據發現，Exim 處理替代組態檔的方式包含一個設計瑕疵。取得「Debian-exim」使用者權限的攻擊者可利用替代組態檔取得 root 權限。(CVE-2010-4345)

據發現，Exim 處理記錄時未正確處理特定傳回值。取得「Debian-exim」使用者權限的攻擊者可利用此瑕疵取得 root 權限。
(CVE-2011-0017)

Dan Rosenberg 發現，Exim 未正確處理可寫入的黏著位元郵件目錄。如果以此方式設定 Exim，本機使用者可利用此瑕疵造成拒絕服務或可能取得權限。此問題僅適用於 Ubuntu 6.06 LTS、8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-2023)

Dan Rosenberg 發現 Exim 未正確處理 MBX 鎖定。如果以此方式設定 Exim，本機使用者可利用此瑕疵造成拒絕服務或可能取得權限。此問題僅適用於 Ubuntu 6.06 LTS、8.04 LTS、9.10 和 10.04 LTS。
(CVE-2010-2024)。

據發現，Dovecot 中的 ACL 外掛程式會不正確地將 ACL 傳播至新信箱。經驗證的遠端使用者可能讀取以錯誤 ACL 建立的新信箱。
(CVE-2010-3304)

據發現，Dovecot 中的 ACL 外掛程式會在特定情況下不正確地合併 ACL。經驗證的遠端使用者可能繞過預定的存取限制，並取得信箱的存取權。(CVE-2010-3706、CVE-2010-3707)

據發現，Dovecot 中的 ACL 外掛程式會不正確地將管理權限授與特定信箱的擁有者。經驗證的遠端使用者可能繞過預定的存取限制，並取得信箱的存取權。(CVE-2010-3779)

據發現，Dovecot 未正確處理大量工作階段的同時中斷連接。經驗證的遠端使用者可利用此瑕疵，造成 Dovecot 損毀，進而導致拒絕服務。(CVE-2010-3780)。

Geoff Keating 報告，在 intarray 模組之 query_int 類型的輸入函式中存在一個緩衝區溢位。此問題可允許攻擊者造成拒絕服務，或可能以 postgres 使用者的身分執行任意程式碼。

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3297)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)。

Charlie Miller 發現 PPT 處理過程中有數個堆積溢位問題。如果使用者或自動化系統遭誘騙而開啟特製的 PPT 文件，遠端攻擊者便可利用使用者的權限執行任意程式碼。Ubuntu 10.10 未受影響。(CVE-2010-2935、CVE-2010-2936)

Marc Schoenefeld 發現 XSLT、OXT、JAR 或 ZIP 檔案中的一個目錄遊走問題未經由正確處理。如果使用者或自動化系統遭誘騙而開啟特製的文件，遠端攻擊者便可利用使用者的權限覆寫任意檔案，並可能導致執行任意程式碼。(CVE-2010-3450)

Dan Rosenberg 發現 RTF 和 DOC 處理過程中有多個堆積溢位問題。如果使用者或自動化系統遭誘騙而開啟特製的 RTF 或 DOC 文件，遠端攻擊者便可利用使用者的權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454)

Dmitri Gribenko 發現 OpenOffice.org 未正確處理各種工具中的 LD_LIBRARY_PATH。如果本機攻擊者可誘騙使用者或自動化系統從攻擊者控制的目錄使用 OpenOffice.org，便可利用使用者的權限執行任意程式碼。(CVE-2010-3689)

Marc Schoenefeld 發現 OpenOffice.org 未正確處理 PNG 影像。如果使用者或自動化系統遭誘騙而開啟特製的文件，遠端攻擊者就可利用使用者的權限執行任意程式碼。(CVE-2010-4253)

據發現，OpenOffice.org 並未正確處理 TGA 影像。如果使用者或自動化系統遭誘騙而開啟特製的文件，遠端攻擊者就可利用使用者的權限執行任意程式碼。(CVE-2010-4643)。

據發現，Java 的 IcedTea 處理多重簽署或部分簽署的 JAR 檔案時，並未正確驗證簽章，其允許攻擊者造成執行看似來自經驗證之來源的程式碼。(CVE-2011-0025)

USN 1052-1 修正了所有架構上適用於 Ubuntu 9.10 和 Ubuntu 10.04 LTS 的 OpenJDK，以及所有架構 (armel (ARM) 架構除外) 上 Ubuntu 10.10 中的弱點。此更新提供適用於 armel (ARM) 架構上 Ubuntu 10.10 的對應更新。

據發現，適用於 Java OpenJDK 的 JNLP SecurityManager in IcedTea 在部份情況下無法在其 checkPermission 方法中正確套用預定的安全性原則。這可允許攻擊者使用應已遭到禁止的權限執行程式碼。(CVE-2010-4351)。

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Vasiliy Kulikov 發現 kvm 沒有正確清除記憶體。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。(CVE-2010-3881)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

據發現，具名管道沒有正確處理特定 fcntl 呼叫。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4256)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)。

據發現，在極少狀況下，Subversion 未正確處理特定的「partial access」權限。經驗證的遠端使用者可使用此瑕疵而取得敏感資訊 (修訂內容)。
此問題僅適用 Ubuntu 6.06 LTS。(CVE-2007-2448)

據發現，Apache 的 Subversion mod_dav_svn 模組未將命名的存放庫正確處理為規則範圍。經驗證的遠端使用者可利用此瑕疵繞過預定的限制。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

據發現，Apache 的 Subversion mod_dav_svn 模組未正確處理 walk 函式。經驗證的遠端使用者可利用此瑕疵來造成服務損毀，進而導致拒絕服務。(CVE-2010-4539)

據發現，Subversion 未正確處理某些記憶體作業。經驗證的遠端使用者可利用此瑕疵來消耗大量記憶體及造成服務損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

據發現，適用於 Java OpenJDK 的 JNLP SecurityManager in IcedTea 在部份情況下無法在其 checkPermission 方法中正確套用預定的安全性原則。這可能允許攻擊者以應該已遭到禁止的權限執行程式碼。
(CVE-2010-4351)。

Sebastian Krahmer 發現 HPLIP 未正確處理特定長式 SNMP 回應。遠端攻擊者可傳送惡意的 SNMP 回覆至特定 HPLIP 工具，並造成其損毀或可能執行任意程式碼。

據發現，Tomcat 在 Manager 應用程式中並未正確逸出某些參數，這會導致瀏覽器在處理輸出時容易遭受跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料 (例如密碼)。

據發現，AWStats 未正確篩選 LoadPlugin 組態選項。共用系統中的本機攻擊者可利用此弱點，在 AWStats 中插入任意程式碼。

Alexander Kurtz 發現，當 Runas_Spec 中指定了群組時，sudo 不會提示輸入密碼。如果 sudo 被設定為允許攻擊者使用程式做為指定的群組，則本機攻擊者可惡意利用此弱點，執行任意程式碼做為指定群組。
Ubuntu 的預設安裝未使用群組 Runas_Spec。

USN-1045-1 已修正 FUSE 中的弱點。此 util-linux 的更新新增了 FUSE 更新所要求的全新選項支援。

據發現，FUSE 可在掛載檔案系統時，受到誘騙而不正確更新 mtab 檔案。具有 FUSE 使用權限的本機攻擊者可卸載任意位置，進而導致拒絕服務。

據發現，FUSE 可在掛載檔案系統時，受到誘騙而不正確更新 mtab 檔案。具有 FUSE 使用權限的本機攻擊者可卸載任意位置，進而導致拒絕服務。

Remi Denis-Courmont 發現，在驗證 D-Bus 訊息時，D-Bus 未正確驗證巢狀變體數。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。

USN-1042-1 已修正 PHP5 中的弱點。CVE-2010-3436 的修正在 open_basedir 限制處理程式碼中引入了一個迴歸。
此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，攻擊者可傳送特製的檔案名稱，藉此繞過 open_basedir() 限制。
(CVE-2010-3436)。

據發現，處理單色設定檔轉換的程式碼中有一個 NULL 指標解除參照問題，可允許攻擊者透過特製的影像造成拒絕服務。(CVE-2009-0793)。

據發現，解碼 XML UTF-8 的程式碼中有一個整數溢位問題，可允許攻擊者繞過跨網站指令碼 (XSS) 防護。受此問題影響的只有 Ubuntu 6.06 LTS、Ubuntu 8.04 LTS 和 Ubuntu 9.10。(CVE-2009-5016)

據發現，解碼 XML UTF-8 的程式碼未正確處理非最短表單 UTF-8 編碼及 UTF-8 資料中格式錯誤的子序列，其可允許攻擊者繞過跨網站指令碼 (XSS) 防護。(CVE-2010-3870)

據發現，攻擊者可傳送特製的檔案名稱，藉此繞過 open_basedir() 限制。
(CVE-2010-3436)

Maksymilian Arciemowicz 發現，處理 ZIP 封存程式碼中有一個 NULL 指標解除參照問題，可允許攻擊者透過特製 ZIP 封存造成拒絕服務。此問題只會影響 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3709)

據發現，處於 FILTER_VALIDATE_EMAIL 模式中時，filter_var() PHP 函式有一個堆疊消耗弱點，可允許遠端攻擊者造成拒絕服務。此問題只會影響 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3710)

據發現，在 PHP 的 Libmbfl 程式庫中，mb_strcut 函式可允許攻擊者在應用程式處理程序內讀取任意記憶體。此問題只會影響 Ubuntu 10.10。
(CVE-2010-4156)

Maksymilian Arciemowicz 發現，NumberFormatter::getSymbol 函式中有一個整數溢位問題，可允許攻擊者造成拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-4409)

Rick Regan 發現，處理低於正常的最大雙精確度浮點數之 PHP 紋理表示時，zend_strtod 函式可在 32 位元 x86 處理器上進入無限迴圈，進而允許攻擊者造成拒絕服務。
(CVE-2010-4645)。

USN-1009-1 已修正 GNU C 程式庫中的弱點。Colin Watson 發現修正不完整，且 setuid 程式載入在其 RPATH 中使用動態字串 token 的程式庫時引入了多個瑕疵。如果「man」程式是已安裝的 setuid，則本機攻擊者可惡意利用此弱點取得「man」使用者權限，這可能導致進一步權限提升。預設 Ubuntu 安裝不受影響。

Tavis Ormandy 發現在執行權限二進位時，GNU C 程式庫用於處理 LD_AUDIT 環境變數的方法有多個瑕疵。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3847、CVE-2010-3856)。

Ben Hawkes 發現在執行 32 位元系統呼叫時，Linux 核心沒有正確篩選 64 位元核心上的暫存器。在 64 位元系統中，本機攻擊者可操控 32 位元系統呼叫，來取得 root 權限。(CVE-2010-3301)

Dan Rosenberg 發現 btrfs 檔案系統使用 clone 函式時並未正確驗證權限。本機攻擊者可覆寫僅供做為附加用途而開啟之檔案控制代碼的內容，或者可能讀取任意內容，從而導致缺乏隱私權。(CVE-2010-2537、CVE-2010-2538)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)。

Adam Baldwin 發現，Django 未正確驗證查詢字串查閱。此問題可遭惡意利用，來為具有管理員權限的攻擊者提供資訊洩漏。(CVE-2010-4534)

Paul McMillan 發現，Django 未驗證產生密碼重設時使用的 Token 長度。攻擊者可惡意利用此問題，透過資源耗盡而引發拒絕服務。
(CVE-2010-4535)。

據發現，如果 AppArmor 設定錯誤，未指定原則時，在某些情況下，剖析器可產生使用無限制遞補執行轉換的原則。

Jakub Wilk 和 Raphael Hertzog 發現，dpkg-source 在解壓縮 source-format 3.0 版套件時，未正確處理特定路徑和符號連結。如果使用者或自動化系統受到誘騙而解壓縮特製的原始碼套件，遠端攻擊者可修改目標解壓縮目錄外的檔案，進而導致拒絕服務，或者可能獲得系統的存取權限。

在某些情況下，DHCP 用戶端可在其 AppArmor 設定檔載入前啟動，因此不受限制。此更新可確保 AppArmor 設定檔在 DHCP 用戶端啟動前載入。

在某些情況下，CUPS 可在其 AppArmor 設定檔載入前啟動，並因此不受限制。此更新可確保 AppArmor 設定檔在 CUPS 啟動前載入。

Jon Larimer 發現當轉譯 DVI 檔案時，Evince 的字型剖析器未正確處理特定緩衝區長度。透過引誘使用者開啟或預覽使用特製字型檔案的 DVI 檔案，攻擊者可利用使用者的權限使 evince 損毀或執行任意程式碼。

在 Ubuntu 9.10 與更新版本的預設安裝中，攻擊者會遭到 Evince AppArmor 設定檔隔離。

Sergey Kononenko 與 Eugene Bujak 發現，Exim 未正確截斷字串擴充。遠端攻擊者可傳送特製電子郵件流量，以 Exim 使用者身分執行任意程式碼，進而也可導致 root 權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現數個懸置指標弱點。攻擊者可惡意利用此弱點造成 Thunderbird 當機，亦可能會在使用者叫用程式時執行任意程式碼。
(CVE-2010-2760、CVE-2010-2767、CVE-2010-3167)

據發現，XPCSafeJSObjectWrapper (SJOW) 安全性包裝函式並非一律接受同源原則。如果啟用 JavaScript，攻擊者可惡意利用此弱點，從其他網域執行不受信任的 JavaScript。(CVE-2010-2763)

Matt Haggard 發現當處理 XMLHttpRequest 物件的 statusText 內容時，Thunderbird 不接受同源原則。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點收集有關內部私人網路上的伺服器資訊。(CVE-2010-2764)

Chris Rohlf 發現當 Thunderbird 處理 HTML 框架組元素時發生整數溢位。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。
(CVE-2010-2765)

在瀏覽器引擎中發現數個問題。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。(CVE-2010-2766、CVE-2010-3168)

David Huang 及 Collin Jackson 發現，<object> 標籤可覆寫其他原始來源中經框架處理的 HTML 文件的字元集。攻擊者可利用這個弱點執行跨網站指令碼攻擊。
(CVE-2010-2768)

Paul Stone 發現，若啟用 designMode，可將含有 JavaScript 的 HTML 選取項目複製並貼到文件中，且可在植入了程式碼的網站內容中執行 JavaScript。如果啟用 JavaScript，攻擊者可加以利用此弱點，執行跨網站指令碼攻擊。(CVE-2010-2769)

當處理文字執行時，在 Thunderbird 中發現緩衝區溢位。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。(CVE-2010-3166)

Peter Van der Beken、Jason Oster、Jesse Ruderman、Igor Bukanov、Jeff Walden、Gary Kwong 和 Olli Pettay 發現瀏覽器引擎中有數個瑕疵。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。(CVE-2010-3169)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Samba 未在特定作業中正確執行邊界檢查。遠端攻擊者可能會利用此弱點讀取 smb 處理程序的任意記憶體內容，這些內容可能包含敏感資訊或可能造成其他影響，例如拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
51954	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : exim4 弱點 (USN-1060-1)	medium
51900	Ubuntu 10.04 LTS / 10.10：dovecot 弱點 (USN-1059-1)	medium
51871	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : postgresql-8.1、postgresql-8.3、postgresql-8.4 弱點 (USN-1058-1)	medium
51870	Ubuntu 6.06 LTS : linux-source-2.6.15 弱點 (USN-1057-1)	high
51858	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openoffice.org 弱點 (USN-1056-1)	high
51848	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6、openjdk-6b18 弱點 (USN-1055-1)	medium
51847	Ubuntu 10.04 LTS / 10.10：linux、linux-ec2 弱點 (USN-1054-1)	high
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：subversion 弱點 (USN-1053-1)	medium
51771	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6、openjdk-6b18 弱點 (USN-1052-1)	medium
51673	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：hplip 弱點 (USN-1051-1)	high
51669	Ubuntu 9.10 / 10.04 LTS / 10.10 : tomcat6 弱點 (USN-1048-1)	medium
51668	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：awstats 弱點 (USN-1047-1)	medium
51643	Ubuntu 9.10 / 10.04 LTS / 10.10：sudo 弱點 (USN-1046-1)	medium
51584	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：util-linux 更新 (USN-1045-2)	medium
51583	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：fuse 弱點 (USN-1045-1)	medium
51572	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：dbus 弱點 (USN-1044-1)	low
51525	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：php5 迴歸 (USN-1042-2)	medium
51509	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：lcms 弱點 (USN-1043-1)	medium
51502	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : php5 弱點 (USN-1042-1)	medium
51501	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：eglibc、glibc 弱點 (USN-1009-2)	high
51453	Ubuntu 9.10 / 10.04 LTS / 10.10：linux、linux-ec2 弱點 (USN-1041-1)	high
51437	Ubuntu 9.10 / 10.04 LTS / 10.10：python-django 弱點 (USN-1040-1)	medium
51436	Ubuntu 9.10 / 10.04 LTS / 10.10：apparmor 更新 (USN-1039-1)	high
51435	Ubuntu 9.10 / 10.04 LTS / 10.10：dpkg 弱點 (USN-1038-1)	medium
51434	Ubuntu 10.04 LTS / 10.10：ifupdown 更新 (USN-1037-1)	high
51433	Ubuntu 10.10：CUPS 更新 (USN-1036-1)	high
51421	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：evince 弱點 (USN-1035-1)	high
51136	Ubuntu 6.06 LTS / 8.04 LTS / 9.10：exim4 弱點 (USN-1032-1)	high
49170	Ubuntu 10.04 LTS：thunderbird 弱點 (USN-978-1)	high
37853	Ubuntu 8.10：Samba 弱點 (USN-680-1)	critical

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

medium

high

high

medium

high

medium

medium

high

medium

medium

medium

medium

medium

low

medium

medium

medium

high

high

medium

high

medium

high

high

high

high

high

critical