遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2373-1 公告中所提及的多個弱點影響。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen 與 Jon Coppeard 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1574)

    Atte Kettunen 發現，在 CSS manipula操控期間出現緩衝區溢位。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1576)

    Holger Fuhrmannek 發現 Web Audio 有超出邊界讀取。如果使用者遭到誘騙而開啟啟用程式碼的特製訊息，攻擊者可能會惡意利用此弱點來竊取敏感資訊。(CVE-2014-1577)

    Abhishek Arya 發現在某些情況下緩衝 WebM 視訊時，會出現超出邊界寫入。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1578)

    在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1581)

    Eric Shepherd 和 Jan-Ivar Bruaroey 發現，在 iframe 中透過 WebRTC 共用視訊有問題，視訊在已停止後會繼續共用，而且瀏覽至新網站並不會關閉攝影機。
    攻擊者可能會在使用者不知情的情況下，加以惡意利用而存取攝影機。
    (CVE-2014-1585、CVE-2014-1586)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2383-1 公告中所提及的一個弱點影響。

    Jouni Malinen 發現，與動作指令碼一起使用時 wpa_cli tool 未正確清理字串。遠端攻擊者可能利用此問題執行任意命令。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2382-1 公告中所提及的多個弱點影響。

    Jakub Wilk 發現在重新導向之後，Requests 未正確重複使用驗證認證。
    攻擊者可能利用此問題取得預定用於其他網站的驗證認證。
    (CVE-2014-1829、CVE-2014-1830)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2372-1 公告中所提及的多個弱點影響。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen、Jon Coppeard、Carsten Book、Martijn Wargers、Shih-Chiang Chien、Terrence Cole 和 Jeff Walden 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1574、CVE-2014-1575)

    Atte Kettunen 發現，在 CSS manipula操控期間出現緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1576)

    Holger Fuhrmannek 發現 Web Audio 有超出邊界讀取。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。
    (CVE-2014-1577)

    Abhishek Arya 發現在某些情況下緩衝 WebM 視訊時，會出現超出邊界寫入。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1578)

    Michal Zalewski 發現，當在某些情況下將格式錯誤的 GIF 轉譯成畫布時，可能無法正確初始化記憶體。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-1580)

    在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1581)

    Patrick McManus 和 David Keeler 發現了 2 個可導致在某些情況下繞過憑證鎖定的問題。具有偽造憑證的攻擊者可能會利用此缺陷來執行攔截式攻擊。(CVE-2014-1582、CVE-2014-1584)

    Eric Shepherd 和 Jan-Ivar Bruaroey 發現，在 iframe 中透過 WebRTC 共用視訊有問題，視訊在已停止後會繼續共用，而且瀏覽至新網站並不會關閉攝影機。
    攻擊者可能會在使用者不知情的情況下，加以惡意利用而存取攝影機。
    (CVE-2014-1585、CVE-2014-1586)

    Boris Zbarsky 發現 webapp 可使用警示 API 來讀取跨來源參照的值。如果使用者遭誘騙而安裝特製的 webapp，攻擊者可能會利用此弱點來繞過同源限制。(CVE-2014-1583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3179、CVE-2014-3200)

據發現，Chromium 並未正確處理 IPC 和 V8 之間的互動。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，以叫用程式之使用者的權限執行任意程式碼。(CVE-2014-3188)

在 Chromium 的 Web 背景工作實作中發現一個釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-3194)

據發現，在某些情況下，V8 並未正確處理 JavaScript 堆積配置。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-3195)

據發現，Blink 並未針對 XSS 稽核員封鎖的頁面正確提供替代資料。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-3197)

據發現，在 Blink 中，V8 繫結的 Event 包裝函式在某些情況下會產生錯誤的結果。
如果使用者遭誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，將處理 Event 物件的背景工作處理程序停止，進而造成拒絕服務。
(CVE-2014-3199)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7967)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2381-1 公告中所提及的多個弱點影響。

    據發現，Rsyslog 並未正確處理無效的 PRI 值。攻擊者可利用此問題傳送格式錯誤訊息至 Rsyslog 伺服器而使其停止回應，進而導致拒絕服務並可能遺失訊息。(CVE-2014-3634、CVE-2014-3683)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Michal Zalewski 發現，Bash 未正確處理特定函式定義的剖析。若攻擊者能以非常特殊的名稱建立含有函式定義的環境變數，便可能利用這些問題繞過特定環境限制，並執行任意程式碼。(CVE-2014-6277、CVE-2014-6278)

請注意，前版 Bash 安全性更新 USN-2364-1 包含一個增強措施，可避免這些問題在 Shellshock 攻擊中遭到利用。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2379-1 公告中所提及的多個弱點影響。

    Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2014-3181)

    Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

    在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。(CVE-2014-3185)

    Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2014-3186)

    在 Linux 核心的關聯陣列記憶體回收集合實作中發現瑕疵。本機使用者可惡意利用此瑕疵，使用 keyctl 作業引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

    處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

    James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可利用此瑕疵，透過未加密的長驗證工單來造成拒絕服務 (記憶體消耗和不穩定)，也可能造成其他不明影響。(CVE-2014-6416)

    James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

    James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵來造成拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-6418)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3181)

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3186)

在 Linux 核心的關聯陣列記憶體回收集合實作中發現瑕疵。本機使用者可惡意利用此瑕疵，使用 keyctl 作業引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可惡意利用此瑕疵，透過未加密的長驗證票證，引發拒絕服務 (記憶體消耗和不穩定) 或可能造成其他不明影響。
(CVE-2014-6416)

James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6418)。

Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3181)

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3186)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可惡意利用此瑕疵，透過未加密的長驗證票證，引發拒絕服務 (記憶體消耗和不穩定) 或可能造成其他不明影響。
(CVE-2014-6416)

James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6418)。

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)。

據發現，Exuberant Ctags 未正確處理縮製的特定 js 檔。攻擊者可能利用此問題造成 Exuberant Ctags 消耗資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2370-1 公告中所提及的一個弱點影響。

    Guillem Jover 發現，APT 在處理變更記錄命令時未正確建立暫存檔。本機攻擊者可利用此問題來覆寫任意檔案。在 Ubuntu 的預設安裝設定中，核心連結限制應該要禁止此動作。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，file 未正確處理特定 CDF 文件。
攻擊者可利用此問題造成 file 懸置或當機，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，當在 UDP 模式下執行時，OpenVPN 未正確處理 HMAC 比較。如果遠端攻擊者能執行攔截式攻擊，則可能利用此瑕疵來執行純文字復原攻擊。

由於相容性原因，Ubuntu 12.04 LTS 中的 OpenSSL 在作為用戶端使用時，會預設為停用 TLSv1.2。強迫使用 TLSv1.2 時，使用的另一個相容性功能 (OPENSSL_MAX_TLS1_2_CIPHER_LENGTH) 可截斷密碼清單。這可阻止特定密碼遭選取，且可阻礙安全的重新交涉。此更新會在強制使用 TLSv1.2 時移除密碼清單截斷因應措施。

Daniel P. Berrange 與 Richard Jones 發現 libvirt 未正確處理包含 XML 外部實體宣告的 XML 文件。攻擊者可利用此問題造成 libvirtd 損毀，進而導致所有受影響的版本發生拒絕服務，或如果在 Ubuntu 14.04 LTS 上啟用微調的存取控制，則可能讀取任意檔案。(CVE-2014-0179、CVE-2014-5177)

Luyao Huang 發現 libvirt 未正確處理某些 blkiotune 查詢。攻擊者可利用此問題造成 libvirtd 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3633)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2365-1 公告中所提及的多個弱點影響。

    Nicolas Ruff 發現，當伺服器通告有大型畫面尺寸時，LibVNCServer 未正確處理記憶體。如果使用者遭誘騙而連線至惡意伺服器，攻擊者就能利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-6051、CVE-2014-6052)

    Nicolas Ruff 發現，LibVNCServer 未正確處理大型 ClientCutText 訊息。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
    (CVE-2014-6053)

    Nicolas Ruff 發現，LibVNCServer 未正確處理零縮放係數值。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
    (CVE-2014-6054)

    Nicolas Ruff 發現，LibVNCServer 未正確處理檔案傳輸功能中的記憶體。遠端攻擊者可利用此問題造成伺服器損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-6055)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2364-1 公告中所提及的多個弱點影響。

    Florian Weimer 和 Todd Sabin 發現 Bash 剖析器未正確處理記憶體。攻擊者可能利用此問題，繞過特定環境限制和執行任意程式碼。
    (CVE-2014-7186、CVE-2014-7187)

    此外，本更新還引入了一個加強措施，可為含有 shell 函式的環境變數名稱新增前置詞和後置詞。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2363-2 公告中所提及的一個弱點影響。

    USN-2363-1 已修正 Bash 中的弱點。由於版本問題，Ubuntu 14.04 LTS 套件並未正確套用 CVE-2014-7169 的修補程式。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2363-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 發現 USN-2362-1 包含的 Bash 安全性修正不完整。攻擊者可利用此問題來繞過特定的環境限制。(CVE-2014-7169)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Stephane Chazelas 發現，Bash 並未正確處理函式定義中的結尾程式碼。攻擊者可利用此問題繞過環境限制，例如 SSH 強制的命令環境。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Antoine Delignat-Lavaud 和其他人發現 NSS 不正確地處理 ASN.1 值的剖析。攻擊者可利用此問題來偽造 RSA 憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2360-2 公告中所提及的一個弱點影響。

    USN-2360-1 已修正 Firefox 中的弱點。此更新提供 Thunderbird 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2360-1 公告中所提及的一個弱點影響。

    Antoine Delignat-Lavaud 和其他人發現 NSS 不正確地處理 ASN.1 值的剖析。攻擊者可利用此問題來偽造 RSA 憑證。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2359-1 公告中所提及的多個弱點影響。

  - 在 3.16.1 版及更早版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式會在處理對應失敗時出現頁面數目計算錯誤，這會允許來賓 OS 使用者 (1) 藉由觸發大型 gfn 值引致拒絕服務 (主機 OS 記憶體損毀) 或可能造成其他不明影響；或者 (2) 藉由觸發可導致永久釘選頁面的小型 gfn 值引致拒絕服務 (主機 OS 記憶體消耗)。(CVE-2014-3601)

  - 在 3.15.8 版及更早版本的 Linux 核心中，當啟用 SCTP 驗證功能時，net/sctp/associola.c 的 sctp_assoc_updatel 函式會允許遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯，藉此以相反方向在這些端點之間提早建立關聯，進而引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。(CVE-2014-5471)

  - 在 3.16.1 版及更早版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，造成拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jack Morgenstein 報告，Linux 核心 KVM (核心虛擬機器) 子系統的頁面處理中有瑕疵。來賓作業系統使用者可惡意利用此瑕疵來引發拒絕服務 (主機作業系統記憶體損毀)，或可能在主機作業系統上造成其他不明影響。(CVE-2014-3601)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像，就可引發拒絕服務 (系統當機或重新開機)。(CVE-2014-5471)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像 (具有自我參照的 CL 項目)，就可引發拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)。

Jack Morgenstein 報告，Linux 核心 KVM (核心虛擬機器) 子系統的頁面處理中有瑕疵。來賓作業系統使用者可惡意利用此瑕疵來引發拒絕服務 (主機作業系統記憶體損毀)，或可能在主機作業系統上造成其他不明影響。(CVE-2014-3601)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像，就可引發拒絕服務 (系統當機或重新開機)。(CVE-2014-5471)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像 (具有自我參照的 CL 項目)，就可引發拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)。

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像，就可引發拒絕服務 (系統當機或重新開機)。(CVE-2014-5471)

Chris Evans 報告在 Linux 核心處理 iso9660 (精簡磁碟檔案系統) 影像時存有瑕疵。如果攻擊者能夠透過 CD/DVD 磁碟機或回送掛載，掛載自訂 iso9660 影像 (具有自我參照的 CL 項目)，就可引發拒絕服務 (無法終止的掛載處理程序)。(CVE-2014-5472)。

據發現，APT 未正確處理特定 http URL。如果遠端攻擊者能執行攔截式攻擊，便可惡意利用此瑕疵來造成 APT 損毀，進而導致拒絕服務，或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2014-6273)

此外，本更新還可修正 USN-2348-1 安全性更新引入的迴歸：APT 未正確處理檔案：/// 不同磁碟分割上的來源，未正確處理 Dir: : state: : lists 設定為相對路徑且未正確處理 cdrom: sources。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2352-1 公告中所提及的多個弱點影響。

    Simon McVittie 發現 DBus 未正確處理檔案描述符號訊息限制。本機攻擊者可利用此問題，造成 DBus 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

    Alban Crequy 發現 DBus 未正確處理大量檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 停止回應，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3636)

    Alban Crequy 發現 DBus 未正確處理某些檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 維持連線狀態，進而可能導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

    Alban Crequy 發現 DBus 未正確處理大量平行連線和平行訊息呼叫。本機攻擊者可利用此問題造成 DBus 消耗資源，進而可能導致拒絕服務。(CVE-2014-3638)

    Alban Crequy 發現 DBus 未正確處理不完整的連線。本機攻擊者可利用此問題造成 DBus 的合法連線嘗試失敗，進而可能導致拒絕服務。
    (CVE-2014-3639)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2351-1 公告中所提及的一個弱點影響。

    Antoine Delignat-Lavaud 與 Karthikeyan Bhargavan 發現 nginx 未正確重複使用快取的 SSL 工作階段。攻擊者可能利用此問題，在某些組態中從不同虛擬主機取得資訊的存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2350-1 公告中所提及的一個弱點影響。

    NSS 套件包含過期的 CA 憑證。此更新可將 NSS 套件更新至 3.17 版，其中包含最新版的 CA 憑證套組。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2348-1 公告中所提及的多個弱點影響。

    據發現，不符合 If-Modified-Since 時 APT 未重新驗證下載的檔案。
    (CVE-2014-0487)

    據發現，存放庫資料從未經驗證狀態切換至經驗證狀態時，APT 未使該資料失效。(CVE-2014-0488)

    據發現，APT Acquire::GzipIndexes 選項造成 APT 略過總和檢查碼驗證。此問題僅適用於 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS，且預設為停用。
    (CVE-2014-0489)

    據發現，使用下載命令手動下載套件時，APT 未正確驗證簽章。此問題僅適用於 Ubuntu 12.04 LTS。(CVE-2014-0490)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2347-1 公告中所提及的多個弱點影響。

    Florian Apolloner 發現 Django 未正確處理 URL。遠端攻擊者可利用此問題來發動網路釣魚攻擊。(CVE-2014-0480)

    David Wilson 發現 Django 未正確處理檔案名稱產生。遠端攻擊者可利用此問題造成 Django 消耗資源，進而導致拒絕服務。(CVE-2014-0481)

    David Greisen 發現 Django 未正確處理 contrib.auth.middleware.RemoteUserMiddleware 中的特定標頭。經驗證的遠端使用者可利用此問題來劫持 Web 工作階段。(CVE-2014-0482)

    Collin Anderson 發現，Django 未正確檢查欄位是否表示出系統管理介面上的模型之間的關係。經驗證的遠端使用者可利用此問題來取得敏感資訊。(CVE-2014-0483)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2319-3 公告中所提及的一個弱點影響。

    USN-2319-1 已修正 OpenJDK 7 中的弱點。此更新可為 arm64 和 ppc64el 架構提供穩定性修正。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2346-1 公告中所提及的多個弱點影響。

    Tim Ruehsen 發現，curl 未正確處理部分常值 IP 位址。這可導致將 cookie 洩漏至錯誤網站，以及可為其他網站設定 cookie 的惡意網站。
    (CVE-2014-3613)

    Tim Ruehsen 發現，curl 會錯誤地允許將 cookie 設為使用頂層網域 (TLD)，這可允許惡意網站設定可傳送至其他網站的 cookie。(CVE-2014-3620)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2330-1 公告中所提及的多個弱點影響。

    Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 和 JW Wang 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1553、CVE-2014-1562)

    Abhishek Arya 在 DOM 與 SVG 互動過程中發現釋放後使用。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1563)

    Michal Zalewski 發現在某些情況下轉譯 GIF 期間並未正確初始化記憶體。如果使用者遭誘騙而開啟特製的訊息，攻擊者可能加以惡意利用而竊取機密資訊。(CVE-2014-1564)

    Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是竊取機密資訊。(CVE-2014-1565)

    在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1567)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2344-1 公告中所提及的多個弱點影響。

    據發現，php5 中的 Fileinfo 元件包含一個整數溢位。攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成拒絕服務，或可能執行任意程式碼。
    (CVE-2014-3587)

    據發現，php_parserr 函式包含多個緩衝區溢位。攻擊者可利用此瑕疵，透過特製的 DNS 記錄造成拒絕服務，或可能執行任意程式碼。
    (CVE-2014-3597)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2343-1 公告中所提及的一個弱點影響。

    Tyson Smith 和 Jesse Schwartzentruber 發現，執行憑證驗證時 NSS 含有一個爭用情形。攻擊者可利用此問題造成 NSS 損毀，進而導致拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2342-1 公告中所提及的多個弱點影響。

    Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 發現移轉後 QEMU 狀態載入有多個問題。能修改狀態資料的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461)

    Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人在 QEMU 區塊驅動程式中發現多個問題。能修改磁碟映像的攻擊者可利用這些問題，造成拒絕服務或可能執行任意程式碼。(CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223)

    據發現，QEMU 未正確處理特定 PCIe 匯流排熱插拔作業。惡意來賓可利用此問題來造成 QEMU 主機當機，進而導致拒絕服務。(CVE-2014-3471)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Salvatore Bonaccorso 發現，CUPS Web 介面並未正確驗證權限且不當處理符號連結。攻擊者可能利用此問題，繞過檔案權限並讀取任意檔案，或可能導致權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2306-1 已修正 GNU C 程式庫中的弱點。在 Ubuntu 10.04 LTS 上，CVE-2013-4357 的修正於 getaddrinfo 中引入了一個記憶體洩漏問題。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Maksymilian Arciemowicz 發現 GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2013-4357)

據發現，GNU C 程式庫並未正確處理 getaddrinfo() 函式。攻擊者可利用此問題引發拒絕服務。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 發現 GNU C 程式庫並未正確處理地區環境變數。攻擊者可能會利用此問題繞過某些限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 與 Alex Gaynor 發現 GNU C 程式庫並未正確處理 posix_spawn_file_actions_addopen() 路徑引數。攻擊者可利用此問題引發拒絕服務。
(CVE-2014-4043)。

Tavis Ormandy 發現，formail 工具並未正確處理某些格式錯誤的郵件標頭。攻擊者可利用此缺陷造成 formail 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2339-2 公告中所提及的一個弱點影響。

    Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，Libgcrypt 容易透過實體側通道遭受自適型選擇密碼文字攻擊。本機攻擊者可利用此攻擊復原私密金鑰。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受自適型選擇密碼文字攻擊。本機攻擊者可利用此攻擊復原私密金鑰。

據發現，Lua 未正確處理某些具有大量已修正參數的 vararg 函式。攻擊者可利用此問題造成 Lua 應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
78504	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2373-1)	high
78468	Ubuntu 14.04 LTS：wpa_supplicant 弱點 (USN-2383-1)	critical
78467	Ubuntu 14.04 LTS：Requests 弱點 (USN-2382-1)	medium
78466	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2372-1)	high
78465	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2345-1)	high
78261	Ubuntu 14.04 LTS：Rsyslog 弱點 (USN-2381-1)	critical
78260	Ubuntu 14.04 LTS：Bash 弱點 (USN-2380-1)	high
78259	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2379-1)	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2378-1)	high
78257	Ubuntu 12.04 LTS : linux 弱點 (USN-2376-1)	high
78256	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2375-1)	medium
78255	Ubuntu 10.04 LTS : linux 弱點 (USN-2374-1)	medium
78107	Ubuntu 14.04 LTS：Exuberant Ctags 弱點 (USN-2371-1)	high
78106	Ubuntu 14.04 LTS：APT 弱點 (USN-2370-1)	medium
78042	Ubuntu 14.04 LTS：檔案弱點 (USN-2369-1)	medium
78041	Ubuntu 12.04 LTS：openvpn 弱點 (USN-2368-1)	low
78040	Ubuntu 12.04 LTS：openssl 更新 (USN-2367-1)	high
78010	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2366-1)	critical
77982	Ubuntu 14.04 LTS：LibVNCServer 弱點 (USN-2365-1)	critical
77961	Ubuntu 14.04 LTS：Bash 弱點 (USN-2364-1)	high
77898	Ubuntu 14.04 LTS：Bash 弱點 (USN-2363-2)	critical
77897	Ubuntu 14.04 LTS：Bash 弱點 (USN-2363-1)	critical
77854	Ubuntu 14.04 LTS：Bash 弱點 (USN-2362-1)	critical
77853	Ubuntu 14.04 LTS：NSS 弱點 (USN-2361-1)	critical
77852	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2360-2)	critical
77851	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2360-1)	critical
77821	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2359-1)	medium
77820	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2358-1)	high
77819	Ubuntu 12.04 LTS : linux 弱點 (USN-2356-1)	medium
77818	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2355-1)	medium
77817	Ubuntu 10.04 LTS : linux 弱點 (USN-2354-1)	medium
77816	Ubuntu 14.04 LTS：APT 弱點 (USN-2353-1)	high
77809	Ubuntu 14.04 LTS：DBus 弱點 (USN-2352-1)	medium
77808	Ubuntu 14.04 LTS：nginx 弱點 (USN-2351-1)	high
77807	Ubuntu 14.04 LTS：NSS 更新 (USN-2350-1)	high
77744	Ubuntu 12.04 LTS : libav 弱點 (USN-2349-1)	medium
77726	Ubuntu 14.04 LTS：APT 弱點 (USN-2348-1)	critical
77725	Ubuntu 14.04 LTS：Django 弱點 (USN-2347-1)	medium
77724	Ubuntu 14.04 LTS：OpenJDK 7 更新 (USN-2319-3)	high
77701	Ubuntu 14.04 LTS：curl 弱點 (USN-2346-1)	critical
77664	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2330-1)	high
77602	Ubuntu 14.04 LTS：PHP 弱點 (USN-2344-1)	medium
77601	Ubuntu 14.04 LTS：NSS 弱點 (USN-2343-1)	high
77570	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2342-1)	high
77569	Ubuntu 14.04 LTS：CUPS 弱點 (USN-2341-1)	medium
77568	Ubuntu 10.04 LTS：eglibc regression (USN-2306-3)	high
77555	Ubuntu 14.04 LTS：procmail 弱點 (USN-2340-1)	critical
77527	Ubuntu 14.04 LTS：Libgcrypt 弱點 (USN-2339-2)	high
77526	Ubuntu 10.04 LTS / 12.04 LTS：gnupg 弱點 (USN-2339-1)	low
77525	Ubuntu 14.04 LTS：Lua 弱點 (USN-2338-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

critical

medium

high

high

critical

high

high

high

high

medium

medium

high

medium

medium

low

high

critical

critical

high

critical

critical

critical

critical

critical

critical

medium

high

medium

medium

medium

high

medium

high

high

medium

critical

medium

high

critical

high

medium

high

high

medium

high

critical

high

low

high