已发现 PAM pam_userdb 模块比较哈希密码时，并未正确使用不区分大小写的方法。本地攻击者可能利用此问题，更轻易地发动暴力破解攻击。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 发现 PAM pam_timestamp 模块未正确执行筛选。本地攻击者可利用此问题创建任意文件，或可能绕过认证。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-2583)

Sebastien Macke 发现 PAM pam_unix 模块未正确处理长密码。本地攻击者可能在特定环境中利用此问题枚举用户名，或是造成拒绝服务。(CVE-2015-3238)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ben Hawkes 发现在处理 IPT_SO_SET_REPLACE 事件时，Linux netfilter 实现未正确执行验证。
本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-3134)

Ben Hawkes 在 Linux netfilter 实现中发现一个整数溢出。在运行 32 位内核的系统上，本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-3135)

Ralf Spenneberg 发现 Linux 内核中 Clie 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7566)

发现在 Linux 内核的 SCTP 实现中处理心跳信息超时事件时存在一个争用条件。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2015-8767)

已发现 Linux 内核的 TTY 驱动程序的 ioctl 处理程序中存在一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2016-0723)

Andrey Konovalov 发现 ALSA USB MIDI 驱动程序未正确执行双重释放。具有物理访问权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-2384)

Ralf Spenneberg 发现 Linux 内核中 Treo 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2016-2782)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Exim 与 perl_startup 配置选项一起使用时，未正确筛选环境变量。如果 perl_startup 选项已启用，则本地攻击者可利用此问题将自己的权限升级到根用户。已通过让 Exim 在启动时默认清除整个执行环境（包括会调用其他程序的传输等所有子进程）修复此问题。此行为变更可能会中断现有安装，并可使用 keep_environment 和 add_environment 这两个新配置选项进行调整。(CVE-2016-1531)

Patrick William 发现，Exim 未正确扩展数学比较两次。本地攻击者可能利用此问题以 Exim 用户的身份执行任意文件操作。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2972)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2932-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.3 之前的 Linux 内核中，net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过构建的 sctp_accept 调用，造成拒绝服务（死锁）。(CVE-2015-8767)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2931-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.3 之前的 Linux 内核中，net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过构建的 sctp_accept 调用，造成拒绝服务（死锁）。(CVE-2015-8767)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2930-2 公告中提及的多个漏洞影响。

    Ben Hawkes 发现在处理 IPT_SO_SET_REPLACE 事件时，Linux netfilter 实现未正确执行验证。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-3134)

    Ben Hawkes 在 Linux netfilter 实现中发现一个整数溢出。在运行 32 位内核的系统上，本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-3135)

    Ralf Spenneberg 发现 Linux 内核中 Clie 设备的 USB 驱动程序未对设备报告的端点正确地执行验证。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7566)

    发现在 Linux 内核的 SCTP 实现中处理心跳信息超时事件时存在一个争用条件。远程攻击者可利用此漏洞造成拒绝服务。
    (CVE-2015-8767)

    已发现 Linux 内核的 TTY 驱动程序的 ioctl 处理程序中存在一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2016-0723)

    Andrey Konovalov 发现 ALSA USB MIDI 驱动程序未正确执行双重释放。具有物理访问权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-2384)

    Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架未验证 FIFO 是否连接到客户端，便尝试对其进行清除。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2543)

    Dmitry Vyukov 发现在 Advanced Linux Sound Architecture (ALSA) 框架中的定时器设置和客户端关闭之间存在一个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务。(CVE-2016-2544)

    Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器处理实现中发现一个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2545)

    Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器 ioctl 中发现多个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2016-2546)

    Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理未正确管理其数据结构。本地攻击者可利用此问题造成拒绝服务（系统挂起或崩溃）或可能执行任意代码。（CVE-2016-2547、CVE-2016-2548）

    Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理可导致死锁情况。本地攻击者可利用此问题造成拒绝服务（系统挂起）。(CVE-2016-2549)

    Ralf Spenneberg 发现 Linux 内核中 Treo 设备的 USB 驱动程序未对设备报告的端点正确地执行验证。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2016-2782)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ben Hawkes 发现在处理 IPT_SO_SET_REPLACE 事件时，Linux netfilter 实现未正确执行验证。
本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-3134)

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

Ralf Spenneberg 发现 Linux 内核中 Clie 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7566)

Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

已发现 Linux 内核的 TTY 驱动程序的 ioctl 处理程序中存在一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2016-0723)

Andrey Konovalov 发现 ALSA USB MIDI 驱动程序未正确执行双重释放。具有物理访问权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-2384)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架未验证 FIFO 是否连接到客户端，便尝试对其进行清除。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2543)

Dmitry Vyukov 发现在 Advanced Linux Sound Architecture (ALSA) 框架中的定时器设置和客户端关闭之间存在一个争用条件，从而导致释放后使用。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器处理实现中发现一个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器 ioctl 中发现多个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2016-2546)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理未正确管理其数据结构。本地攻击者可利用此问题造成拒绝服务（系统挂起或崩溃）或可能执行任意代码。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理可导致死锁情况。本地攻击者可利用此问题造成拒绝服务（系统挂起）。(CVE-2016-2549)

Ralf Spenneberg 发现 Linux 内核中 Treo 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2016-2782)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2929-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Andrey Konovalov 发现 ALSA USB MIDI 驱动程序未正确执行双重释放。具有物理访问权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 graphite2 未正确处理某些畸形字体。如果用户或自动化系统受到诱骗打开特别构建的字体文件，远程攻击者可利用此问题造成 graphite2 崩溃，从而导致拒绝服务或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Markus Vervier 发现 OTR 未正确处理大型传入消息。远程攻击者可以利用此问题导致 OTR 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2920-1 公告中提及的多个漏洞影响。

    已发现 Blink 中的 ContainerNode::parserRemoveChild 函数在某些情况下未正确处理小组件更新。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-1630)

    发现 PPB_Flash_MessageLoop_Impl::InternalRun

    函数未正确处理嵌套消息循环。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2016-1631)

    在 Blink 中发现多种释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2016-1633、CVE-2016-1634、CVE-2016-1644）

    已发现 Blink 中的 PendingScript::notifyFinished 函数依赖有关完整性检查执行（而不是完整性检查成功）的内存缓存信息。如果攻击者诱骗用户打开特别构建的网站，即可能利用此问题绕过子资源完整性 (SRI) 保护。(CVE-2016-1636)

    已发现 Skia 中的 SkATan2_255 函数未正确处理反正切值的计算。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-1637)

    已发现 Chromium 中存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1641)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1642)

    在 Blink 中发现一个类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1643)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2016-2843)

    在 Blink 中发现无效转换。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-2844)

    已发现 Blink 中的内容安全策略 (CSP) 实现在 ServiceWorker 提取的情况下，未忽略 URL 的路径组件。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
    (CVE-2016-2845)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Bind 未正确处理 rndc 控制通道接收的输入。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
(CVE-2016-1285)

已发现 Bind 未正确解析 DNAME 资源记录的资源记录签名。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。(CVE-2016-1286)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Francis Gabriel 发现，NSS 未正确处理特定 ASN.1 数据的解码。远程攻击者可利用此问题造成 NSS 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Francis Gabriel 在 NSS 的 ASN.1 解码期间发现一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1950)

Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Carsten Book、Gian-Carlo Pascutto、Tyson Smith、Andrea Marchesini 与 Jukka Jylanki 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2016-1952、CVE-2016-1953）

Nicolas Golubovic 发现 CSP 违规报告可用来覆盖本地文件。如果用户受到诱骗而在禁用附加组件签名及安装解包附加组件的情况下打开特别构建的网站，攻击者可能会利用此漏洞取得其他权限。(CVE-2016-1954)

Muneaki Nishimura 发现 CSP 违规报告中包含跨源 iframe 导航的完整路径。攻击者可能利用此漏洞窃取机密数据。(CVE-2016-1955)

Ucha Gobejishvili 发现执行特定 WebGL 操作导致某些 Intel GPU 内存资源耗尽，而需要重新启动。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2016-1956)

Jose Martinez 与 Romina Santillan 发现，在某些情况下，在 MPEG4 视频文件处理期间，libstagefright 中存在内存泄漏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过内存耗尽造成拒绝服务。(CVE-2016-1957)

Abdulrahman Alqabandi 发现，在某些情况下，地址列可能为空白，或填满页面定义的内容。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行 URL 欺骗攻击。
(CVE-2016-1958)

Looben Yang 在 Service Worker Manager 中发现一个越界读取错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1959)

在 HTML5 字符串解析器中发现一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1960)

在 HTMLDocument 的 SetBody 函数中发现一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1961)

Dominique Hazael-Massieux 发现使用多个 WebRTC 数据通道时存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2016-1962)

已发现在 FileReader API 读取本地文件时修改本地文件会造成 Firefox 崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1963)

Nicolas Gregoire 发现 XML 转换期间存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1964)

Tsubasa Iinuma 发现一个机制会造成地址栏显示使用历史导航与位置协议属性的不正确 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行 URL 欺骗攻击。(CVE-2016-1965)

在 NPAPI 子系统中发现一个内存损坏问题。如果用户受到诱骗打开已安装恶意插件的特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Firefox 用户的权限执行任意代码。
(CVE-2016-1966)

Jordi Chancel 在使用具有会话还原功能的 performance.getEntries 与历史记录导航时发现一个同源策略绕过错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取机密数据。
(CVE-2016-1967)

Luke Li 发现在某些情况下，Brotli 解压缩期间存在一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1968)

Ronald Crane 发现 WebRTC 的 GetStaticInstance 中存在一个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1973)

Ronald Crane 发现在某些情况下，在 HTML 解析器中发生失败分配之后存在一个越界读取错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1974)

Holger Fuhrmannek、Tyson Smith 与 Holger Fuhrmannek 报告 Graphite 2 库中存在多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802）

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2923-1 公告中提及一个漏洞影响。

    Alvaro Muoz 和 Christian Schneider 发现 BeanShell 未正确处理反序列化。远程攻击者可能利用此问题执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Jeremy Allison 发现 Samba 未正确处理符号链接路径上的 ACL。远程攻击者可利用此问题，使用符号链接覆盖 ACL 的所有权。(CVE-2015-7560)

Garming Sam 和 Douglas Bagnall 发现 Samba 内部 DNS 服务器未正确处理特定 DNS TXT 记录。远程攻击者可利用此问题造成 Samba 崩溃，进而导致拒绝服务或可能获取未初始化的内存内容。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-0771)

已发现 Samba Web 管理工具 (SWAT) 容易遭受点击劫持及跨站请求伪造攻击。
此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-0213、CVE-2013-0214）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现 NSS 错误地允许在 TLS 1.2 连接中使用 MD5。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2015-7575)

Yves Younan 发现 graphite2 未正确处理某些畸形字体。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2016-1523)

Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book 和 Randell Jesup 发现 Thunderbird 中存在多个内存安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2016-1930)

Aki Helin 发现在某些情况下渲染 WebGL 内容时，存在缓冲区溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2016-1935)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Sebastian Krahmer 发现 Squid 未正确处理特定 SNMP 请求。如果启用 SNMP，远程攻击者可利用此问题导致 Squid 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-6270)

Alex Rousskov 发现 Squid 未正确处理某些畸形响应。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。
(CVE-2016-2571)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2915-3 公告中提及的一个漏洞影响。

    USN-2915-1 修复了 Django 中的漏洞。CVE-2016-2512 的上游修复对特定应用程序引入了一个回归。此更新通过应用完整的上游回归补丁来修复该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2915-2 公告中提及的一个漏洞影响。

    USN-2915-1 修复了 Django 中的漏洞。CVE-2016-2512 的上游修复对特定应用程序引入了一个回归。此更新通过应用完整的上游回归补丁来修复该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Jacob Baines 发现 JasPer 未正确处理 JPEG-2000 图像文件中的 ICC 颜色配置文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2016-1577)

Tyler Hicks 发现 JasPer 在处理 JPEG-2000 图像文件时未正确处理内存。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，则远程攻击者可造成 JasPer 消耗内存，从而导致拒绝服务。
(CVE-2016-2116)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Vincent LE GARREC 发现 pixman 中存在整数下溢。如果用户受到诱骗打开特别构建的文件，远程攻击者可造成 pixman 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Perl 未正确处理某些包含无效反向参考的正则表达式。攻击者可利用此问题造成 Perl 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2013-7422)

Markus Vervier 发现，Perl 未正确处理 Data: : Dumper 模块中的嵌套。攻击者可利用此问题造成 Perl 消耗资源及崩溃，进而导致拒绝服务。
(CVE-2014-4330)

Stephane Chazelas 发现，Perl 未正确处理重复环境变量。攻击者可能使用此问题绕过感染保护机制。(CVE-2016-2381)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mark Striemer 发现，Django 未正确处理用户提供的包含基本认证凭据的重定向 URL。远程攻击者可能利用此问题发动跨站脚本攻击或恶意重定向。(CVE-2016-2512)

Sjoerd Job Postmus 发现，在执行密码哈希操作时，Django 未正确处理定时。远程攻击者可能利用此问题执行用户枚举。(CVE-2016-2513)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Yuval Yarom、Daniel Genkin 和 Nadia Heninger 发现，OpenSSL 容易受到对模幂运算发动的边信道攻击影响。在特定 CPU 中，本地攻击者可能利用此问题恢复 RSA 密钥。此缺陷称为 CacheBleed。(CVE-2016-0702)

Adam Langley 发现，OpenSSL 解析 DSA 私钥时未正确处理内存。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-0705)

Guido Vranken 发现，OpenSSL 未正确处理 BN_hex2bn 函数中的十六进制计算。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-0797)

Emilia Kasper 发现，OpenSSL 执行 SRP 用户数据库查找时未正确处理内存。远程攻击者可能利用此问题造成 OpenSSL 消耗内存，进而导致拒绝服务。(CVE-2016-0798)

Guido Vranken 发现，OpenSSL 打印超长字符串时未正确处理内存。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-0799)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2910-2 公告中提及的一个漏洞影响。

    USN-2910-1 已修复向后移植至 Ubuntu 14.04 LTS 的 Ubuntu 15.04 Linux 内核中的漏洞。一个错误的锁定补丁造成一个回归，其会损坏在 VMWare 虚拟机内运行 Ubuntu 15.04 向后移植内核的 Ubuntu 14.04 LTS 客户机的图形显示。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2909-2 公告中提及的一个漏洞影响。

    USN-2909-1 已修复向后移植至 Ubuntu 14.04 LTS 的 Ubuntu 14.10 Linux 内核中的漏洞。一个错误的锁定补丁造成一个回归，其会损坏在 VMWare 虚拟机内运行 Ubuntu 14.10 向后移植内核的 Ubuntu 14.04 LTS 客户机的图形显示。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2908-5 公告中提及的一个漏洞影响。

    USN-2908-2 已修复向后移植至 Ubuntu 14.04 LTS 的 Ubuntu 15.10 Linux 内核中的漏洞。一个错误的锁定补丁造成一个回归，其会损坏在 VMWare 虚拟机内运行 Ubuntu 15.10 向后移植内核的 Ubuntu 14.04 LTS 客户机的图形显示。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2908-1 修复了 Ubuntu 15.10 的 Linux 内核中的漏洞。
一个错误的锁定补丁造成了一个回归问题，损坏了在 VMware 虚拟机上运行的 Ubuntu 15.10 客户机的图形显示。此更新修复了该问题。

我们对不便之处表示抱歉。

halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1576)

halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。本地非特权攻击者可利用此漏洞获取权限。(CVE-2016-1575)

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。
(CVE-2016-2069)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2913-4 公告中提及一个漏洞影响。

    USN-2913-1 已从 CA 证书程序包删除 1024 位 RSA CA 证书。此更新为 GnuTLS 程序包添加了对备用证书链的支持，以便正确处理删除操作。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2913-3 公告中提及一个漏洞影响。

    USN-2913-1 已从 CA 证书程序包删除 1024 位 RSA CA 证书。此更新为 OpenSSL 程序包添加了对备用证书链的支持，以便正确处理删除操作。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2913-2 公告中提及一个漏洞影响。

    USN-2913-1 已从 CA 证书程序包删除 1024 位 RSA CA 证书。此更新为 glib-networking 程序包添加了对备用证书链的支持，以便正确处理删除操作。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ca-certificates 程序包中包含过时的 CA 证书。此更新将包含的证书更新到 20160104 程序包中包含的证书，其中包括删除具有 1024 位 RSA 密钥的 SPI CA 和 CA 证书。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mariusz Ziulek 发现 libssh 未正确处理某些数据包。远程攻击者可能利用此问题造成 libssh 崩溃，从而导致拒绝服务。(CVE-2015-3146)

Aris Adamantiadis 发现，libssh 使用 diffie-hellman-group1 和 diffie-hellman-group14 方法时，错误地生成了 128 位的临时密钥，而非建议的 1024 或 2048 位。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2016-0739)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 Chromium 中发现安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞绕过同源限制或沙盒保护机制。(CVE-2016-1629)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2903-1 修复了 NSS 中的一个漏洞。在对于 NSS 构建软件时，Ubuntu 12.04 LTS 中不正确的程序包版本变更会造成回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Hanno Bock 发现 NSS 未正确处理某些分段函数，可能导致密码漏洞。
(CVE-2016-1938)

此更新还将 NSS 程序包刷新到 3.21 版，其中包含最新的 CA 证书捆绑包并删除了 SPI CA。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2910-1 公告中提及的多个漏洞影响。

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2909-1 公告中提及的多个漏洞影响。

    halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
    (CVE-2016-1576)

    halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。本地非特权攻击者可利用此漏洞获取权限。
    (CVE-2016-1575)

    已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1576)

halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。
本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1575)

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。(CVE-2016-2069)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2908-2 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1576)

halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。
本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1575)

已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7550)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2907-1 公告中提及的多个漏洞影响。

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alexander Cherepanov 发现 GNU cpio 在与 --no-absolute-filenames 选项搭配使用时未正确处理符号链接。如果用户或自动化系统受到诱骗提取特别构建的 cpio 存档，远程攻击者可能利用此问题写入任意文件。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-1197)

Gustavo Grieco 发现 GNU cpio 在提取存档文件时未正确处理内存。如果用户或自动化系统受到诱骗提取特别构建的 cpio 存档，远程攻击者可利用此问题造成 GNU cpio 崩溃，进而导致拒绝服务，或可能执行任意代码。
(CVE-2016-2037)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2895-1 公告中提及的多个漏洞影响。

    Chromium 中的 DOM 实现在帧分离操作期间或之后未正确阻止帧附加操作的发生。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-1623)

    在 Brotli 中发现一个整数下溢问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1624)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2903-1 公告中提及一个漏洞影响。

    Hanno Bck 发现 NSS 未正确处理某些分段函数，可能导致密码漏洞。(CVE-2016-1938)

    此更新还将 NSS 程序包刷新到 3.21 版，其中包含最新的 CA 证书捆绑包并删除了 SPI CA。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Yves Younan 发现 graphite2 未正确处理某些畸形字体。如果用户或自动化系统受到诱骗打开特别构建的字体文件，远程攻击者可利用此问题造成 graphite2 崩溃，从而导致拒绝服务或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
89996	Ubuntu 14.04 LTS：PAM 漏洞 (USN-2935-1)	medium
89995	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2930-3)	high
89962	Ubuntu 14.04 LTS：Exim 漏洞 (USN-2933-1)	high
89937	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2932-1)	high
89936	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2931-1)	high
89935	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2930-2)	high
89934	Ubuntu 15.10：Linux 漏洞 (USN-2930-1)	high
89933	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2929-2)	high
89932	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2929-1)	high
89931	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2928-1)	medium
89930	Ubuntu 14.04 LTS：graphite2 漏洞 (USN-2927-1)	high
89866	Ubuntu 12.04 LTS：libotr 漏洞 (USN-2926-1)	critical
89865	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2920-1)	critical
89828	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2925-1)	high
89827	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2924-1)	high
89826	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2917-1)	critical
89778	Ubuntu 14.04 LTS：BeanShell 漏洞 (USN-2923-1)	high
89777	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2922-1)	medium
89776	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2904-1)	critical
89734	Ubuntu 14.04 LTS：Squid 漏洞 (USN-2921-1)	high
89733	Ubuntu 14.04 LTS：Django 回归 (USN-2915-3)	medium
89732	Ubuntu 14.04 LTS：Django 回归 (USN-2915-2)	medium
89660	Ubuntu 14.04 LTS：JasPer 漏洞 (USN-2919-1)	high
89659	Ubuntu 14.04 LTS：pixman 漏洞 (USN-2918-1)	critical
89100	Ubuntu 14.04 LTS：Perl 漏洞 (USN-2916-1)	high
89079	Ubuntu 14.04 LTS：Django 漏洞 (USN-2915-1)	high
89078	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2914-1)	critical
89026	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 回归 (USN-2910-2)	high
89025	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2909-2)	high
89024	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 回归 (USN-2908-5)	high
89023	Ubuntu 15.10：linux 回归 (USN-2908-4)	high
88953	Ubuntu 14.04 LTS：GnuTLS 更新 (USN-2913-4)	high
88952	Ubuntu 14.04 LTS：OpenSSL 更新 (USN-2913-3)	high
88951	Ubuntu 14.04 LTS：glib-networking 更新 (USN-2913-2)	high
88950	Ubuntu 14.04 LTS：ca-certificates 更新 (USN-2913-1)	high
88930	Ubuntu 14.04 LTS：libssh 漏洞 (USN-2912-1)	high
88929	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2905-1)	critical
88928	Ubuntu 12.04 LTS：nss 回归 (USN-2903-2)	medium
88902	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2911-1)	medium
88901	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2910-1)	high
88900	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2909-1)	high
88899	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2908-3)	high
88898	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2908-2)	high
88897	Ubuntu 15.10：Linux 漏洞 (USN-2908-1)	high
88896	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2907-2)	high
88895	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2907-1)	high
88894	Ubuntu 14.04 LTS：GNU cpio 漏洞 (USN-2906-1)	medium
88861	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2895-1)	high
88838	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2903-1)	medium
88837	Ubuntu 14.04 LTS：graphite2 漏洞 (USN-2902-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

high

high

high

high

high

high

high

high

medium

high

critical

critical

high

high

critical

high

medium

critical

high

medium

medium

high

critical

high

high

critical

high

high

high

high

high

high

high

high

high

critical

medium

medium

high

high

high

high

high

high

high

medium

high

medium

high