远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2821-1 公告中提及一个漏洞影响。

    已发现在 CBC 模式下 GnuTLS 未正确验证填充的第一个字节。远程攻击者可能利用此问题执行 padding oracle 攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2820-1 公告中提及一个漏洞影响。

    Hanno Boeck 发现，dpkg-deb 工具未正确处理某些旧样式 Debian 二进制程序包。如果用户或自动化系统受到诱骗解包特别构建的二进制程序包，远程攻击者可能利用此问题执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2818-1 公告中提及一个漏洞影响。

    已发现重新绑定 DirectMethodHandle 的接收者可允许对受保护的方法进行访问。攻击者可利用此缺陷暴露敏感信息，或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 IcedTea Web 未正确处理小程序 URL。远程攻击者可能利用此问题将小程序注入 .appletTrustSettings 配置文件并绕过用户批准。
(CVE-2015-5234)

Andrea Palazzo 发现 IcedTea Web 未正确确定未签名小程序的源。远程攻击者可能利用此问题绕过用户批准，或诱骗用户批准小程序执行。(CVE-2015-5235)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ryan Butterfield 发现 Django 未正确处理日期和模板过滤器。远程攻击者可能利用此问题从应用程序设置获取秘密信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2815-1 公告中提及的多个漏洞影响。

    Mikulas Patocka 发现，libpng 未正确处理某些大型字段。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可利用此问题造成 libpng 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。
    (CVE-2012-3425)

    Qixue Xiao 发现，libpng 未正确处理某些时间值。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可利用此问题造成 libpng 崩溃，从而导致拒绝服务。(CVE-2015-7981)

    已发现 libpng 未正确处理某些小型位深度值。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可以利用此问题造成拒绝服务，或以调用该程序的用户的权限执行任意代码。
    (CVE-2015-8126)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 NVIDIA 图形驱动程序未正确审查用户模式输入。本地攻击者可能利用此问题获取根权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 LXCFS 未正确执行目录转义。本地攻击者可能利用此问题升级权限。
(CVE-2015-1342)

已发现 LXCFS 未正确检查某些权限。
本地攻击者可能利用此问题升级权限。
(CVE-2015-1344)。

Florian Weimer 发现 libxml2 未正确处理某些 XML 数据。如果用户或自动化系统受到诱骗打开特别构建的文档，则攻击者可能会造成资源消耗，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。
(CVE-2015-1819)

Michal Zalewski 发现 libxml2 未正确处理某些 XML 数据。如果用户或自动化系统受到诱骗打开特制的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-7941)

Kostya Serebryany 发现 libxml2 未正确处理某些 XML 数据。如果用户或自动化系统受到诱骗打开特别构建的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务，或可能执行任意代码。(CVE-2015-7942)

Gustavo Grieco 发现 libxml2 未正确处理某些 XML 数据。如果用户或自动化系统受到诱骗打开特制的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-8035)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2811-1 公告中提及一个漏洞影响。

    已发现 strongSwan eap-mschapv2 插件无法正确处理状态。远程攻击者可利用此问题绕过认证。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Kerberos kpasswd 服务未正确处理某些 UDP 数据包。远程攻击者可能会使用此问题造成资源消耗，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2002-2443)

已发现 Kerberos 未正确处理某些数据字段中的空字节。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

已发现 Kerberos kdcpreauth 模块未正确跟踪某些客户端请求。远程攻击者可能利用此问题绕过预期的预认证要求。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

已发现 Kerberos 未正确处理特定 SPNEGO 数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2695)

已发现 Kerberos 未正确处理某些 IAKERB 数据包。远程攻击者可能利用此问题造成拒绝服务。（CVE-2015-2696、CVE-2015-2698）

已发现 Kerberos 未正确处理某些 TGS 请求。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2697)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jeroen Simonetti 发现 LXD 未正确设置套接字权限。本地攻击者可利用此问题升级权限。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2808-1 公告中提及的多个漏洞影响。

    已发现 wpa_supplicant 未正确处理 WMM Sleep Mode Response 帧处理。远程攻击者可利用此问题执行广播/多播数据包注入或造成拒绝服务。(CVE-2015-5310)

    已发现 wpa_supplicant 和 hostapd 未正确处理某些 EAP-pwd 消息。远程攻击者可利用此问题造成拒绝服务。（CVE-2015-5314、CVE-2015-5315）

    已发现 wpa_supplicant 未正确处理某些 EAP-pwd Confirm 消息。远程攻击者可利用此问题造成拒绝服务。此问题仅适用于 Ubuntu 15.10。
    (CVE-2015-5316)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2807-1 公告中提及的一个漏洞影响。

    Ben Serebrin 发现，Linux 核心中的 KVM 管理程序实现未正确捕获对齐检查异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2806-1 公告中提及的一个漏洞影响。

    Ben Serebrin 发现，Linux 核心中的 KVM 管理程序实现未正确捕获对齐检查异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2805-1 公告中提及的一个漏洞影响。

    Ben Serebrin 发现，Linux 核心中的 KVM 管理程序实现未正确捕获对齐检查异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Ben Serebrin 发现，Linux 核心中的 KVM 管理程序实现未正确捕获对齐检查异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2801-1 公告中提及的一个漏洞影响。

    Ben Serebrin 发现，Linux 核心中的 KVM 管理程序实现未正确捕获对齐检查异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2788-2 公告中提及的一个漏洞影响。

    USN-2788-1 修复了 unzip 中的漏洞。提取 0 字节文件时，其中一个安全修补程序会导致回归。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现，特定情况下可在 bind 装载位置以外重命名目录。攻击者可利用这一点转义 bind 挂载包容，并获取敏感信息访问权限。(CVE-2015-2925)

Moein Ghasemzadeh 发现，USB WhiteHEAT 串行驱动程序中包含有关 USB 设备的硬编码属性。攻击者可构造假 WhiteHEAT USB 设备，在其插入时导致拒绝服务（系统崩溃）。(CVE-2015-5257)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2798-1 公告中提及的多个漏洞影响。

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2797-1 公告中提及的多个漏洞影响。

  - GNOME NetworkManager 允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同。(CVE-2015-0272)

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2794-1 公告中提及的多个漏洞影响。

    已发现，在某些情况下可在 bind 装载位置以外对目录进行重命名。攻击者可利用这一点转义 bind 挂载包容，并获取敏感信息访问权限。(CVE-2015-2925)

    Moein Ghasemzadeh 发现，USB WhiteHEAT 串口驱动程序中包含有关 USB 设备的硬编码属性。攻击者可构造假 WhiteHEAT USB 设备，在其插入时导致拒绝服务（系统崩溃）。(CVE-2015-5257)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2793-1 公告中提及的多个漏洞影响。

    Federico Scrinzi 发现 LibreOffice 错误地处理通过链接插入 Writer 或 Calc 的文档。如果用户受到诱骗打开特别构建的文档，远程攻击者可能获取任意文件的内容。(CVE-2015-4551)

    已发现 LibreOffice 错误地处理 ODF 文件中存储的 PrinterSetup 数据。如果用户受到诱骗打开特别构建的 ODF 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5212)

    已发现 LibreOffice 错误地处理 DOC 文件中的片段数。如果用户受到诱骗打开特别构建的 DOC 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5213)

    已发现 LibreOffice 错误地处理 DOC 文件中的书签。如果用户受到诱骗打开特别构建的 DOC 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-5214)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Dmitry Vyukov 发现在特定情况下，Linux 内核未能正确初始化 IPC 对象状态。本地攻击者可利用此问题升级其权限、暴露机密信息或造成拒绝服务（系统崩溃）。
(CVE-2015-7613)

已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。(CVE-2015-0272)

已发现，特定情况下可在 bind 装载位置以外重命名目录。攻击者可利用这一点转义 bind 挂载包容，并获取敏感信息访问权限。(CVE-2015-2925)

Moein Ghasemzadeh 发现，USB WhiteHEAT 串行驱动程序中包含有关 USB 设备的硬编码属性。攻击者可构造假 WhiteHEAT USB 设备，在其插入时导致拒绝服务（系统崩溃）。(CVE-2015-5257)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2791-1 公告中提及的多个漏洞影响。

    Tyson Smith 和 David Keeler 发现 NSS 未正确处理对某些 ASN.1 数据的解码。远程攻击者可利用此问题造成 NSS 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2790-1 公告中提及一个漏洞影响。

    Ryan Sleevi 发现 NSPR 未正确处理内存分配。远程攻击者可以利用此问题致使 NSPR 崩溃，进而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden、Gary Kwong、Andrew McCreight、Georg Fritzsche 和 Carsten Book 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4513、CVE-2015-4514）

Tim Brown 发现，在某些情况下，Firefox 在 NTLM 认证期间会泄露主机名。如果用户受到诱骗打开启用了 NTLM v1 的特别构建的网站，攻击者可利用此漏洞获取敏感信息。(CVE-2015-4515)

Mario Heiderich 和 Frederik Braun 发现，某些情况下在读取器模式中可绕过 CSP。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-4518)

Tyson Smith 和 David Keeler 发现，在 NSS 中存在故障后使用以及缓冲区溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-7181、CVE-2015-7182）

Ryan Sleevi 发现，NSPR 中存在整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7183)

Jason Hamilton、Peter Arremann 和 Sylvain Giroux 发现，通过 Addon SDK 使用 { script: false } 创建的面板仍可执行内联脚本。如果用户安装了以此作为安全机制的附加组件，攻击者可能利用此漏洞根据面板内容的来源执行跨站脚本 (XSS) 攻击。(CVE-2015-7187)

Michal Bentkowski 发现，添加空格到作为 IP 地址的主机名可绕过同源保护。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-7188)

Looben Yang 发现，在某些情况下，使用 Canvas 元素的脚本交互期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7189)

Shinto K Anto 发现，在某些情况下接收非标准 Content-Type 标头时，会绕过 CORS 预检。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-7193)

Gustavo Grieco 发现，在某些情况下 libjar 中存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7194)

Frans Rosen 发现，Location 标头中某些转义的字符未正确解析，会导致导航到以前解析的 URL 版本。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取网站特定标记。(CVE-2015-7195)

Vytautas Staraitis 发现，在某些情况下，垃圾回收在与 Java 小程序交互时崩溃。如果用户受到诱骗在 Java 插件安装后打开特别构建的网站，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-7196)

Ehsan Akhgari 发现了某种机制，该机制使 Web 工作线程可绕过对 Web 套接字的安全要求。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过混合内容 Web 套接字策略。(CVE-2015-7197)

Ronald Crane 发现代码检查过程中存在多个漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-7198、CVE-2015-7199、CVE-2015-7200）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 XScreenSaver 未正确处理外部监视器的拔出。具有物理访问权限的攻击者可以使用此缺陷来获取对锁定会话的访问。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2788-1 公告中提及的多个漏洞影响。

    Gustavo Grieco 发现，unzip 未正确处理某些受密码保护的存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。(CVE-2015-7696)

    Gustavo Grieco 发现，unzip 未正确处理某些畸形存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，攻击者可能会造成 unzip 挂起，从而导致拒绝服务。(CVE-2015-7697)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2787-1 公告中提及一个漏洞影响。

    Fabrizio Gennari 发现，audiofile 未正确处理示例格式和通道数量的变更。如果用户或自动化系统受到诱骗处理特别构建的文件，可造成 audiofile 崩溃，从而导致拒绝服务或者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2786-1 公告中提及的多个漏洞影响。

    已发现，PHP phar 扩展未正确处理某些文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。（CVE-2015-7803、CVE-2015-7804）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2784-1 公告中提及的多个漏洞影响。

    在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-4805、CVE-2015-4835、CVE-2015-4843、CVE-2015-4844、CVE-2015-4860、CVE-2015-4868、CVE-2015-4881、CVE-2015-4883）

    在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2015-4806)

    在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-4872)

    在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-4734、CVE-2015-4840、CVE-2015-4842、CVE-2015-4903）

    在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2015-4803、CVE-2015-4882、CVE-2015-4893、CVE-2015-4911）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2783-1 公告中提及的多个漏洞影响。

    Aleksis Kauppinen 发现 NTP 未正确处理某些远程配置数据包。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2015-5146)

    Miroslav Lichvar 发现 NTP 未正确处理 logconfig 指令。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2015-5194)

    Miroslav Lichvar 发现 NTP 未正确处理某些统计数据类型。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务。(CVE-2015-5195)

    Miroslav Lichvar 发现 NTP 未正确处理某些文件路径。在非默认配置下，经认证的远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务或覆盖某些文件。（CVE-2015-5196、CVE-2015-7703）

    Miroslav Lichvar 发现 NTP 未正确处理某些数据包。远程攻击者可能利用此问题造成 NTP 挂起，从而导致拒绝服务。(CVE-2015-5219)

    Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 发现 NTP 在达到错误阈值后未正确处理重启操作。远程攻击者可能会利用此问题修改客户端上的系统时间。(CVE-2015-5300)

    已发现 NTP 未正确处理 autokey 数据包。远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。
    （CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

    已发现 NTP 在处理某些 autokey 消息时未正确处理内存。远程攻击者可能利用此问题造成 NTP 消耗内存，从而导致拒绝服务。
    (CVE-2015-7701)

    Aanchal Malhotra、Isaac E. Cohen 和 Sharon Goldberg 发现 NTP 在达到错误阈值后未正确处理速率限制。远程攻击者可能利用此问题造成客户端停止更新其时钟。
    （CVE-2015-7704、CVE-2015-7705）

    Yves Younan 发现 NTP 未正确处理 logfile 和 keyfile 指令。在非默认配置下，经认证的远程攻击者可能利用此问题造成 NTP 进入循环，从而导致拒绝服务。(CVE-2015-7850)

    Yves Younan 和 Aleksander Nikolich 发现 NTP 未正确处理 ascii 转换。远程攻击者可能利用此问题导致 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7852)

    Yves Younan 发现 NTP 未正确处理参考时钟内存。恶意 refclock 可能利用此问题造成 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7853)

    John D 'Doug' Birdwell 发现 NTP 未正确处理对某些虚假值的解码。攻击者可能利用该问题造成 NTP 崩溃，从而导致拒绝服务。(CVE-2015-7855)

    Stephen Gray 发现 NTP 未正确处理对称关联认证。远程攻击者可能利用此问题绕过身份验证并更改系统时钟。
    (CVE-2015-7871)

    在默认安装下，通过 NTP AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Gabriel Campana 发现 Apport 未正确处理 Python 模块导入。本地攻击者可利用此问题提升权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2781-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中已更新到 5.5.46。Ubuntu 15.04 和 Ubuntu 15.10 已更新到 MySQL 5.6.27。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2780-1 修复了 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04 的 MiniUPnP 库中的一个漏洞。此更新提供针对 Ubuntu 15.10 的相应更新。

Aleksandar Nikolic 在 MiniUPnP 库的 XML 解析器功能中发现缓冲区溢出漏洞。远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），或者当某个用户运行使用 MiniUPnP 库的应用程序时，可以利用该用户所具有的权限执行任意代码。

USN-2770-1 修复了 Ubuntu 14.04 LTS 和 Ubuntu 15.04 的 Oxide 中的漏洞。此更新提供针对 Ubuntu 15.10 的相应更新。

已发现 Blink 中的 ContainerNode::parserInsertBefore 在某些情况下会错误地进行 DOM 树插入。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过同源限制。(CVE-2015-6755)

在 Chromium 的服务线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-6757)

已发现 Blink 无法确保 LocalStorage 资源的源被视为唯一。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-6759)

在 FFmpeg 中发现争用情况和内存损坏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2015-6761)

已发现 Blink 中的 CSSFontFaceSrcValue::fetch 在某些情况下未使用 CORS。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过同源限制。(CVE-2015-6762)

在 Chromium 中发现多种安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6763)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-7834)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2780-1 公告中提及一个漏洞影响。

    Aleksandar Nikolic 在 MiniUPnP 库的 XML 解析器功能中发现缓冲区溢出漏洞。远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），或者当某个用户运行使用 MiniUPnP 库的应用程序时，可以利用该用户所具有的权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。(CVE-2015-0272)

已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。
(CVE-2015-5156)

已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。(CVE-2015-7312)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2778-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。
    (CVE-2015-0272)

    已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。(CVE-2015-5156)

    已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

    Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。
    (CVE-2015-7312)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2770-1 公告中提及的多个漏洞影响。

    已发现 Blink 中的 ContainerNode::parserInsertBefore 在某些情况下会错误地进行 DOM 树插入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6755)

    在 Chromium 的服务线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-6757)

    已发现 Blink 无法确保 LocalStorage 资源的源被视为唯一。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-6759)

    在 FFmpeg 中发现争用情况和内存损坏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-6761)

    已发现 Blink 中的 CSSFontFaceSrcValue::fetch 在某些情况下未使用 CORS。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6762)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6763)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-7834)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2777-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。(CVE-2015-5156)

    Benjamin Randazzo 发现禁用 bitmap_info.file 时，md（多设备）驱动程序中存在信息泄露。本地特权攻击者可利用此漏洞获取内核中的敏感信息。(CVE-2015-5697)

    Marc-Andr Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。
    (CVE-2015-6252)

    已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

    Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。
    (CVE-2015-7312)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2776-1 公告中提及的多个漏洞影响。

  - GNOME NetworkManager 允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同。(CVE-2015-0272)

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

  - 在 Linux 内核 3.x 和 4.x 中，高级联合文件系统 (aufs) aufs3-mmap.patch 和 aufs4-mmap.patch 补丁存在多个争用条件，本地用户可借此造成拒绝服务（释放后使用和错误)，或通过与 mm/madvise.c 和 mm/msync.c 相关的 (1) madvise 或 (2) msync 系统调用来获取权限。(CVE-2015-7312)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。
(CVE-2015-5156)

已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)。

ID	名称	严重性
87123	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2821-1)	high
87108	Ubuntu 14.04 LTS：漏洞 (USN-2820-1)	critical
87107	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2818-1)	critical
87066	Ubuntu 14.04 LTS：IcedTea Web 漏洞 (USN-2817-1)	high
87065	Ubuntu 14.04 LTS：Django 漏洞 (USN-2816-1)	medium
86993	Ubuntu 14.04 LTS：libpng 漏洞 (USN-2815-1)	high
86944	Ubuntu 14.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-2814-1)	high
86911	Ubuntu 15.04 / 15.10：lxcfs 漏洞 (USN-2813-1)	high
86897	Ubuntu 14.04 LTS：libxml2 漏洞 (USN-2812-1)	critical
86896	Ubuntu 14.04 LTS：strongSwan 漏洞 (USN-2811-1)	critical
86872	Ubuntu 14.04 LTS：Kerberos 漏洞 (USN-2810-1)	high
86871	Ubuntu 15.10：lxd 漏洞 (USN-2809-1)	high
86848	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-2808-1)	medium
86847	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2807-1)	critical
86816	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2806-1)	critical
86815	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2805-1)	critical
86814	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2804-1)	medium
86813	Ubuntu 15.10：linux 漏洞 (USN-2803-1)	medium
86812	Ubuntu 15.04：linux 漏洞 (USN-2802-1)	medium
86811	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2801-1)	critical
86810	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2800-1)	medium
86809	Ubuntu 14.04 LTS：unzip 回归 (USN-2788-2)	medium
86789	Ubuntu 15.04：Linux 漏洞 (USN-2799-1)	medium
86788	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2798-1)	high
86787	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2797-1)	high
86786	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2795-1)	medium
86785	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2794-1)	high
86784	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2793-1)	critical
86783	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2792-1)	medium
86760	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2791-1)	critical
86759	Ubuntu 14.04 LTS：NSPR 漏洞 (USN-2790-1)	critical
86758	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2785-1)	critical
86720	Ubuntu 12.04 LTS：xscreensaver 漏洞 (USN-2789-1)	low
86672	Ubuntu 14.04 LTS：unzip 漏洞 (USN-2788-1)	high
86652	Ubuntu 14.04 LTS：audiofile 漏洞 (USN-2787-1)	high
86651	Ubuntu 14.04：PHP 漏洞 (USN-2786-1)	high
86650	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2784-1)	critical
86630	Ubuntu 14.04 LTS：NTP 漏洞 (USN-2783-1)	critical
86629	Ubuntu 14.04 LTS：Apport 漏洞 (USN-2782-1)	high
86617	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2781-1)	medium
86566	Ubuntu 15.10：miniupnpc 漏洞 (USN-2780-2)	medium
86565	Ubuntu 15.10：oxide-qt 漏洞 (USN-2770-2)	high
86494	Ubuntu 14.04 LTS：MiniUPnP 漏洞 (USN-2780-1)	critical
86493	Ubuntu 15.04：Linux 漏洞 (USN-2779-1)	medium
86492	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2778-1)	high
86491	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2770-1)	high
86468	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2777-1)	high
86467	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2776-1)	high
86466	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2775-1)	medium
86465	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2773-1)	medium

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

critical

critical

high

medium

high

high

high

critical

critical

high

high

medium

critical

critical

critical

medium

medium

medium

critical

medium

medium

medium

high

high

medium

high

critical

medium

critical

critical

critical

low

high

high

high

critical

critical

high

medium

medium

high

critical

medium

high

high

high

high

medium

medium