遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2343-1 公告中所提及的一個弱點影響。

    Tyson Smith 和 Jesse Schwartzentruber 發現，執行憑證驗證時 NSS 含有一個爭用情形。攻擊者可利用此問題造成 NSS 損毀，進而導致拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2342-1 公告中所提及的多個弱點影響。

    Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 發現移轉後 QEMU 狀態載入有多個問題。能修改狀態資料的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

    Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人在 QEMU 區塊驅動程式中發現多個問題。能修改磁碟映像的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

    據發現，QEMU 未正確處理特定 PCIe 匯流排熱插拔作業。惡意來賓可利用此問題來造成 QEMU 主機當機，進而導致拒絕服務。(CVE-2014-3471)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Salvatore Bonaccorso 發現，CUPS Web 介面並未正確驗證權限且不當處理符號連結。攻擊者可能利用此問題，繞過檔案權限並讀取任意檔案，或可能導致權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 上，CVE-2013-4357 的修正於 getaddrinfo 中引入了一個記憶體洩漏問題。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。
(CVE-2014-4043)。

Tavis Ormandy 發現，formail 工具並未正確處理某些格式錯誤的郵件標頭。攻擊者可利用此缺陷造成 formail 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2339-2 公告中所提及的一個弱點影響。

    Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受自適型選擇密碼文字攻擊。本機攻擊者可利用此攻擊復原私密金鑰。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受自適型選擇密碼文字攻擊。本機攻擊者可利用此攻擊復原私密金鑰。

據發現，Lua 未正確處理某些具有大量已修正參數的 vararg 函式。攻擊者可利用此問題造成 Lua 應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2337-1 公告中所提及的多個弱點影響。

  - 在 3.14.1 版及其之前版本的 Linux 核心中，virt/kvm/ioapic.c 內的 ioapic_deliver 函式未正確驗證 kvm_irq_delivery_to_apic 傳回值，進而允許來賓 OS 使用者透過 I/O APIC 重新導向表格中的特製項目，造成拒絕服務 (主機 OS 當機)。注意：該弱點公佈前，受影響的程式碼已移至 ioapic_service 函式。(CVE-2014-0155)

  - 在 3.14.1 版及更早版本的 Linux 核心中，Netlink 實作不會提供基於通訊端啟動程式授權通訊端作業的機制，這會允許本機使用者使用針對 setuid 程式之 (1) stdout 或 (2) stderr 的 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態。(CVE-2014-0181)

  - 在 3.15.1 版及更早版本的 Linux 核心中，fs/aio.c 的 aio_read_events_ring 函式存在陣列索引錯誤，這會允許本機使用者透過大型標頭值，從核心記憶體取得敏感資訊。
    (CVE-2014-0206)

  - 在 3.14.8 之前的 Linux 核心中，功能實作不會適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014)

  - 在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊。CVE-2014-4027

  - 在 3.15.1 版及其之前版本的 Linux 核心中，mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，而允許本機使用者使用 mmap 系統呼叫存取弱點，造成拒絕服務 (i_mutex hold)，透過阻止 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫完成來干擾預定的 shmem 活動即為一例。
    (CVE-2014-4171)

  - 在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，本機使用者可利用 32 位元 x86 平台上 3.15.1 版及其之前版本的 Linux 核心中的 arch/x86/kernel/entry_32.S，透過無效的系統呼叫編號，引發拒絕服務 (OOPS 和系統當機)；數字 1000 即為一例。(CVE-2014-4508)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
    (CVE-2014-4653)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權情況，這會允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並引致拒絕服務 (釋放後使用和系統當機)。(CVE-2014-4654)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會正確保留 user_ctl_count 值，這會允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，引致拒絕服務 (整數溢位和限制繞過)。(CVE-2014-4655)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

  - 在 3.15.8 版之前的 Linux 核心中，fs/namei.c 的 mountpoint_last 函式在嘗試搭配符號連結使用卸載系統呼叫時，不會正確保留特定參照計數，這會允許本機使用者透過卸載程式引致拒絕服務 (記憶體消耗或釋放後使用)，或可能造成其他不明影響。(CVE-2014-5045)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心虛擬機器 (kvm) 的中斷要求 (irq) 驗證中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。
(CVE-2014-0155)

Andy Lutomirski 在將通訊端傳送至具有更高權限的處理程序時，發現 netlink 通訊端作業的授權中出現瑕疵。本機使用者可能會惡意利用此瑕疵，透過讓具有權限的可執行檔執行它不應該執行的動作，來繞過存取限制 (CVE-2014-0181)

在 Linux 核心 aio_read_events_ring 函式中發現資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。
(CVE-2014-0206)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Sasha Levin 報告當用於範圍通知與打洞時，Linux 核心的共用記憶體子系統發生問題。本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2014-4171)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Vasily Averin 在嘗試搭配使用符號連結卸載期間發現一個參照計數瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (記憶體消耗或釋放後使用)，或可能造成其他不明影響。(CVE-2014-5045)。

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Sasha Levin 報告當用於範圍通知與打洞時，Linux 核心的共用記憶體子系統發生問題。本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2014-4171)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)。

當用於 autofs 直接掛載時，在路徑名稱元件的處理中發現一個錯誤。本機使用者可利用此瑕疵，透過開放系統呼叫造成拒絕服務 (系統當機)。
(CVE-2014-0203)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2331-1 公告中所提及的一個弱點影響。

    Rohan Durve 和 James Kettle 發現，開啟試算表時，LibreOffice Calc 有時候允許命令插入。如果使用者遭誘騙而開啟特製的 Calc 試算表，攻擊者可惡意利用此弱點，在您登入時執行程式。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2329-1 公告中所提及的多個弱點影響。

    Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman、JW Wang 和 David Weir 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1553, CVE-2014-1554, CVE-2014-1562)

    Abhishek Arya 在 DOM 與 SVG 互動過程中發現釋放後使用。如果使用者遭到誘騙而開啟特製的頁面，攻擊者就可能利用這點，透過應用程式損毀造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1563)

    Michal Zalewski 發現在某些情況下轉譯 GIF 期間並未正確初始化記憶體。如果使用者遭到誘騙而開啟特製的頁面，攻擊者可能會加以惡意利用而竊取機密資訊。(CVE-2014-1564)

    Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是竊取機密資訊。(CVE-2014-1565)

    在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1567)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2326-1 公告中所提及的多個弱點影響。

    在 Blink 的 SVG 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2014-3168)

    在 Blink 的 DOM 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2014-3169)

    在 V8 中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3171)

    據發現，WebGL 清除呼叫並未正確與繪圖緩衝區的狀態互動。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-3173)

    嘗試更新四次篩選係數時，在 Web Audio API 中發現一個執行緒問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-3174)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3175)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2328-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 和 John Haxby 發現，在執行轉換模組載入時，GNU C 程式庫有差一錯誤。本機攻擊者可惡意利用這點取得系統管理員權限。(CVE-2014-5119)

    USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 上，CVE-2014-0475 的安全性更新會造成 PowerPC 上 localplt 的迴歸。此更新可修正該問題。由此給您帶來的不便，我們深表歉意。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Matthew Daley 發現 Squid 3 並未在要求剖析中正確執行輸入驗證。遠端攻擊者可傳送特製的 Range 要求來造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2319-2 公告中所提及的一個弱點影響。

    USN-2319-1 已修正 OpenJDK 7 中的弱點。由於上游迴歸的緣故，啟用堆疊框架時，如果從分支內部驗證 init 方法呼叫，將會失敗。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2325-1 公告中所提及的一個弱點影響。

    Alex Gaynor 發現，OpenStack Nova 在比較驗證 token 時，有時會以變數時間回應。若將 nova 設為透過 Neutron 代理詮釋資料要求，則經驗證的遠端攻擊者即可加以惡意利用，發動定時攻擊並確認其他執行個體的組態詳細資料。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2324-1 公告中所提及的多個弱點影響。

    Steven Hardy 發現 OpenStack Keystone 未正確處理鏈結的委派。經驗證的遠端攻擊者可利用此弱點，以其他角色建立 token，從而取得權限。
    (CVE-2014-3476)

    Jamie Lennox 發現 OpenStack Keystone 未正確驗證專案 ID。經驗證的遠端攻擊者可利用此弱點存取其他專案。(CVE-2014-3520)

    Brant Knudson 和 Lance Bragstad 發現 OpenStack Keystone 無法每次都正確撤銷 token。若將 Keystone 設定為使用撤銷事件，則經驗證的遠端攻擊者可持續存取資源。(CVE-2014-5251、CVE-2014-5252、CVE-2014-5253)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2323-1 公告中所提及的多個弱點影響。

    Jason Hullinger 發現，OpenStack Horizon 並未正確執行 Heat 範本上的輸入清理。如果使用者遭到誘騙使用特製的 Heat 範本，則攻擊者可發動跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。(CVE-2014-3473)

    Craig Lorentzen 發現，OpenStack Horizon 並未在建立網路時正確執行輸入清理。如果使用者遭誘騙而使用特製的網路名稱啟動影像，則攻擊者可發動跨網站指令碼攻擊。(CVE-2014-3474)

    Michael Xin 發現，OpenStack Horizon 並未在新增使用者時正確執行輸入清理。如果系統管理使用者遭誘騙而檢視包含特製電子郵件地址的使用者頁面，則攻擊者可發動跨網站指令碼攻擊。(CVE-2014-3475)

    Dennis Felsch 與 Mario Heiderich 發現，OpenStack Horizon 並未在建立主機彙總時正確執行輸入清理。如果系統管理使用者遭誘騙而檢視包含特製可用性區域名稱的主機彙總頁面，則攻擊者可發動跨網站指令碼攻擊。
    (CVE-2014-3594)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2322-1 公告中所提及的一個弱點影響。

    Thomas Leaman 和 Stuart McLaren 發現，OpenStack Glance 並未正確接受 image_size_cap 組態選項。經驗證的遠端攻擊者可加以惡意利用，透過磁碟消耗來造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2321-1 公告中所提及的多個弱點影響。

    Liping Mao 發現，OpenStack Neutron 未正確處理對大量允許位址配對的要求。經驗證的遠端攻擊者可加以惡意利用，藉此造成拒絕服務。
    (CVE-2014-3555)

    Zhi Kun Liu 發現 OpenStack Neutron 錯誤地篩選了某些 token。攻擊者可能會利用此問題來取得在 REST 要求中使用的驗證權杖。(CVE-2014-4615)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2311-2 公告中所提及的一個弱點影響。

    USN-2311-1 已修正 pyCADF 中的弱點。此更新提供 OpenStack Ceilometer 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2320-1 公告中所提及的多個弱點影響。

    在 Blink 的 websocket 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-3165)

    在 Chromium 的公開金鑰釘選實作中發現一個問題。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2014-3166)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-3167)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4209、CVE-2014-4244、CVE-2014-4263)

在 OpenJDK JRE 中發現兩個與資料完整性有關的弱點。(CVE-2014-4218、CVE-2014-4266)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2014-4264)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4221、CVE-2014-4252、CVE-2014-4268)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2232-1 已修正 OpenSSL 中的弱點。Ubuntu 10.04 LTS 的一個修補程式反向移植會導致某些應用程式的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Jüri Aedla 發現，OpenSSL 並未正確處理無效的 DTLS 片段。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 發現，OpenSSL 錯誤處理 DTLS 遞迴。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
(CVE-2014-0221)

KIKUCHI Masashi 發現，OpenSSL 錯誤處理特定交握。遠端攻擊者可利用此瑕疵，發動攔截式攻擊並可能解密和修改流量。(CVE-2014-0224)

Felix Gröbert 和 Ivan Fratrić發現，OpenSSL 錯誤處理匿名 ECDH 加密套件。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-3470)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2318-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 3.16.1 版及其之前的版本中，fs/namespace.c 的 do_remount 函式並未在繫結掛載的重新掛載中維持 MNT_LOCK_READONLY 位元，這讓本機使用者能夠透過使用者命名空間中的 mount -o remount 命令，繞過預定的唯讀限制並破壞特定的沙箱保護機制。(CVE-2014-5206)

  - 在 Linux 核心 3.16.1 版及其之前的版本中，fs/namespace.c 在重新掛載繫結掛載期間，未正確限制 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 的清除，以及 MNT_ATIME_MASK 的變更，進而允許本機使用者透過使用者命名空間中的 mount -o remount 命令，來取得權限、在已啟用 atime 的系統上干擾備份和稽核，
    或在已停用 atime 的系統上造成拒絕服務 (檔案系統過度更新)。(CVE-2014-5207)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Eric W. Biederman 在 Linux 核心的使用者命名空間子系統中發現掛載旗標調解方面的瑕疵。無權限的使用者可能會惡意利用此瑕疵，以繞過掛載限制，並可能取得管理權限。(CVE-2014-5207)

Kenton Varda 發現在搭配使用者命名空間使用時的唯讀 bind mound 有瑕疵。無權限的本機使用者可能會惡意利用此瑕疵以取得應為唯讀之掛載的完整寫入權限。(CVE-2014-5206)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2316-1 公告中所提及的多個弱點影響。

    Lieven Govaerts 發現，SVNListParentPath 已啟用時，Subversion mod_dav_svn 模組未正確處理特定要求方法。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2014-0032)

    Ben Reser 發現 Subversion 沒有正確驗證包含萬用字元的 SSL 憑證。遠端攻擊者可利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。(CVE-2014-3522)

    Bert Huijben 發現 Subversion 並未正確處理快取認證。惡意伺服器可能會利用此問題來取得針對不同伺服器快取的憑證 (CVE-2014-3528)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ben Reser 發現，serf 並未正確處理 CommonName 或 SubjectAltNames 欄位中具有 NULL 位元組的 SSL 憑證。遠端攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2314-1 公告中所提及的一個弱點影響。

    當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4262)

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4209、CVE-2014-4244、CVE-2014-4263)

在 OpenJDK JRE 中發現兩個與資料完整性有關的弱點。(CVE-2014-4218、CVE-2014-4266)

在 OpenJDK JRE 中發現兩個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-4252、CVE-2014-4268)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2311-1 公告中所提及的一個弱點影響。

    Zhi Kun Liu 發現 pyCADF 錯誤地篩選了某些 token。攻擊者可能會利用此問題取得在 REST 要求中使用的驗證 token。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2310-1 公告中所提及的多個弱點影響。

    據發現，Kerberos 未正確處理某些特製的 Draft 9 要求。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-1016)

    據發現，Kerbero 未正確處理某些格式錯誤的 KRB5_PADATA_PK_AS_REQ AS-REQ 要求。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1415)

    據發現，Kerberos 未正確處理某些特製的 TGS-REQ 要求。經過驗證的遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1416)

    據發現，設定多個領域時，Kerberos 未正確處理某些特製的要求。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1418、CVE-2013-6800)

    據發現，Kerberos 未正確處理某些無效的 token。如果遠端攻擊者能執行攔截式攻擊，便可利用此缺陷來造成程序損毀，進而導致拒絕服務。(CVE-2014-4341、CVE-2014-4342)

    據發現，搭配 SPNEGO 使用時，Kerberos 未正確處理特定機制。如果遠端攻擊者能執行攔截式攻擊，便可利用此缺陷來造成用戶端損毀，進而導致拒絕服務。(CVE-2014-4343)

    據發現，Kerberos 在 SPNEGO 交涉期間並未正確處理某些接續的 token。遠端攻擊者可利用此問題造成程序損毀，進而導致拒絕服務。(CVE-2014-4344)

    Tomas Kuthan 和 Greg Hudson 發現，搭配 LDAP 後端使用 Kerberos kadmind 程序時，其並未正確處理緩衝區。遠端攻擊者可利用此問題來造成程序損毀，進而導致拒絕服務，也可能藉此執行任意程式碼。(CVE-2014-4345)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2308-1 公告中所提及的多個弱點影響。

    Adam Langley 和 Wan-Teh Chang 發現 OpenSSL 未正確處理某些 DTLS 封包。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2014-3505)

    Adam Langley 發現，OpenSSL 處理 DTLS 交握訊息時，未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 消耗記憶體，進而導致拒絕服務。
    (CVE-2014-3506)

    Adam Langley 發現，OpenSSL 處理 DTLS 片段時，未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 洩漏記憶體，進而導致拒絕服務。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3507)

    Ivan Fratric 發現 OpenSSL 在美化列印功能中，不正確地洩漏資訊。當 OpenSSL 搭配某些應用程式使用時，攻擊者可能利用此問題取得敏感資訊的存取權。(CVE-2014-3508)

    Gabor Tyukasz 發現，OpenSSL 處理 serverhello 訊息時，內含一個爭用情形。惡意伺服器可利用此問題造成用戶端當機，進而導致拒絕服務。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3509)

    Felix Grbert  發現，OpenSSL 會錯誤地處理某些 DTLS 交握訊息。惡意伺服器可利用此問題來造成用戶端當機，進而導致拒絕服務。(CVE-2014-3510)

    David Benjamin 和 Adam Langley 發現 OpenSSL 未正確處理片段的 ClientHello 訊息。如果遠端攻擊者能夠執行攔截式攻擊，則可利用此缺陷來強制將通訊協定降級至 TLS 1.0。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3511)

    Sean Devlin 和 Watson Ladd 發現 OpenSSL 未正確處理某些 SRP 參數。遠端攻擊者可利用此瑕疵搭配使用 SRP 的應用程式造成拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3512)

    Joonas Kuorilehto 和 Riku Hietamki 發現，OpenSSL 未正確處理指定 SRP 加密套件的某些 Server Hello 訊息。惡意伺服器可利用此問題造成用戶端當機，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
    (CVE-2014-5139)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2307-1 公告中所提及的一個弱點影響。

    Tom Trnka 發現，GPGME 會錯誤地處理某些憑證行長度。攻擊者可利用此問題造成使用 GPGME 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 上，安全性更新會於使用名稱服務快取程序 (nscd) 的特定環境中造成迴歸，例如設定為使用 LDAP 或 MySQL 驗證的環境。在這些環境中，可能需要手動停止 nscd 程序以繼續執行名稱解析，如此才能下載更新，包括設定為使用自動更新的環境。

由此給您帶來的不便，我們深表歉意。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。
(CVE-2014-4043)。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。(CVE-2014-4043)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Volker Lendecke 發現，Samba NetBIOS 名稱服務程序未正確處理某些記憶體作業。遠端攻擊者可利用此問題，以 root 使用者身分執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2304-1 公告中所提及的一個弱點影響。

    據發現，kauth 以不安全的方式使用 polkit。本機攻擊者可能利用此問題，繞過預定的 polkit 授權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2303-1 公告中所提及的一個弱點影響。

    據發現，在某些情況下，Unity 無法在切換至鎖定畫面時成功取得鍵盤。本機使用者可能利用此問題執行命令並解鎖目前的工作階段。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2302-1 公告中所提及的多個弱點影響。

    David Jorm 發現，Tomcat 無法正確處理使用區塊傳輸編碼提交的某些要求。遠端攻擊者可利用此瑕疵造成 Tomcat 伺服器消耗資源，進而導致拒絕服務。(CVE-2014-0075)

    據發現，Tomcat 並未正確地限制 XSLT 樣式表。攻擊者可以特製的 Web 應用程式來利用此問題，藉此繞過安全性管理員限制並讀取任意檔案。
    (CVE-2014-0096)

    據發現，Tomcat 並未正確處理特定 Content-Length 標頭。遠端攻擊者可在 Tomcat 運作於反向 Proxy 後的設定中利用此缺陷來執行 HTTP 要求走私攻擊。(CVE-2014-0099)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Jinja2 未正確處理暫存快取檔案和目錄。本機攻擊者可能利用此問題取得權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2300-1 公告中所提及的一個弱點影響。

    Don A. Bailey 發現，LZO 未正確處理特定輸入資料。攻擊者可利用此問題造成 LZO 損毀，進而導致拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2299-1 公告中所提及的多個弱點影響。

    Marek Kroemeke 發現 mod_proxy 模組未正確處理特定要求。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-0117)

    Giancarlo Pellegrino 和 Davide Balzarotti 發現 mod_deflate 模組未正確處理內文解壓縮程序。遠端攻擊者可利用此問題，造成資源消耗，進而導致拒絕服務。(CVE-2014-0118)

    Marek Kroemeke 及其他人發現 mod_status 模組未正確處理特定要求。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-0226)

    Rainer Jung 發現 mod_cgid 模組未正確處理特定指令碼。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。
    (CVE-2014-0231)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2298-1 公告中所提及的多個弱點影響。

    在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1730)

    在 Blink 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1731)

    在 Chromium 中發現多個安全性問題，包括記憶體安全性錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-1735、CVE-2014-3162)

    在 WebSocket 實作中發現多個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-1740)

    在 CharacterData 實作中發現多個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2014-1741)

    在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1742、CVE-2014-1743)

    在 Chromium 中發現一個整數溢位錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-1744)

    在 Chromium 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。
    (CVE-2014-1746)

    據發現，在某些情況中，Blink 允許捲軸繪製延伸到父項框架中。攻擊者可能惡意利用此瑕疵來透過 UI 糾正發動點擊劫持攻擊。
    (CVE-2014-1748)

    在 Blink 中發現整數反向溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3152)

    在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3154)

    在 SPDY 實作中發現一個安全性問題。攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3155)

    在 Chromium 中發現一個堆積溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3157)

    據發現，Blink 並未在 SVG 影像中針對子資源載入強制執行安全性規則。如果使用者開啟的網站中內嵌了特製的影像，攻擊者便可加以惡意利用，記錄頁面檢視。(CVE-2014-3160)

    據發現，無需經過同意或任何可見指示，便可啟動 Blink 中的 SpeechInput 功能。如果使用者遭誘騙而開啟特製的網站，則攻擊者可利用此弱點來竊聽此使用者。(CVE-2014-3803)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
77601	Ubuntu 14.04 LTS：NSS 弱點 (USN-2343-1)	high
77570	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2342-1)	high
77569	Ubuntu 14.04 LTS：CUPS 弱點 (USN-2341-1)	medium
77568	Ubuntu 10.04 LTS：eglibc regression (USN-2306-3)	high
77555	Ubuntu 14.04 LTS：procmail 弱點 (USN-2340-1)	critical
77527	Ubuntu 14.04 LTS：Libgcrypt 弱點 (USN-2339-2)	high
77526	Ubuntu 10.04 LTS / 12.04 LTS：gnupg 弱點 (USN-2339-1)	low
77525	Ubuntu 14.04 LTS：Lua 弱點 (USN-2338-1)	high
77492	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2337-1)	medium
77491	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2336-1)	medium
77490	Ubuntu 12.04 LTS : linux 弱點 (USN-2334-1)	high
77489	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2333-1)	medium
77488	Ubuntu 10.04 LTS : linux 弱點 (USN-2332-1)	medium
77487	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2331-1)	critical
77486	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2329-1)	high
77485	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2326-1)	critical
77436	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2328-1)	critical
77420	Ubuntu 14.04 LTS：Squid 3 弱點 (USN-2327-1)	high
77387	Ubuntu 14.04 LTS：OpenJDK 7 迴歸 (USN-2319-2)	high
77325	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-2325-1)	high
77324	Ubuntu 14.04 LTS：OpenStack Keystone 弱點 (USN-2324-1)	high
77323	Ubuntu 14.04 LTS：OpenStack Horizon 弱點 (USN-2323-1)	medium
77322	Ubuntu 14.04 LTS：OpenStack Glance 弱點 (USN-2322-1)	medium
77321	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2321-1)	medium
77320	Ubuntu 14.04 LTS：OpenStack Ceilometer 弱點 (USN-2311-2)	critical
77300	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2320-1)	critical
77274	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2319-1)	high
77245	Ubuntu 10.04 LTS：openssl 弱點 (USN-2232-4)	high
77237	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2318-1)	high
77236	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2317-1)	high
77219	Ubuntu 14.04 LTS：Subversion 弱點 (USN-2316-1)	high
77218	Ubuntu 14.04 LTS：serf 弱點 (USN-2315-1)	medium
77199	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2314-1)	high
77198	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2313-1)	low
77181	Ubuntu 10.04 LTS / 12.04 LTS : openjdk-6 弱點 (USN-2312-1)	high
77148	Ubuntu 14.04 LTS：pyCADF 弱點 (USN-2311-1)	critical
77147	Ubuntu 14.04 LTS：Kerberos 弱點 (USN-2310-1)	critical
77146	Ubuntu 12.04 LTS : libav 弱點 (USN-2309-1)	high
77085	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2308-1)	high
77049	Ubuntu 14.04 LTS：GPGME 弱點 (USN-2307-1)	critical
77019	Ubuntu 10.04 LTS：eglibc regression (USN-2306-2)	high
76999	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2306-1)	high
76991	Ubuntu 14.04 LTS：Samba 弱點 (USN-2305-1)	critical
76962	Ubuntu 14.04 LTS：KDE-Libs 弱點 (USN-2304-1)	critical
76961	Ubuntu 14.04 LTS：Unity 弱點 (USN-2303-1)	high
76935	Ubuntu 14.04 LTS：Tomcat 弱點 (USN-2302-1)	medium
76785	Ubuntu 12.04 LTS：jinja2 弱點 (USN-2301-1)	medium
76784	Ubuntu 14.04 LTS：LZO 弱點 (USN-2300-1)	high
76757	Ubuntu 14.04 LTS：Apache HTTP Server 弱點 (USN-2299-1)	high
76756	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2298-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

medium

high

critical

high

low

high

medium

medium

high

medium

medium

critical

high

critical

critical

high

high

high

high

medium

medium

medium

critical

critical

high

high

high

high

high

medium

high

low

high

critical

critical

high

high

critical

high

high

critical

critical

high

medium

medium

high

high

high