遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2437-1 公告中所提及的一個弱點影響。

    Florian Maury 發現，Bind 未正確處理委派。遠端攻擊者可能利用此問題造成 Bind 消耗資源及損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2436-2 公告中所提及的一個弱點影響。

    USN-2436-1 已修正 X.Org X 伺服器中的弱點。自發佈以來，這些問題已有其他修正可用，而此更新也已新增這些修正。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2436-1 公告中所提及的多個弱點影響。

    Ilja van Sprundel 發現 X.Org X 伺服器中有多個安全性問題。若攻擊者可從本機或遠端連線至 X 伺服器，就可以利用這些問題造成 X 伺服器當機，或執行任意程式碼，從而可能提升權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，graphviz 未正確處理剖析錯誤。攻擊者可利用此問題造成 graphviz 損毀，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2434-1 修正 JasPer 中的一個弱點。此更新已針對 Ghostscript 套件的內嵌 JasPer 程式庫，提供對應的修正。

Jose Duart 發現，JasPer 不正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。

Jose Duart 發現，JasPer 不正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2433-1 公告中所提及的多個弱點影響。

    Steffen Bauch 發現 tcpdump 沒有正確處理列印 OSLR 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2014-8767)

    Steffen Bauch 發現 tcpdump 沒有正確處理列印 GeoNet 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-8768)

    Steffen Bauch 發現 tcpdump 沒有正確處理列印 AODV 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而導致拒絕服務、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2014-8769)

    據發現，tcpdump 沒有正確處理列印 PPP 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-9140)

    在預設安裝中，攻擊者會遭到 tcpdump AppArmor 設定檔隔離。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2431-2 公告中所提及的一個弱點影響。

    USN-2431-1 修正了 mod_wsgi 中的弱點。安全性更新在 MAAS 套件中引起的問題會導致迴歸。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2432-1 公告中所提及的多個弱點影響。

    Siddhesh Poyarekar 發現，GNU C 程式庫在使用 iconv 函式時並未正確處理特定多位元組字元。攻擊者可利用此問題造成應用程式損毀，進而引發拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。
    (CVE-2012-6656)

    Adhemerval Zanella Netto 發現，GNU C 程式庫在使用 iconv 函式時並未正確處理特定多位元組字元。攻擊者可利用此問題造成應用程式損毀，進而引發拒絕服務。(CVE-2014-6040)

    Tim Waugh 發現，GNU C 程式庫在處理 wordexp 函式時並未正確強制執行 WRDE_NOCMD 旗標。攻擊者可能會利用此問題來執行任意命令。(CVE-2014-7817)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2431-1 公告中所提及的一個弱點影響。

    據發現，在設定工作目錄和群組存取權限時，mod_wsgi 會不正確處理錯誤。惡意的應用程式可利用此問題，將使用程序模式時的本機權限提升。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2428-1 公告中所提及的多個弱點影響。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman 和 Max Jonas Werner 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1587)

    Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭誘騙而開啟啟用程式碼的特製訊息，攻擊者可能加以惡意利用，造成拒絕服務。(CVE-2014-1590)

    Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1592)

    Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭誘騙而開啟特製訊息，攻擊者可能會利用此弱點來造成不明行為、透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1594)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2430-1 公告中所提及的一個弱點影響。

    Dragana Damjanovic 發現 OpenVPN 不正確處理某些控制通道封包。經過驗證的攻擊者可利用此問題造成 OpenVPN 伺服器當機，從而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2424-1 公告中所提及的多個弱點影響。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

    Cody Crews 發現了在某些情況下從 web 內容觸發 chrome 層級 XBL 繫結的一種方法。
    如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-1589)

    Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-1590)

    Muneaki Nishimura 發現，在某些情況下，CSP 違規報告未移除路徑資訊。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2014-1591)

    Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1592)

    Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭到誘騙而開啟特製網站，則攻擊者可能會利用此弱點來造成不明行為、透過應用程式損毀來造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1594)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，ppp 未正確處理某些選項檔案。
本機攻擊者可能利用此問題提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2427-1 公告中所提及的一個弱點影響。

    Hanno Bck 發現，Libksba 會錯誤地處理特定的 S/MIME 訊息或 ECC 型 OpenPGP 資料。
    攻擊者可利用此問題來造成 Libksba 損毀，進而導致拒絕服務，也可能會

    執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Michele Spagnuolo 發現 FLAC 未正確處理某些格式錯誤的音訊檔案。攻擊者可利用此問題造成 FLAC 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，DBus 未正確處理大量檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 停止回應，進而導致拒絕服務。
(CVE-2014-7824).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2423-1 公告中所提及的多個弱點影響。

    Kurt Seifried 發現 ClamAV 未正確處理某些 JavaScript 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2013-6497)

    Damien Millescamp 發現 ClamAV 未正確處理某些 PE 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2014-9050)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2422-1 公告中所提及的多個弱點影響。

    Sebastian Krahmer 發現 Squid pinger 未正確處理某些格式錯誤的 ICMP 封包。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2420-1 公告中所提及的多個弱點影響。

    Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

    Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現一個瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

    Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
    (CVE-2014-7970)

    Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此缺陷來造成拒絕服務 (缺少寫入功能)。(CVE-2014-7975)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
(CVE-2014-7970)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

在 KVM (核心虛擬機器) 中使用巢狀 EPT 時，發現 invept 指令支援有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3645)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

據發現，Linux 核心的 IPv6 實作未正確驗證 ipv6_select_ident 函式中的引數。本機使用者可惡意利用此瑕疵，使用 tun 或 macvtap 裝置存取來造成拒絕服務 (系統當機)。(CVE-2014-7207)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。

Tim Brown and Darron Burton 發現，KDE-Runtime 未正確處理輸入驗證。攻擊者可能利用此問題執行任意 javascript。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2413-1 公告中所提及的一個弱點影響。

    在 apparmor_parser 中發現一個 AppArmor 原則編譯錯誤瑕疵。在某些情況下，惡意應用程式可利用此瑕疵執行 AppArmor 原則不允許的作業。
    此瑕疵還會讓應用程式無法存取 AppArmor 原則允許的資源。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2412-1 公告中所提及的一個弱點影響。

    Tomas Hoger 發現 Ruby 未正確處理 XML 實體擴充。攻擊者可利用此瑕疵讓 Ruby 消耗大量資源，從而引發拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Skia 中發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7904)

在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些問題，透過轉譯器損毀來造成拒絕服務，或是以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7907)

在 media 中發現一個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7908)

在 Skia 中發現一個未初始化記憶體讀取問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7909)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2014-7910)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Saurav Sengupta 發現當呼叫掛載公用程式時，mountall 未正確處理 umask，進而導致可能以不正確的權限來掛載特定檔案系統。

Laszlo Ersek 發現 QEMU 未正確處理 vga 裝置中的記憶體。惡意來賓可能利用此問題讀取任意主機記憶體。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3615)

Xavier Mehrenberger 和 Stephane Duverger 發現，當使用來賓網路時，QEMU 未正確處理某些 udp 封包。惡意來賓可能會利用此問題造成拒絕服務。(CVE-2014-3640)

據發現，QEMU 未正確處理 vmware_vga 裝置中的參數驗證。惡意來賓可能會利用此問題，寫入主機的記憶體，從而導致權限提升。(CVE-2014-3689)

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能利用此問題，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5263)

Michael S. Tsirkin 發現 QEMU 未正確處理 ACPI PCI 熱插拔介面中的記憶體。惡意來賓可能利用此問題存取主機的記憶體，從而導致資訊洩漏或權限提升。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5388)

James Spadaro 發現 QEMU 未正確處理某些 VNC bytes_per_pixel 值。具有 VNC 主控台存取權的攻擊者可能利用此問題造成來賓當機，進而導致拒絕服務。(CVE-2014-7815)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Elena Ezhova 發現，OpenStack Neutron 未正確執行屬性的存取控制檢查。未經驗證的遠端攻擊者可利用此瑕疵，繞過預定的存取控制，並將僅限系統管理員存取的屬性重設為預設值。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Garth Mollett 發現，OpenStack Nova 使用具有 VMware 驅動程式的救援模式時，未正確清理執行個體。經驗證的遠端使用者可利用此弱點，繞過預定的配額限制。
Ubuntu 預設為不使用 VMware 驅動程式。(CVE-2014-3608)

Amrith Kumar 發現，OpenStack Nova 未正確清理記錄檔訊息內容。在某些情況下，具有 Nova 記錄檔讀取存取權的本機攻擊者可取得敏感資訊的存取權。(CVE-2014-7230)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2406-1 公告中所提及的一個弱點影響。

    Brant Knudson 發現，OpenStack Keystone 在執行端點目錄替換時未正確執行輸入清理。遠端攻擊者若具備建立端點的存取權，就可惡意利用此問題取得敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2405-1 公告中所提及的多個弱點影響。

    Duncan Thomas 發現，OpenStack Cinder 在使用 Smbfs 驅動程式的 GlusterFS 時，未正確追蹤檔案格式。經驗證的遠端使用者可惡意利用此弱點，可能從計算主機取得檔案內容。(CVE-2014-3641)

    Amrith Kumar 發現，OpenStack Cinder 未正確清理記錄訊息內容。在某些情況下，具有 Cinder 記錄檔讀取存取權的本機攻擊者可取得敏感資訊的存取權。(CVE-2014-7230)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2404-1 公告中所提及的多個弱點影響。

    Pavel Hrdina 發現，處理 virConnectListAllDomains 命令時 libvirt 未正確處理鎖定。攻擊者可利用此問題造成 libvirtd 懸置，進而導致拒絕服務。(CVE-2014-3657)

    Eric Blake 發現 libvirt 在處理 qemuDomainFormatXML 命令時未正確處理權限。具有唯讀權限的攻擊者可能會利用此弱點，取得網域 xml 檔案的特定資訊存取權。(CVE-2014-7823)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sean Burford 發現，GnuTLS 未正確處理特定橢圓曲線參數的列印。惡意的遠端伺服器或用戶端可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。

David Edmundson 發現，KDE Clock KCM policykit 協助程式未正確防止未受信任的輸入。在某些情況下，在使用者的工作階段下執行的處理程序可加以惡意利用，以系統管理員的身分執行程式。

Manuel Nickschas 發現，Konversation 在使用 Blowfish ECB 加密時未正確執行輸入清理。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。

據發現，LibreOffice 未正確處理 OLE 預覽產生作業。若使用者遭誘騙而開啟特製的文件，攻擊者便可能惡意利用此弱點，在文件中內嵌任意資料。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2399-1 公告中所提及的一個弱點影響。

    Symeon Paraschoudis 發現，curl 與 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle() 搭配使用時，會不正確地處理記憶體。這可能導致敏感資料不正確地傳送至遠端伺服器。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2398-1 公告中所提及的一個弱點影響。

    據發現，LibreOffice 並未正確處理 Impress 遠端控制連接埠。攻擊者可利用此問題造成 Impress 損毀，進而導致拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2397-1 公告中所提及的多個弱點影響。

    Will Wood 發現 Ruby 會不正確處理 encodes() 函式。攻擊者可能利用此問題造成 Ruby 損毀，進而引發拒絕服務，或可能執行任意程式碼。
    受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。
    (CVE-2014-4975)

    Willis Vandevanter 發現 Ruby 未正確處理 XML 實體擴充。攻擊者可利用此瑕疵讓 Ruby 消耗大量資源，從而引發拒絕服務。
    (CVE-2014-8080)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2395-1 公告中所提及的多個弱點影響。

    Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

    在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

    Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，在主機上造成拒絕服務 (損毀)。(CVE-2014-3611)

    Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

    在 Logitech Unifying 接收器和裝置的驅動程式中發現邊界檢查錯誤。實際位置靠近的攻擊者可利用此缺陷來造成拒絕服務 (kfree 無效)，或執行任意程式碼。(CVE-2014-3182)

    Raphael Geissert 報告 Linux 核心的 CIFS 用戶端中有一個 NULL 指標解除參照問題。遠端 CIFS 伺服器可在 DFS 轉介解析期間刪除 IPC$ 共用，從而引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-7145)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

Raphael Geissert 報告 Linux 核心的 CIFS 用戶端中有一個 NULL 指標解除參照問題。遠端 CIFS 伺服器可在 DFS 轉介解析期間刪除 IPC$ 共用，從而引發拒絕服務 (系統當機)，或可能造成其他不明影響。
(CVE-2014-7145)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2393-1 公告中所提及的一個弱點影響。

    HD Moore 發現，使用 FTP 下載符號連結時，Wget 含有一個路徑遊走弱點。惡意遠端 FTP 伺服器或攔截式攻擊者可利用此問題來造成 Wget 覆寫任意檔案，而這可能導致任意程式碼執行。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，systemd-shim 未正確隨附已啟用的除錯子句。本機攻擊者可能利用此問題引發拒絕服務。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2391-1 公告中所提及的多個弱點影響。

    Symeon Paraschoudis 發現，PHP 未正確處理 mkgmtime 函式。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2014-3668)

    Symeon Paraschoudis 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2014-3669)

    Otto Ebeling 發現，PHP 未正確處理 exif_thumbnail 函式。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-3670)

    Francisco Alonso that PHP 未正確處理 fileinfo 延伸模組中的 ELF 檔案。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2014-3710)

    據發現，以 curl 函式處理特定 URL 時，PHP 未正確處理 NULL 位元組。遠端攻擊者可能利用此問題，繞過檔案名稱限制並取得敏感檔案的存取權。(無 CVE 編號)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2390-1 公告中所提及的多個弱點影響。

    Jacob Appelbaum 和一位匿名人士發現，Pidgin 並未正確處理憑證驗證。
    遠端攻擊者可利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。(CVE-2014-3694)

    Yves Younan 和 Richard Johnson 發現，Pidgin 並未正確處理某些格式錯誤的 MXit 表情符號。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成 Pidgin 損毀，進而導致拒絕服務。(CVE-2014-3695)

    Yves Younan 和 Richard Johnson 發現，Pidgin 並未正確處理某些格式錯誤的 Groupwise 訊息。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成 Pidgin 損毀，

    進而導致拒絕服務。(CVE-2014-3696)

    Thijs Alkemade 和 Paul Aurich 發現，Pidgin 在處理 XMPP 訊息時並未正確處理記憶體。惡意遠端伺服器或使用者可利用此問題，造成 Pidgin 洩漏任意記憶體而導致資訊洩漏。(CVE-2014-3698)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
79854	Ubuntu 14.04 LTS：Bind 弱點 (USN-2437-1)	high
79853	Ubuntu 14.04 LTS：X.Org X Server 弱點 (USN-2436-2)	high
79852	Ubuntu 14.04 LTS：X.Org X Server 弱點 (USN-2436-1)	critical
79825	Ubuntu 14.04 LTS：Graphviz 弱點 (USN-2435-1)	critical
79824	Ubuntu 10.04 LTS：ghostscript 弱點 (USN-2434-2)	high
79823	Ubuntu 14.04 LTS：JasPer 弱點 (USN-2434-1)	high
79741	Ubuntu 14.04 LTS：tcpdump 弱點 (USN-2433-1)	critical
79740	Ubuntu 14.04 LTS：MAAS 回歸 (USN-2431-2)	high
79718	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2432-1)	high
79717	Ubuntu 14.04 LTS：mod_wsgi 弱點 (USN-2431-1)	high
79716	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2428-1)	critical
79689	Ubuntu 14.04 LTS：OpenVPN 弱點 (USN-2430-1)	medium
79688	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2424-1)	critical
79659	Ubuntu 14.04 LTS：ppp 弱點 (USN-2429-1)	high
79623	Ubuntu 14.04 LTS：Libksba 弱點 (USN-2427-1)	critical
79622	Ubuntu 14.04 LTS：FLAC 多個弱點 (USN-2426-1)	high
79621	Ubuntu 14.04 LTS：DBus 弱點 (USN-2425-1)	medium
79598	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2423-1)	high
79576	Ubuntu 14.04 LTS：Squid 弱點 (USN-2422-1)	high
79436	Ubuntu 14.10：linux 弱點 (USN-2421-1)	medium
79435	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2420-1)	medium
79434	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2419-1)	medium
79433	Ubuntu 12.04 LTS : linux 弱點 (USN-2417-1)	high
79432	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2416-1)	medium
79431	Ubuntu 10.04 LTS：linux 弱點 (USN-2415-1)	medium
79430	Ubuntu 12.04 LTS：kde-runtime 弱點 (USN-2414-1)	medium
79383	Ubuntu 14.04 LTS：AppArmor 弱點 (USN-2413-1)	critical
79382	Ubuntu 14.04 LTS：Ruby 弱點 (USN-2412-1)	high
79354	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2410-1)	critical
79333	Ubuntu 14.10：mountall 弱點 (USN-2411-1)	high
79244	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2409-1)	high
79214	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2408-1)	critical
79213	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-2407-1)	medium
79212	Ubuntu 14.04 LTS：OpenStack Keystone 弱點 (USN-2406-1)	medium
79211	Ubuntu 14.04 LTS：OpenStack Cinder 弱點 (USN-2405-1)	medium
79210	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2404-1)	critical
79209	Ubuntu 14.10 : gnutls28 弱點 (USN-2403-1)	medium
79122	Ubuntu 12.04 LTS：kde-workspace 弱點 (USN-2402-1)	high
79121	Ubuntu 12.04 LTS：konversation 弱點 (USN-2401-1)	medium
79120	Ubuntu 12.04 LTS：libreoffice 弱點 (USN-2400-1)	medium
79119	Ubuntu 14.04 LTS：curl 弱點 (USN-2399-1)	critical
78888	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2398-1)	critical
78869	Ubuntu 14.04 LTS：Ruby 弱點 (USN-2397-1)	high
78821	Ubuntu 14.10：linux 弱點 (USN-2396-1)	medium
78765	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2395-1)	medium
78764	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2394-1)	medium
78763	Ubuntu 14.04 LTS：Wget 弱點 (USN-2393-1)	critical
78762	Ubuntu 14.10：systemd-shim 弱點 (USN-2392-1)	low
78761	Ubuntu 14.04 LTS：php5 弱點 (USN-2391-1)	medium
78723	Ubuntu 14.04 LTS：Pidgin 弱點 (USN-2390-1)	medium

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

critical

critical

high

high

critical

high

high

high

critical

medium

critical

high

critical

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

critical

high

critical

high

high

critical

medium

medium

medium

critical

medium

high

medium

medium

critical

critical

high

medium

medium

medium

critical

low

medium

medium