Karthikeyan Bhargavan 和 Gaetan Leurent 发现，OpenSSL 错误地允许将 MD5 用于 TLS 1.2 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Pygments 未正确审查用于搜索系统字体的字符串。攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2861-1 公告中提及的多个漏洞影响。

    已发现 libpng 未正确处理某些小型位深度值。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可以利用此问题造成拒绝服务，或以调用该程序的用户的权限执行任意代码。
    (CVE-2015-8472)

    Qixue Xiao 和 Chen Yu 发现，libpng 未正确处理某些畸形图像。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可利用此漏洞造成拒绝服务。(CVE-2015-8540)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nathan Williams 发现 Linux 内核中的 overlayfs 未正确处理 setattr 操作。本地非特权攻击者可利用此问题创建具有管理权限属性的文件，并使用提升的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2858-2 公告中提及的一个漏洞影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2857-2 公告中提及的一个漏洞影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Thilo Uttendorfer 发现，ldb 未正确处理某些零值。远程攻击者可利用此问题造成使用 ldb 的应用程序（例如 Samba）停止响应，进而导致拒绝服务。(CVE-2015-3223)

Douglas Bagnall 发现，ldb 未正确处理某些字符串长度。远程攻击者可能会利用此问题，从使用 ldb 的应用程序（例如 Samba）的内存访问敏感信息。(CVE-2015-5330)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Thilo Uttendorfer 发现，Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 发现，Samba 未正确处理某些符号链接。远程攻击者可利用此问题访问已导出共享路径以外的文件。(CVE-2015-5252)

Stefan Metzmacher 发现，创建加密连接时，Samba 未强制执行签署。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2015-5296)

已发现使用 VFS shadow_copy2 模块时，Samba 未正确执行访问控制。远程攻击者可利用此问题访问快照，与预期权限相反。
(CVE-2015-5299)

Douglas Bagnall 发现，Samba 未正确处理某些字符串长度。远程攻击者可利用此问题访问敏感信息。(CVE-2015-5330)

已发现 Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。
(CVE-2015-7540)

Andrew Bartlett 发现，创建机器帐户期间，Samba 未正确检查管理权限。远程攻击者可能利用此问题来绕过某些环境中的预期访问限制。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2854-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2853-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jann Horn 发现 Linux 内核中的用户命名空间存在一个 ptrace 问题。命名空间所有者可能利用此缺陷，通过 ptrace 根拥有的进程进入用户命名空间，以提升其权限并可能获取命名空间之外的访问权限。
(http://bugs.launchpad.net/bugs/1527374)

Felix Wilhelm 发现 Xen 半虚拟化驱动程序中存在争用条件，可导致双重获取漏洞。半虚拟化客户机中的攻击者可利用此缺陷造成拒绝服务（使主机崩溃）或在主机上执行任意代码。(CVE-2015-8550)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷在主机上造成拒绝服务（NULL 取消引用）。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷，通过向日志记录系统发送大量 WARN() 消息，使初始域耗尽磁盘空间，进而造成拒绝服务。
(CVE-2015-8552)

Jann Horn 发现 Linux 内核中的用户命名空间存在一个 ptrace 问题。命名空间所有者可能利用此缺陷，通过 ptrace 根拥有的进程进入用户命名空间，以提升其权限并可能获取命名空间之外的访问权限。
(http://bugs.launchpad.net/bugs/1527374)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2849-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2848-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Felix Wilhelm 发现 Xen 半虚拟化驱动程序中存在争用条件，可导致双重获取漏洞。半虚拟化客户机中的攻击者可利用此缺陷造成拒绝服务（使主机崩溃）或在主机上执行任意代码。(CVE-2015-8550)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷在主机上造成拒绝服务（NULL 取消引用）。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷，通过向日志记录系统发送大量 WARN() 消息，使初始域耗尽磁盘空间，进而造成拒绝服务。
(CVE-2015-8552)。

Dolev Farhi 在 SoS 中发现了一个信息泄露问题。如果 /etc/fstab 文件包含密码，SoS 报告中将包括这些密码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2014-3925)

Mateusz Guzik 发现 SoS 错误地处理临时文件。
本地攻击者能可利用此问题来覆盖任意文件，或获取对包含敏感系统信息的临时文件内容的访问权限。(CVE-2015-7529)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Guoyong Gang 发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

Dmitry Vyukov 发现 Linux 内核的 keyring 处理程序尝试对未完全实例化的密钥进行垃圾回收。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7872)

已发现 Linux 内核中的虚拟视频 osd 测试驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
(CVE-2015-7884)

已发现 Digi Neo 和 ClassicBoard 设备的驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
(CVE-2015-7885)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2843-2 公告中提及的多个漏洞影响。

  - 在 4.2.3 及之前的 Linux 内核中，drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2015-7799)

  - 在 4.2.6 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数允许本地用户通过特别构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2015-7872)

  - 在 4.3.3 及之前的 Linux 内核中，drivers/media/platform/vivid/vivid-osd.c 中的 vivid_fb_ioctl 函数未初始化特定结构成员，导致本地用户可以通过构建的应用程序，从内核内存获取敏感信息。(CVE-2015-7884)

  - 在 4.3.3 及之前的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2015-7885)

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.3.x 到 4.6.x 的 Xen 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-8104)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2844-1 公告中提及的多个漏洞影响。

  - 在 4.2.3 及之前的 Linux 内核中，drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2015-7799)

  - 在 4.3.3 及之前的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2015-7885)

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.3.x 到 4.6.x 的 Xen 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-8104)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jan Beulich 发现 Linux 内核中的 KVM svm 管理程序实现未正确捕获 AMD 处理器中的调试异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。
(CVE-2015-8104)

Guoyong Gang 发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

Dmitry Vyukov 发现 Linux 内核的 keyring 处理程序尝试对未完全实例化的密钥进行垃圾回收。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7872)

已发现 Linux 内核中的虚拟视频 osd 测试驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
(CVE-2015-7884)

已发现 Digi Neo 和 ClassicBoard 设备的驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
(CVE-2015-7885)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2842-2 公告中提及的多个漏洞影响。

    Jan Beulich 发现 Linux 内核中的 KVM svm 管理程序实现未正确捕获 AMD 处理器中的调试异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。(CVE-2015-8104)

     发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

    已发现 Linux 内核中的虚拟视频 osd 测试驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
    (CVE-2015-7884)

    已发现 Digi Neo 和 ClassicBoard 设备的驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
    (CVE-2015-7885)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jan Beulich 发现 Linux 内核中的 KVM svm 管理程序实现未正确捕获 AMD 处理器中的调试异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。
(CVE-2015-8104)

Guoyong Gang 发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

已发现 Linux 内核中的虚拟视频 osd 测试驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
(CVE-2015-7884)

已发现 Digi Neo 和 ClassicBoard 设备的驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
(CVE-2015-7885)。

Jan Beulich 发现 Linux 内核中的 KVM svm 管理程序实现未正确捕获 AMD 处理器中的调试异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。
(CVE-2015-8104)

Guoyong Gang 发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

已发现 Digi Neo 和 ClassicBoard 设备的驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
(CVE-2015-7885)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2841-1 公告中提及的多个漏洞影响。

    Jan Beulich 发现 Linux 内核中的 KVM svm 管理程序实现未正确捕获 AMD 处理器中的调试异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。(CVE-2015-8104)

     发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

    已发现 Digi Neo 和 ClassicBoard 设备的驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
    (CVE-2015-7885)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Dmitry Vyukov 发现 Linux 内核的 keyring 处理程序尝试对未完全实例化的密钥进行垃圾回收。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7872)

Jan Beulich 发现 Linux 内核中的 KVM svm 管理程序实现未正确捕获 AMD 处理器中的调试异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。
(CVE-2015-8104)。

作为针对 POODLE 攻击的安全改进，此更新禁用 CUPS Web 接口中的 SSLv3 支持。

对于仍然需要 SSLv3 支持的传统环境，可以通过将“SSLOptions AllowSSL3”添加到 /etc/cups/cupsd.conf 来重新启用。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Adam Chester 发现 foomatic-filters foomatic-rip 过滤器未正确剥离 Shell 转义字符。远程攻击者可能利用此问题以 lp 用户的身份执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2838-1 公告中提及一个漏洞影响。

    Adam Chester 发现 cups-filters foomatic-rip 过滤器未正确剥离 shell 转义字符。远程攻击者可能利用此问题以 lp 用户的身份执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Bind 未正确处理包含畸形类属性的响应。远程攻击者可利用此问题造成 Bind 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Hector Marco 和 Ismael Ripoll 发现 GRUB 在配置为使用认证时未正确处理 backspace 键。本地攻击者可利用此问题绕过 GRUB 密码保护。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Blake Burkhart 发现 Git git-remote-ext 帮助程序未正确处理 git 存储库的递归克隆。远程攻击者可能利用此问题，通过构建的 URL 注入命令以执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2833-1 公告中提及的多个漏洞影响。

    Andrei Vaida、Jesse Ruderman、Bob Clary、Christian Holler、Jesse Ruderman、Eric Rahm、Robert Kaiser、Harald Kirschner 和 Michael Henretty 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2015-7201、CVE-2015-7202）

    Ronald Crane 在代码检查过程中发现三个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-7203、CVE-2015-7220、CVE-2015-7221）

    Cajus Pollmeier 发现在某些情况下 Javascript 变量分配期间出现崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7204)

    Ronald Crane 在代码检查过程中发现一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2015-7205)

    已发现如果 performance.getEntries() 和 iframe 结合用于托管页面，可能读取重定向所使用的同源 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2015-7207)

    已发现 Firefox 允许在 Cookie 中设置控制字符。攻击者可能利用此漏洞在某些 Web 服务器上执行 Cookie 注入攻击。(CVE-2015-7208)

    Looben Yang 发现在某些情况下关闭通道时，WebRTC 中存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7210)

    Abdulrahman Alqabandi 发现解析 data: URL 时未正确处理哈希符号。攻击者可能利用此漏洞执行 URL 欺骗攻击。(CVE-2015-7211)

    Abhishek Arya 发现分配大型纹理时存在整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2015-7212)

    Ronald Crane 发现在某些情况下处理 MP4 格式的视频时存在整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7213)

    Tsubasa Iinuma 发现使用 data: URL 和 view-source: URL 绕过同源限制的方式。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取敏感信息并读取本地文件。(CVE-2015-7214)

    Masato Kinugawa 在 Web 工作线程错误事件中发现跨源信息泄漏。攻击者可能利用此漏洞获取敏感信息。(CVE-2015-7215)

    Gustavo Grieco 发现由于 Jasper 库中存在缺陷，畸形图像会导致文件选择器崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。（CVE-2015-7216、CVE-2015-7217）

    Stuart Larsen 发现在某些情况下处理畸形 HTTP/2 帧时存在两个整数下溢。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些缺陷通过应用程序崩溃造成拒绝服务。（CVE-2015-7218、CVE-2015-7219）

    Gerald Squelart 发现在某些情况下解析 MP4 格式视频时 libstagefright 库中存在整数下溢。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7222)

    Kris Maglione 发现一种 Web 内容可使用 WebExtension API 以特定 WebExtension 的权限执行代码的机制。如果用户受到诱骗打开特别构建的、安装有容易攻击的扩展的网站，攻击者可能利用此问题获取敏感信息或执行跨站脚本 (XSS) 攻击。(CVE-2015-7223)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Kostya Serebryany 发现 libxml2 未正确处理某些畸形文档。如果用户或自动化系统受到诱骗打开特制的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。（CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500）

Hugh Davenport 发现 libxml2 未正确处理某些畸形文档。如果用户或自动化系统受到诱骗打开特制的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。（CVE-2015-8241、CVE-2015-8242）

Hanno Boeck 发现 libxml2 未正确处理某些畸形文档。如果用户或自动化系统受到诱骗打开特制的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。此问题只适用于 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。
(CVE-2015-8317)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2825-1 公告中提及的多个漏洞影响。

    在 Chromium 的应用程序缓存实现中发现多种释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2015-6765、CVE-2015-6766、CVE-2015-6767）

    在 Chromium 的 DOM 实现中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题绕过同源限制。（CVE-2015-6768、CVE-2015-6770）

    在 Chromium 的临时负载提交实现中发现一个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6769)

    已发现在某些情况下，V8 的数组映射和筛选器操作中在越界读取。
    如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-6771)

    已发现 Chromium 中的 DOM 实现在分离文档时未阻止 javascript: URL 导航。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6772)

    已发现在某些情况下，在 Skia 中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-6773)

    在 Chromium 的 DOM 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-6777)

    已发现 Chromium 中的 Document::open 函数未确保页面解除事件处理与模式对话框阻断相兼容。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞假冒应用程序 UI 内容。
    (CVE-2015-6782)

    已发现 Chromium 中的页面序列化程序在某些情况下未正确处理 URL 的 MOTW 注释。攻击者可能利用此漏洞注入 HTML 内容。(CVE-2015-6784)

    已发现 Chromium 中的内容安全策略 (CSP) 实现接受了 x.y 主机名作为 *.x.y 模式的匹配。攻击者可能利用此问题绕过预期访问限制。(CVE-2015-6785)

    已发现 Chromium 中的内容安全策略 (CSP) 实现接受了 blob:、data:
    和文件系统：URL 作为 * 模式的匹配。攻击者可能利用此问题绕过预期访问限制。(CVE-2015-6786)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6787)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-8478)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现当解析畸形文件时 libsndfile 未正确处理内存。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-9496)

Joshua Rogers 发现当解析畸形文件时 libsndfile 未正确处理分组。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务。
(CVE-2014-9756)

Marco Romano 发现 libsndfile 未正确处理某些畸形的 AIFF 文件。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7805)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Michal Kowalczyk 发现，foomatic-filters foomatic-rip 错误地剥离了 shell 转义字符。远程攻击者可能利用此问题以 lp 用户的身份执行任意代码。

Michal Kowalczyk 发现 cups-filters foomatic-rip 过滤器未正确剥离 shell 转义字符。远程攻击者可能利用此问题以 lp 用户的身份执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Guy Leaver 发现，OpenSSL 未正确处理 p 值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange。远程攻击者可能利用该问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 15.10。(CVE-2015-1794)

Hanno Bock 发现，在 x86_64 上使用时，OpenSSL Montgomery 平方运算程序算法可能会生成不正确的结果。远程攻击者可能利用此问题中断加密。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-3193)

Loic Jonas Etienne 发现，OpenSSL 未正确处理缺少 PSS 参数的 ASN.1 签名。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-3194)

Adam Langley 发现，OpenSSL 未正确处理畸形的 X509_ATTRIBUTE 结构。远程攻击者可能利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。(CVE-2015-3195)

已发现 OpenSSL 未正确处理 PSK 身份提示。
远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3196)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2829-2 公告中提及的多个漏洞影响。

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 4.2.6 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数允许本地用户通过特别构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2015-7872)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核中的 SCTP 协议实现执行错误的协议初始化步骤序列。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-5283)

Dmitry Vyukov 发现 Linux 内核的 keyring 处理程序尝试对未完全实例化的密钥进行垃圾回收。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7872)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2828-1 公告中提及的多个漏洞影响。

    Jason Wang 发现 QEMU 未正确处理 virtio-net 设备。远程攻击者可利用此问题造成客户机网络消耗，从而导致拒绝服务。(CVE-2015-7295)

    Qinghao Tang 和 Ling Liu 发现当在环回模式下使用时 QEMU 未正确处理 pcnet 驱动程序。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-7504)

    Ling Liu 和 Jason Wang 发现 QEMU 未正确处理 pcnet 驱动程序。远程攻击者可利用此问题造成拒绝服务，或可能作为运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-7512)

    Qinghao Tang 发现 QEMU 未正确处理 eepro100 驱动程序。恶意访客可利用此问题造成无限循环，从而导致拒绝服务。(CVE-2015-8345)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多种与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-4805、CVE-2015-4835、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4881、CVE-2015-4883）

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2015-4806)

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-4872)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-4734、CVE-2015-4842、CVE-2015-4903）

在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2824-1 公告中提及的一个漏洞影响。

    Dmitry Vyukov 发现 Linux 内核的 keyring 处理程序尝试对未完全实例化的密钥进行垃圾回收。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2823-1 公告中提及的多个漏洞影响。

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 4.2.6 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数允许本地用户通过特别构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2015-7872)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden 和 Gary Kwong 发现 Thunderbird 中的多种内存安全问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-4513)

Tyson Smith 和 David Keeler 发现，在 NSS 中存在故障后使用以及缓冲区溢出缺陷。攻击者可能利用这些漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限执行任意代码。（CVE-2015-7181、CVE-2015-7182）

Ryan Sleevi 发现，NSPR 中存在整数溢出。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户权限执行任意代码。(CVE-2015-7183)

Michal Bentkowski 发现，添加空格到作为 IP 地址的主机名可绕过同源保护。如果用户受到诱骗在类似浏览器的上下文中打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-7188)

Looben Yang 发现，在某些情况下，使用 Canvas 元素的脚本交互期间会发生缓冲区溢出。如果用户受到诱骗在类似浏览器的上下文中打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-7189)

Shinto K Anto 发现，在某些情况下接收非标准 Content-Type 标头时，会绕过 CORS 预检。如果用户受到诱骗在类似浏览器的上下文中打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-7193)

Gustavo Grieco 发现，在某些情况下 libjar 中存在缓冲区溢出。如果用户受到诱骗在类似浏览器的上下文中打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-7194)

Ehsan Akhgari 发现了某种机制，该机制使 Web 工作线程可绕过对 Web 套接字的安全要求。如果用户受到诱骗在类似浏览器的上下文中打开特别构建的网站，攻击者可利用此问题绕过混合内容 Web 套接字策略。
(CVE-2015-7197)

Ronald Crane 发现代码检查过程中存在多个漏洞。如果用户受到诱骗在类似浏览器的上下文中打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。（CVE-2015-7198、CVE-2015-7199、CVE-2015-7200）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	严重性
87815	Ubuntu 12.04 LTS：openssl 漏洞 (USN-2863-1) (SLOTH)	medium
87814	Ubuntu 14.04 LTS：Pygments 漏洞 (USN-2862-1)	critical
87774	Ubuntu 14.04 LTS：libpng 漏洞 (USN-2861-1)	high
87761	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2858-3)	medium
87760	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2858-2)	medium
87759	Ubuntu 15.10：linux 漏洞 (USN-2858-1)	medium
87758	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2857-2)	medium
87757	Ubuntu 15.04：linux 漏洞 (USN-2857-1)	medium
87756	Ubuntu 14.04 LTS：ldb 漏洞 (USN-2856-1)	high
87755	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2855-1)	high
87537	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2854-1)	high
87536	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2853-1)	high
87535	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2852-1)	high
87534	Ubuntu 15.10：Linux 漏洞 (USN-2851-1)	high
87533	Ubuntu 15.04：Linux 漏洞 (USN-2850-1)	high
87532	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2849-1)	high
87531	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2848-1)	high
87530	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2847-1)	high
87529	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2846-1)	high
87499	Ubuntu 14.04 LTS：SoS 漏洞 (USN-2845-1)	high
87498	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2843-3)	low
87497	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2843-2)	low
87471	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2844-1)	low
87470	Ubuntu 15.10：Linux 漏洞 (USN-2843-1)	low
87469	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2842-2)	low
87468	Ubuntu 15.04：Linux 漏洞 (USN-2842-1)	low
87467	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2841-2)	low
87466	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2841-1)	low
87465	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2840-1)	medium
87464	Ubuntu 14.04 LTS：CUPS 更新 (USN-2839-1)	high
87463	Ubuntu 12.04 LTS：foomatic-filters 漏洞 (USN-2838-2)	high
87462	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2838-1)	high
87409	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2837-1)	high
87408	Ubuntu 14.04 LTS：GRUB 漏洞 (USN-2836-1)	critical
87407	Ubuntu 14.04 LTS：Git 漏洞 (USN-2835-1)	critical
87406	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2833-1)	medium
87369	Ubuntu 14.04 LTS：libxml2 漏洞 (USN-2834-1)	critical
87320	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2825-1)	critical
87239	Ubuntu 14.04 LTS：libsndfile 漏洞 (USN-2832-1)	critical
87238	Ubuntu 12.04 LTS：foomatic-filters 漏洞 (USN-2831-2)	high
87237	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2831-1)	critical
87236	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2830-1)	high
87217	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2829-2)	high
87216	Ubuntu 15.04：Linux 漏洞 (USN-2829-1)	medium
87205	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2828-1)	critical
87204	Ubuntu 12.04 LTS：openjdk-6 漏洞 (USN-2827-1)	critical
87203	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2826-1)	medium
87170	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2824-1)	high
87169	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2823-1)	high
87168	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2819-1)	critical

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

critical

high

medium

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

low

low

low

low

low

low

low

low

medium

high

high

high

high

critical

critical

medium

critical

critical

critical

high

critical

high

high

medium

critical

critical

medium

high

high

critical