远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2901-1 公告中提及的一个漏洞影响。

    发现 xdelta3 未正确处理某些文件。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者就可利用此问题造成 xdelta3 崩溃，进而导致拒绝服务，或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2900-1 公告中提及一个漏洞影响。

    发现 GNU C 库在执行 DNS 解析时未正确处理接收响应的操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2899-1 公告中提及的多个漏洞影响。

    发现 LibreOffice 未正确处理 LWP 文档文件。如果用户受到诱骗打开特别构建的 LWP 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2855-2 公告中提及一个漏洞影响。

    USN-2855-1 修复了 Samba 中的漏洞。CVE-2015-5252 的上游补丁在某些特定环境中引入了一个回归。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2898-2 公告中提及一个漏洞影响。

    已发现 Eye of GNOME 未正确处理某些大型图像。如果用户受到诱骗打开特别构建的图像，远程攻击者可利用此问题造成 Eye of GNOME 崩溃，从而导致拒绝服务或者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2898-1 公告中提及一个漏洞影响。

    发现 GTK+ 无法正确处理某些大型映像。远程攻击者可利用此问题造成 GTK+ 应用程序崩溃，进而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Hanno Bock 发现 Nettle 未正确处理 NIST P-256 椭圆曲线中的携带传播。(CVE-2015-8803)

Hanno Bock 发现 Nettle 未正确处理 NIST P-384 椭圆曲线中的携带传播。(CVE-2015-8804)

Niels Moeller 发现 Nettle 未正确处理 NIST P-256 椭圆曲线中的携带传播。(CVE-2015-8805)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2894-1 公告中提及的多个漏洞影响。

    已发现 PostgreSQL 未正确处理某些正则表达式。远程攻击者可能利用此问题造成 PostgreSQL 崩溃，从而导致拒绝服务。(CVE-2016-0773)

    已发现 PostgreSQL 未正确处理 PL/Java 用户的某些配置设置 (GUCS)。远程攻击者可能利用此问题升级权限。(CVE-2016-0766)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jason Pang 发现，服务工作线程会拦截要发送给通过浏览器提出的插件网络请求的响应。攻击者可能利用此漏洞，使用 Flash 插件绕过同源限制。(CVE-2016-1949)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现解析器启用时，nginx 未正确处理某些 DNS 服务器响应。远程攻击者可能利用此问题造成 nginx 崩溃，从而导致拒绝服务。(CVE-2016-0742)

已发现解析器启用时，nginx 未正确处理 CNAME 响应处理。远程攻击者可以利用此问题导致 nginx 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-0746)

已发现解析器启用时，nginx 未正确处理 CNAME 解析。远程攻击者可能利用此问题导致 nginx 消耗资源，从而导致拒绝服务。(CVE-2016-0747)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2880-2 公告中提及一个漏洞影响。

    USN-2880-1 修复了 Firefox 中的漏洞。此更新引入了一个回归，可造成 Firefox 在以某些配置启动时崩溃。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2891-1 公告中提及的多个漏洞影响。

    Qinghao Tang 发现 QEMU 未正确处理 PCI MSI-X 支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-7549)

    Lian Yihan 发现，QEMU 未正确处理 VNC 服务器。远程攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2015-8504)

    Felix Wilhelm 发现 Xen 半虚拟化驱动程序中存在争用条件，可导致双重获取漏洞。半虚拟化客户机中的攻击者可利用此缺陷造成拒绝服务（使主机崩溃）或在主机上执行任意代码。(CVE-2015-8550)

    Qinghao Tang 发现 QEMU 未正确处理 USB EHCI 仿真支持。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
    (CVE-2015-8558)

    Qinghao Tang 发现 QEMU 未正确处理 vmxnet3 设备。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE-2015-8567、CVE-2015-8568）

    Qinghao Tang 发现 QEMU 未正确处理 SCSI MegaRAID SAS HBA 仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8613)

    Ling Liu 发现 QEMU 未正确处理 Human Monitor Interface。本地攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE-2015-8619、CVE-2016-1922）

    David Alan Gilbert 发现，QEMU 执行 VM 客户机迁移时未正确处理 Q35 芯片组仿真。攻击者可利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8666)

    Ling Liu 发现 QEMU 未正确处理 NE2000 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2015-8743)

    发现 QEMU 未正确处理 vmxnet3 装置。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE-2015-8744、CVE-2015-8745）

    Qinghao Tang 发现 QEMU 未正确处理 IDE AHCI 仿真。客户机内的攻击者可利用此问题造成拒绝服务，或可能以运行 QEMU 处理程序的用户身份在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-1568)

    Donghai Zhu 发现 QEMU 未正确处理固件配置设备。客户机内的攻击者可利用此问题造成拒绝服务，或可能以运行 QEMU 处理程序的用户身份在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-1714)

    发现 QEMU 未能正确处理 e1000 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-1981)

    Zuozhi Fzz 发现，QEMU 未正确处理 IDE AHCI 仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 15.10。(CVE-2016-2197)

    Zuozhi Fzz 发现 QEMU 未正确处理 USB EHCI 仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-2198)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7550)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

发现 netfilter 网络地址转换 (NAT) 实现未确保处理 IPv4 地址时已初始化数据结构。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-8787)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2890-2 公告中提及的多个漏洞影响。

  - 在 4.3.3 之前的 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 在状态恢复期间未重置 PIT 计数器值，导致客户机操作系统用户可以通过零值造成拒绝服务（除以零错误和主机操作系统崩溃）；此问题与 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函数有关。
    (CVE-2015-7513)

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 4.3.3 之前的 Linux 内核中，net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件问题，导致本地用户可以通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或者造成其他不明影响。注意：存在此漏洞的原因是未完整修复 CVE-2015-6937。(CVE-2015-7990)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；此问题与 CVE-2003-1604 有关。(CVE-2015-8787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2889-2 公告中提及的多个漏洞影响。

  - 在 4.3.3 之前的 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 在状态恢复期间未重置 PIT 计数器值，导致客户机操作系统用户可以通过零值造成拒绝服务（除以零错误和主机操作系统崩溃）；此问题与 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函数有关。
    (CVE-2015-7513)

  - 在 4.3.3 之前的 Linux 内核中，net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件问题，导致本地用户可以通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或者造成其他不明影响。注意：存在此漏洞的原因是未完整修复 CVE-2015-6937。(CVE-2015-7990)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 4.4 之前的 Linux 内核中，net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；此问题与 CVE-2003-1604 有关。(CVE-2015-8787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

发现 netfilter 网络地址转换 (NAT) 实现未确保处理 IPv4 地址时已初始化数据结构。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-8787)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2888-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

    已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

    已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7550)

    Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS) 实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

    已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8374)

     发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。(CVE-2015-8543)

    Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

    David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2887-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

    已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

    Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS) 实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

    已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8374)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Guoyong Gang 发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据，或可能执行任意代码。
（CVE-2016-0483、CVE-2016-0494）

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此漏洞，通过网络泄露敏感数据，或可能执行任意代码。(CVE-2016-0402)

在 OpenJDK JRE 中发现一个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2016-0448)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2016-0466)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据，或可能执行任意代码。
（CVE-2016-0483、CVE-2016-0494）

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此漏洞，通过网络泄露敏感数据，或可能执行任意代码。(CVE-2016-0402)

已发现 OpenJDK 7 错误地允许使用 MD5 进行 TLS 连接。如果远程攻击者能够执行中间人攻击，则可利用此缺陷来泄露敏感信息。(CVE-2015-7575)

在 OpenJDK JRE 中发现一个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2016-0448)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2016-0466)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Antonio Sanso 发现，通过 X9.42 样式参数文件进行配置时，OpenSSL 会针对服务器进程的生命期限重复使用相同的专用 DH 指数。如果服务器的专用 DH 指数与不安全的素数搭配使用，远程攻击者可借机找到所述的专用 DH 指数。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2882-1 公告中提及一个漏洞影响。

    Isaac Boukris 发现随后连接到同一主机时，curl 可错误地重复使用 NTLM 代理凭据。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2880-1 公告中提及的多个漏洞影响。

    Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup、Nicolas Pierron、Eric Rescorla、Tyson Smith 和 Gabor Krizsanits 发现 Firefox 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2016-1930、CVE-2016-1931）

    Gustavo Grieco 发现，在某些情况下，加载 GIF 图像时会发生内存不足崩溃问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用此漏洞造成拒绝服务。(CVE-2016-1933)

    Aki Helin 发现在某些情况下渲染 WebGL 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1935)

    已发现聚焦协议处理程序对话框时，缺少一个延迟。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行“点击劫持”攻击。(CVE-2016-1937)

    Hanno Bck 发现，NSS 中的 mp_div 和 mp_exptmod 计算在某些情况下会产生不正确的结果，进而导致加密漏洞。(CVE-2016-1938)

    Nicholas Hurley 发现，Firefox 允许在 cookie 名称中设置控制字符。攻击者可能利用此漏洞在某些 Web 服务器上执行 Cookie 注入攻击。
    (CVE-2016-1939)

    已发现在地址栏中贴上某些无效的 URL 时，地址栏内容可能会遭到操控，进而显示任意网站的位置。攻击者可能利用此漏洞执行 URL 欺骗攻击。(CVE-2016-1942)

    Ronald Crane 发现代码检查过程中存在三个漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2016-1944、CVE-2016-1945、CVE-2016-1946）

    Franois Marier 发现，Application Reputation 查找未正确运行，其禁用了潜在恶意下载的警告。攻击者可能通过诱骗用户下载恶意文件，进而利用此问题。其他部分的安全浏览功能不受此问题影响。
    (CVE-2016-1947)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 V8 中发现一个转换错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
(CVE-2016-1612)

初始化 Blink 中的 UnacceleratedImageBufferSurface 类时发现一个问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2016-1614)

在 Blink 的 CSP 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过读取 CSP 报告确定用户是否访问过特定的 HSTS 网站。(CVE-2016-1617)

在 Blink 的随机数发生器中发现一个问题。攻击者可能利用此问题破解加密保护机制。(CVE-2016-1618)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1620)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2016-2051)

在 Harfbuzz 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-2052)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2881-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中已更新到 5.5.47。Ubuntu 15.04 和 Ubuntu 15.10 已更新到 MySQL 5.6.28。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-28.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2879-1 公告中提及的一个漏洞影响。

    已发现 rsync 未正确处理无效的文件名。恶意服务器可利用此问题，写入位于预定目的地目录之外的文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

David Golden 发现，Perl File::Spec 模块中的 canonpath 函数未正确保留感染属性。攻击者可能使用此问题绕过感染保护机制。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jann Horn 发现，mount.ecryptfs_private 会挂载到 proc 文件系统中的某些目录上。本地攻击者可利用此漏洞升级其权限。(CVE-2016-1572)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2875-1 公告中提及的多个漏洞影响。

    发现 libxml2 未能正确处理某些畸形文档。如果用户或自动化系统受到诱骗打开特制的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Bind 未正确处理某些 APL 数据。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2873-1 公告中提及的一个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核中，security/keys/process_keys.c 中的 join_session_keyring 函数在特定的错误情况下未正确处理对象引用，这允许本地用户通过构建的 keyctl 命令获取权限或造成拒绝服务（整数溢出和释放后使用）。(CVE-2016-0728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Yevgeny Pats 发现 Linux 内核中的会话 keyring 实现在加入现有会话 keyring 时，未正确引用计数。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2872-2 公告中提及的一个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核中，security/keys/process_keys.c 中的 join_session_keyring 函数在特定的错误情况下未正确处理对象引用，这允许本地用户通过构建的 keyctl 命令获取权限或造成拒绝服务（整数溢出和释放后使用）。(CVE-2016-0728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2871-2 公告中提及的一个漏洞影响。

    Yevgeny Pats 发现 Linux 内核中的会话 keyring 实现在加入现有会话 keyring 时，未正确引用计数。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2870-1 公告中提及的一个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核中，security/keys/process_keys.c 中的 join_session_keyring 函数在特定的错误情况下未正确处理对象引用，这允许本地用户通过构建的 keyctl 命令获取权限或造成拒绝服务（整数溢出和释放后使用）。(CVE-2016-0728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 OpenSSH 客户端对于恢复连接的实验性支持包含多种安全问题。恶意服务器可利用此问题将客户端内存泄漏给服务器，包括私密客户端用户密钥。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2868-1 公告中提及一个漏洞影响。

    Sebastian Poehn 发现 DHCP 服务器、客户端和中继不正确地处理某些畸形 UDP 数据包。远程攻击者可利用此问题造成 DHCP 服务器、客户端或中继停止响应，进而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Andrei Vaida、Jesse Ruderman、Bob Clary 和 Jesse Ruderman 发现 Thunderbird 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-7201)

Ronald Crane 在代码检查过程中发现一个缓冲区溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-7205)

Abhishek Arya 发现分配大型纹理时存在整数溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。
(CVE-2015-7212)

Ronald Crane 发现在某些情况下处理 MP4 格式的视频时存在整数溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-7213)

Tsubasa Iinuma 发现使用 data: 和 view-source: 绕过同源限制的方式。URL。如果用户受到诱骗打开浏览上下文中特别构建的网站，攻击者可能利用此问题获取敏感信息并读取本地文件。(CVE-2015-7214)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在重新启动后台程序时，libvirt 未正确处理桥接网络中的防火墙规则。这可导致非预期防火墙配置。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 发现在某些 ACL 检查失败时，libvirt 未正确处理锁定。本地攻击者可利用此问题造成 libvirt 停止响应，进而导致拒绝服务。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 发现 libvirt 未正确处理快照与图像文件中的 VNC 密码。经认证的远程用户可能利用此问题取得 VNC 密码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 发现与 NFS 搭配使用时，libvirt 未正确处理卷创建失败。经认证的远程用户可利用此问题，造成 libvirt 崩溃，进而导致拒绝服务。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 发现，libvirt 未正确执行存储池名称验证。经认证的远程用户可利用此问题绕过 ACL，并取得非预期文件的访问权。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 Blink 的 MutationObserver 实现中发现一个争用条件。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-6789)

在 Blink 的页面序列化程序中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题注入任意脚本或 HTML。
(CVE-2015-6790)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6791)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-8548)

在 Chromium 中的 WebCursor: : Deserialize 函数中发现整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-8664)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2866-1 公告中提及一个漏洞影响。

    Karthikeyan Bhargavan 和 Gaetan Leurent 发现 NSS 错误地允许在 TLS 1.2 连接中使用 MD5。如果远程攻击者能够执行中间机攻击，可利用该缺陷查看敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现 GnuTLS 错误地允许将 MD5 用于 TLS 1.2 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现 NSS 错误地允许在 TLS 1.2 连接中使用 MD5。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
88836	Ubuntu 14.04 LTS：xdelta3 漏洞 (USN-2901-1)	high
88806	Ubuntu 14.04 LTS：GNU C Library 漏洞 (USN-2900-1)	critical
88805	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2899-1)	high
88804	Ubuntu 14.04 LTS：Samba 回归 (USN-2855-2)	medium
88750	Ubuntu 14.04 LTS：Eye of GNOME 漏洞 (USN-2898-2)	medium
88749	Ubuntu 14.04 LTS：GTK+ 漏洞 (USN-2898-1)	medium
88748	Ubuntu 14.04 LTS：Nettle 漏洞 (USN-2897-1)	critical
88747	Ubuntu 14.04 LTS：Libgcrypt 漏洞 (USN-2896-1)	low
88712	Ubuntu 14.04 LTS：PostgreSQL 漏洞 (USN-2894-1)	high
88711	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2893-1)	high
88678	Ubuntu 14.04 LTS：nginx 漏洞 (USN-2892-1)	critical
88637	Ubuntu 14.04 LTS：Firefox 回归 (USN-2880-2)	critical
88576	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2891-1)	high
88526	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2890-3)	critical
88525	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2890-2)	critical
88524	Ubuntu 15.10：Linux 漏洞 (USN-2890-1)	critical
88523	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2889-2)	critical
88522	Ubuntu 15.04：Linux 漏洞 (USN-2889-1)	critical
88521	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2888-1)	high
88520	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2887-2)	medium
88519	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2887-1)	medium
88518	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2886-1)	high
88517	Ubuntu 12.04 LTS：openjdk-6 漏洞 (USN-2885-1)	critical
88516	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2884-1)	high
88487	Ubuntu 15.10：openssl 漏洞 (USN-2883-1)	low
88457	Ubuntu 14.04 LTS：curl 漏洞 (USN-2882-1)	high
88456	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2880-1)	critical
88455	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2877-1)	critical
88409	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2881-1)	critical
88084	Ubuntu 14.04 LTS：rsync 漏洞 (USN-2879-1)	high
88083	Ubuntu 15.04 / 15.10：perl 漏洞 (USN-2878-1)	high
88040	Ubuntu 14.04 LTS：eCryptfs 漏洞 (USN-2876-1)	high
88019	Ubuntu 14.04 LTS：libxml2 漏洞 (USN-2875-1)	critical
88018	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2874-1)	medium
88017	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2873-1)	high
88016	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2872-3)	high
88015	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2872-2)	high
88014	Ubuntu 15.10：linux 漏洞 (USN-2872-1)	high
88013	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2871-2)	high
88012	Ubuntu 15.04：linux 漏洞 (USN-2871-1)	high
88011	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2870-2)	high
88010	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2870-1)	high
87939	Ubuntu 14.04 LTS：OpenSSH 漏洞 (USN-2869-1)	critical
87916	Ubuntu 14.04 LTS：DHCP 漏洞 (USN-2868-1)	medium
87915	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2859-1)	high
87888	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2867-1)	medium
87868	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2860-1)	high
87846	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2866-1)	high
87845	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2865-1)	high
87816	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2864-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

critical

high

medium

medium

medium

critical

low

high

high

critical

critical

high

critical

critical

critical

critical

critical

high

medium

medium

high

critical

high

low

high

critical

critical

critical

high

high

high

critical

medium

high

high

high

high

high

high

high

high

critical

medium

high

medium

high

high

high

high