據發現，autofs 在使用程式對應時未正確篩選環境變數。已設定程式對應時，本機使用者可利用此問題提升權限。

此更新可透過在環境變數前加上前置詞來變更預設行為。使用程式對應的網站將需要調整為使用新的變數名稱，或是透過新組態選項 FORCE_STANDARD_PROGRAM_MAP_ENV 還原為先前的名稱。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2578-1 公告中所提及的多個弱點影響。

    Alexander Cherepanov 發現 LibreOffice 未正確處理特定 RTF 檔案。如果使用者受到誘騙而開啟特製的 RTF 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2014-9093)

    據發現，LibreOffice 未正確處理特定 HWP 檔案。如果使用者受到誘騙而開啟特製的 HWP 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2015-1774)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2570-1 公告中所提及的多個弱點影響。

    在 Blink 的 HTML 剖析器中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2015-1235)

    在 Blink 的 Web Audio API 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1236)

    在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1237)

    在 Skia 中發現一個超出邊界寫入瑕疵。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1238)

    在 WebGL 實作中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1240)

    在頁面導覽和 touch 事件處理的互動中發現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此問題來發動「點選劫持」攻擊。(CVE-2015-1241)

    在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1242)

    據發現，當 HSTS 原則處於使用中狀態時，websocket 連線未升級。遠端攻擊者可能會利用此瑕疵來執行攔截式 (MITM) 攻擊。(CVE-2015-1244)

    在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
    (CVE-2015-1246)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1249)

    在檔案選擇器實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用該程式的使用者權限執行任意程式碼。
    (CVE-2015-1321)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-3333)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2571-1 公告中所提及的一個弱點影響。

    Robert Kaiser 發現，在某些情況下，外掛程式初始化期間會出現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2706)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，建立或更新 P2P 對等項目時，wpa_supplicant 未正確處理 SSID 資訊。遠端攻擊者可利用此問題造成 wpa_supplicant 損毀，進而導致拒絕服務、洩漏記憶體內容，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2576-1 已修正 usb-creator 中的一個弱點。此更新提供 Ubuntu 15.04 的對應修正。

Tavis Ormandy 發現 usb-creator 遺漏一項驗證檢查。本機攻擊者可能會利用此問題取得更高的權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2576-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 發現 usb-creator 遺漏一項驗證檢查。本機攻擊者可能會利用此問題取得更高的權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2575-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.43。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2574-1 公告中所提及的多個弱點影響。

    在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-0460、CVE-2015-0469)

    Alexander Cherepanov 發現，OpenJDK JRE 容易受到與 jar 檔案處理方式相關的目錄遊走問題影響。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0480)

    Florian Weimer 發現在 OpenJDK JRE 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0478)

    在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可能會惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-0477)

    在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可利用這些弱點來造成拒絕服務。(CVE-2015-0488)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-0460、CVE-2015-0469)

Alexander Cherepanov 發現，OpenJDK JRE 容易受到與 jar 檔案處理方式相關的目錄遊走問題影響。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0480)

Florian Weimer 發現在 OpenJDK JRE 的 JCE 元件中，RSA 實作未遵循建議的 RSA 簽章實作作法。攻擊者可能會利用此弱點揭露敏感資料。(CVE-2015-0478)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可能會惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2015-0477)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2015-0488)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2572-1 公告中所提及的多個弱點影響。

    據發現，PHP 與 Apache 2.4 搭配使用時並未正確處理清理。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3330)

    據發現，PHP 未正確處理透過 PHAR 延伸的 tar、zip 或 phar 封存開啟。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-3329)

    據發現，PHP 未正確處理規則運算式。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2015-2305)

    Paulos Yibelo 發現，路徑名稱中含有 null 字元時，PHP 並未正確處理移動檔案。遠端攻擊者可能利用此問題繞過檔案名稱限制。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2348)

    據發現，PHP 未正確未序列化的 PHAR 檔案。遠端攻擊者可能利用此問題造成 PHP 揭露敏感資訊。(CVE-2015-2783)

    Taoguang Chen 發現，PHP 未正確處理未序列化的特定物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-2787)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2569-2 公告中所提及的一個弱點影響。

    USN-2569-1 已修正 Apport 中的一個弱點。Tavis Ormandy 發現，已修正的套件仍會遭受特權提升攻擊。在更完善的解決方案發佈之前，此更新會先完全停用容器的當機報告處理。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2569-1 公告中所提及的一個弱點影響。

    Stphane Graber 和 Tavis Ormandy 各自發現，Apport 未正確處理當機報告功能。本機攻擊者可能會利用此問題取得更高的權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2568-1 公告中所提及的一個弱點影響。

    Abhishek Arya 發現，libX11 未正確處理 MakeBigReq 巨集中的記憶體。遠端攻擊者可利用此問題造成應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

    此外，在 libx11 中的巨集修正之後，也已將其他一些套件重建為安全性更新，包括 libxrender、libxext、libxi、libxfixes、libxrandr、libsdl1.2、libxv、libxp 和 xserver-xorg-video-vmware。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2567-1 公告中所提及的多個弱點影響。

    Miroslav Lichvar 發現 NTP 未正確驗證 MAC 欄位。遠端攻擊者可能利用此問題來繞過驗證及偽造封包。(CVE-2015-1798)

    Miroslav Lichvar 發現 NTP 未正確處理特定無效封包。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2015-1799)

    Juergen Perlinger 發現 NTP 未在位元組由大到小的平台上正確產生 MD5 金鑰。此問題可造成 ntp-keygen 懸置，或可導致產生非隨機金鑰。(CVE 編號待定)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2566-1 公告中所提及的一個弱點影響。

    Jann Horn 發現，在擷取本機來源套件時，dpkg 未正確驗證簽章。如果使用者或自動化系統遭誘騙而解壓縮特製的來源套件，遠端攻擊者可能會繞過簽章驗證檢查。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2564-1 公告中所提及的多個弱點影響。

    在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

    在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
    (CVE-2015-2041)

    在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
    (CVE-2015-2042)

    在 Linux 核心的 scsi 子系統中發現一個記憶體損毀瑕疵。本機攻擊者可能會利用此瑕疵來造成拒絕服務 (系統當機)。(CVE-2015-4036)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2563-1 公告中所提及的多個弱點影響。

    Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

    Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。相同子網中的遠端攻擊者可能會利用此瑕疵來造成拒絕服務 (系統當機)。(CVE-2015-1465)

    在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

    在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
    (CVE-2015-2041)

    在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
    (CVE-2015-2042)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會惡意利用此瑕疵，進而引發拒絕服務 (系統當機)。
(CVE-2015-1465)

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2559-1 公告中所提及的一個弱點影響。

    Hanno Bck 發現，Libtasn1 未正確處理某些 ASN.1 資料。遠端攻擊者可能會利用特製的 ASN.1 資料來惡意利用此瑕疵，並損毀使用 Libtasn1 的應用程式，從而引發拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2558-1 公告中所提及的一個弱點影響。

    據發現，Mailman 未正確處理清單名稱中的特殊字元。本機攻擊者可利用此問題執行路徑遊走攻擊，並以 Mailman 使用者身分執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2557-1 公告中所提及的一個弱點影響。

    Muneaki Nishimura 發現 Mozilla 的 HTTP 替代服務實作中有一個瑕疵，表示可在某些情況下繞過 SSL 憑證驗證。遠端攻擊者可能會利用此瑕疵來執行攔截式攻擊。(CVE-2015-0799)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2556-1 公告中所提及的多個弱點影響。

    據發現，Chromium 並未適當處理與 IPC、gamepad API 和 V8 的互動。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，以叫用程式之使用者的權限執行任意程式碼。(CVE-2015-1233)

    在 GPU 服務中發現緩衝區溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2015-1234)

    據發現，Oxide 並未正確管理 BrowserContext 的存留期，進而可能在某些情況下導致釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1317)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2552-1 公告中所提及的多個弱點影響。

    Olli Pettay 和 Boris Zbarsky 發現，錨點導覽中偶爾會出現一個問題。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用而繞過同源原則限制。(CVE-2015-0801)

    Christoph Kerschbaumer 發現，navigator.sendBeacon() 的 CORS 要求在預檢後會遵循 30x 重新導向。如果使用者遭到誘騙而開啟啟用指令碼的特製訊息，攻擊者可能加以惡意利用，發動跨網站要求偽造 (XSRF) 攻擊。
    (CVE-2015-0807)

    Aki Helin 發現，在特定狀況下，利用 Fluendo MP3 GStreamer 外掛程式播放 MP3 音訊檔時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0813)

    Christian Holler、Steve Fink 和 Byron Campen 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0815)

    Mariusz Mlynski 發現，透過資源：URL (例如：PDF.js) 載入的文件可載入需要權限的 chrome 頁面。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能會利用此弱點和另一個瑕疵，在有權限的內容中執行任意指令碼。(CVE-2015-0816)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。
(CVE-2015-0837).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。
(CVE-2015-0837)

Hanno Bock 發現 GnuPG 未正確處理某些格式錯誤的 keyring。如果使用者或自動化系統受到誘騙而開啟格式錯誤的 keyring，遠端攻擊者可能利用此問題造成 GnuPG 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1606、CVE-2015-1607)

此外，此更新可驗證 keyserver 所傳回的金鑰是否與所要求的金鑰相符，藉以提升 GnuPG 安全性。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2553-2 公告中所提及的一個弱點影響。

    USN-2553-1 修正 LibTIFF 中的多個弱點。其中一個安全性修正在儲存包含 Predictor 標籤的特定 TIFF 檔案時，造成迴歸。已暫時移除有問題的修補程式，直到提供更完整的修正為止。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2550-1 公告中所提及的多個弱點影響。

    Olli Pettay 和 Boris Zbarsky 發現，錨點導覽中偶爾會出現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此問題來迴避同源原則限制。(CVE-2015-0801)

    Bobby Holley 發現，如果導覽至無權限的內容，建立以保留有權限之 UI 內容的視窗，會保留需要權限的內部方法存取權。攻擊者可能惡意利用此瑕疵及另一個瑕疵，以在有權限的內容中執行任意指令碼。
    (CVE-2015-0802)

    在 Firefox 中發現數個類型混淆問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0803、CVE-2015-0804)

    Abhishek Arya 在 2D 圖形轉譯期間發現數個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-0805、CVE-2015-0806)

    Christoph Kerschbaumer 發現，navigator.sendBeacon() 的 CORS 要求在預檢後會遵循 30x 重新導向。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2015-0807)

    Mitchell Harper 發現 WebRTC 中簡單類型陣列的記憶體管理存在問題。攻擊者可能因惡意利用此問題而造成未定義的行為。(CVE-2015-0808)

    Felix Grbert 發現，QCMS 色彩管理程式庫發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0811)

    Armin Razmdjou 發現，可在沒有使用者核准訊息的情況下，在 Firefox 中透過 HTTP (不含 SSL)，從 Mozilla 子網域安裝輕量型主題。遠端攻擊者可能會利用此瑕疵，透過執行攔截式 (MITM) 攻擊來在未經使用者核准的情況下安裝主題。
    (CVE-2015-0812)

    Aki Helin 發現，在特定狀況下，利用 Fluendo MP3 GStreamer 外掛程式播放 MP3 音訊檔時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0813)

    Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0814、CVE-2015-0815)

    Mariusz Mlynski 發現，透過資源：URL (例如：PDF.js) 載入的文件可載入需要權限的 chrome 頁面。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此瑕疵及另一個瑕疵，在有權限的內容中執行任意指令碼。(CVE-2015-0816)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

William Robinet 發現，LibTIFF 未正確處理特定的格式錯誤影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 發現，LibTIFF 未正確處理格式錯誤的特定 BMP 影像。如果使用者或自動化系統受到誘騙而開啟特製的 BMP 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。
(CVE-2014-9330)

Michal Zalewski 發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-9655)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

David Jorm 發現，Apache Standard Taglibs 未正確處理外部 XML 實體。遠端攻擊者可能利用此問題來執行任意程式碼或執行其他外部 XML 實體攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libarchive bsdcpio 公用程式依預設未使用 --insecure 旗標解壓縮絕對路徑，這與期望相反。如果使用者或自動化系統遭誘騙而解壓縮包含絕對路徑的 cpio 封存，遠端攻擊者或許可以寫入至任意檔案。(CVE-2015-2304)

Fabian Yamaguchi 發現 libarchive 未正確處理某些類型轉換。遠端攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-0211)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2548-1 公告中所提及的一個弱點影響。

    Nicolas Gregoire 和 Kevin Schaller 發現，Batik 預設會載入 XML 外部實體。若使用者或自動化系統受到誘騙而開啟特製的 SVG 檔案，攻擊者就可能會取得任意檔案的存取權，或導致資源消耗。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2547-1 公告中所提及的多個弱點影響。

    據發現，Mono TLS 實作容易受到 SKIP-TLS 弱點影響。遠端攻擊者可能利用此問題發動用戶端模擬攻擊。(CVE-2015-2318)

    據發現，Mono TLS 實作容易受到 FREAK 弱點影響。遠端攻擊者或攔截式攻擊者可能利用此問題來強制使用不安全的加密套件。(CVE-2015-2319)

    據發現，Mono TLS 實作仍然支援遞補至 SSLv2。此更新已移除該功能，因為已知 SSLv2 的使用不安全。(CVE-2015-2320)

    據發現，Mono 在某些情況下並未正確處理記憶體。遠端攻擊者可能利用此問題造成 Mono 損毀，進而導致拒絕服務或取得敏感資訊。此問題僅適用於 Ubuntu 12.04 LTS。(CVE-2011-0992)

    據發現，Mono 並未正確處理雜湊衝突。遠端攻擊者可能利用此問題造成 Mono 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 12.04 LTS。(CVE-2012-3543)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2013-7421)

針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2014-9644)

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會惡意利用此瑕疵，進而引發拒絕服務 (系統當機)。
(CVE-2015-1465)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2545-1 公告中所提及的多個弱點影響。

    在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會利用此瑕疵來載入已安裝的核心模組，從而增加攻擊破綻，且可能利用此瑕疵來取得系統管理員權限。(CVE-2013-7421)

    針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會利用此瑕疵來載入已安裝的核心模組，從而增加攻擊破綻，且可能利用此瑕疵來取得系統管理員權限。(CVE-2014-9644)

    Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

    Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會利用此瑕疵來造成拒絕服務 (系統當機)。(CVE-2015-1465)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2544-1 公告中所提及的多個弱點影響。

    Eric Windisch 在 Linux 核心之 XFS 檔案系統取代遠端屬性的方式中發現一個瑕疵。本機使用者若可存取 XFS 檔案系統，便可能會惡意利用此瑕疵來提升其權限。
    (CVE-2015-0274)

    在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會利用此瑕疵來載入已安裝的核心模組，從而增加攻擊破綻，且可能利用此瑕疵來取得系統管理員權限。(CVE-2013-7421)

    Linux 核心的 splice 系統呼叫未正確驗證其參數。無權限的本機使用者可能會利用此瑕疵，引發拒絕服務 (系統當機)。(CVE-2014-7822)

    針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會利用此瑕疵來載入已安裝的核心模組，從而增加攻擊破綻，且可能利用此瑕疵來取得系統管理員權限。(CVE-2014-9644)

    Carl H Lunde 發現，UDF 檔案系統 (CONFIG_UDF_FS) 無法驗證符號連結大小資訊。能夠掛載惡意 UDF 檔案系統影像的本機攻擊者可利用此瑕疵來造成拒絕服務 (系統當機)，也可能造成其他不良行為。(CVE-2014-9728)

    Carl H Lunde 發現，UDF 檔案系統 (CONFIG_UDF_FS) 未驗證 inode 大小資訊。能夠掛載惡意 UDF 檔案系統影像的本機攻擊者可利用此瑕疵來造成拒絕服務 (系統當機)，也可能造成其他不良行為。(CVE-2014-9729)

    Carl H Lunde 發現，UDF 檔案系統 (CONFIG_UDF_FS) 未正確驗證符號連結的元件長度。能夠掛載惡意 UDF 檔案系統影像的本機攻擊者可利用此瑕疵來造成拒絕服務 (系統當機)，也可能造成其他不良行為。
    (CVE-2014-9730)

    Carl H Lunde 發現，UDF 檔案系統 (CONFIG_UDF_FS) 包含資訊洩漏弱點。若本機攻擊者能夠掛載惡意 UDF 檔案系統影像，便可利用此瑕疵來讀取核心記憶體中可能敏感的資訊。(CVE-2014-9731)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Eric Windisch 在 Linux 核心之 XFS 檔案系統取代遠端屬性的方式中發現一個瑕疵。本機使用者若可存取 XFS 檔案系統，便可能會惡意利用此瑕疵來提升其權限。
(CVE-2015-0274)

在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2013-7421)

Linux 核心的 splice 系統呼叫未正確驗證其參數。無權限的本機使用者可能會利用此瑕疵，引發拒絕服務 (系統當機)。(CVE-2014-7822)

針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2014-9644)。

Linux 核心的 splice 系統呼叫未正確驗證其參數。無權限的本機使用者可能會利用此瑕疵，引發拒絕服務 (系統當機)。(CVE-2014-7822)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)。

據發現，GnuTLS 並未對 CA 憑證執行日期與時間檢查，這與期望相反。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 發現，GnuTLS 未正確驗證該簽章演算法是否符合。遠端攻擊者可能利用此問題降級為不允許使用的演算法。此問題只影響 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

據發現，GnuTLS 未正確驗證憑證演算法。遠端攻擊者可能利用此問題降級為不允許使用的演算法。(CVE-2015-0294)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2539-1 公告中所提及的多個弱點影響。

    Andrey Babak 發現 Django 未正確處理 strip_tags。遠端攻擊者可能利用此問題造成 Django 進入無限迴圈，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2316)

    Daniel Chatfield 發現，Django 未正確處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此問題發動跨網站指令碼攻擊。(CVE-2015-2317)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2538-1 公告中所提及的多個弱點影響。

    在 JavaScript just-in-time 編譯的輸入陣列邊界檢查實作中發現一個瑕疵。如果使用者遭誘騙而開啟特製的網站，攻擊者可惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2015-0817)

    Mariusz Mlynski 在處理 SVG 格式內容導覽的過程中發現一個瑕疵。如果使用者遭誘騙而開啟特製的網站，攻擊者可利用此弱點在設定權限的內容中執行任意指令碼。(CVE-2015-0818)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2537-1 公告中所提及的多個弱點影響。

    據發現，OpenSSL 未正確處理格式錯誤的 EC 私密金鑰檔案。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0209)

    Stephen Henson 發現，OpenSSL 未正確處理 ASN.1 布林型別的比較。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。
    (CVE-2015-0286)

    Emilia Ksper 發現，OpenSSL 未正確處理 ASN.1 結構重複使用。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0287)

    Brian Carpenter 發現，OpenSSL 未正確處理無效的憑證金鑰。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-0288)

    Michal Zalewski 發現，OpenSSL 在剖析 PKCS#7 結構時，未正確處理遺漏的外部 ContentInfo。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0289)

    Robert Dugal 和 David Ramos 發現，OpenSSL 未正確處理 Base64 編碼資料的解碼。遠端攻擊者可能會利用此問題造成 OpenSSL 損毀，進而引發拒絕服務或執行任意程式碼。(CVE-2015-0292)

    Sean Burford 和 Emilia Ksper 發現，OpenSSL 未正確處理特製的 SSLv2 CLIENT-MASTER-KEY 訊息。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-0293)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2536-1 公告中所提及的多個弱點影響。

    Ilja van Sprundel、Alan Coopersmith 和 William Robinet 發現 libXfont 未正確處理格式錯誤的 bdf 字型。本機攻擊者可利用此問題造成 libXfont 毀損，或可能執行任意程式碼以取得權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2535-1 公告中所提及的多個弱點影響。

    Thomas Jarosch 發現，PHP 未正確限制 fileinfo 延伸模組中的遞迴。遠端攻擊者可能利用此問題造成 PHP 消耗資源或損毀，進而導致拒絕服務。(CVE-2014-8117)

    S. Paraschoudis 發現，PHP 未正確處理 enchant 繫結中的記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-9705)

    Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2015-0273)

    據發現，PHP 未正確處理 phar 延伸模組中的記憶體。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2015-2301)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

Jakub Wilk 和 Stephane Chazelas 發現 Sudo 未正確處理 TZ 環境變數。具有 Sudo 存取權的攻擊者可能利用此問題，繞過預定的權限開啟任意檔案。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2532-1 公告中所提及的一個弱點影響。

    據發現，cups-browsed 並未正確篩選遠端印表機名稱和字串。遠端攻擊者可能利用此問題執行任意命令。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2531-1 公告中所提及的一個弱點影響。

    Matthew Daley 發現，Requests 重新導向時，會在沒有主機值的情況下不正確地處理 Cookie。遠端攻擊者可能利用此問題，發動工作階段固定或 Cookie 竊取攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
83111	Ubuntu 14.10：autofs 弱點 (USN-2579-1)	medium
83110	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2578-1)	critical
83109	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2570-1)	high
83086	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2571-1)	high
83052	Ubuntu 14.04 LTS：wpa_supplicant 弱點 (USN-2577-1)	critical
83051	Ubuntu 15.04：usb-creator 弱點 (USN-2576-2)	high
83050	Ubuntu 14.04 LTS：usb-creator 弱點 (USN-2576-1)	high
82993	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2575-1)	critical
82992	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2574-1)	medium
82991	Ubuntu 10.04 LTS / 12.04 LTS : openjdk-6 弱點 (USN-2573-1)	critical
82911	Ubuntu 14.04 LTS：PHP 弱點 (USN-2572-1)	medium
82847	Ubuntu 14.04 LTS：Apport 弱點 (USN-2569-2)	high
82792	Ubuntu 14.04 LTS：Apport 弱點 (USN-2569-1)	high
82766	Ubuntu 14.04 LTS：libx11、libxrender 弱點 (USN-2568-1)	critical
82765	Ubuntu 14.04 LTS：NTP 弱點 (USN-2567-1)	high
82697	Ubuntu 14.04 LTS：dpkg 弱點 (USN-2566-1)	critical
82696	Ubuntu 14.10：linux 弱點 (USN-2565-1)	medium
82695	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2564-1)	high
82662	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2563-1)	critical
82661	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2562-1)	critical
82660	Ubuntu 12.04 LTS : linux 弱點 (USN-2560-1)	medium
82659	Ubuntu 14.04 LTS：Libtasn1 弱點 (USN-2559-1)	low
82644	Ubuntu 14.04 LTS：Mailman 弱點 (USN-2558-1)	high
82643	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2557-1)	critical
82642	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2556-1)	critical
82565	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2552-1)	high
82527	Ubuntu 14.04 LTS：Libgcrypt 弱點 (USN-2555-1)	medium
82526	Ubuntu 14.04 LTS：GnuPG 弱點 (USN-2554-1)	medium
82525	Ubuntu 14.04 LTS：LibTIFF 迴歸 (USN-2553-2)	medium
82524	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2550-1)	high
82497	Ubuntu 14.04 LTS：LibTIFF 弱點 (USN-2553-1)	high
82471	Ubuntu 14.04 LTS：Apache Standard Taglibs 弱點 (USN-2551-1)	high
82268	Ubuntu 14.04 LTS：libarchive 弱點 (USN-2549-1)	high
82267	Ubuntu 14.04 LTS：Batik 弱點 (USN-2548-1)	medium
82074	Ubuntu 14.04 LTS：Mono 弱點 (USN-2547-1)	critical
82073	Ubuntu 14.10：linux 弱點 (USN-2546-1)	critical
82072	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2545-1)	critical
82071	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2544-1)	medium
82070	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2543-1)	high
82069	Ubuntu 12.04 LTS : linux 弱點 (USN-2541-1)	critical
82024	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2540-1)	high
82023	Ubuntu 14.04 LTS：Django 弱點 (USN-2539-1)	high
82022	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2538-1)	critical
81971	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2537-1)	critical
81951	Ubuntu 14.04 LTS：libXfont 弱點 (USN-2536-1)	critical
81950	Ubuntu 14.04 LTS：PHP 弱點 (USN-2535-1)	high
81910	Ubuntu 12.04 LTS : libav 弱點 (USN-2534-1)	high
81881	Ubuntu 14.04 LTS：Sudo 弱點 (USN-2533-1)	low
81880	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2532-1)	critical
81879	Ubuntu 14.04 LTS：Requests 弱點 (USN-2531-1)	medium

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

critical

high

high

critical

high

high

critical

medium

critical

medium

high

high

critical

high

critical

medium

high

critical

critical

medium

low

high

critical

critical

high

medium

medium

medium

high

high

high

high

medium

critical

critical

critical

medium

high

critical

high

high

critical

critical

critical

high

high

low

critical

medium