在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据，或可能执行任意代码。
（CVE-2016-0483、CVE-2016-0494）

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此漏洞，通过网络泄露敏感数据，或可能执行任意代码。(CVE-2016-0402)

在 OpenJDK JRE 中发现一个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2016-0448)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2016-0466)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据，或可能执行任意代码。
（CVE-2016-0483、CVE-2016-0494）

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此漏洞，通过网络泄露敏感数据，或可能执行任意代码。(CVE-2016-0402)

已发现 OpenJDK 7 错误地允许使用 MD5 进行 TLS 连接。如果远程攻击者能够执行中间人攻击，则可利用此缺陷来泄露敏感信息。(CVE-2015-7575)

在 OpenJDK JRE 中发现一个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2016-0448)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2016-0466)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Antonio Sanso 发现，通过 X9.42 样式参数文件进行配置时，OpenSSL 会针对服务器进程的生命期限重复使用相同的专用 DH 指数。如果服务器的专用 DH 指数与不安全的素数搭配使用，远程攻击者可借机找到所述的专用 DH 指数。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2882-1 公告中提及一个漏洞影响。

    Isaac Boukris 发现随后连接到同一主机时，curl 可错误地重复使用 NTLM 代理凭据。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2880-1 公告中提及的多个漏洞影响。

    Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup、Nicolas Pierron、Eric Rescorla、Tyson Smith 和 Gabor Krizsanits 发现 Firefox 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2016-1930、CVE-2016-1931）

    Gustavo Grieco 发现，在某些情况下，加载 GIF 图像时会发生内存不足崩溃问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用此漏洞造成拒绝服务。(CVE-2016-1933)

    Aki Helin 发现在某些情况下渲染 WebGL 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1935)

    已发现聚焦协议处理程序对话框时，缺少一个延迟。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行“点击劫持”攻击。(CVE-2016-1937)

    Hanno Bck 发现，NSS 中的 mp_div 和 mp_exptmod 计算在某些情况下会产生不正确的结果，进而导致加密漏洞。(CVE-2016-1938)

    Nicholas Hurley 发现，Firefox 允许在 cookie 名称中设置控制字符。攻击者可能利用此漏洞在某些 Web 服务器上执行 Cookie 注入攻击。
    (CVE-2016-1939)

    已发现在地址栏中贴上某些无效的 URL 时，地址栏内容可能会遭到操控，进而显示任意网站的位置。攻击者可能利用此漏洞执行 URL 欺骗攻击。(CVE-2016-1942)

    Ronald Crane 发现代码检查过程中存在三个漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2016-1944、CVE-2016-1945、CVE-2016-1946）

    Franois Marier 发现，Application Reputation 查找未正确运行，其禁用了潜在恶意下载的警告。攻击者可能通过诱骗用户下载恶意文件，进而利用此问题。其他部分的安全浏览功能不受此问题影响。
    (CVE-2016-1947)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 V8 中发现一个转换错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
(CVE-2016-1612)

初始化 Blink 中的 UnacceleratedImageBufferSurface 类时发现一个问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2016-1614)

在 Blink 的 CSP 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过读取 CSP 报告确定用户是否访问过特定的 HSTS 网站。(CVE-2016-1617)

在 Blink 的随机数发生器中发现一个问题。攻击者可能利用此问题破解加密保护机制。(CVE-2016-1618)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1620)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2016-2051)

在 Harfbuzz 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-2052)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2881-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中已更新到 5.5.47。Ubuntu 15.04 和 Ubuntu 15.10 已更新到 MySQL 5.6.28。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-28.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2879-1 公告中提及的一个漏洞影响。

    已发现 rsync 未正确处理无效的文件名。恶意服务器可利用此问题，写入位于预定目的地目录之外的文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

David Golden 发现，Perl File::Spec 模块中的 canonpath 函数未正确保留感染属性。攻击者可能使用此问题绕过感染保护机制。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jann Horn 发现，mount.ecryptfs_private 会挂载到 proc 文件系统中的某些目录上。本地攻击者可利用此漏洞升级其权限。(CVE-2016-1572)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2875-1 公告中提及的多个漏洞影响。

    发现 libxml2 未能正确处理某些畸形文档。如果用户或自动化系统受到诱骗打开特制的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Bind 未正确处理某些 APL 数据。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2873-1 公告中提及的一个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核中，security/keys/process_keys.c 中的 join_session_keyring 函数在特定的错误情况下未正确处理对象引用，这允许本地用户通过构建的 keyctl 命令获取权限或造成拒绝服务（整数溢出和释放后使用）。(CVE-2016-0728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Yevgeny Pats 发现 Linux 内核中的会话 keyring 实现在加入现有会话 keyring 时，未正确引用计数。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2872-2 公告中提及的一个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核中，security/keys/process_keys.c 中的 join_session_keyring 函数在特定的错误情况下未正确处理对象引用，这允许本地用户通过构建的 keyctl 命令获取权限或造成拒绝服务（整数溢出和释放后使用）。(CVE-2016-0728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2871-2 公告中提及的一个漏洞影响。

    Yevgeny Pats 发现 Linux 内核中的会话 keyring 实现在加入现有会话 keyring 时，未正确引用计数。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2870-1 公告中提及的一个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核中，security/keys/process_keys.c 中的 join_session_keyring 函数在特定的错误情况下未正确处理对象引用，这允许本地用户通过构建的 keyctl 命令获取权限或造成拒绝服务（整数溢出和释放后使用）。(CVE-2016-0728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 OpenSSH 客户端对于恢复连接的实验性支持包含多种安全问题。恶意服务器可利用此问题将客户端内存泄漏给服务器，包括私密客户端用户密钥。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2868-1 公告中提及一个漏洞影响。

    Sebastian Poehn 发现 DHCP 服务器、客户端和中继不正确地处理某些畸形 UDP 数据包。远程攻击者可利用此问题造成 DHCP 服务器、客户端或中继停止响应，进而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Andrei Vaida、Jesse Ruderman、Bob Clary 和 Jesse Ruderman 发现 Thunderbird 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-7201)

Ronald Crane 在代码检查过程中发现一个缓冲区溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-7205)

Abhishek Arya 发现分配大型纹理时存在整数溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。
(CVE-2015-7212)

Ronald Crane 发现在某些情况下处理 MP4 格式的视频时存在整数溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-7213)

Tsubasa Iinuma 发现使用 data: 和 view-source: 绕过同源限制的方式。URL。如果用户受到诱骗打开浏览上下文中特别构建的网站，攻击者可能利用此问题获取敏感信息并读取本地文件。(CVE-2015-7214)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在重新启动后台程序时，libvirt 未正确处理桥接网络中的防火墙规则。这可导致非预期防火墙配置。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 发现在某些 ACL 检查失败时，libvirt 未正确处理锁定。本地攻击者可利用此问题造成 libvirt 停止响应，进而导致拒绝服务。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 发现 libvirt 未正确处理快照与图像文件中的 VNC 密码。经认证的远程用户可能利用此问题取得 VNC 密码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 发现与 NFS 搭配使用时，libvirt 未正确处理卷创建失败。经认证的远程用户可利用此问题，造成 libvirt 崩溃，进而导致拒绝服务。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 发现，libvirt 未正确执行存储池名称验证。经认证的远程用户可利用此问题绕过 ACL，并取得非预期文件的访问权。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 Blink 的 MutationObserver 实现中发现一个争用条件。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-6789)

在 Blink 的页面序列化程序中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题注入任意脚本或 HTML。
(CVE-2015-6790)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6791)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-8548)

在 Chromium 中的 WebCursor: : Deserialize 函数中发现整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-8664)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2866-1 公告中提及一个漏洞影响。

    Karthikeyan Bhargavan 和 Gaetan Leurent 发现 NSS 错误地允许在 TLS 1.2 连接中使用 MD5。如果远程攻击者能够执行中间机攻击，可利用该缺陷查看敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现 GnuTLS 错误地允许将 MD5 用于 TLS 1.2 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现 NSS 错误地允许在 TLS 1.2 连接中使用 MD5。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现，OpenSSL 错误地允许将 MD5 用于 TLS 1.2 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Pygments 未正确审查用于搜索系统字体的字符串。攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2861-1 公告中提及的多个漏洞影响。

    已发现 libpng 未正确处理某些小型位深度值。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可以利用此问题造成拒绝服务，或以调用该程序的用户的权限执行任意代码。
    (CVE-2015-8472)

    Qixue Xiao 和 Chen Yu 发现，libpng 未正确处理某些畸形图像。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可利用此漏洞造成拒绝服务。(CVE-2015-8540)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nathan Williams 发现 Linux 内核中的 overlayfs 未正确处理 setattr 操作。本地非特权攻击者可利用此问题创建具有管理权限属性的文件，并使用提升的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2858-2 公告中提及的一个漏洞影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2857-2 公告中提及的一个漏洞影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Thilo Uttendorfer 发现，ldb 未正确处理某些零值。远程攻击者可利用此问题造成使用 ldb 的应用程序（例如 Samba）停止响应，进而导致拒绝服务。(CVE-2015-3223)

Douglas Bagnall 发现，ldb 未正确处理某些字符串长度。远程攻击者可能会利用此问题，从使用 ldb 的应用程序（例如 Samba）的内存访问敏感信息。(CVE-2015-5330)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Thilo Uttendorfer 发现，Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 发现，Samba 未正确处理某些符号链接。远程攻击者可利用此问题访问已导出共享路径以外的文件。(CVE-2015-5252)

Stefan Metzmacher 发现，创建加密连接时，Samba 未强制执行签署。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2015-5296)

已发现使用 VFS shadow_copy2 模块时，Samba 未正确执行访问控制。远程攻击者可利用此问题访问快照，与预期权限相反。
(CVE-2015-5299)

Douglas Bagnall 发现，Samba 未正确处理某些字符串长度。远程攻击者可利用此问题访问敏感信息。(CVE-2015-5330)

已发现 Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。
(CVE-2015-7540)

Andrew Bartlett 发现，创建机器帐户期间，Samba 未正确检查管理权限。远程攻击者可能利用此问题来绕过某些环境中的预期访问限制。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2854-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2853-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jann Horn 发现 Linux 内核中的用户命名空间存在一个 ptrace 问题。命名空间所有者可能利用此缺陷，通过 ptrace 根拥有的进程进入用户命名空间，以提升其权限并可能获取命名空间之外的访问权限。
(http://bugs.launchpad.net/bugs/1527374)

Felix Wilhelm 发现 Xen 半虚拟化驱动程序中存在争用条件，可导致双重获取漏洞。半虚拟化客户机中的攻击者可利用此缺陷造成拒绝服务（使主机崩溃）或在主机上执行任意代码。(CVE-2015-8550)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷在主机上造成拒绝服务（NULL 取消引用）。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷，通过向日志记录系统发送大量 WARN() 消息，使初始域耗尽磁盘空间，进而造成拒绝服务。
(CVE-2015-8552)

Jann Horn 发现 Linux 内核中的用户命名空间存在一个 ptrace 问题。命名空间所有者可能利用此缺陷，通过 ptrace 根拥有的进程进入用户命名空间，以提升其权限并可能获取命名空间之外的访问权限。
(http://bugs.launchpad.net/bugs/1527374)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2849-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2848-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Felix Wilhelm 发现 Xen 半虚拟化驱动程序中存在争用条件，可导致双重获取漏洞。半虚拟化客户机中的攻击者可利用此缺陷造成拒绝服务（使主机崩溃）或在主机上执行任意代码。(CVE-2015-8550)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷在主机上造成拒绝服务（NULL 取消引用）。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷，通过向日志记录系统发送大量 WARN() 消息，使初始域耗尽磁盘空间，进而造成拒绝服务。
(CVE-2015-8552)。

Dolev Farhi 在 SoS 中发现了一个信息泄露问题。如果 /etc/fstab 文件包含密码，SoS 报告中将包括这些密码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2014-3925)

Mateusz Guzik 发现 SoS 错误地处理临时文件。
本地攻击者能可利用此问题来覆盖任意文件，或获取对包含敏感系统信息的临时文件内容的访问权限。(CVE-2015-7529)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Guoyong Gang 发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

Dmitry Vyukov 发现 Linux 内核的 keyring 处理程序尝试对未完全实例化的密钥进行垃圾回收。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7872)

已发现 Linux 内核中的虚拟视频 osd 测试驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
(CVE-2015-7884)

已发现 Digi Neo 和 ClassicBoard 设备的驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
(CVE-2015-7885)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2843-2 公告中提及的多个漏洞影响。

  - 在 4.2.3 及之前的 Linux 内核中，drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2015-7799)

  - 在 4.2.6 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数允许本地用户通过特别构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2015-7872)

  - 在 4.3.3 及之前的 Linux 内核中，drivers/media/platform/vivid/vivid-osd.c 中的 vivid_fb_ioctl 函数未初始化特定结构成员，导致本地用户可以通过构建的应用程序，从内核内存获取敏感信息。(CVE-2015-7884)

  - 在 4.3.3 及之前的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2015-7885)

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.3.x 到 4.6.x 的 Xen 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-8104)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
88517	Ubuntu 12.04 LTS：openjdk-6 漏洞 (USN-2885-1)	critical
88516	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2884-1)	high
88487	Ubuntu 15.10：openssl 漏洞 (USN-2883-1)	low
88457	Ubuntu 14.04 LTS：curl 漏洞 (USN-2882-1)	high
88456	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2880-1)	critical
88455	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2877-1)	critical
88409	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2881-1)	critical
88084	Ubuntu 14.04 LTS：rsync 漏洞 (USN-2879-1)	high
88083	Ubuntu 15.04 / 15.10：perl 漏洞 (USN-2878-1)	high
88040	Ubuntu 14.04 LTS：eCryptfs 漏洞 (USN-2876-1)	high
88019	Ubuntu 14.04 LTS：libxml2 漏洞 (USN-2875-1)	critical
88018	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2874-1)	medium
88017	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2873-1)	high
88016	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2872-3)	high
88015	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2872-2)	high
88014	Ubuntu 15.10：linux 漏洞 (USN-2872-1)	high
88013	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2871-2)	high
88012	Ubuntu 15.04：linux 漏洞 (USN-2871-1)	high
88011	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2870-2)	high
88010	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2870-1)	high
87939	Ubuntu 14.04 LTS：OpenSSH 漏洞 (USN-2869-1)	critical
87916	Ubuntu 14.04 LTS：DHCP 漏洞 (USN-2868-1)	medium
87915	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2859-1)	high
87888	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2867-1)	high
87868	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2860-1)	high
87846	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2866-1)	high
87845	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2865-1)	high
87816	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2864-1)	high
87815	Ubuntu 12.04 LTS：openssl 漏洞 (USN-2863-1) (SLOTH)	medium
87814	Ubuntu 14.04 LTS：Pygments 漏洞 (USN-2862-1)	critical
87774	Ubuntu 14.04 LTS：libpng 漏洞 (USN-2861-1)	high
87761	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2858-3)	medium
87760	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2858-2)	medium
87759	Ubuntu 15.10：linux 漏洞 (USN-2858-1)	medium
87758	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2857-2)	medium
87757	Ubuntu 15.04：linux 漏洞 (USN-2857-1)	medium
87756	Ubuntu 14.04 LTS：ldb 漏洞 (USN-2856-1)	high
87755	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2855-1)	high
87537	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2854-1)	high
87536	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2853-1)	high
87535	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2852-1)	high
87534	Ubuntu 15.10：Linux 漏洞 (USN-2851-1)	high
87533	Ubuntu 15.04：Linux 漏洞 (USN-2850-1)	high
87532	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2849-1)	high
87531	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2848-1)	high
87530	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2847-1)	high
87529	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2846-1)	high
87499	Ubuntu 14.04 LTS：SoS 漏洞 (USN-2845-1)	high
87498	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2843-3)	low
87497	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2843-2)	low

检测

Nessus 的 Ubuntu Local Security Checks 系列

critical

high

low

high

critical

critical

critical

high

high

high

critical

medium

high

high

high

high

high

high

high

high

critical

medium

high

high

high

high

high

high

medium

critical

high

medium

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

low

low