Saurav Sengupta 發現當呼叫掛載公用程式時，mountall 未正確處理 umask，進而導致可能以不正確的權限來掛載特定檔案系統。

Laszlo Ersek 發現 QEMU 未正確處理 vga 裝置中的記憶體。惡意來賓可能利用此問題讀取任意主機記憶體。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3615)

Xavier Mehrenberger 和 Stephane Duverger 發現，當使用來賓網路時，QEMU 未正確處理某些 udp 封包。惡意來賓可能會利用此問題造成拒絕服務。(CVE-2014-3640)

據發現，QEMU 未正確處理 vmware_vga 裝置中的參數驗證。惡意來賓可能會利用此問題，寫入主機的記憶體，從而導致權限提升。(CVE-2014-3689)

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能利用此問題，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5263)

Michael S. Tsirkin 發現 QEMU 未正確處理 ACPI PCI 熱插拔介面中的記憶體。惡意來賓可能利用此問題存取主機的記憶體，從而導致資訊洩漏或權限提升。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5388)

James Spadaro 發現 QEMU 未正確處理某些 VNC bytes_per_pixel 值。具有 VNC 主控台存取權的攻擊者可能利用此問題造成來賓當機，進而導致拒絕服務。(CVE-2014-7815)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Elena Ezhova 發現，OpenStack Neutron 未正確執行屬性的存取控制檢查。未經驗證的遠端攻擊者可利用此瑕疵，繞過預定的存取控制，並將僅限系統管理員存取的屬性重設為預設值。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Garth Mollett 發現，OpenStack Nova 使用具有 VMware 驅動程式的救援模式時，未正確清理執行個體。經驗證的遠端使用者可利用此弱點，繞過預定的配額限制。
Ubuntu 預設為不使用 VMware 驅動程式。(CVE-2014-3608)

Amrith Kumar 發現，OpenStack Nova 未正確清理記錄檔訊息內容。在某些情況下，具有 Nova 記錄檔讀取存取權的本機攻擊者可取得敏感資訊的存取權。(CVE-2014-7230)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2406-1 公告中所提及的一個弱點影響。

    Brant Knudson 發現，OpenStack Keystone 在執行端點目錄替換時未正確執行輸入清理。遠端攻擊者若具備建立端點的存取權，就可惡意利用此問題取得敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2405-1 公告中所提及的多個弱點影響。

    Duncan Thomas 發現，OpenStack Cinder 在使用 Smbfs 驅動程式的 GlusterFS 時，未正確追蹤檔案格式。經驗證的遠端使用者可惡意利用此弱點，可能從計算主機取得檔案內容。(CVE-2014-3641)

    Amrith Kumar 發現，OpenStack Cinder 未正確清理記錄訊息內容。在某些情況下，具有 Cinder 記錄檔讀取存取權的本機攻擊者可取得敏感資訊的存取權。(CVE-2014-7230)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2404-1 公告中所提及的多個弱點影響。

    Pavel Hrdina 發現，處理 virConnectListAllDomains 命令時 libvirt 未正確處理鎖定。攻擊者可利用此問題造成 libvirtd 懸置，進而導致拒絕服務。(CVE-2014-3657)

    Eric Blake 發現 libvirt 在處理 qemuDomainFormatXML 命令時未正確處理權限。具有唯讀權限的攻擊者可能會利用此弱點，取得網域 xml 檔案的特定資訊存取權。(CVE-2014-7823)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sean Burford 發現，GnuTLS 未正確處理特定橢圓曲線參數的列印。惡意的遠端伺服器或用戶端可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。

David Edmundson 發現，KDE Clock KCM policykit 協助程式未正確防止未受信任的輸入。在某些情況下，在使用者的工作階段下執行的處理程序可加以惡意利用，以系統管理員的身分執行程式。

Manuel Nickschas 發現，Konversation 在使用 Blowfish ECB 加密時未正確執行輸入清理。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。

據發現，LibreOffice 未正確處理 OLE 預覽產生作業。若使用者遭誘騙而開啟特製的文件，攻擊者便可能惡意利用此弱點，在文件中內嵌任意資料。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2399-1 公告中所提及的一個弱點影響。

    Symeon Paraschoudis 發現，curl 與 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle() 搭配使用時，會不正確地處理記憶體。這可能導致敏感資料不正確地傳送至遠端伺服器。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2398-1 公告中所提及的一個弱點影響。

    據發現，LibreOffice 並未正確處理 Impress 遠端控制連接埠。攻擊者可利用此問題造成 Impress 損毀，進而導致拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2397-1 公告中所提及的多個弱點影響。

    Will Wood 發現 Ruby 會不正確處理 encodes() 函式。攻擊者可能利用此問題造成 Ruby 損毀，進而引發拒絕服務，或可能執行任意程式碼。
    受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。
    (CVE-2014-4975)

    Willis Vandevanter 發現 Ruby 未正確處理 XML 實體擴充。攻擊者可利用此瑕疵讓 Ruby 消耗大量資源，從而引發拒絕服務。
    (CVE-2014-8080)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2395-1 公告中所提及的多個弱點影響。

    Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

    在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

    Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，在主機上造成拒絕服務 (損毀)。(CVE-2014-3611)

    Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

    在 Logitech Unifying 接收器和裝置的驅動程式中發現邊界檢查錯誤。實際位置靠近的攻擊者可利用此缺陷來造成拒絕服務 (kfree 無效)，或執行任意程式碼。(CVE-2014-3182)

    Raphael Geissert 報告 Linux 核心的 CIFS 用戶端中有一個 NULL 指標解除參照問題。遠端 CIFS 伺服器可在 DFS 轉介解析期間刪除 IPC$ 共用，從而引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-7145)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

Raphael Geissert 報告 Linux 核心的 CIFS 用戶端中有一個 NULL 指標解除參照問題。遠端 CIFS 伺服器可在 DFS 轉介解析期間刪除 IPC$ 共用，從而引發拒絕服務 (系統當機)，或可能造成其他不明影響。
(CVE-2014-7145)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2393-1 公告中所提及的一個弱點影響。

    HD Moore 發現，使用 FTP 下載符號連結時，Wget 含有一個路徑遊走弱點。惡意遠端 FTP 伺服器或攔截式攻擊者可利用此問題來造成 Wget 覆寫任意檔案，而這可能導致任意程式碼執行。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，systemd-shim 未正確隨附已啟用的除錯子句。本機攻擊者可能利用此問題引發拒絕服務。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2391-1 公告中所提及的多個弱點影響。

    Symeon Paraschoudis 發現，PHP 未正確處理 mkgmtime 函式。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2014-3668)

    Symeon Paraschoudis 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2014-3669)

    Otto Ebeling 發現，PHP 未正確處理 exif_thumbnail 函式。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-3670)

    Francisco Alonso that PHP 未正確處理 fileinfo 延伸模組中的 ELF 檔案。遠端攻擊者可能會利用此問題造成 PHP 損毀，從而引發拒絕服務。(CVE-2014-3710)

    據發現，以 curl 函式處理特定 URL 時，PHP 未正確處理 NULL 位元組。遠端攻擊者可能利用此問題，繞過檔案名稱限制並取得敏感檔案的存取權。(無 CVE 編號)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2390-1 公告中所提及的多個弱點影響。

    Jacob Appelbaum 和一位匿名人士發現，Pidgin 並未正確處理憑證驗證。
    遠端攻擊者可利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。(CVE-2014-3694)

    Yves Younan 和 Richard Johnson 發現，Pidgin 並未正確處理某些格式錯誤的 MXit 表情符號。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成 Pidgin 損毀，進而導致拒絕服務。(CVE-2014-3695)

    Yves Younan 和 Richard Johnson 發現，Pidgin 並未正確處理某些格式錯誤的 Groupwise 訊息。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成 Pidgin 損毀，

    進而導致拒絕服務。(CVE-2014-3696)

    Thijs Alkemade 和 Paul Aurich 發現，Pidgin 在處理 XMPP 訊息時並未正確處理記憶體。惡意遠端伺服器或使用者可利用此問題，造成 Pidgin 洩漏任意記憶體而導致資訊洩漏。(CVE-2014-3698)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2389-1 公告中所提及的一個弱點影響。

    據發現，libxml2 可能以不正確的方式執行實體替換，無論是否收到要求。
    如果使用者或自動化系統受到誘騙而開啟特製文件，攻擊者可能造成資源消耗，進而引發拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2388-1 已針對 Ubuntu 14.04 LTS 修正 OpenJDK 7 中的多個弱點。
此更新提供 Ubuntu 14.10 的對應更新。

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6457)

在 OpenJDK JRE 中發現數個和資料完整性有關的弱點。(CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6527、CVE-2014-6558)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。
(CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531)

在 OpenJDK JRE 中發現兩個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。
(CVE-2014-6506、CVE-2014-6513)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2388-1 公告中所提及的多個弱點影響。

    在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6457)

    在 OpenJDK JRE 中發現數個和資料完整性有關的弱點。(CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6527、CVE-2014-6558)

    在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531)

    在 OpenJDK JRE 中發現兩個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-6506、CVE-2014-6513)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2387-1 公告中所提及的一個弱點影響。

    pollinate 套件隨附用於 entropy.ubuntu.com 的憑證。此更新會重新整理憑證，以符合目前在伺服器上使用的其中一個憑證。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 OpenJDK JRE 中發現一個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2014-6457)

在 OpenJDK JRE 中發現數個和資料完整性有關的弱點。(CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6558)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531)

在 OpenJDK JRE 中發現兩個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。(CVE-2014-6506、CVE-2014-6513)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2385-1 公告中所提及的多個弱點影響。

    據發現，OpenSSL 剖析 DTLS SRTP 延伸資料時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 OpenSSL 消耗資源，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3513)

    據發現，OpenSSL 驗證工作階段票證的完整性時，未正確處理記憶體。遠端攻擊者可能利用此問題造成 OpenSSL 消耗資源，進而導致拒絕服務。(CVE-2014-3567)

    此外，此更新還引入了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援。這個全新功能可防止特定應用程式 (如網頁瀏覽器) 基於互通性原因，而嘗試使用較低版通訊協定重新連線時，發生通訊協定降級攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2384-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.40。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-39.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2373-1 公告中所提及的多個弱點影響。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen 與 Jon Coppeard 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1574)

    Atte Kettunen 發現，在 CSS manipula操控期間出現緩衝區溢位。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1576)

    Holger Fuhrmannek 發現 Web Audio 有超出邊界讀取。如果使用者遭到誘騙而開啟啟用程式碼的特製訊息，攻擊者可能會惡意利用此弱點來竊取敏感資訊。(CVE-2014-1577)

    Abhishek Arya 發現在某些情況下緩衝 WebM 視訊時，會出現超出邊界寫入。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1578)

    在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1581)

    Eric Shepherd 和 Jan-Ivar Bruaroey 發現，在 iframe 中透過 WebRTC 共用視訊有問題，視訊在已停止後會繼續共用，而且瀏覽至新網站並不會關閉攝影機。
    攻擊者可能會在使用者不知情的情況下，加以惡意利用而存取攝影機。
    (CVE-2014-1585、CVE-2014-1586)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2383-1 公告中所提及的一個弱點影響。

    Jouni Malinen 發現，與動作指令碼一起使用時 wpa_cli tool 未正確清理字串。遠端攻擊者可能利用此問題執行任意命令。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2382-1 公告中所提及的多個弱點影響。

    Jakub Wilk 發現在重新導向之後，Requests 未正確重複使用驗證認證。
    攻擊者可能利用此問題取得預定用於其他網站的驗證認證。
    (CVE-2014-1829、CVE-2014-1830)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2372-1 公告中所提及的多個弱點影響。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen、Jon Coppeard、Carsten Book、Martijn Wargers、Shih-Chiang Chien、Terrence Cole 和 Jeff Walden 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1574、CVE-2014-1575)

    Atte Kettunen 發現，在 CSS manipula操控期間出現緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1576)

    Holger Fuhrmannek 發現 Web Audio 有超出邊界讀取。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。
    (CVE-2014-1577)

    Abhishek Arya 發現在某些情況下緩衝 WebM 視訊時，會出現超出邊界寫入。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1578)

    Michal Zalewski 發現，當在某些情況下將格式錯誤的 GIF 轉譯成畫布時，可能無法正確初始化記憶體。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-1580)

    在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1581)

    Patrick McManus 和 David Keeler 發現了 2 個可導致在某些情況下繞過憑證鎖定的問題。具有偽造憑證的攻擊者可能會利用此缺陷來執行攔截式攻擊。(CVE-2014-1582、CVE-2014-1584)

    Eric Shepherd 和 Jan-Ivar Bruaroey 發現，在 iframe 中透過 WebRTC 共用視訊有問題，視訊在已停止後會繼續共用，而且瀏覽至新網站並不會關閉攝影機。
    攻擊者可能會在使用者不知情的情況下，加以惡意利用而存取攝影機。
    (CVE-2014-1585、CVE-2014-1586)

    Boris Zbarsky 發現 webapp 可使用警示 API 來讀取跨來源參照的值。如果使用者遭誘騙而安裝特製的 webapp，攻擊者可能會利用此弱點來繞過同源限制。(CVE-2014-1583)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3179、CVE-2014-3200)

據發現，Chromium 並未正確處理 IPC 和 V8 之間的互動。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，以叫用程式之使用者的權限執行任意程式碼。(CVE-2014-3188)

在 Chromium 的 Web 背景工作實作中發現一個釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-3194)

據發現，在某些情況下，V8 並未正確處理 JavaScript 堆積配置。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-3195)

據發現，Blink 並未針對 XSS 稽核員封鎖的頁面正確提供替代資料。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-3197)

據發現，在 Blink 中，V8 繫結的 Event 包裝函式在某些情況下會產生錯誤的結果。
如果使用者遭誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，將處理 Event 物件的背景工作處理程序停止，進而造成拒絕服務。
(CVE-2014-3199)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7967)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2381-1 公告中所提及的多個弱點影響。

    據發現，Rsyslog 並未正確處理無效的 PRI 值。攻擊者可利用此問題傳送格式錯誤訊息至 Rsyslog 伺服器而使其停止回應，進而導致拒絕服務並可能遺失訊息。(CVE-2014-3634、CVE-2014-3683)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Michal Zalewski 發現，Bash 未正確處理特定函式定義的剖析。若攻擊者能以非常特殊的名稱建立含有函式定義的環境變數，便可能利用這些問題繞過特定環境限制，並執行任意程式碼。(CVE-2014-6277、CVE-2014-6278)

請注意，前版 Bash 安全性更新 USN-2364-1 包含一個增強措施，可避免這些問題在 Shellshock 攻擊中遭到利用。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2379-1 公告中所提及的多個弱點影響。

    Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2014-3181)

    Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

    在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。(CVE-2014-3185)

    Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2014-3186)

    在 Linux 核心的關聯陣列記憶體回收集合實作中發現瑕疵。本機使用者可惡意利用此瑕疵，使用 keyctl 作業引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

    處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

    James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可利用此瑕疵，透過未加密的長驗證工單來造成拒絕服務 (記憶體消耗和不穩定)，也可能造成其他不明影響。(CVE-2014-6416)

    James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

    James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵來造成拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-6418)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3181)

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3186)

在 Linux 核心的關聯陣列記憶體回收集合實作中發現瑕疵。本機使用者可惡意利用此瑕疵，使用 keyctl 作業引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可惡意利用此瑕疵，透過未加密的長驗證票證，引發拒絕服務 (記憶體消耗和不穩定) 或可能造成其他不明影響。
(CVE-2014-6416)

James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6418)。

Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3181)

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3186)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可惡意利用此瑕疵，透過未加密的長驗證票證，引發拒絕服務 (記憶體消耗和不穩定) 或可能造成其他不明影響。
(CVE-2014-6416)

James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6418)。

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)。

據發現，Exuberant Ctags 未正確處理縮製的特定 js 檔。攻擊者可能利用此問題造成 Exuberant Ctags 消耗資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2370-1 公告中所提及的一個弱點影響。

    Guillem Jover 發現，APT 在處理變更記錄命令時未正確建立暫存檔。本機攻擊者可利用此問題來覆寫任意檔案。在 Ubuntu 的預設安裝設定中，核心連結限制應該要禁止此動作。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，file 未正確處理特定 CDF 文件。
攻擊者可利用此問題造成 file 懸置或當機，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，當在 UDP 模式下執行時，OpenVPN 未正確處理 HMAC 比較。如果遠端攻擊者能執行攔截式攻擊，則可能利用此瑕疵來執行純文字復原攻擊。

由於相容性原因，Ubuntu 12.04 LTS 中的 OpenSSL 在作為用戶端使用時，會預設為停用 TLSv1.2。強迫使用 TLSv1.2 時，使用的另一個相容性功能 (OPENSSL_MAX_TLS1_2_CIPHER_LENGTH) 可截斷密碼清單。這可阻止特定密碼遭選取，且可阻礙安全的重新交涉。此更新會在強制使用 TLSv1.2 時移除密碼清單截斷因應措施。

Daniel P. Berrange 與 Richard Jones 發現 libvirt 未正確處理包含 XML 外部實體宣告的 XML 文件。攻擊者可利用此問題造成 libvirtd 損毀，進而導致所有受影響的版本發生拒絕服務，或如果在 Ubuntu 14.04 LTS 上啟用微調的存取控制，則可能讀取任意檔案。(CVE-2014-0179、CVE-2014-5177)

Luyao Huang 發現 libvirt 未正確處理某些 blkiotune 查詢。攻擊者可利用此問題造成 libvirtd 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3633)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2365-1 公告中所提及的多個弱點影響。

    Nicolas Ruff 發現，當伺服器通告有大型畫面尺寸時，LibVNCServer 未正確處理記憶體。如果使用者遭誘騙而連線至惡意伺服器，攻擊者就能利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-6051、CVE-2014-6052)

    Nicolas Ruff 發現，LibVNCServer 未正確處理大型 ClientCutText 訊息。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
    (CVE-2014-6053)

    Nicolas Ruff 發現，LibVNCServer 未正確處理零縮放係數值。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
    (CVE-2014-6054)

    Nicolas Ruff 發現，LibVNCServer 未正確處理檔案傳輸功能中的記憶體。遠端攻擊者可利用此問題造成伺服器損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-6055)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2364-1 公告中所提及的多個弱點影響。

    Florian Weimer 和 Todd Sabin 發現 Bash 剖析器未正確處理記憶體。攻擊者可能利用此問題，繞過特定環境限制和執行任意程式碼。
    (CVE-2014-7186、CVE-2014-7187)

    此外，本更新還引入了一個加強措施，可為含有 shell 函式的環境變數名稱新增前置詞和後置詞。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2363-2 公告中所提及的一個弱點影響。

    USN-2363-1 已修正 Bash 中的弱點。由於版本問題，Ubuntu 14.04 LTS 套件並未正確套用 CVE-2014-7169 的修補程式。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2363-1 公告中所提及的一個弱點影響。

    Tavis Ormandy 發現 USN-2362-1 包含的 Bash 安全性修正不完整。攻擊者可利用此問題來繞過特定的環境限制。(CVE-2014-7169)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
79333	Ubuntu 14.10：mountall 弱點 (USN-2411-1)	high
79244	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2409-1)	high
79214	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2408-1)	critical
79213	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-2407-1)	medium
79212	Ubuntu 14.04 LTS：OpenStack Keystone 弱點 (USN-2406-1)	medium
79211	Ubuntu 14.04 LTS：OpenStack Cinder 弱點 (USN-2405-1)	medium
79210	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2404-1)	critical
79209	Ubuntu 14.10 : gnutls28 弱點 (USN-2403-1)	medium
79122	Ubuntu 12.04 LTS：kde-workspace 弱點 (USN-2402-1)	high
79121	Ubuntu 12.04 LTS：konversation 弱點 (USN-2401-1)	medium
79120	Ubuntu 12.04 LTS：libreoffice 弱點 (USN-2400-1)	medium
79119	Ubuntu 14.04 LTS：curl 弱點 (USN-2399-1)	critical
78888	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2398-1)	critical
78869	Ubuntu 14.04 LTS：Ruby 弱點 (USN-2397-1)	high
78821	Ubuntu 14.10：linux 弱點 (USN-2396-1)	medium
78765	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2395-1)	medium
78764	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2394-1)	medium
78763	Ubuntu 14.04 LTS：Wget 弱點 (USN-2393-1)	critical
78762	Ubuntu 14.10：systemd-shim 弱點 (USN-2392-1)	low
78761	Ubuntu 14.04 LTS：php5 弱點 (USN-2391-1)	medium
78723	Ubuntu 14.04 LTS：Pidgin 弱點 (USN-2390-1)	medium
78698	Ubuntu 14.04 LTS：libxml2 弱點 (USN-2389-1)	critical
78668	Ubuntu 14.10：openjdk-7 弱點 (USN-2388-2)	critical
78654	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2388-1)	high
78653	Ubuntu 14.04 LTS：pollinate 更新 (USN-2387-1)	high
78539	Ubuntu 10.04 LTS / 12.04 LTS : openjdk-6 弱點 (USN-2386-1)	critical
78538	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2385-1)	critical
78505	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2384-1)	high
78504	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2373-1)	high
78468	Ubuntu 14.04 LTS：wpa_supplicant 弱點 (USN-2383-1)	critical
78467	Ubuntu 14.04 LTS：Requests 弱點 (USN-2382-1)	medium
78466	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2372-1)	high
78465	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2345-1)	high
78261	Ubuntu 14.04 LTS：Rsyslog 弱點 (USN-2381-1)	critical
78260	Ubuntu 14.04 LTS：Bash 弱點 (USN-2380-1)	high
78259	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2379-1)	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2378-1)	high
78257	Ubuntu 12.04 LTS : linux 弱點 (USN-2376-1)	high
78256	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2375-1)	medium
78255	Ubuntu 10.04 LTS : linux 弱點 (USN-2374-1)	medium
78107	Ubuntu 14.04 LTS：Exuberant Ctags 弱點 (USN-2371-1)	high
78106	Ubuntu 14.04 LTS：APT 弱點 (USN-2370-1)	medium
78042	Ubuntu 14.04 LTS：檔案弱點 (USN-2369-1)	medium
78041	Ubuntu 12.04 LTS：openvpn 弱點 (USN-2368-1)	low
78040	Ubuntu 12.04 LTS：openssl 更新 (USN-2367-1)	high
78010	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2366-1)	critical
77982	Ubuntu 14.04 LTS：LibVNCServer 弱點 (USN-2365-1)	critical
77961	Ubuntu 14.04 LTS：Bash 弱點 (USN-2364-1)	high
77898	Ubuntu 14.04 LTS：Bash 弱點 (USN-2363-2)	critical
77897	Ubuntu 14.04 LTS：Bash 弱點 (USN-2363-1)	critical

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

critical

medium

medium

medium

critical

medium

high

medium

medium

critical

critical

high

medium

medium

medium

critical

low

medium

medium

critical

critical

high

high

critical

critical

high

high

critical

medium

high

high

critical

high

high

high

high

medium

medium

high

medium

medium

low

high

critical

critical

high

critical

critical