attila 發現，PostgreSQL 未正確處理驗證逾時。遠端攻擊者可利用此瑕疵來造成未經驗證的工作階段損毀，並可能導致發生安全性問題。(CVE-2015-3165)

    Noah Misch 發現 PostgreSQL 未正確處理某些標準程式庫函式傳回值，可能導致發生安全性問題。(CVE-2015-3166)

    Noah Misch 發現，pgcrypto 函式可在使用錯誤金鑰解密時傳回不同的錯誤訊息，這可能會導致安全性問題。(CVE-2015-3167)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2617-1 已修正 NTFS-3G 中的弱點。原始修補程式並未完全解決問題。此更新可修正該問題。

Tavis Ormandy 發現 FUSE 錯誤篩選環境變數。本機攻擊者可利用此問題取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2620-1 公告中所提及的一個弱點影響。

    當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。

USN-2617-1 已修正 FUSE 中的一個弱點。此更新已針對 NTFS-3G 中內嵌的 FUSE 複本，提供對應的修正。

Tavis Ormandy 發現 FUSE 錯誤篩選環境變數。本機攻擊者可利用此問題取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2618-1 公告中所提及的一個弱點影響。

    據發現，python-dbusmock 並未正確處理來自共用目錄的範本載入。本機攻擊者可能利用此問題執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2617-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 發現 FUSE 錯誤篩選環境變數。本機攻擊者可利用此問題取得系統管理員權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2610-1 公告中所提及的多個弱點影響。

    在 Blink 的 DOM 實作中發現數個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，進而繞過同源原則限制。(CVE-2015-1253、CVE-2015-1254)

    在 Chromium 的 WebAudio 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1255)

    在 Blink 的 SVG 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1256)

    在 Blink 的 SVG 實作中發現一個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1257)

    在 libvpx 的版本中發現一個問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1258)

    在 Chromium 的 WebRTC 實作中發現多個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，則攻擊者可能會利用此問題，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限來執行任意程式碼。(CVE-2015-1260)

    在 Blink 的字型成形程式碼中發現一個未初始化的值錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1262)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1265)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-3910)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2609-1 公告中所提及的多個弱點影響。

    Sander Bos 發現，當系統設定為針對 setuid 二進位產生核心轉儲存時，Apport 未正確處理權限。本機攻擊者可能會利用此問題取得更高的權限。(CVE-2015-1324)

    Philip Pettersson 發現，Apport 含有爭用情形，會導致以不正確權限在任意位置產生核心轉儲存。本機攻擊者可能會利用此問題取得更高的權限。(CVE-2015-1325)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。(CVE-2014-9710)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-3332)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2615-1 公告中所提及的多個弱點影響。

    Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。
    (CVE-2014-9710)

    當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

    當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。非特權本機使用者可利用此缺陷來造成拒絕服務 (系統當機)。(CVE-2015-3332)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2614-1 公告中所提及的多個弱點影響。

    Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。(CVE-2014-9715)

    Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統未正確限制對 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

    在具有 32 位元模擬支援的 64 位元核心中，發現透過 int80 項目的分支系統呼叫有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

    當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。(CVE-2014-9715)

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在具有 32 位元模擬支援的 64 位元核心中，發現 fork syscal vi the int80 項目有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)。

Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2603-1 公告中所提及的多個弱點影響。

    Jesse Ruderman、Mats Palmgren、Byron Campen 和 Steve Fink 在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-2708)

    Atte Kettunen 發現在某些情況下，轉譯含特定 CSS 內容的 SVG 內容期間發生緩衝區溢位情形。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-2710)

    Scott Bell 發現在已啟用垂直文字的情況下處理文字時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-2713)

    Ucha Gobejishvili 發現在剖析 XML 壓縮內容時，會出現一個緩衝區溢位問題。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-2716)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jason Geffner 發現 QEMU 未正確處理虛擬磁碟片驅動程式。此問題稱為 VENOM。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3456)

Daniel P. Berrange 發現 QEMU 未正確處理 VNC websocket。遠端攻擊者可利用此問題造成 QEMU 消耗記憶體，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-1779)

Jan Beulich 發現，QEMU 搭配 Xen 使用時，並未正確限制 PCI 命令暫存器的存取權。惡意來賓可利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2756)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2602-1 公告中所提及的多個弱點影響。

    Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Gary Kwong、Andrew McCreight、Christian Holler、Jon Coppeard 和 Milan Sreckovic 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2708、CVE-2015-2709)

    Atte Kettunen 發現在某些情況下，轉譯含特定 CSS 內容的 SVG 內容期間發生緩衝區溢位情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2710)

    Alex Verstak 發現在某些情況下，<meta name=referrer> 會遭到忽略。(CVE-2015-2711)

    Dougall Johnson 發現 asm.js 中有一個超出邊界讀取和寫入問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2712)

    Scott Bell 發現在已啟用垂直文字的情況下處理文字時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2713)

    Tyson Smith 和 Jesse Schwartzentruber 發現關機時有一個釋放後使用問題。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2715)

    Ucha Gobejishvili 發現在剖析 XML 壓縮內容時，會出現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-2716)

    在某些情況下，剖析 MP4 檔案中的詮釋資料時，發現一個緩衝區溢位和超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2717)

    Mark Hammond 發現，在某些情況下，若在未受信任之頁面的 iframe 中主控受信任的頁面，未受信任的頁面可攔截原本要傳送給受信任頁面的 webchannel 回應。如果使用者遭誘騙而開啟特製的網站，則攻擊者可利用此弱點來迴避來源限制。(CVE-2015-2718)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2607-1 公告中所提及的多個弱點影響。

    John Lightsey 發現 Module::Signature 未正確處理 PGP 簽署邊界。遠端攻擊者可利用此問題，誘騙 Module::Signature 把 SIGNATURE 檔案中未簽署的部分剖析為已簽署的部分。(CVE-2015-3406)

    John Lightsey 發現 Module::Signature 未正確處理未列在 SIGNATURE 檔案中的檔案。遠端攻擊者可利用此瑕疵，在執行測試時執行任意程式碼。
    (CVE-2015-3407)

    John Lightsey 發現 Module::Signature 未正確處理 SIGNATURE 檔案中的內嵌 Shell 命令。遠端攻擊者可利用此問題，在簽署驗證期間執行任意程式碼。(CVE-2015-3408)

    John Lightsey 發現 Module::Signature 未正確處理模組載入。遠端攻擊者可利用此問題，在簽署驗證期間執行任意程式碼。(CVE-2015-3409)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

由於相容性方面的原因，Ubuntu 12.04 LTS 隨附的 OpenSSL 作為用戶端使用時會停用 TLSv1.2。

此更新會預設為重新啟用 TLSv1.2，現在大部分有問題的網站皆已更新，可修正相容性問題。

針對有問題的環境，可藉由在程式庫初始化前設定 OPENSSL_NO_CLIENT_TLS1_2 環境變數來重新停用 TLSv1.2。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2605-1 公告中所提及的多個弱點影響。

    Pedro Ribeiro 發現，ICU 在處理資料時並未正確處理特定記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Hanno Bock 發現 Libtasn1 未正確處理特定 ASN.1 資料。遠端攻擊者可能會利用特製的 ASN.1 資料來惡意利用此瑕疵，並損毀使用 Libtasn1 的應用程式，從而引發拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2600-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2599-2 公告中所提及的一個弱點影響。

    USN-2599-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

    此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2598-2 公告中所提及的一個弱點影響。

    USN-2598-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

    此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2597-1 已修正 Linux 核心中的弱點，不過卻發現在稽核某些路徑名稱時，會出現不相關的迴歸。在某些情況下，迴歸問題可能造成系統當機。

此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2582-1 公告中所提及的多個弱點影響。

    在 Blink 的 DOM 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1243)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1250)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2599-1 公告中所提及的一個弱點影響。

    在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2598-1 公告中所提及的一個弱點影響。

    在 Linux 核心中發現 Chown() 和 execve() 之間有一個爭用情形。本機攻擊者可利用此爭用瑕疵，在 setuid-user-binary 上使用 chown，進而取得系統管理員權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，ppp 未正確處理大型 PID。遠端攻擊者可利用此問題，對 RADIUS 伺服器使用 pppd，造成該伺服器當機，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2594-1 公告中所提及的多個弱點影響。

    據發現，ClamAV 未正確處理某些格式錯誤的檔案。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。

    在預設安裝中，攻擊者會遭到 ClamAV AppArmor 設定檔隔離。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nick Sampanis 發現，Dnsmasq 並未正確處理某些格式錯誤的 DNS 要求。遠端攻擊者可利用此問題造成 Dnsmasq 損毀，進而導致拒絕服務或可能取得敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2592-1 公告中所提及的一個弱點影響。

    Tilmann Haak 發現，某些情況下 XML::LibXML 未正確處理 expand_entities 參數。遠端攻擊者可能利用此問題存取敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2591-1 公告中所提及的多個弱點影響。

    Paras Sethia 發現，當 curl 隨後透過 HTTP 連線至相同主機時，可以不正確的方式重複使用 NTLM HTTP 憑證。(CVE-2015-3143)

    Hanno Bck 發現，curl 會以不正確的方式處理長度為零的主機名稱。如果使用者或自動化系統遭誘騙而使用特製的主機名稱，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3144)

    Hanno Bck 發現，curl 會以不正確的方式處理 Cookie 路徑元素。如果使用者或自動化系統遭誘騙而剖析特製的 Cookie，攻擊者可能利用此問題而造成 curl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3145)

    Isaac Boukris 發現，使用交涉驗證的連線時，curl 可以不正確的方式驗證整個連線，而非只驗證特定 HTTP 要求。(CVE-2015-3148)

    Yehezkel Horowitz 和 Oren Souroujon 發現，curl 依預設將 HTTP 標頭傳送至伺服器和代理伺服器，這與期望相反。此問題僅影響了 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3153)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在 intel x86 平台的微碼載入器中發現一個堆疊溢位。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (核心損毀)，或可能利用核心權限執行程式碼。(CVE-2015-2666)

在具有 32 位元模擬支援的 64 位元核心中，發現 fork syscal vi the int80 項目有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。(CVE-2015-2922)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2589-1 公告中所提及的多個弱點影響。

    Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統未正確限制對 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

    在 intel x86 平台的微碼載入器中發現一個堆疊溢位。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (核心損毀)，或可能利用核心權限執行程式碼。(CVE-2015-2666)

    在具有 32 位元模擬支援的 64 位元核心中，發現透過 int80 項目的分支系統呼叫有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

    據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。
    (CVE-2015-2922)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2588-1 公告中所提及的多個弱點影響。

  - 在 4.0 之前的 Linux 核心中，arch/x86/kernel/cpu/microcode/intel_early.c 的 get_matching_model_microcode 函式有一個堆疊型緩衝區溢位問題，允許內容相依的攻擊者建構特製的微碼標頭，並利用 root 權限取得 initrd 的寫入存取權，進而取得特權。(CVE-2015-2666)

  在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(CVE-2015-2922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 intel x86 平台的微碼載入器中發現一個堆疊溢位。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (核心損毀)，或可能利用核心權限執行程式碼。(CVE-2015-2666)

據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。(CVE-2015-2922)。

據發現，Linux 核心的 IPv6 網路堆疊有一個瑕疵，會讓使用者利用路由公告 (RA) 訊息，將「hop_limit」的值設得過低。本機網路上無權限的攻擊者可利用此瑕疵，引發拒絕服務 (IPv6 訊息被丟棄)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2581-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 發現當要求讀取數據機裝置內容時，NetworkManager 未正確篩選路徑。本機攻擊者可能利用此問題繞過權限並操控數據機裝置組態或讀取任意檔案。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2580-1 公告中所提及的多個弱點影響。

    據發現，tcpdump 沒有正確處理列印特定封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。

    在預設安裝中，攻擊者會遭到 tcpdump AppArmor 設定檔隔離。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，autofs 在使用程式對應時未正確篩選環境變數。已設定程式對應時，本機使用者可利用此問題提升權限。

此更新可透過在環境變數前加上前置詞來變更預設行為。使用程式對應的網站將需要調整為使用新的變數名稱，或是透過新組態選項 FORCE_STANDARD_PROGRAM_MAP_ENV 還原為先前的名稱。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2578-1 公告中所提及的多個弱點影響。

    Alexander Cherepanov 發現 LibreOffice 未正確處理特定 RTF 檔案。如果使用者受到誘騙而開啟特製的 RTF 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2014-9093)

    據發現，LibreOffice 未正確處理特定 HWP 檔案。如果使用者受到誘騙而開啟特製的 HWP 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-1774)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
83949	Ubuntu 12.04 LTS：ipsec-tools 弱點 (USN-2623-1)	high
83863	Ubuntu 14.04 LTS：OpenLDAP 弱點 (USN-2622-1)	critical
83862	Ubuntu 14.04 LTS : PostgreSQL 弱點 (USN-2621-1)	critical
83861	Ubuntu 15.04：ntfs-3g 弱點 (USN-2617-3)	low
83811	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2620-1)	medium
83810	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2619-1)	medium
83809	Ubuntu 15.04：ntfs-3g 弱點 (USN-2617-2)	low
83780	Ubuntu 14.04 LTS：python-dbusmock 弱點 (USN-2618-1)	high
83779	Ubuntu 14.04 LTS：FUSE 弱點 (USN-2617-1)	critical
83778	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2610-1)	high
83777	Ubuntu 14.04 LTS：Apport 弱點 (USN-2609-1)	high
83762	Ubuntu 14.10：linux 弱點 (USN-2616-1)	high
83761	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2615-1)	medium
83760	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2614-1)	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2613-1)	high
83758	Ubuntu 12.04 LTS：linux 弱點 (USN-2611-1)	medium
83544	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2603-1)	critical
83435	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2608-1)	high
83434	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2602-1)	critical
83414	Ubuntu 14.04 LTS：Module::Signature 弱點 (USN-2607-1)	critical
83413	Ubuntu 12.04 LTS：openssl 更新 (USN-2606-1)	high
83345	Ubuntu 14.04 LTS：ICU 弱點 (USN-2605-1)	critical
83344	Ubuntu 14.04 LTS：Libtasn1 弱點 (USN-2604-1)	medium
83334	Ubuntu 14.10：Linux 迴歸 (USN-2600-2)	medium
83333	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2599-2)	medium
83332	Ubuntu 14.04 LTS：Linux 核心迴歸 (USN-2598-2)	medium
83331	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2597-2)	medium
83277	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2582-1)	high
83262	Ubuntu 15.04：linux 弱點 (USN-2601-1)	medium
83261	Ubuntu 14.10：linux 弱點 (USN-2600-1)	medium
83260	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2599-1)	high
83259	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2598-1)	high
83258	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2597-1)	medium
83257	Ubuntu 12.04 LTS：linux 弱點 (USN-2596-1)	medium
83256	Ubuntu 14.04 LTS：ppp 弱點 (USN-2595-1)	high
83255	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2594-1)	medium
83252	Ubuntu 14.04 LTS：Dnsmasq 弱點 (USN-2593-1)	critical
83251	Ubuntu 14.04 LTS：XML::LibXML 弱點 (USN-2592-1)	high
83182	Ubuntu 14.04 LTS：curl 弱點 (USN-2591-1)	critical
83181	Ubuntu 14.10：linux 弱點 (USN-2590-1)	medium
83180	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2589-1)	high
83179	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2588-1)	high
83178	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2587-1)	medium
83177	Ubuntu 12.04 LTS：linux 弱點 (USN-2585-1)	low
83176	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2584-1)	medium
83175	Ubuntu 10.04 LTS：linux 弱點 (USN-2583-1)	medium
83134	Ubuntu 14.04 LTS：NetworkManager 弱點 (USN-2581-1)	medium
83112	Ubuntu 14.04 LTS：tcpdump 弱點 (USN-2580-1)	critical
83111	Ubuntu 14.10：autofs 弱點 (USN-2579-1)	medium
83110	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2578-1)	critical

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

critical

critical

low

medium

medium

low

high

critical

high

high

high

medium

medium

high

medium

critical

high

critical

critical

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high

medium

critical

high

critical

medium

high

high

medium

low

medium

medium

medium

critical

medium

critical