遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2247-1 公告中所提及的多個弱點影響。

    Darragh O'Reilly 發現，OpenStack Nova 的 Ubuntu 封裝未正確設定其 sudo 組態。若在 OpenStack Nova 中發現一個不同的瑕疵，便可利用此弱點提升權限。受此問題影響的只有 Ubuntu 13.10與 Ubuntu 14.04 LTS。(CVE-2013-1068)

    Bernhard M. Wiedemann 和 Pedraig Brady 發現，OpenStack Nova 未正確驗證 QCOW2 影像的虛擬大小。經驗證的遠端攻擊者可惡意利用此弱點，透過磁碟消耗引發拒絕服務。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2013-4463、CVE-2013-4469)

    JuanFra Rodriguez Cardoso 發現，OpenStack Nova 在 Nova 設為使用 QPid 且 qpid_protocol 設為「ssl」時，並未強制 SSL 連線。如果遠端攻擊者能執行攔截式攻擊，則可利用此缺陷來檢視敏感資訊。Ubuntu 的 Nova 預設並未使用 QPid。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2013-6491)

    Loganathan Parthipan 發現，OpenStack Nova 在 KVM 即時區塊移轉期間未正確建立預期的檔案。經驗證的遠端攻擊者可惡意利用此弱點，透過暫時儲存區取得 root 磁碟快照內容。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2013-7130)

    Stanislaw Pitucha 發現，OpenStack Nova 在救援執行個體時未強制執行影像格式。經驗證的遠端攻擊者可惡意利用此弱點讀取主機檔案。在預設安裝中，攻擊者會遭到 libvirt 來賓 AppArmor 設定檔隔離。此問題只會影響 Ubuntu 13.10。(CVE-2014-0134)

    Mark Heckmann 發現，OpenStack Nova 在透過 EC2 API 新增安全性群組規則時，未強制執行 RBAC 原則。經驗證的遠端使用者可惡意利用此弱點，取得此 API 的未預期存取權。
    此問題只會影響 Ubuntu 13.10。(CVE-2014-0167)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jakub Wilk 發現，下載來源套件時 APT 未正確驗證簽章。如果遠端攻擊者能執行攔截式攻擊，就可能利用此瑕疵來安裝修改過的來源套件。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2214-3 公告中所提及的一個弱點影響。

    USN-2214-1 已修正 libxml2 中的弱點。上游修正引入了數個迴歸問題。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Florian Weimer 發現，json-c 並未正確處理緩衝區長度。攻擊者可利用此問題，透過特製的大型 JSON 文件造成 json-c 損毀，進而導致拒絕服務。(CVE-2013-6370)

Florian Weimer 發現，json-c 並未正確處理雜湊陣列。
攻擊者可利用此問題，透過特製的 JSON 文件讓 json-c 消耗 CPU 資源，進而導致拒絕服務。(CVE-2013-6371)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2232-2 公告中所提及的一個弱點影響。

    USN-2232-1 已修正 OpenSSL 中的弱點。CVE-2014-0224 的上游修正造成使用 tls_session_secret_cb 的某些應用程式迴歸，例如：wpa_supplicant。此更新可修正該問題。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2243-1 公告中所提及的多個弱點影響。

    Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden、Kyle Huey、Jesse Ruderman、Gregor Wagner、Benoit Jacob 和 Karl Tomlinson 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1533、CVE-2014-1534)

    Abhishek Arya 在 Firefox 中發現多個釋放後使用和超出邊界讀取問題。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1536、CVE-2014-1537、CVE-2014-1538)

    Tyson Smith 和 Jesse Schwartzentruber 發現事件接聽程式管理員中有一個釋放後使用錯誤。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1540)

    在 SMIL 動畫控制器中發現一個釋放後使用錯誤。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1541)

    Holger Fuhrmannek 在 Web Audio 中發現一個緩衝區溢位。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1542)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2242-1 公告中所提及的多個弱點影響。

    據發現，dpkg 在解除封裝來源套件時，未正確處理某些修補程式。如果使用者或自動化系統受到誘騙而解壓縮特製的原始碼套件，遠端攻擊者可修改目標解壓縮目錄外的檔案，進而導致拒絕服務，或者可能獲得系統的存取權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2214-2 公告中所提及的一個弱點影響。

    USN-2214-1 已修正 libxml2 中的弱點。上游修正在搭配 --postvalid 選項使用 xmllint 時引入了一個迴歸。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

Linux 核心虛擬機器 (kvm) 的中斷要求 (irq) 驗證中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。
(CVE-2014-0155)

在 Linux 核心的 netfilter 子系統中發現一個資訊洩漏瑕疵。攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-2568)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2240-1 公告中所提及的多個弱點影響。

    Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
    (CVE-2014-3153)

    在 Linux 核心的 netfilter 子系統中發現一個資訊洩漏瑕疵。攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-2568)

    Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。非特權本機使用者可利用此缺陷來造成拒絕服務 (系統當機)。(CVE-2014-3122)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

Dmitry Vyukov 報告 Linux 核心處理 IPv6 UDP 分割卸載 (UFO) 處理程序的方式中有一個瑕疵。遠端攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2013-4387)

Hannes Frederic Sowa 發現 Linux 核心的 UDP 分割卸載 (UFO) 中有瑕疵。無權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (系統當機)，或可能取得管理權限。(CVE-2013-4470)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Juri Aedla 發現，OpenSSL 並未正確處理無效的 DTLS 片段。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 發現，OpenSSL 錯誤處理 DTLS 遞迴。
遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2014-0221)

KIKUCHI Masashi 發現，OpenSSL 錯誤處理特定交握。遠端攻擊者可利用此瑕疵，發動攔截式攻擊並可能解密和修改流量。
(CVE-2014-0224)

Felix Grobert 和 Ivan Fratric 發現，OpenSSL 錯誤處理匿名 ECDH 加密套件。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-3470)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2230-1 公告中所提及的一個弱點影響。

    Thomas Stangner 發現，chkrootkit 未正確引用特定值。本機攻擊者可利用此問題，在執行 chkrootkit 時執行任意程式碼，並取得 root 權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Joonas Kuorilehto 發現 GnuTLS 未正確處理 Server Hello 訊息。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

Nikolay Aleksandrov 發現，Linux 核心的 IPv4 片段處理程式碼中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-0100)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

Adhemerval Zanella Neto 發現，powerpc 型機器的交易記憶體 (TM) 實作中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-2673)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2226-1 公告中所提及的多個弱點影響。

    Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
    (CVE-2014-1738)

    Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

    當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。客體 OS 使用者可利用此缺陷來造成拒絕服務 (主機 OS 當機) 或可能取得主機 OS 中的特權。(CVE-2014-0077)

    Trk Edwin 發現，Xen netback 驅動程式與不允許在 softirq 環境中睡眠的 Linux 設定搭配使用時會產生瑕疵。客體管理員可利用此瑕疵，在主機上造成拒絕服務 (系統當機)。(CVE-2014-2580)

    在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。
    (CVE-2014-2851)

    Hannes Frederic Sowa 報告，Linux 核心的 xfs 檔案系統中存在雜湊衝突排序問題。
    本機使用者可利用此缺陷造成檔案系統損毀和拒絕服務 (OOPS 或系統當機)。(CVE-2014-7283)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2222-1 公告中所提及的多個弱點影響。

    Robert Kisteleki 發現，mod_wsgi 未正確檢查 setuid 傳回值。惡意的應用程式可利用此問題，將使用程序模式時的本機權限提升。(CVE-2014-0240)

    Buck Golemon 發現 mod_wsgi 會使用已釋放的記憶體。遠端攻擊者可利用此問題，透過 Content-Type 回應標頭讀取處理程序記憶體。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2014-0242)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

Al Viro 發現，Linux 核心中的 CIFS 在處理未快取的寫入作業的方式中存有錯誤。無權限的本基使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)、從核心記憶體取得敏感資訊或可能提升權限。
(CVE-2014-0069)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

針對缺少 RDS 傳輸的系統，在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-7339)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)。

Nicolas Gregoire 發現，啟用安全處理功能時，Xalan-Java 並未正確處理某些內容。攻擊者可能利用此問題，載入任意類別或存取外部資源。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2217-1 公告中所提及的一個弱點影響。

    據發現，lxml.html.clean 模組並未正確去除控制字元。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Pidgin 未正確處理來自 Gadu-Gadu 檔案轉送伺服器的特定訊息。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成 Pidgin 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libgadu 並未正確處理來自檔案轉送伺服器的特定訊息。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成使用 libgadu 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2214-1 公告中所提及的一個弱點影響。

    Daniel Berrange 發現，libxml2 可能以不正確的方式執行實體替換，無論是否收到要求。如果使用者或自動化系統受到誘騙而開啟特製文件，攻擊者可能造成資源消耗，進而引發拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2213-1 公告中所提及的一個弱點影響。

    據發現，Dovecot 未正確處理停用 SSL/TLS 連線的關閉。遠端攻擊者可利用此問題造成 Dovecot 停止回應新連線，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2212-1 公告中所提及的一個弱點影響。

    Stephen Stewart、Michael Nelson、Natalia Bidart 和 James Westby 發現，Django 在回覆來自 Internet Explorer 或 Chrome Frame 用戶端的要求時，未正確移除 HTTP 回應中的 Vary 和 Cache-Control 標頭。攻擊者可利用這點，擷取私人資料或損壞快取。此更新可移除 Internet Explorer 6 和 7 中適用於錯誤的因應措施。(CVE-2014-1418)

    Peter Kuma 和 Gavin Wahl 發現，Django 未正確驗證一些格式錯誤的 URL (某些瀏覽器會接受它們)。攻擊者可利用這點，導致未預期的重新導向。已針對 12.04 LTS、12.10、13.10 和 14.04 LTS 提供一個更新；針對 10.04 LTS，此問題仍未修正，因為此版本中不存在「is_safe_url()」功能。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2211-1 公告中所提及的多個弱點影響。

    Ilja van Sprundel 發現，libXfont 並未正確處理字型詮釋資料檔案剖析。本機攻擊者可利用此問題造成 libXfont 毀損，或可能執行任意程式碼以取得權限。(CVE-2014-0209)

    Ilja van Sprundel 發現，libXfont 並未正確處理 X 字型伺服器回應。惡意字型伺服器可傳回特製的資料，造成 libXfont 損毀或可能執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS、 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2014-0210、CVE-2014-0211)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2210-1 公告中所提及的一個弱點影響。

    Sebastian Krahmer 發現 cups-browsed 並未正確篩選遠端印表機名稱和字串。遠端攻擊者可能利用此問題執行任意命令。(CVE-2014-2707)

    Johannes Meixner 發現 cups-browsed 會忽略無效的 BrowseAllow 指示詞。這可造成其接受來自所有主機的瀏覽封包，這與預期的組態相反。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，libvirt 在使用 LXC 驅動程式時未正確處理符號連結。攻擊者可能利用此問題來刪除主機裝置、建立任意節點，並將主機關機或關閉電源。(CVE-2013-6456)

Marian Krcmarik 發現，libvirt 未正確處理無縫 SPICE 移轉。攻擊者可能利用此問題造成拒絕服務。(CVE-2013-7336)。

USN-2208-1 修正 OpenStack Cinder 中的弱點。此更新提供 OpenStack Quantum 的對應更新。

JuanFra Rodriguez Cardoso 發現，OpenStack Cinder 在 Nova 設為使用 QPid 且 qpid_protocol 設為‘ssl’時，並未強制 SSL 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。Ubuntu 的 Nova 預設並未使用 QPid。

JuanFra Rodriguez Cardoso 發現，OpenStack Cinder 在 Nova 設為使用 QPid 且 qpid_protocol 設為‘ssl’時，並未強制 SSL 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。Ubuntu 的 Nova 預設並未使用 QPid。

Samuel Merritt 在 OpenStack Swift 中發現一個定時攻擊弱點。如果 Swift 設為使用 TempURL 中介軟體，攻擊者便可惡意利用此弱點猜到有效的機密 URL 並取得對於與特定接收者公開共用的物件的非預期存取權。

Cristian Fiorentino 發現，OpenStack Horizon 並未正確執行 Heat 範本的輸入清理。如果使用者遭到誘騙使用特製的 Heat 範本，則攻擊者可發動跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2205-1 公告中所提及的多個弱點影響。

    Pedro Ribeiro 發現，LibTIFF 未正確處理使用 gif2tiff 工具時遇到的某些格式錯誤的影像。如果使用者或自動化系統受到誘騙而開啟特製的 GIF 影像，遠端攻擊者就可以造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS、 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4231)

    Pedro Ribeiro 發現，LibTIFF 未正確處理使用 tiff2pdf 工具時遇到的某些格式錯誤的影像。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS、 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4232)

    Murray McAllister 發現，LibTIFF 並未正確處理使用 gif2tiff 工具時遇到的某些格式錯誤的影像。如果使用者或自動化系統受到誘騙而開啟特製的 GIF 影像，遠端攻擊者就可以造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2013-4243)

    Huzaifa Sidhpurwala 發現，LibTIFF 並未正確處理使用 gif2tiff 工具時遇到的某些格式錯誤的影像。如果使用者或自動化系統受到誘騙而開啟特製的 GIF 影像，遠端攻擊者就可以造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。受此問題影響的只有 Ubuntu 10.04 LTS、 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4244)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2204-1 公告中所提及的一個弱點影響。

    在 Linux 核心的假 tty (pty) 裝置中發現一個瑕疵。無權限的使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能取得系統管理員權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心的假 tty (pty) 裝置中發現一個瑕疵。
無權限的使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能取得系統管理員權限。

ID	名稱	嚴重性
76109	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-2247-1)	high
76108	Ubuntu 14.04 LTS：APT 弱點 (USN-2246-1)	high
76107	Ubuntu 14.04 LTS：libxml2 迴歸 (USN-2214-3)	medium
74509	Ubuntu 14.04 LTS：json-c 弱點 (USN-2245-1)	high
74508	Ubuntu 14.04 LTS：OpenSSL 迴歸 (USN-2232-2)	medium
74494	Ubuntu 12.04 LTS / 13.10：libav 弱點 (USN-2244-1)	critical
74493	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2243-1)	high
74464	Ubuntu 14.04 LTS：dpkg 弱點 (USN-2242-1)	high
74420	Ubuntu 14.04 LTS：libxml2 迴歸 (USN-2214-2)	medium
74361	Ubuntu 13.10：linux 弱點 (USN-2241-1)	high
74360	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2240-1)	high
74359	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2239-1)	high
74358	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2238-1)	high
74357	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2237-1)	high
74356	Ubuntu 12.04 LTS : linux 弱點 (USN-2235-1)	high
74355	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2234-1)	high
74354	Ubuntu 10.04 LTS : linux 弱點 (USN-2233-1)	high
74353	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2232-1)	high
74322	Ubuntu 14.04 LTS：chkrootkit 弱點 (USN-2230-1)	high
74285	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2229-1)	critical
74215	Ubuntu 13.10：linux 弱點 (USN-2228-1)	critical
74214	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2226-1)	medium
74213	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2225-1)	critical
74212	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2224-1)	critical
74211	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2223-1)	critical
74185	Ubuntu 14.04 LTS：mod_wsgi 弱點 (USN-2222-1)	high
74184	Ubuntu 12.04 LTS : linux 弱點 (USN-2221-1)	critical
74183	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2220-1)	high
74182	Ubuntu 10.04 LTS : linux 弱點 (USN-2219-1)	high
74137	Ubuntu 10.04 LTS / 12.04 LTS / 13.10：libxalan2-java 弱點 (USN-2218-1)	high
74136	Ubuntu 14.04 LTS：lxml 弱點 (USN-2217-1)	critical
74135	Ubuntu 14.04 LTS：Pidgin 弱點 (USN-2216-1)	critical
74134	Ubuntu 12.04 LTS / 13.10：libgadu 弱點 (USN-2215-1)	high
74035	Ubuntu 14.04 LTS：libxml2 弱點 (USN-2214-1)	high
74034	Ubuntu 14.04 LTS：Dovecot 弱點 (USN-2213-1)	high
74023	Ubuntu 14.04 LTS：Django 弱點 (USN-2212-1)	medium
74022	Ubuntu 14.04 LTS：libXfont 弱點 (USN-2211-1)	critical
73941	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2210-1)	critical
73940	Ubuntu 13.10：libvirt 弱點 (USN-2209-1)	medium
73906	Ubuntu 12.10：quantum 弱點 (USN-2208-2)	medium
73905	Ubuntu 12.10：cinder 弱點 (USN-2208-1)	medium
73904	Ubuntu 12.04 LTS / 12.10 / 13.10：swift 弱點 (USN-2207-1)	medium
73903	Ubuntu 13.10：horizon 弱點 (USN-2206-1)	medium
73902	Ubuntu 14.04 LTS : LibTIFF 弱點 (USN-2205-1)	critical
73893	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2204-1)	high
73892	Ubuntu 13.10：linux 弱點 (USN-2203-1)	medium
73891	Ubuntu 12.10：linux 弱點 (USN-2202-1)	medium
73890	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2201-1)	medium
73889	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2200-1)	medium
73888	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2199-1)	medium

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

medium

high

medium

critical

high

high

medium

high

high

high

high

high

high

high

high

high

high

critical

critical

medium

critical

critical

critical

high

critical

high

high

high

critical

critical

high

high

high

medium

critical

critical

medium

medium

medium

medium

medium

critical

high

medium

medium

medium

medium

medium