已发现 Tomcat 未正确处理含有畸形分块传输编码的数据。远程攻击者可使用此问题执行 HTTP 请求走私攻击，或使 Tomcat 耗尽资源，从而导致拒绝服务。(CVE-2014-0227)

已发现，Tomcat 未正确处理在完成整个请求正文的读取之前出现的 HTTP 响应。远程攻击者可使用此问题导致内存消耗，从而导致拒绝服务。(CVE-2014-0230)

已发现，Tomcat 表达式语言 (EL) 实现未正确处理由不可访问类实现的可访问界面。攻击者可使用此问题绕过 SecurityManager 保护机制。(CVE-2014-7810)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2654-1 公告中提及的多个漏洞影响。

    已发现 Tomcat XML 解析器未正确处理 XML 外部实体 (XXE)。远程攻击者可能利用此问题读取任意文件。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2014-0119)

    已发现 Tomcat 未正确处理含有畸形分块传输编码的数据。远程攻击者可使用此问题执行 HTTP 请求走私攻击，或使 Tomcat 耗尽资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2014-0227)

    已发现，Tomcat 未正确处理在完成整个请求正文的读取之前出现的 HTTP 响应。远程攻击者可能利用此问题造成受限制的拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0230)

    已发现，Tomcat 表达式语言 (EL) 实现未正确处理由不可访问类实现的可访问界面。攻击者可使用此问题绕过 SecurityManager 保护机制。(CVE-2014-7810)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2653-1 公告中提及的多个漏洞影响。

    已发现多种 Python 协议库在连接到服务器时未正确限制某些数据。恶意 ftp、http、imap、nntp、pop 或 smtp 服务器可利用此问题造成拒绝服务。(CVE-2013-1752)

    已发现 Python xmlrpc 库未限制解包经 gzip 压缩的 HTTP 正文。恶意服务器可利用此问题造成拒绝服务。(CVE-2013-1753)

    已发现 Python json 模块未正确处理某个参数。攻击者可能利用此问题来读取任意内存并暴露敏感信息。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4616)

    已发现 Python CGIHTTPServer 未正确处理 URL 中经 URL 编码的路径分隔符。远程攻击者可利用此问题暴露敏感信息或者可能执行任意代码。
    此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4650)

    已发现 Python 未正确处理缓冲区函数中的大小和偏移。攻击者可能利用此问题来读取任意内存并获取敏感信息。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-7185)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jakub Wilk 发现，GNU 修补程序未正确处理修补程序文件中的文件路径。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 发现，GNU 修补程序未正确处理某些修补程序文件。攻击者可特别构建能够造成拒绝服务的修补程序文件。(CVE-2014-9637)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的符号链接。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的文件重命名。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 发现对于 GNU 修补程序而言，CVE-2015-1196 的补丁不完整。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

针对 CVE-2015-1328 的修复将回归引入 Linux 内核的 overlayfs 文件系统中。删除仅存在于较低层的目录将导致内核错误。

我们对不便之处表示抱歉。

Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。本地用户可利用此缺陷获取系统中的管理权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2644-2 公告中提及的一个漏洞影响。

    针对 CVE-2015-1328 的修复将回归引入 Linux 内核的 overlayfs 文件系统中。删除仅存在于较低层的目录将导致内核错误。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2643-2 公告中提及的一个漏洞影响。

    针对 CVE-2015-1328 的修复将回归引入 Linux 内核的 overlayfs 文件系统中。删除仅存在于较低层的目录将导致内核错误。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Kostya Kortchinsky 在 wpa_supplicant 和 hostapd 中发现多种缺陷。远程攻击者可利用这些问题造成 wpa_supplicant 或 hostapd 崩溃，从而导致拒绝服务。
（CVE-2015-4141、CVE-2015-4142、CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、CVE-2015-4146）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2649-1 公告中提及的一个漏洞影响。

    已发现 uupdate 工具错误地处理符号链接。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能替换任意文件，从而造成权限升级。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2648-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现 Aptdeamon 错误地处理模拟 dbus 方法。本地攻击者可使用此问题，可能泄露敏感信息，或以根用户身份执行其他文件访问。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。本地用户可利用此缺陷获取系统中的管理权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2645-1 公告中提及的一个漏洞影响。

  - 在 15.04 及之前的 Ubuntu 中，3.19.0-21.21 之前的 Linux（也称为 Linux 内核）程序包中的 overlayfs 实现未正确检查是否有在上层文件系统目录中创建文件的权限，导致本地用户可以通过利用规定任意挂载命名空间中允许使用哪些 overlayfs 的配置来获取根访问权限。(CVE-2015-1328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2644-1 公告中提及的一个漏洞影响。

    Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。
    本地用户可利用此缺陷获取系统中的管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2643-1 公告中提及的一个漏洞影响。

    Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。
    本地用户可利用此缺陷获取系统中的管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2639-1 公告中提及的多个漏洞影响。

    Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 发现，OpenSSL 缓冲 DTLS 数据时未正确处理内存。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-8176)

    Joseph Barr-Pixton 发现 OpenSSL 未正确处理畸形的 ECParameters 结构。远程攻击者可使用此问题造成 OpenSSL 挂起，从而导致拒绝服务。(CVE-2015-1788)

    Robert Swiecki 和 Hanno Bck 发现 OpenSSL 未正确处理某些 ASN1_TIME 字符串。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
    (CVE-2015-1789)

    Michal Zalewski 发现 OpenSSL 在解析以 ASN.1 编码的 PKCS#7 blob 时未正确处理缺失内容。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-1790)

    Emilia Ksper 发现，OpenSSL 在被多线程客户端使用时未正确处理 NewSessionTicket。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-1791)

    Johannes Bauer 发现 OpenSSL 未正确处理使用 CMS 代码验证 signedData 消息。远程攻击者可使用此问题造成 OpenSSL 挂起，从而导致拒绝服务。
    (CVE-2015-1792)

    作为安全改进，此更新还修改了 OpenSSL 行为，以便拒绝大小在 768 位以下的 DH 密钥，从而防止可能的降级攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Xiong Zhou 发现，如果页面大小大于块大小，则 EXT4 文件系统处理 fallocate 零范围功能的方式中存在缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-0275)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)。

Xiong Zhou 发现，如果页面大小大于块大小，则 EXT4 文件系统处理 fallocate 零范围功能的方式中存在缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-0275)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2636-1 公告中提及的多个漏洞影响。

    Xiong Zhou 发现，如果页面大小大于块大小，则 EXT4 文件系统处理 fallocate 零范围功能的方式中存在缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-0275)

    Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2635-1 公告中提及的多个漏洞影响。

  - 在 4.1 之前的 Linux 内核中，fs/ext4/extents.c 中的 ext4_zero_range 函数允许本地用户通过构建的 fallocate 零范围请求造成拒绝服务（缺陷）。(CVE-2015-0275)

  在 4.0.3 之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化特定列表数据结构，这允许本地用户利用为 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议执行 SOCK_DGRAM 套接字系统调用然后在断开连接后执行连接系统调用的能力，来获取特权或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2015-3636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2634-1 公告中提及的多个漏洞影响。

    Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)。

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork syscall 中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

Carl H Lunde 发现 Linux 内核的 UDF 文件系统 (CONFIG_UDF_FS) 中缺少健全性检查。本地攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)。

Matt Tait 发现，QEMU 未正确处理虚拟 PCNET 驱动程序。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-3209)

Kurt Seifried 发现，QEMU 未正确处理某些临时文件。本地攻击者可利用此问题造成拒绝服务。(CVE-2015-4037)

Jan Beulich 发现，QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问权限。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-4103)

Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问权限。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4104)

Jan Beulich 发现，QEMU Xen 代码未正确处理 MSI-X 错误消息。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4105)

Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI 配置空间的写入访问权限。恶意访客可利用此问题造成拒绝服务，获取敏感信息或者可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4106)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2629-1 公告中提及的多个漏洞影响。

    已发现 CUPS 在处理本地化字符串时未正确处理引用计数。远程攻击者可使用此问题来提升权限，上传替换 CUPS 配置文件并执行任意代码。(CVE-2015-1158)

    已发现 CUPS 模板引擎包含一个跨站脚本问题。远程攻击者可利用此问题绕过默认配置设置。(CVE-2015-1159)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alexander E. Patrakov 发现 strongSwan 未正确处理某些 IKEv2 设置。恶意服务器可能利用此问题获取用户凭据。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jakub Wilk 发现 t1utils 未正确处理特定畸形字体。如果用户或自动化系统受到诱骗打开特别构建的字体，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2626-1 公告中提及的多个漏洞影响。

    Wolfgang Schenk 发现，Qt 未正确处理某些畸形 GIF 图像。如果用户或自动化系统受到诱骗打开了特别构建的 GIF 图像，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-0190)

    Fabian Vogt 发现，Qt 未正确处理某些畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务。(CVE-2015-0295)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 BMP 图像。如果用户或自动化系统受到诱骗打开了某特别构建的 BMP 图像文件，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2015-1858)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 ICO 图像。如果用户或自动化系统受到诱骗打开了某特别构建的 ICO 图像文件，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2015-1859)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 GIF 图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或者可能执行任意代码。
    (CVE-2015-1860)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

作为安全改进，此更新对 Ubuntu 12.04 LTS 中的 Apache 程序包进行了以下更改：

添加了对 ECC 密钥和 ECDH 密码的支持。

SSLProtocol 配置指令现在允许指定 TLSv1.1 和 TLSv1.2 协议。

临时密钥处理已改善，包括允许从 SSLCertificateFile 中指定的 SSL 证书文件中加载 DH 参数。

出口级加密套件现在默认禁用。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2624-1 公告中提及一个漏洞影响。

    作为安全改进，此更新删除了默认密码列表中的出口级加密套件，以避免它们被用于可能的降级攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 racoon（ipsec-tools IKE 后台程序）无法正确处理某些 UDP 数据包。远程攻击者可利用此问题造成 racoon 崩溃，从而导致拒绝服务。

已发现 OpenLDAP 不正确处理某些返回空属性的搜索查询。远程攻击者可利用此问题造成 OpenLDAP 断言，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1164)

Michael Vishchers 发现使用 rwm 叠加时，OpenLDAP 未正确计算引用的数量。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2013-4449)

已发现 OpenLDAP 未正确处理搜索请求中的某些空属性列表。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。
(CVE-2015-1545)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2621-1 公告中提及的多个漏洞影响。

    Benkocs Norbert Attila 发现 PostgreSQL 未正确处理认证超时。远程攻击者可利用此缺陷造成未经认证的会话崩溃，从而可能导致安全问题。(CVE-2015-3165)

    Noah Misch 发现 PostgreSQL 未正确处理某些标准库函数返回值，从而可能导致安全问题。(CVE-2015-3166)

    Noah Misch 发现 pgcrypto 函数在使用错误密钥进行解密时可返回不同的错误消息，从而可能导致安全问题。(CVE-2015-3167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2617-1 修复了 NTFS-3G 中的一个漏洞。原始修补程序没有完全解决该问题。此更新修复了该问题。

Tavis Ormandy 发现 FUSE 未正确过滤环境变量。本地攻击者可利用此问题获取管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2620-1 公告中提及的一个漏洞影响。

    已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

USN-2617-1 修复了 FUSE 中的漏洞。此更新为 NTFS-3G 中嵌入的 FUSE 副本提供相应的补丁。

Tavis Ormandy 发现 FUSE 未正确过滤环境变量。本地攻击者可利用此问题获取管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2618-1 公告中提及一个漏洞影响。

    已发现 python-dbusmock 未正确处理从共享目录加载的模板。本地攻击者可能利用此问题执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2617-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现 FUSE 未正确过滤环境变量。本地攻击者可利用此问题获取管理员权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2610-1 公告中提及的多个漏洞影响。

    在 Blink 中的 DOM 实现中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题绕过“同源策略”限制。（CVE-2015-1253、CVE-2015-1254）

    在 Chromium 的 WebAudio 实现中发现一个释放后使用漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1255)

    在 Blink 的 SVG 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1256)

    已在 Blink 中的 SVG 实现中发现一个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1257)

    已在 libvpx 的内部版本中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1258)

    已在 Chromium 中的 WebRTC 实现中发现多个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1260)

    已在 Blink 中的字型代码中发现未初始化值缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1262)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1265)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-3910)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2609-1 公告中提及的多个漏洞影响。

    Sander Bos 发现当系统被配置成为 setuid 二进制文件生成核心转储时，Apport 未正确处理权限。本地攻击者可利用此问题提升权限。(CVE-2015-1324)

    Philip Pettersson 发现 Apport 包含争用条件，导致在任意位置以不正确的权限生成核心转储。本地攻击者可利用此问题提升权限。(CVE-2015-1325)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alexandre Oliva 报告，在系统的扩展属性处理 (xattrs) btrfs 文件中存在争用条件。本地攻击者可利用此缺陷绕过 ACL 并升级其权限。(CVE-2014-9710)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-3332)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2615-1 公告中提及的多个漏洞影响。

    Alexandre Oliva 报告，在系统的扩展属性处理 (xattrs) btrfs 文件中存在争用条件。本地攻击者可利用此缺陷绕过 ACL 并升级其权限。
    (CVE-2014-9710)

    已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

    已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-3332)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2614-1 公告中提及的多个漏洞影响。

    Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。(CVE-2014-9715)

    Jan Beulich 发现，Linux 内核的 Xen 虚拟机子系统未能正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

    在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork syscall 中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

    已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。(CVE-2014-9715)

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork 系统调用中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)。

Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。

ID	名称	严重性
84430	Ubuntu 12.04 LTS：tomcat6 漏洞 (USN-2655-1)	high
84429	Ubuntu 14.04 LTS：Tomcat 漏洞 (USN-2654-1)	medium
84428	Ubuntu 14.04 LTS：Python 漏洞 (USN-2653-1)	critical
84339	Ubuntu 14.04 LTS：GNU 修补程序漏洞 (USN-2651-1)	high
84320	Ubuntu 14.10：linux 回归 (USN-2646-2)	high
84319	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2644-2)	high
84318	Ubuntu 14.04 LTS：Linux 内核回归 (USN-2643-2)	high
84317	Ubuntu 12.04 LTS：linux-lts-trusty 回归 (USN-2642-2)	high
84316	Ubuntu 12.04 LTS：Linux 回归 (USN-2640-2)	high
84230	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-2650-1)	high
84229	Ubuntu 14.04 LTS：devscripts 漏洞 (USN-2649-1)	medium
84228	Ubuntu 14.04 LTS：Aptdaemon 漏洞 (USN-2648-1)	medium
84214	Ubuntu 15.04：linux 漏洞 (USN-2647-1)	high
84213	Ubuntu 14.10：linux 漏洞 (USN-2646-1)	high
84212	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2645-1)	high
84211	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2644-1)	high
84210	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2643-1)	high
84209	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2642-1)	high
84208	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2640-1)	high
84148	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2639-1)	high
84125	Ubuntu 15.04：Linux 漏洞 (USN-2638-1)	high
84124	Ubuntu 14.10：Linux 漏洞 (USN-2637-1)	medium
84123	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2636-1)	high
84122	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2635-1)	medium
84121	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2634-1)	high
84120	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2633-1)	high
84119	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2631-1)	high
84118	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2630-1)	critical
84117	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2629-1)	critical
84045	Ubuntu 14.04 LTS：strongSwan 漏洞 (USN-2628-1)	critical
83990	Ubuntu 14.04 LTS：t1utils 漏洞 (USN-2627-1)	high
83989	Ubuntu 14.04 LTS：Qt 漏洞 (USN-2626-1)	high
83972	Ubuntu 12.04 LTS：apache2 更新 (USN-2625-1)	high
83950	Ubuntu 14.04 LTS：OpenSSL 更新 (USN-2624-1)	high
83949	Ubuntu 12.04 LTS：ipsec-tools 漏洞 (USN-2623-1)	high
83863	Ubuntu 14.04 LTS：OpenLDAP 漏洞 (USN-2622-1)	critical
83862	Ubuntu 14.04 LTS：PostgreSQL 漏洞 (USN-2621-1)	critical
83861	Ubuntu 15.04：ntfs-3g 漏洞 (USN-2617-3)	low
83811	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2620-1)	medium
83810	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2619-1)	medium
83809	Ubuntu 15.04：ntfs-3g 漏洞 (USN-2617-2)	low
83780	Ubuntu 14.04 LTS：python-dbusmock 漏洞 (USN-2618-1)	high
83779	Ubuntu 14.04 LTS：FUSE 漏洞 (USN-2617-1)	critical
83778	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2610-1)	high
83777	Ubuntu 14.04：Apport 漏洞 (USN-2609-1)	high
83762	Ubuntu 14.10：Linux 漏洞 (USN-2616-1)	high
83761	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2615-1)	medium
83760	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2614-1)	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2613-1)	high
83758	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2611-1)	medium

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

medium

critical

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

critical

critical

critical

high

high

high

high

high

critical

critical

low

medium

medium

low

high

critical

high

high

high

medium

medium

high

medium