Sebastian Krahmer 發現 HPLIP 未正確處理特定長式 SNMP 回應。遠端攻擊者可傳送惡意的 SNMP 回覆至特定 HPLIP 工具，並造成其損毀或可能執行任意程式碼。

據發現，Tomcat 在 Manager 應用程式中並未正確逸出某些參數，這會導致瀏覽器在處理輸出時容易遭受跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料 (例如密碼)。

據發現，AWStats 未正確篩選 LoadPlugin 組態選項。共用系統中的本機攻擊者可利用此弱點，在 AWStats 中插入任意程式碼。

Alexander Kurtz 發現，當 Runas_Spec 中指定了群組時，sudo 不會提示輸入密碼。如果 sudo 被設定為允許攻擊者使用程式做為指定的群組，則本機攻擊者可惡意利用此弱點，執行任意程式碼做為指定群組。
Ubuntu 的預設安裝未使用群組 Runas_Spec。

USN-1045-1 已修正 FUSE 中的弱點。此 util-linux 的更新新增了 FUSE 更新所要求的全新選項支援。

據發現，FUSE 可在掛載檔案系統時，受到誘騙而不正確更新 mtab 檔案。具有 FUSE 使用權限的本機攻擊者可卸載任意位置，進而導致拒絕服務。

據發現，FUSE 可在掛載檔案系統時，受到誘騙而不正確更新 mtab 檔案。具有 FUSE 使用權限的本機攻擊者可卸載任意位置，進而導致拒絕服務。

Remi Denis-Courmont 發現，在驗證 D-Bus 訊息時，D-Bus 未正確驗證巢狀變體數。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。

USN-1042-1 已修正 PHP5 中的弱點。CVE-2010-3436 的修正在 open_basedir 限制處理程式碼中引入了一個迴歸。
此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，攻擊者可傳送特製的檔案名稱，藉此繞過 open_basedir() 限制。
(CVE-2010-3436)。

據發現，處理單色設定檔轉換的程式碼中有一個 NULL 指標解除參照問題，可允許攻擊者透過特製的影像造成拒絕服務。(CVE-2009-0793)。

據發現，解碼 XML UTF-8 的程式碼中有一個整數溢位問題，可允許攻擊者繞過跨網站指令碼 (XSS) 防護。受此問題影響的只有 Ubuntu 6.06 LTS、Ubuntu 8.04 LTS 和 Ubuntu 9.10。(CVE-2009-5016)

據發現，解碼 XML UTF-8 的程式碼未正確處理非最短表單 UTF-8 編碼及 UTF-8 資料中格式錯誤的子序列，其可允許攻擊者繞過跨網站指令碼 (XSS) 防護。(CVE-2010-3870)

據發現，攻擊者可傳送特製的檔案名稱，藉此繞過 open_basedir() 限制。
(CVE-2010-3436)

Maksymilian Arciemowicz 發現，處理 ZIP 封存程式碼中有一個 NULL 指標解除參照問題，可允許攻擊者透過特製 ZIP 封存造成拒絕服務。此問題只會影響 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3709)

據發現，處於 FILTER_VALIDATE_EMAIL 模式中時，filter_var() PHP 函式有一個堆疊消耗弱點，可允許遠端攻擊者造成拒絕服務。此問題只會影響 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3710)

據發現，在 PHP 的 Libmbfl 程式庫中，mb_strcut 函式可允許攻擊者在應用程式處理程序內讀取任意記憶體。此問題只會影響 Ubuntu 10.10。
(CVE-2010-4156)

Maksymilian Arciemowicz 發現，NumberFormatter::getSymbol 函式中有一個整數溢位問題，可允許攻擊者造成拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-4409)

Rick Regan 發現，處理低於正常的最大雙精確度浮點數之 PHP 紋理表示時，zend_strtod 函式可在 32 位元 x86 處理器上進入無限迴圈，進而允許攻擊者造成拒絕服務。
(CVE-2010-4645)。

USN-1009-1 已修正 GNU C 程式庫中的弱點。Colin Watson 發現修正不完整，且 setuid 程式載入在其 RPATH 中使用動態字串 token 的程式庫時引入了多個瑕疵。如果「man」程式是已安裝的 setuid，則本機攻擊者可惡意利用此弱點取得「man」使用者權限，這可能導致進一步權限提升。預設 Ubuntu 安裝不受影響。

Tavis Ormandy 發現在執行權限二進位時，GNU C 程式庫用於處理 LD_AUDIT 環境變數的方法有多個瑕疵。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3847、CVE-2010-3856)。

Ben Hawkes 發現在執行 32 位元系統呼叫時，Linux 核心沒有正確篩選 64 位元核心上的暫存器。在 64 位元系統中，本機攻擊者可操控 32 位元系統呼叫，來取得 root 權限。(CVE-2010-3301)

Dan Rosenberg 發現 btrfs 檔案系統使用 clone 函式時並未正確驗證權限。本機攻擊者可覆寫僅供做為附加用途而開啟之檔案控制代碼的內容，或者可能讀取任意內容，從而導致缺乏隱私權。(CVE-2010-2537、CVE-2010-2538)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)。

Adam Baldwin 發現，Django 未正確驗證查詢字串查閱。此問題可遭惡意利用，來為具有管理員權限的攻擊者提供資訊洩漏。(CVE-2010-4534)

Paul McMillan 發現，Django 未驗證產生密碼重設時使用的 Token 長度。攻擊者可惡意利用此問題，透過資源耗盡而引發拒絕服務。
(CVE-2010-4535)。

據發現，如果 AppArmor 設定錯誤，未指定原則時，在某些情況下，剖析器可產生使用無限制遞補執行轉換的原則。

Jakub Wilk 和 Raphael Hertzog 發現，dpkg-source 在解壓縮 source-format 3.0 版套件時，未正確處理特定路徑和符號連結。如果使用者或自動化系統受到誘騙而解壓縮特製的原始碼套件，遠端攻擊者可修改目標解壓縮目錄外的檔案，進而導致拒絕服務，或者可能獲得系統的存取權限。

在某些情況下，DHCP 用戶端可在其 AppArmor 設定檔載入前啟動，因此不受限制。此更新可確保 AppArmor 設定檔在 DHCP 用戶端啟動前載入。

在某些情況下，CUPS 可在其 AppArmor 設定檔載入前啟動，並因此不受限制。此更新可確保 AppArmor 設定檔在 CUPS 啟動前載入。

Jon Larimer 發現當轉譯 DVI 檔案時，Evince 的字型剖析器未正確處理特定緩衝區長度。透過引誘使用者開啟或預覽使用特製字型檔案的 DVI 檔案，攻擊者可利用使用者的權限使 evince 損毀或執行任意程式碼。

在 Ubuntu 9.10 與更新版本的預設安裝中，攻擊者會遭到 Evince AppArmor 設定檔隔離。

Sergey Kononenko 與 Eugene Bujak 發現，Exim 未正確截斷字串擴充。遠端攻擊者可傳送特製電子郵件流量，以 Exim 使用者身分執行任意程式碼，進而也可導致 root 權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現數個懸置指標弱點。攻擊者可惡意利用此弱點造成 Thunderbird 當機，亦可能會在使用者叫用程式時執行任意程式碼。
(CVE-2010-2760、CVE-2010-2767、CVE-2010-3167)

據發現，XPCSafeJSObjectWrapper (SJOW) 安全性包裝函式並非一律接受同源原則。如果啟用 JavaScript，攻擊者可惡意利用此弱點，從其他網域執行不受信任的 JavaScript。(CVE-2010-2763)

Matt Haggard 發現當處理 XMLHttpRequest 物件的 statusText 內容時，Thunderbird 不接受同源原則。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點收集有關內部私人網路上的伺服器資訊。(CVE-2010-2764)

Chris Rohlf 發現當 Thunderbird 處理 HTML 框架組元素時發生整數溢位。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。
(CVE-2010-2765)

在瀏覽器引擎中發現數個問題。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。(CVE-2010-2766、CVE-2010-3168)

David Huang 及 Collin Jackson 發現，<object> 標籤可覆寫其他原始來源中經框架處理的 HTML 文件的字元集。攻擊者可利用這個弱點執行跨網站指令碼攻擊。
(CVE-2010-2768)

Paul Stone 發現，若啟用 designMode，可將含有 JavaScript 的 HTML 選取項目複製並貼到文件中，且可在植入了程式碼的網站內容中執行 JavaScript。如果啟用 JavaScript，攻擊者可加以利用此弱點，執行跨網站指令碼攻擊。(CVE-2010-2769)

當處理文字執行時，在 Thunderbird 中發現緩衝區溢位。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。(CVE-2010-3166)

Peter Van der Beken、Jason Oster、Jesse Ruderman、Igor Bukanov、Jeff Walden、Gary Kwong 和 Olli Pettay 發現瀏覽器引擎中有數個瑕疵。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。(CVE-2010-3169)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Samba 未在特定作業中正確執行邊界檢查。遠端攻擊者可能會利用此弱點讀取 smb 處理程序的任意記憶體內容，這些內容可能包含敏感資訊或可能造成其他影響，例如拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
51673	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：hplip 弱點 (USN-1051-1)	high
51669	Ubuntu 9.10 / 10.04 LTS / 10.10 : tomcat6 弱點 (USN-1048-1)	medium
51668	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：awstats 弱點 (USN-1047-1)	medium
51643	Ubuntu 9.10 / 10.04 LTS / 10.10：sudo 弱點 (USN-1046-1)	medium
51584	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：util-linux 更新 (USN-1045-2)	medium
51583	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：fuse 弱點 (USN-1045-1)	medium
51572	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：dbus 弱點 (USN-1044-1)	low
51525	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：php5 迴歸 (USN-1042-2)	medium
51509	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：lcms 弱點 (USN-1043-1)	medium
51502	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : php5 弱點 (USN-1042-1)	medium
51501	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：eglibc、glibc 弱點 (USN-1009-2)	high
51453	Ubuntu 9.10 / 10.04 LTS / 10.10：linux、linux-ec2 弱點 (USN-1041-1)	high
51437	Ubuntu 9.10 / 10.04 LTS / 10.10：python-django 弱點 (USN-1040-1)	medium
51436	Ubuntu 9.10 / 10.04 LTS / 10.10：apparmor 更新 (USN-1039-1)	high
51435	Ubuntu 9.10 / 10.04 LTS / 10.10：dpkg 弱點 (USN-1038-1)	medium
51434	Ubuntu 10.04 LTS / 10.10：ifupdown 更新 (USN-1037-1)	high
51433	Ubuntu 10.10：CUPS 更新 (USN-1036-1)	high
51421	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：evince 弱點 (USN-1035-1)	high
51136	Ubuntu 6.06 LTS / 8.04 LTS / 9.10：exim4 弱點 (USN-1032-1)	high
49170	Ubuntu 10.04 LTS：thunderbird 弱點 (USN-978-1)	high
37853	Ubuntu 8.10：Samba 弱點 (USN-680-1)	critical

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

medium

medium

medium

medium

medium

low

medium

medium

medium

high

high

medium

high

medium

high

high

high

high

high

critical