已发现，特定情况下可在 bind 装载位置以外重命名目录。攻击者可利用这一点转义 bind 挂载包容，并获取敏感信息访问权限。(CVE-2015-2925)

Moein Ghasemzadeh 发现，USB WhiteHEAT 串行驱动程序中包含有关 USB 设备的硬编码属性。攻击者可构造假 WhiteHEAT USB 设备，在其插入时导致拒绝服务（系统崩溃）。(CVE-2015-5257)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2798-1 公告中提及的多个漏洞影响。

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2797-1 公告中提及的多个漏洞影响。

  - GNOME NetworkManager 允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同。(CVE-2015-0272)

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2794-1 公告中提及的多个漏洞影响。

    已发现，在某些情况下可在 bind 装载位置以外对目录进行重命名。攻击者可利用这一点转义 bind 挂载包容，并获取敏感信息访问权限。(CVE-2015-2925)

    Moein Ghasemzadeh 发现，USB WhiteHEAT 串口驱动程序中包含有关 USB 设备的硬编码属性。攻击者可构造假 WhiteHEAT USB 设备，在其插入时导致拒绝服务（系统崩溃）。(CVE-2015-5257)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2793-1 公告中提及的多个漏洞影响。

    Federico Scrinzi 发现 LibreOffice 错误地处理通过链接插入 Writer 或 Calc 的文档。如果用户受到诱骗打开特别构建的文档，远程攻击者可能获取任意文件的内容。(CVE-2015-4551)

    已发现 LibreOffice 错误地处理 ODF 文件中存储的 PrinterSetup 数据。如果用户受到诱骗打开特别构建的 ODF 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5212)

    已发现 LibreOffice 错误地处理 DOC 文件中的片段数。如果用户受到诱骗打开特别构建的 DOC 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5213)

    已发现 LibreOffice 错误地处理 DOC 文件中的书签。如果用户受到诱骗打开特别构建的 DOC 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5214)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Dmitry Vyukov 发现在特定情况下，Linux 内核未能正确初始化 IPC 对象状态。本地攻击者可利用此问题升级其权限、暴露机密信息或造成拒绝服务（系统崩溃）。
(CVE-2015-7613)

已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。(CVE-2015-0272)

已发现，特定情况下可在 bind 装载位置以外重命名目录。攻击者可利用这一点转义 bind 挂载包容，并获取敏感信息访问权限。(CVE-2015-2925)

Moein Ghasemzadeh 发现，USB WhiteHEAT 串行驱动程序中包含有关 USB 设备的硬编码属性。攻击者可构造假 WhiteHEAT USB 设备，在其插入时导致拒绝服务（系统崩溃）。(CVE-2015-5257)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2791-1 公告中提及的多个漏洞影响。

    Tyson Smith 和 David Keeler 发现 NSS 未正确处理对某些 ASN.1 数据的解码。远程攻击者可利用此问题造成 NSS 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2790-1 公告中提及一个漏洞影响。

    Ryan Sleevi 发现 NSPR 未正确处理内存分配。远程攻击者可以利用此问题致使 NSPR 崩溃，进而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden、Gary Kwong、Andrew McCreight、Georg Fritzsche 和 Carsten Book 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4513、CVE-2015-4514）

Tim Brown 发现，在某些情况下，Firefox 在 NTLM 认证期间会泄露主机名。如果用户受到诱骗打开启用了 NTLM v1 的特别构建的网站，攻击者可利用此漏洞获取敏感信息。(CVE-2015-4515)

Mario Heiderich 和 Frederik Braun 发现，某些情况下在读取器模式中可绕过 CSP。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-4518)

Tyson Smith 和 David Keeler 发现，在 NSS 中存在故障后使用以及缓冲区溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-7181、CVE-2015-7182）

Ryan Sleevi 发现，NSPR 中存在整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7183)

Jason Hamilton、Peter Arremann 和 Sylvain Giroux 发现，通过 Addon SDK 使用 { script: false } 创建的面板仍可执行内联脚本。如果用户安装了以此作为安全机制的附加组件，攻击者可能利用此漏洞根据面板内容的来源执行跨站脚本 (XSS) 攻击。(CVE-2015-7187)

Michal Bentkowski 发现，添加空格到作为 IP 地址的主机名可绕过同源保护。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-7188)

Looben Yang 发现，在某些情况下，使用 Canvas 元素的脚本交互期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7189)

Shinto K Anto 发现，在某些情况下接收非标准 Content-Type 标头时，会绕过 CORS 预检。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-7193)

Gustavo Grieco 发现，在某些情况下 libjar 中存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7194)

Frans Rosen 发现，Location 标头中某些转义的字符未正确解析，会导致导航到以前解析的 URL 版本。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取网站特定标记。(CVE-2015-7195)

Vytautas Staraitis 发现，在某些情况下，垃圾回收在与 Java 小程序交互时崩溃。如果用户受到诱骗在 Java 插件安装后打开特别构建的网站，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-7196)

Ehsan Akhgari 发现了某种机制，该机制使 Web 工作线程可绕过对 Web 套接字的安全要求。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过混合内容 Web 套接字策略。(CVE-2015-7197)

Ronald Crane 发现代码检查过程中存在多个漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-7198、CVE-2015-7199、CVE-2015-7200）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 XScreenSaver 未正确处理外部监视器的拔出。具有物理访问权限的攻击者可以使用此缺陷来获取对锁定会话的访问。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2788-1 公告中提及的多个漏洞影响。

    Gustavo Grieco 发现，unzip 未正确处理某些受密码保护的存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。(CVE-2015-7696)

    Gustavo Grieco 发现，unzip 未正确处理某些畸形存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，攻击者可能会造成 unzip 挂起，从而导致拒绝服务。(CVE-2015-7697)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2787-1 公告中提及一个漏洞影响。

    Fabrizio Gennari 发现，audiofile 未正确处理示例格式和通道数量的变更。如果用户或自动化系统受到诱骗处理特别构建的文件，可造成 audiofile 崩溃，从而导致拒绝服务或者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2786-1 公告中提及的多个漏洞影响。

    已发现，PHP phar 扩展未正确处理某些文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。（CVE-2015-7803、CVE-2015-7804）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2784-1 公告中提及的多个漏洞影响。

    在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-4805、CVE-2015-4835、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4868、CVE-2015-4881、CVE-2015-4883）

    在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2015-4806)

    在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-4872)

    在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-4734、CVE-2015-4840、CVE-2015-4842、CVE-2015-4903）

    在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2015-4803、CVE-2015-4882、CVE-2015-4893、CVE-2015-4911）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2783-1 公告中提及的多个漏洞影响。

    Aleksis Kauppinen 发现 NTP 未正确处理某些远程配置数据包。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2015-5146)

    Miroslav Lichvar 发现 NTP 未正确处理 logconfig 指令。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2015-5194)

    Miroslav Lichvar 发现 NTP 未正确处理某些统计数据类型。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2015-5195)

    Miroslav Lichvar 发现 NTP 未正确处理某些文件路径。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务或覆盖某些文件。（CVE-2015-5196、CVE-2015-7703）

    Miroslav Lichvar 发现 NTP 未正确处理某些数据包。远程攻击者可能利用此问题造成 NTP 挂起，从而导致拒绝服务。(CVE-2015-5219)

    Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 发现 NTP 在达到错误阈值后未正确处理重启操作。远程攻击者可能会利用此问题修改客户端上的系统时间。(CVE-2015-5300)

    已发现 NTP 未正确处理 autokey 数据包。远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。
    （CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

    已发现 NTP 在处理某些 autokey 消息时未正确处理内存。远程攻击者可能利用此问题造成 NTP 消耗内存，从而导致拒绝服务。
    (CVE-2015-7701)

    Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 发现 NTP 在达到错误阈值后未正确处理速率限制。远程攻击者可能利用此问题造成客户端停止更新其时钟。
    （CVE-2015-7704、CVE-2015-7705）

    Yves Younan 发现 NTP 未正确处理 logfile 和 keyfile 指令。在非默认配置下，经认证的远程攻击者可能利用此问题造成 NTP 进入循环，从而导致拒绝服务。(CVE-2015-7850)

    Yves Younan 和 Aleksander Nikolich 发现 NTP 未正确处理 ascii 转换。远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7852)

    Yves Younan 发现 NTP 未正确处理参考时钟内存。恶意 refclock 可能利用此问题造成 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7853)

    John D 'Doug' Birdwell 发现 NTP 未正确处理对某些虚假值的解码。攻击者可能利用该问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2015-7855)

    Stephen Gray 发现 NTP 未正确处理对称关联认证。远程攻击者可能利用此问题绕过身份验证并更改系统时钟。
    (CVE-2015-7871)

    在默认安装下，通过 NTP AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Gabriel Campana 发现 Apport 未正确处理 Python 模块导入。本地攻击者可利用此问题提升权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2781-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中已更新到 5.5.46。Ubuntu 15.04 和 Ubuntu 15.10 已更新到 MySQL 5.6.27。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2780-1 修复了 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04 的 MiniUPnP 库中的一个漏洞。此更新提供针对 Ubuntu 15.10 的相应更新。

Aleksandar Nikolic 在 MiniUPnP 库的 XML 解析器功能中发现缓冲区溢出漏洞。远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），或者当某个用户运行使用 MiniUPnP 库的应用程序时，可以利用该用户所具有的权限执行任意代码。

USN-2770-1 修复了 Ubuntu 14.04 LTS 和 Ubuntu 15.04 的 Oxide 中的漏洞。此更新提供针对 Ubuntu 15.10 的相应更新。

已发现 Blink 中的 ContainerNode::parserInsertBefore 在某些情况下会错误地进行 DOM 树插入。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过同源限制。(CVE-2015-6755)

在 Chromium 的服务线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-6757)

已发现 Blink 无法确保 LocalStorage 资源的源被视为唯一。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-6759)

在 FFmpeg 中发现争用情况和内存损坏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2015-6761)

已发现 Blink 中的 CSSFontFaceSrcValue::fetch 在某些情况下未使用 CORS。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过同源限制。(CVE-2015-6762)

在 Chromium 中发现多种安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6763)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-7834)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2780-1 公告中提及一个漏洞影响。

    Aleksandar Nikolic 在 MiniUPnP 库的 XML 解析器功能中发现缓冲区溢出漏洞。远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），或者当某个用户运行使用 MiniUPnP 库的应用程序时，可以利用该用户所具有的权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。(CVE-2015-0272)

已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。
(CVE-2015-5156)

已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。(CVE-2015-7312)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2778-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。
    (CVE-2015-0272)

    已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。(CVE-2015-5156)

    已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

    Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。
    (CVE-2015-7312)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2770-1 公告中提及的多个漏洞影响。

    已发现 Blink 中的 ContainerNode::parserInsertBefore 在某些情况下会错误地进行 DOM 树插入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6755)

    在 Chromium 的服务线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-6757)

    已发现 Blink 无法确保 LocalStorage 资源的源被视为唯一。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-6759)

    在 FFmpeg 中发现争用情况和内存损坏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-6761)

    已发现 Blink 中的 CSSFontFaceSrcValue::fetch 在某些情况下未使用 CORS。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6762)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6763)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-7834)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2777-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。(CVE-2015-5156)

    Benjamin Randazzo 发现禁用 bitmap_info.file 时，md（多设备）驱动程序中存在信息泄露。本地特权攻击者可利用此漏洞获取内核中的敏感信息。(CVE-2015-5697)

    Marc-Andr Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。
    (CVE-2015-6252)

    已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

    Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。
    (CVE-2015-7312)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2776-1 公告中提及的多个漏洞影响。

  - GNOME NetworkManager 允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同。(CVE-2015-0272)

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

  - 在 Linux 内核 3.x 和 4.x 中，高级联合文件系统 (aufs) aufs3-mmap.patch 和 aufs4-mmap.patch 补丁存在多个争用条件，本地用户可借此造成拒绝服务（释放后使用和错误)，或通过与 mm/madvise.c 和 mm/msync.c 相关的 (1) madvise 或 (2) msync 系统调用来获取权限。(CVE-2015-7312)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。
(CVE-2015-5156)

已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2768-1 公告中提及一个漏洞影响。

    Abdulrahman Alqabandi 和 Ben Kelly 发现 fetch() API 未正确实现跨源资源共享 (CORS) 规范。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取其他来源的敏感信息。
    (CVE-2015-7184)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Josh Kupershmidt 发现，如果 crypt() 函数提供太短的 salt，pgCrypto 扩展可能暴露服务器内存的多个字节。攻击者可利用此缺陷读取隐私数据。
(CVE-2015-5288)

Oskari Saarenmaa 发现 json 和 jsonb 处理程序可耗尽可用堆栈空间。攻击者可利用此缺陷执行拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-5289)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2771-1 公告中提及一个漏洞影响。

    已发现 click 在 click 程序包安装期间未正确执行输入审查。如果用户受到诱骗安装构建的 click 程序包，远程攻击者可利用此问题，通过诱骗 click 为已安装的应用程序安装宽松的安全策略来提升权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2769-1 公告中提及的多个漏洞影响。

    已发现 Apache Commons HttpClient 未正确验证 X.509 证书的公用名或 subjectAltName 字段。远程攻击者可利用此漏洞执行中间机攻击以查看敏感信息或修改加密通信。此问题仅影响 Ubuntu 12.04 LTS。
    (CVE-2012-5783)

    Florian Weimer 发现对于 Apache Commons HttpClient 而言，CVE-2012-5783 的补丁不完整。远程攻击者可利用此漏洞执行中间机攻击以查看敏感信息或修改加密通信。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-6153)

    Subodh Iyengar 和 Will Shackleton 发现对于 Apache Commons HttpClient 而言，CVE-2012-5783 的补丁不完整。远程攻击者可利用此漏洞执行中间机攻击以查看敏感信息或修改加密通信。(CVE-2014-3577)

    已发现 Apache Commons HttpClient 未正确处理 HTTPS 握手期间的读取超时。远程攻击者可触发此缺陷造成拒绝服务。(CVE-2015-5262)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2709-2 公告中提及的一个漏洞影响。

    USN-2709-1 更新了用于 entropy.ubuntu.com 的 pollinate 证书，但未包含新证书颁发机构的证书。

    此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2767-1 公告中提及的多个漏洞影响。

    Gustavo Grieco 发现，GDK-PixBuf 库未正确处理缩放 tga 图像文件，从而导致堆溢出。如果用户或自动化系统受到诱骗打开 tga 图像文件，远程攻击者可利用此缺陷造成 GDK-PixBuf 崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2015-7673)

    Gustavo Grieco 发现，GDK-PixBuf 库在处理某些 GIF 图像时包含一个整数溢出。如果用户或自动化系统受到诱骗打开了 GIF 图像文件，则远程攻击者可利用此缺陷造成 GDK-PixBuf 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7674)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2766-1 公告中提及的多个漏洞影响。

    Frediano Ziglio 在 Spice 中发现多种缓冲区溢出、未定义行为、符号整数运算、争用条件、内存泄漏以及拒绝服务问题。恶意客户机操作系统可能利用这些问题来逃逸出虚拟化。（CVE-2015-5260、CVE-2015-5261）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2765-1 公告中提及的一个漏洞影响。

    Dmitry Vyukov 发现在特定情况下，Linux 内核未能正确初始化 IPC 对象状态。本地攻击者可利用此问题升级其权限、暴露机密信息或造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2764-1 公告中提及的一个漏洞影响。

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Dmitry Vyukov 发现在特定情况下，Linux 内核未能正确初始化 IPC 对象状态。本地攻击者可利用此问题升级其权限、暴露机密信息或造成拒绝服务（系统崩溃）。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2761-1 公告中提及的一个漏洞影响。

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Blink 和 V8 中发现两个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题绕过同源限制。
（CVE-2015-1303、CVE-2015-1304）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2754-1 公告中提及的多个漏洞影响。

    Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight 和 Cameron McCormack 发现 Thunderbird 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-4500)

    Khalil Zhani 发现在某些情况下解析 VP9 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-4506)

    已发现在某些情况下操纵 HTML 媒体内容时存在释放后使用。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-4509)

    Atte Kettunen 发现某些情况下解码 WebM 格式的视频时，nestegg 库中存在缓冲区溢出。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-4511)

    Ronald Crane 报告了多种漏洞。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。
    （CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

    Mario Gomes 发现，在重定向对脚本暴露重定向的 URL 后，会拖放图像。攻击者可能利用此漏洞获取敏感信息。(CVE-2015-4519)

    Ehsan Akhgari 发现 CORS 预检请求存在 2 个问题。攻击者可能利用这些问题绕过 CORS 限制。(CVE-2015-4520)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2753-3 公告中提及一个漏洞影响。

    USN-2753-1 修复了 LXC 中的一个漏洞。此更新导致的回归阻止某些容器启动。该回归仅影响在其配置文件中包含指定为绑定挂载目标的“/./”目录路径的容器。此更新修复了该问题。我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2743-4 公告中提及一个漏洞影响。

    USN-2743-1 修复了 Firefox 中的漏洞。在升级之后，一些用户报告了书签创建问题和某些情况下的崩溃。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 SCSI 通用 (sg) 驱动程序中存在整数溢出错误。具有 SCSI 通用设备写入权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或升级其权限。
(CVE-2015-5707)

Marc-André Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。(CVE-2015-6252)

已发现 Linux 内核的 perf 子系统未约束 PowerPC 64 上的 callchain 回溯。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2015-6526)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2758-1 公告中提及的多个漏洞影响。

    已发现，PHP phar 扩展未正确处理某些文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2015-5589)

    已发现 PHP phar 扩展未正确处理特定文件路径。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-5590)

    Taoguang Chen 发现 PHP 未正确处理反序列化的对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    （CVE-2015-6831、CVE-2015-6834、CVE-2015-6835）

    Sean Heelan 发现 PHP 未正确处理反序列化的对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-6832)

    已发现 PHP phar 扩展未正确处理特定存档。远程攻击者可利用此问题造成将文件置于目标目录之外。(CVE-2015-6833)

    Andrea Palazzo 发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-6836)

    已发现 PHP XSLTProcessor 类未正确处理特定数据。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2015-6837)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2756-1 公告中提及的一个漏洞影响。

    已发现 rpcbind 未正确处理某些内存结构。远程攻击者可利用此问题造成 rpcbind 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Cyrus SASL 未正确处理某些无效密码 salt。攻击者可利用此问题造成 Cyrus SASL 崩溃，从而导致拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2753-2 公告中提及一个漏洞影响。

    USN-2753-1 修复了 LXC 中的一个漏洞。此更新导致的回归阻止某些容器启动。此回归仅影响在其配置文件中将绝对路径指定为绑定挂载目标的容器。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Roman Fiedler 发现 lxc-start 中存在目录遍历缺陷。具有 LXC 容器访问权限的本地攻击者可利用此缺陷运行容器中未受到 AppArmor 限制的程序或将主机中的非预期文件暴露至容器。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
86789	Ubuntu 15.04：Linux 漏洞 (USN-2799-1)	medium
86788	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2798-1)	high
86787	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2797-1)	high
86786	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2795-1)	medium
86785	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2794-1)	high
86784	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2793-1)	critical
86783	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2792-1)	medium
86760	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2791-1)	critical
86759	Ubuntu 14.04 LTS：NSPR 漏洞 (USN-2790-1)	critical
86758	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2785-1)	critical
86720	Ubuntu 12.04 LTS：xscreensaver 漏洞 (USN-2789-1)	low
86672	Ubuntu 14.04 LTS：unzip 漏洞 (USN-2788-1)	high
86652	Ubuntu 14.04 LTS：audiofile 漏洞 (USN-2787-1)	high
86651	Ubuntu 14.04：PHP 漏洞 (USN-2786-1)	high
86650	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2784-1)	critical
86630	Ubuntu 14.04 LTS：NTP 漏洞 (USN-2783-1)	critical
86629	Ubuntu 14.04 LTS：Apport 漏洞 (USN-2782-1)	high
86617	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2781-1)	medium
86566	Ubuntu 15.10：miniupnpc 漏洞 (USN-2780-2)	medium
86565	Ubuntu 15.10：oxide-qt 漏洞 (USN-2770-2)	high
86494	Ubuntu 14.04 LTS：MiniUPnP 漏洞 (USN-2780-1)	critical
86493	Ubuntu 15.04：Linux 漏洞 (USN-2779-1)	medium
86492	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2778-1)	high
86491	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2770-1)	high
86468	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2777-1)	high
86467	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2776-1)	high
86466	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2775-1)	medium
86465	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2773-1)	medium
86443	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2768-1)	high
86416	Ubuntu 14.04 LTS：PostgreSQL 漏洞 (USN-2772-1)	medium
86415	Ubuntu 14.04 LTS：Click 漏洞 (USN-2771-1)	critical
86401	Ubuntu 14.04 LTS：Apache Commons HttpClient 漏洞 (USN-2769-1)	medium
86400	Ubuntu 14.04 LTS：pollinate 更新 (USN-2709-2)	high
86379	Ubuntu 14.04 LTS：GDK-PixBuf 漏洞 (USN-2767-1)	high
86310	Ubuntu 14.04 LTS：Spice 漏洞 (USN-2766-1)	high
86299	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2765-1)	high
86298	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2764-1)	high
86297	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2763-1)	medium
86296	Ubuntu 15.04：linux 漏洞 (USN-2762-1)	medium
86295	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2761-1)	high
86294	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2757-1)	critical
86293	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2754-1)	critical
86292	Ubuntu 14.04 LTS：LXC 回归 (USN-2753-3)	high
86291	Ubuntu 14.04 LTS：Firefox 回归 (USN-2743-4)	high
86244	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2759-1)	medium
86221	Ubuntu 14.04：PHP 漏洞 (USN-2758-1)	critical
86220	Ubuntu 14.04 LTS：rpcbind 漏洞 (USN-2756-1)	high
86219	Ubuntu 15.04：cyrus-sasl2 漏洞 (USN-2755-1)	medium
86218	Ubuntu 14.04 LTS：LXC 回归 (USN-2753-2)	high
86208	Ubuntu 14.04 LTS：LXC 漏洞 (USN-2753-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

high

high

medium

high

critical

medium

critical

critical

critical

low

high

high

high

critical

critical

high

medium

medium

high

critical

medium

high

high

high

high

medium

medium

high

medium

critical

medium

high

high

high

high

high

medium

medium

high

critical

critical

high

high

medium

critical

high

medium

high

high