遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2716-1 公告中所提及的一個弱點影響。

    Marcelo Ricardo Leitner 發現，在通訊端上使用 Address Configuration Change (ASCONF) 選項時，Linux 核心的 SCTP 位址組態清單中發生爭用情形。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Marcelo Ricardo Leitner 發現，在通訊端上使用 Address Configuration Change (ASCONF) 選項時，Linux 核心的 SCTP 位址組態清單中發生爭用情形。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。

Marcelo Ricardo Leitner 發現，在通訊端上使用 Address Configuration Change (ASCONF) 選項時，Linux 核心的 SCTP 位址組態清單中發生爭用情形。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-3212)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2711-1 公告中所提及的多個弱點影響。

    據發現，使用 -OQ 選項時 Net-SNMP 未正確處理某些設陷訊息。遠端攻擊者可利用此問題造成 Net-SNMP 損毀，進而導致拒絕服務。
    (CVE-2014-3565)

    Qinghao Tang 發現，Net-SNMP 未正確處理 SNMP PDU 剖析失敗的問題。遠端攻擊者可利用此問題造成 Net-SNMP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-5621)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2710-1 公告中所提及的多個弱點影響。

    Moritz Jodeit 發現，使用 PAM 驗證時 OpenSSH 錯誤處理使用者名稱。OpenSSH 沒有權限的子處理程序中發現其他弱點，此問題可能會允許遠端攻擊者執行使用者模擬。(CVE 編號待定)

    Moritz Jodeit 發現，使用 PAM 驗證時 OpenSSH 錯誤處理內容記憶體。在 OpenSSH 沒有權限的子處理程序中發現其他弱點，此問題可允許遠端攻擊者繞過驗證，或可能執行任意程式碼。(CVE 編號待定)

    Jann Horn 發現 OpenSSH 錯誤處理 X 連線的時間範圍。遠端攻擊者可利用此問題來繞過特定存取限制。(CVE-2015-5352)

    據發現，OpenSSH 錯誤處理鍵盤互動驗證。在非預設組態中，遠端攻擊者可能利用此問題來發動暴力密碼破解攻擊。
    (CVE-2015-5600)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2709-1 公告中所提及的一個弱點影響。

    pollinate 套件隨附用於 entropy.ubuntu.com 的憑證。此更新會重新整理憑證以符合伺服器的新憑證。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2702-2 公告中所提及的一個弱點影響。

    USN-2702-1 已修正 Firefox 中的弱點。此更新提供 Ubufox 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2702-1 公告中所提及的多個弱點影響。

    Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、 Chris Coulson 和 Eric Rahm 發現 Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4473、CVE-2015-4474)

    Aki Helin 發現，在某些情況下播放格式錯誤的 MP3 內容時，會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4475)

    據發現，在某些情況下，MediaStream 播放期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-4477)

    Andr Bargull 發現，剖析 JSON 時，可重新定義 JavaScript 物件中不可設定的屬性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-4478)

    在 libstagefright 中發現多個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

    Jukka Jylänki 發現，在某些情況下，JavaScript 並未正確控制 Atomics 或 SharedArrayBuffers 的存取權，因而導致當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-4484)

    Abhishek Arya 發現，在某些情況下解碼格式錯誤的 WebM 內容時，libvpx 中會出現 2 個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4485、CVE-2015-4486)

    Ronald Crane 報告了 3 個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用並結合其他安全性弱點，透過應用程式損毀造成拒絕服務，或是以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4487、CVE-2015-4488、CVE-2015-4489)

    Christoph Kerschbaumer 發現，Mozilla 的內容安全性原則 (CSP) 實作中有一個問題，某些情況下可允許較寬鬆的使用方式。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。(CVE-2015-4490)

    Gustavo Grieco 發現 gdk-pixbuf 中有一個堆積溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4491)

    Looben Yang 發現，在某些情況下使用含有共用背景工作的 XMLHttpRequest 時，會出現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4492)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Cody Crews 發現一個違反同源原則以在 PDF 檢視器無權限部分插入指令碼的方式。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用這點，從其他本機檔案讀取敏感資訊。
(CVE-2015-4495).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-2590、CVE-2015-2628、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4760、CVE-2015-4748)

在 OpenJDK JRE 的密碼編譯元件中發現數個弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2601、CVE-2015-2808、CVE-2015-4000、CVE-2015-2625、CVE-2015-2613)

此更新是一項安全性改進，預設將 OpenJDK 行為修改為停用 RC4 TLS/SSL 加密套件。

此更新是一項安全性改進，預設將 OpenJDK 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK JRE 之 JNDI 元件處理 DNS 解析的方式中發現一個弱點。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2015-4749)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2705-1 公告中所提及的多個弱點影響。

    Qin Zhao 發現，當 paste 設定檔 (paste.ini) 中已設定 ‘insecure’ 選項，無論其值為何，Keystone 都會停用憑證驗證，進而允許遠端攻擊者透過特製的憑證發動攔截式攻擊。(CVE-2014-7144)

    Brant Knudson 發現，當 paste 設定檔 (paste.ini) 中已設定 ‘insecure’ 選項，無論其值為何，Keystone 都會停用憑證驗證，進而允許遠端攻擊者透過特製的憑證發動攔截式攻擊。(CVE-2015-1852)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2704-1 公告中所提及的多個弱點影響。

    Rajaneesh Singh 發現，Swift 並未正確強制執行詮釋資料限制。攻擊者可濫用此問題，儲存比原則允許還多的詮釋資料。(CVE-2014-7960)

    Clay Gerrard 發現，Swift 在 allow_version 設定後會允許使用者刪除最新版本的物件，無論物件權限為何。攻擊者可利用此問題刪除物件。
    (CVE-2015-1856)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Bastian Blank 發現 Cinder 會根據未受信任的資料猜測影像格式。攻擊者可利用此弱點，從 Cinder 主機讀取任意檔案。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2677-1 公告中所提及的多個弱點影響。

    在 ICU 中發現一個未初始化值的問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-1270)

    在 Chromium 的 GPU 處理程序實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1272)

    在 Chromium 的 IndexedDB 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1276)

    在 Chromium 的協助工具實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1277)

    在 Skia 中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1280)

    據發現，在某些情況下，Blink 並未正確判斷 microtask 的 V8 內容。如果使用者遭誘騙而開啟特製的網站，則攻擊者可利用此弱點來迴避內容安全性原則 (CSP) 限制。(CVE-2015-1281)

    在 Expat 中發現多個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1283)

    據發現，在某些情況下，Blink 未強制執行頁面的最大

    幀數，進而導致釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1284)

    據發現，Blink 中的 XSS 稽核者未正確選擇截斷點。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-1285)

    在 Blink 的 CSS 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2015-1287)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1289)

    某些情況下，會在 oxide::qt::URLRequestDelegatedJob 中發現釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1329)

    某些情況下，會在 V8 的規則運算式實作中發現損毀問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-5605)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。無權限的本機使用者可利用此瑕疵，可能造成系統缺少重要的 NMI，進而導致不明效果。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心 OOPs)、損毀，或可能提升系統的權限。
(CVE-2015-5157)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2700-1 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2699-1 公告中所提及的一個弱點影響。

    Enrico Zini 發現，從 keyserver 下載金鑰時，HPLIP 使用短 GPG 金鑰 ID。攻擊者可能利用此問題傳回含有重複短金鑰 ID 的不同金鑰，並對安裝的印表機外掛程式發動攔截式攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2698-1 公告中所提及的多個弱點影響。

    據發現，SQLite 未正確處理 skip-scan 最佳化。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2013-7443)

    Michal Zalewski 發現 SQLite 未正確處理定序序列名稱的取消引用。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。
    (CVE-2015-3414)

    Michal Zalewski 發現 SQLite 未正確實作比較運算子。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 15.04。(CVE-2015-3415)

    Michal Zalewski 發現，SQLite 未正確處理浮點轉換時的 printf 精確度和寬度值。攻擊者可利用此問題造成使用 SQLite 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2015-3416)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2697-1 公告中所提及的一個弱點影響。

    William Robinet 和 Stefan Cornelius 發現 Ghostscript 未正確處理特定 Postscript 檔案。如果使用者或自動化系統受到誘騙而開啟特製檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2015-2590、CVE-2015-2628、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4760、CVE-2015-4748)

在 OpenJDK JRE 的密碼編譯元件中發現數個弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2601、CVE-2015-2808、CVE-2015-4000、CVE-2015-2625、CVE-2015-2613)

此更新是一項安全性改進，預設將 OpenJDK 行為修改為停用 RC4 TLS/SSL 加密套件。

此更新是一項安全性改進，預設將 OpenJDK 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2015-2621、CVE-2015-2632)

在 OpenJDK JRE 之 JNDI 元件處理 DNS 解析的方式中發現一個弱點。遠端攻擊者可惡意利用此弱點來引發拒絕服務。(CVE-2015-4749)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2695-1 公告中所提及的多個弱點影響。

    Fernando Muoz 發現，HTML Tidy 未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製資料，HTML Tidy 連結的應用程式可能遭到損毀而導致拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2694-1 公告中所提及的多個弱點影響。

    Michele Spagnuolo 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-8964)

    Kai Lu 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2325、CVE-2015-2326)

    Wen Guanxing 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 15.04。(CVE-2015-3210)

    據發現，PCRE 未正確處理規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅會影響 Ubuntu 12.04 LTS 和 14.04 LTS。(CVE-2015-5073)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2693-1 公告中所提及的多個弱點影響。

    Jonathan Foote 發現 Bind 會不正確處理特定 TKEY 查詢。遠端攻擊者可利用此問題，使用特製封包造成 Bind 損毀，進而導致拒絕服務。
    (CVE-2015-5477)

    Pories Ediansyah 發現 Bind 會不正確處理與 DNS64 有關的特定組態。遠端攻擊者可利用此問題，使用特製查詢造成 Bind 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-5689)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2692-1 公告中所提及的多個弱點影響。

    Matt Tait 發現 QEMU 未正確處理 PIT 模擬。在非預設組態中，惡意來賓可利用此問題造成拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-3214)

    Kevin Wolf 發現 QEMU 未正確處理 ATAPI 命令的處理方式。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2015-5154)

    Zhu Donghai 發現 QEMU 未正確處理 SCSI 驅動程式。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題只會影響 Ubuntu 15.04。(CVE-2015-5158)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

Colin King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (記憶體耗盡)。(CVE-2015-1333)

Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。無權限的本機使用者可利用此瑕疵，可能造成系統缺少重要的 NMI，進而導致不明效果。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心 OOPs)、損毀，或可能提升系統的權限。
(CVE-2015-5157)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2690-1 公告中所提及的多個弱點影響。

  在 4.1.4 之前的 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-1333)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 在處理巢狀 NMI 時未正確依賴 espfix64，這讓本機使用者可以在特定指令視窗中觸發 NMI，進而取得特權。(CVE-2015-3290)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 未正確判斷巢狀 NMI 處理的時間，這讓本機使用者可以透過修改 rsp 暫存器、發出系統呼叫指示以及觸發 NMI 來造成拒絕服務 (略過 NMI)。
    (CVE-2015-3291)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2689-1 公告中所提及的多個弱點影響。

    Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。
    無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

    Colin King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (記憶體耗盡)。(CVE-2015-1333)

    Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。本機非特權使用者可能利用此瑕疵來造成系統遺漏重要的 NMI，進而產生不明影響。(CVE-2015-3291)

    Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。本機非特權使用者可利用此瑕疵來造成拒絕服務 (核心 OOPs)、損毀，或可能提升其在系統中的權限。(CVE-2015-5157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2688-1 公告中所提及的多個弱點影響。

    Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。
    無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

    Colin King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (記憶體耗盡)。(CVE-2015-1333)

    Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。本機非特權使用者可能利用此瑕疵來造成系統遺漏重要的 NMI，進而產生不明影響。(CVE-2015-3291)

    Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。本機非特權使用者可利用此瑕疵來造成拒絕服務 (核心 OOPs)、損毀，或可能提升其在系統中的權限。(CVE-2015-5157)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2686-1 公告中所提及的多個弱點影響。

    據發現，Apache HTTP Server 未正確剖析區塊標頭。遠端攻擊者可能利用此問題，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

    據發現，Apache HTTP Server 未正確處理 ap_some_auth_required API。遠端攻擊者可能利用此問題來繞預定的存取限制。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3185)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2683-1 公告中所提及的多個弱點影響。

    在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。
    (CVE-2015-4692)

    Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此缺陷導致拒絕服務 (系統當機)。(CVE-2015-4700)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
    (CVE-2015-5364)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2682-1 公告中所提及的多個弱點影響。

    在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。
    (CVE-2015-4692)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
    (CVE-2015-5364)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2681-1 公告中所提及的多個弱點影響。

    在 Linux 核心中，針對管道 iovecs 複製的使用者空間記憶體中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-1805)

    在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。
    (CVE-2015-4692)

    Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此缺陷導致拒絕服務 (系統當機)。(CVE-2015-4700)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
    (CVE-2015-5364)

    在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

    在 Linux 核心的路徑查閱中發現重複釋放瑕疵。本機使用者可利用此瑕疵來造成拒絕服務 (OOPS)。(CVE-2015-5706)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中，針對管道 iovecs 複製的使用者空間記憶體中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-1805)

在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

在 Linux 核心中，針對管道 iovecs 複製的使用者空間記憶體中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-1805)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2676-1 公告中所提及的多個弱點影響。

    據發現，NBD 未正確處理 IP 位址匹配。遠端攻擊者可使用此問題，利用部分相符的 IP 位址繞過存取限制。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-6410)

    Tuomas Rsnen 發現，NBD 在交涉期間未正確處理錯誤匯出名稱及關閉的連線。遠端攻擊者可利用此問題造成 NBD 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-7441)

    Tuomas Rsnen 發現 NBD 未正確處理訊號。遠端攻擊者可利用此問題來造成 NBD 損毀，進而導致拒絕服務。(CVE-2015-0847)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2675-1 公告中所提及的多個弱點影響。

    Roman Fiedler 發現，在建立鎖定檔案時，LXC 有一個目錄遊走瑕疵。本機攻擊者可惡意利用此瑕疵，以 root 使用者身分建立任意檔案。(CVE-2015-1331)

    Roman Fiedler 發現，LXC 盲目信任容器的 proc 檔案系統，允許其設定 AppArmor 設定檔變更和 SELinux 網域轉換。本機攻擊者可利用此瑕疵，在不受 AppArmor 或 SELinux 限制的容器內執行程式。(CVE-2015-1334)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2674-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10 中的 MySQL 已更新至 5.5.44。Ubuntu 15.04 已更新至 MySQL 5.6.25。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-25.html http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2673-1 公告中所提及的多個弱點影響。

    Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。
    如果遠端攻擊者能夠執行攔截式攻擊，則可利用此瑕疵來略過 ServerKeyExchange 訊息及移除 forward-secrecy 屬性。(CVE-2015-2721)

    Bob Clary、Christian Holler、Bobby Holley 與 Andrew McCreight 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2015-2724)

    Ronald Crane 發現多個安全性弱點。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

    Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能會利用這點來假冒伺服器。(CVE-2015-4000)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2656-1 修正 Firefox for Ubuntu 14.04 LTS 和更新版本中的弱點。

此更新提供 Ubuntu 12.04 LTS 的對應更新。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Looben Yan 發現，在某些情況下使用 XMLHttpRequest 時，存在兩個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2722、CVE-2015-2733)

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 發現 Firefox 中有多個記憶體安全問題。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2726)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-2727)

Paul Bandha 發現 Indexed DB Manager 中有一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2728)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-2729)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

內容原則修改 DOM 以移除 DOM 物件時，發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2731)

Ronald Crane 發現多個安全性弱點。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 發現，發生可覆寫的憑證錯誤時，可略過金鑰釘選檢查。這會允許使用者手動覆寫偽造憑證的錯誤，但無法單獨遭惡意利用。
(CVE-2015-2741)

Jonas Jenwald 發現，某些內部背景工作錯誤地以高權限執行。如果使用者遭誘騙而開啟特製的網站，攻擊者可能搭配其他安全性弱點惡意利用此問題，在有權限的範圍內執行任意程式碼。(CVE-2015-2743)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2672-1 公告中所提及的多個弱點影響。

    Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。
    如果遠端攻擊者能夠執行攔截式攻擊，則可利用此瑕疵來略過 ServerKeyExchange 訊息及移除 forward-secrecy 屬性。(CVE-2015-2721)

    Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

    此更新是一項安全性改進，可將 NSS 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

    此更新也可將 NSS 套件更新至 3.19.2 版，其中包含最新版的 CA 憑證套組。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2671-1 公告中所提及的多個弱點影響。

    Eric Peterson 和 Lin Hua Cheng 發現，Django 未正確處理工作階段記錄。遠端攻擊者可能會利用此問題導致拒絕服務。(CVE-2015-5143)

    Sjoerd Job Postmus 發現，DJango 在執行驗證時未正確處理新行字元。遠端攻擊者可利用此問題發動標頭插入攻擊。(CVE-2015-5144)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Looben Yan 發現，在某些情況下使用 XMLHttpRequest 時，存在兩個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2722、CVE-2015-2733)

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2724, CVE-2015-2725, CVE-2015-2726)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-2727)

Paul Bandha 發現 Indexed DB Manager 中有一個類型混淆錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2728)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-2729)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

內容原則修改 DOM 以移除 DOM 物件時，發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2731)

Ronald Crane 發現多個安全性弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 發現，發生可覆寫的憑證錯誤時，可略過金鑰釘選檢查。這會允許使用者手動覆寫偽造憑證的錯誤，但無法單獨遭惡意利用。(CVE-2015-2741)

Jonas Jenwald 發現，某些內部背景工作錯誤地以高權限執行。如果使用者遭誘騙而開啟特製的網站，攻擊者可能搭配其他安全性弱點惡意利用此問題，在有權限的範圍內執行任意程式碼。(CVE-2015-2743)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fernando Munoz 和 Stefan Cornelius 發現，libwmf 會不正確地處理特定格式錯誤的影像。如果使用者或自動化系統遭誘騙而開啟特製的影像檔案，攻擊者就可造成拒絕服務，或以叫用該程式之使用者的權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2669-1 公告中所提及的一個弱點影響。

    Breno Silveira Soares 發現，當其設定為執行 DNSSEC 驗證時，Bind 未正確處理某些區域資料。遠端攻擊者可利用此問題，透過特製的區域資料來造成 Bind 損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，HAProxy 會不正確地處理特定緩衝區。遠端攻擊者可能利用此問題取得屬於先前要求的敏感資訊。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少清理檢查。本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)。

ID	名稱	嚴重性
85509	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2716-1)	medium
85508	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2715-1)	medium
85507	Ubuntu 12.04 LTS : linux 弱點 (USN-2713-1)	high
85506	Ubuntu 14.04 LTS：Net-SNMP 弱點 (USN-2711-1)	medium
85445	Ubuntu 14.04 LTS：OpenSSH 弱點 (USN-2710-1)	critical
85444	Ubuntu 14.04 LTS：pollinate 更新 (USN-2709-1)	high
85345	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2702-2)	critical
85344	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2702-1)	medium
85297	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2707-1)	high
85265	Ubuntu 12.04 LTS：openjdk-6 弱點 (USN-2706-1) (Bar Mitzvah) (Logjam)	low
85253	Ubuntu 14.04 LTS：Keystone 弱點 (USN-2705-1)	medium
85252	Ubuntu 14.04 LTS：Swift 弱點 (USN-2704-1)	critical
85251	Ubuntu 15.04：cinder 弱點 (USN-2703-1)	medium
85240	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2677-1)	critical
85159	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2701-1)	high
85158	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2700-1)	high
85157	Ubuntu 14.04 LTS：HPLIP 弱點 (USN-2699-1)	critical
85156	Ubuntu 14.04 LTS：SQLite 弱點 (USN-2698-1)	high
85155	Ubuntu 14.04 LTS：Ghostscript 弱點 (USN-2697-1)	high
85154	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2696-1)	critical
85123	Ubuntu 14.04 LTS：HTML Tidy 弱點 (USN-2695-1)	high
85122	Ubuntu 14.04 LTS：PCRE 弱點 (USN-2694-1)	critical
85081	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2693-1)	critical
85080	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2692-1)	medium
85079	Ubuntu 15.04：linux 弱點 (USN-2691-1)	high
85078	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2690-1)	high
85077	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2689-1)	high
85076	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2688-1)	high
85075	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2687-1)	high
85042	Ubuntu 14.04 LTS：Apache HTTP Server 弱點 (USN-2686-1)	high
84986	Ubuntu 14.10：Linux 核心弱點 (USN-2685-1)	high
84985	Ubuntu 15.04：linux 弱點 (USN-2684-1)	high
84984	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2683-1)	critical
84983	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2682-1)	critical
84982	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2681-1)	critical
84981	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2680-1)	high
84980	Ubuntu 12.04 LTS : linux 弱點 (USN-2678-1)	high
84958	Ubuntu 14.04 LTS：NBD 弱點 (USN-2676-1)	high
84957	Ubuntu 14.04 LTS：LXC 弱點 (USN-2675-1)	medium
84915	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2674-1)	medium
84900	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2673-1)	medium
84794	Ubuntu 12.04 LTS：firefox 弱點 (USN-2656-2) (Logjam)	low
84666	Ubuntu 14.04 LTS：NSS 弱點 (USN-2672-1)	high
84665	Ubuntu 14.04 LTS：Django 弱點 (USN-2671-1)	medium
84664	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2656-1)	medium
84635	Ubuntu 14.04 LTS：libwmf 弱點 (USN-2670-1)	high
84620	Ubuntu 14.04 LTS：Bind 弱點 (USN-2669-1)	critical
84619	Ubuntu 14.10 / 15.04：haproxy 弱點 (USN-2668-1)	medium
84618	Ubuntu 15.04：linux 弱點 (USN-2667-1)	high
84617	Ubuntu 14.10：linux 弱點 (USN-2666-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

high

medium

critical

high

critical

medium

high

low

medium

critical

medium

critical

high

high

critical

high

high

critical

high

critical

critical

medium

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

medium

medium

medium

low

high

medium

medium

high

critical

medium

high

high