远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2603-1 公告中提及的多个漏洞影响。

    Jesse Ruderman、Mats Palmgren、Byron Campen 和 Steve Fink 在 Thunderbird 中发现了多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-2708)

    Atte Kettunen 发现，在一些情况下，通过某些 CSS 属性渲染 SVG 内容期间会发生缓冲区溢出。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-2710)

    Scott Bell 发现，在启用垂直文本的情况下，在文本处理期间存在释放后使用问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-2713)

    Ucha Gobejishvili 发现，解析压缩的 XML 内容时存在缓冲区溢出。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-2716)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jason Geffner 发现 QEMU 未正确处理虚拟软盘驱动程序。此问题称为 VENOM。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-3456)

Daniel P. Berrange 发现 QEMU 未正确处理 VNC websocket。远程攻击者可利用此问题造成 QEMU 消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-1779)

Jan Beulich 发现 QEMU 与 Xen 一起使用时，未正确限制对 PCI 命令寄存器的访问。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2756)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2602-1 公告中提及的多个漏洞影响。

    Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Gary Kwong、Andrew McCreight、Christian Holler、Jon Coppeard 和 Milan Sreckovic 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2708、CVE-2015-2709）

    Atte Kettunen 发现，在一些情况下，通过某些 CSS 属性渲染 SVG 内容期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2710)

    Alex Verstak 发现 <meta name=referrer> 在某些情况下被忽略。(CVE-2015-2711)

    Dougall Johnson 在 asm.js 中发现越界读写。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃获取敏感信息、造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2712)

    Scott Bell 发现，在启用垂直文本的情况下，在文本处理期间存在释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2713)

    Tyson Smith 和 Jesse Schwartzentruber 在关闭期间发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2715)

    Ucha Gobejishvili 发现，解析压缩的 XML 内容时存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2015-2716)

    已发现在某些情况下解析 MP4 文件中的元数据时存在缓冲区溢出和越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2717)

    Mark Hammond 发现，当受信任的页面被托管于不受信任页面的 iframe 中时，不受信任的页面在某些情况下可拦截用于受信任页面的 webchannel 响应。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过源限制。(CVE-2015-2718)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2607-1 公告中提及的多个漏洞影响。

    John Lightsey 发现 Module::Signature 未正确处理 PGP 签名边界。远程攻击者可利用此问题诱骗 Module::Signature 将 SIGNATURE 文件的未签名部分解析为签名部分。(CVE-2015-3406)

    John Lightsey 发现 Module::Signature 未正确处理没有在 SIGNATURE 文件中列出的文件。远程攻击者可利用此缺陷在运行测试时执行任意代码。
    (CVE-2015-3407)

    John Lightsey 发现 Module::Signature 未正确处理 SIGNATURE 文件中的嵌入式 Shell 命令。远程攻击者可利用此问题在签名验证期间执行任意代码。(CVE-2015-3408)

    John Lightsey 发现 Module::Signature 未正确处理模块加载。远程攻击者可利用此问题在签名验证期间执行任意代码。(CVE-2015-3409)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

出于兼容性原因，Ubuntu 12.04 LTS 附带的采用 TLSv1.2 的 OpenSSL 在用作客户端时已禁用。

此更新默认重新启用 TLSv1.2，现在，大多数有问题的站点已更新，修复了兼容性问题。

对于有问题的环境，通过在库初始化之前设置 OPENSSL_NO_CLIENT_TLS1_2 环境变量，可以再次禁用 TLSv1.2。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2605-1 公告中提及的多个漏洞影响。

    Pedro Ribeiro 发现 ICU 在处理数据时未正确处理某些内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Hanno Bock 发现 Libtasn1 未正确处理某些 ASN.1 数据。远程攻击者可能利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2600-1 修复了 Linux 内核中的漏洞，但在一些路径名称的审计中引入了无关回归。回归导致系统可能在某些条件下崩溃。

此更新修复了该问题。

我们对不便之处表示抱歉。

在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2599-2 公告中提及的一个漏洞影响。

    USN-2599-1 修复了 Linux 内核中的漏洞，但在一些路径名称的审计中引入了无关回归。回归导致系统可能在某些条件下崩溃。

    此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2598-2 公告中提及的一个漏洞影响。

    USN-2598-1 修复了 Linux 内核中的漏洞，但在一些路径名称的审计中引入了无关回归。回归导致系统可能在某些条件下崩溃。

    此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2597-1 修复了 Linux 内核中的漏洞，但在一些路径名称的审计中引入了无关回归。回归导致系统可能在某些条件下崩溃。

此更新修复了该问题。

我们对不便之处表示抱歉。

在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2582-1 公告中提及的多个漏洞影响。

    在 Blink 的 DOM 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1243)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1250)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2599-1 公告中提及的一个漏洞影响。

    在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2598-1 公告中提及的一个漏洞影响。

    在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 ppp 未正确处理大型 PID。将 pppd 用于 RADIUS 服务器时，远程攻击者可利用此问题来使其崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2594-1 公告中提及的多个漏洞影响。

    已发现 ClamAV 未正确处理某些畸形的文件。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。

    在默认安装下，通过 ClamAV AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nick Sampanis 发现 Dnsmasq 未正确处理某些畸形的 DNS 请求。远程攻击者可利用此问题造成 Dnsmasq 崩溃，从而导致拒绝服务或可能获取敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2592-1 公告中提及的一个漏洞影响。

    Tilmann Haak 发现 XML::LibXML 在某些情况下未正确处理 expand_entities 参数。远程攻击者可能利用此问题访问敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2591-1 公告中提及的多个漏洞影响。

    Paras Sethia 发现随后通过 HTTP 连接到同一主机时，curl 可能未正确重用 NTLM HTTP 凭据。(CVE-2015-3143)

    Hanno Bck 发现 curl 未正确处理零长度主机名称。如果用户或自动化系统受到诱骗使用特别构建的主机名称，攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3144)

    Hanno Bck 发现 curl 未正确处理 Cookie 路径元素。如果用户或自动化系统受到诱骗解析特别构建的 Cookie，攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3145)

    Isaac Boukris 发现使用经过协商认证的连接时，curl 可能错误地认证整个连接而不仅仅是特定 HTTP 请求。(CVE-2015-3148)

    Yehezkel Horowitz 和 Oren Souroujon 发现 curl 默认向服务器和代理发送 HTTP 标头，这与预期相反。此问题仅影响 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3153)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在 intel x86 平台的微代码加载程序中发现堆栈溢出。本地攻击者可利用此缺陷造成拒绝服务（内核崩溃）或可能以内核权限执行代码。(CVE-2015-2666)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork 系统调用中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现 Linux 内核的 IPv6 网络堆栈中存在缺陷，允许使用路由公告 (RA) 消息将“hop_limit”的值设得过低。本地网络上的非特权攻击者可利用此缺陷造成拒绝服务（IPv6 消息丢失）。(CVE-2015-2922)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2589-1 公告中提及的多个漏洞影响。

    Jan Beulich 发现，Linux 内核的 Xen 虚拟机子系统未能正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

    在 intel x86 平台的微代码加载程序中发现堆栈溢出。本地攻击者可利用此缺陷造成拒绝服务（内核崩溃）或可能以内核权限执行代码。(CVE-2015-2666)

    在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork syscall 中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

    已发现 Linux 内核的 IPv6 网络堆栈中存在缺陷，允许使用路由公告 (RA) 消息将“hop_limit”的值设得过低。本地网络上的非特权攻击者可利用此缺陷造成拒绝服务（IPv6 消息丢失）。
    (CVE-2015-2922)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2588-1 公告中提及的多个漏洞影响。

  - 在 4.0 之前的 Linux 内核中，arch/x86/kernel/cpu/microcode/intel_early.c 的 get_matching_model_microcode 函数中存在基于堆栈的缓冲区溢出，允许上下文有关的攻击者通过构建的微代码标头获取权限，并利用 Root 权限对 initrd 进行写入访问。(CVE-2015-2666)

  - 在 3.19.6 之前的 Linux 内核的 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(CVE-2015-2922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 intel x86 平台的微代码加载程序中发现堆栈溢出。本地攻击者可利用此缺陷造成拒绝服务（内核崩溃）或可能以内核权限执行代码。(CVE-2015-2666)

已发现 Linux 内核的 IPv6 网络堆栈中存在缺陷，允许使用路由公告 (RA) 消息将“hop_limit”的值设得过低。本地网络上的非特权攻击者可利用此缺陷造成拒绝服务（IPv6 消息丢失）。(CVE-2015-2922)。

已发现 Linux 内核的 IPv6 网络堆栈中存在缺陷，允许使用路由公告 (RA) 消息将“hop_limit”的值设得过低。本地网络上的非特权攻击者可利用此缺陷造成拒绝服务（IPv6 消息丢失）。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2581-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现当请求读取调制解调器设备上下文时，NetworkManager 未正确过滤路径。本地攻击者可能利用此问题绕过权限并操纵调制解调器设备配置或读取任意文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2580-1 公告中提及的多个漏洞影响。

    已发现 tcpdump 未正确处理某些数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。

    在默认安装下，通过 tcpdump AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在使用程序映射时，autofs 未正确过滤环境变量。配置程序映射后，本地用户可能利用此问题升级权限。

此更新通过为环境变量添加前缀来改变默认行为。使用程序映射的站点需要适应新的变量名称，或者使用新的配置选项 FORCE_STANDARD_PROGRAM_MAP_ENV 恢复到以前的名称。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2578-1 公告中提及的多个漏洞影响。

    Alexander Cherepanov 发现 LibreOffice 未正确处理某些 RTF 文件。如果用户受到诱骗打开特别构建的 RTF 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2014-9093)

    已发现 LibreOffice 未正确处理某些 HWP 文件。如果用户受到欺骗，打开特别构建的 HWP 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-1774)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2570-1 公告中提及的多个漏洞影响。

    在 Blink 中的 HTML 解析器中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2015-1235)

    在 Blink 中的 Web Audio API 实现中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1236)

    已发现 Chromium 中存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1237)

    在 Skia 中发现了越界写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1238)

    在 WebGL 实现中发现了越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1240)

    在页面导航与触摸事件处理之间的交互中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行“触屏劫持”攻击。(CVE-2015-1241)

    在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1242)

    已发现只要 HSTS 策略处于活动状态，就不升级 websocket 连接。远程攻击者可能利用此漏洞发动中间机 (MITM) 攻击。(CVE-2015-1244)

    在 Blink 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2015-1246)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1249)

    在文件选择器实现中发现了一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
    (CVE-2015-1321)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-3333)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2571-1 公告中提及一个漏洞影响。

    Robert Kaiser 发现在某些情况下，插件初始化过程中存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2706)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 wpa_supplicant 在创建或更新 P2P 对等条目时未正确处理 SSID 信息。远程攻击者可利用此问题造成 wpa_supplicant 崩溃，从而导致拒绝服务、暴露内存内容或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2576-1 修复了 usb-creator 中的一个漏洞。此更新提供针对 Ubuntu 15.04 的相应补丁。

Tavis Ormandy 发现 usb-creator 缺少认证检查。本地攻击者可利用此问题提升权限。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2576-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现 usb-creator 缺少认证检查。本地攻击者可利用此问题提升权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2575-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.43。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2574-1 公告中提及的多个漏洞影响。

    在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-0460、CVE-2015-0469）

    Alexander Cherepanov 发现 OpenJDK JRE 在处理 jar 文件时容易受到目录遍历问题的影响。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0480)

    Florian Weimer 发现 OpenJDK JRE 的 JCE 组件中的 RSA 实现未遵循建议的 RSA 签名实现实践。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0478)

    在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-0477)

    在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。(CVE-2015-0488)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-0460、CVE-2015-0469）

Alexander Cherepanov 发现 OpenJDK JRE 在处理 jar 文件时容易受到目录遍历问题的影响。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0480)

Florian Weimer 发现 OpenJDK JRE 的 JCE 组件中的 RSA 实现未遵循建议的 RSA 签名实现实践。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0478)

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-0477)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。(CVE-2015-0488)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2572-1 公告中提及的多个漏洞影响。

    已发现 PHP 在与 Apache 2.4 一起使用时未正确处理清理。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-3330)

    已发现 PHP 未通过 PHAR 扩展正确处理 tar、zip 或 phar 存档的打开。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-3329)

    已发现 PHP 未正确处理正则表达式。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-2305)

    Paulos Yibelo 发现 PHP 在路径名包含空字符的情况下未正确处理文件移动。远程攻击者可利用此问题绕过文件名限制。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2348)

    已发现 PHP 未正确处理未正确处理 PHAR 文件的反序列化。远程攻击者可利用此问题使 PHP 暴露敏感信息。(CVE-2015-2783)

    Taoguang Chen 发现 PHP 未正确处理某些对象的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-2787)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2569-2 公告中提及一个漏洞影响。

    USN-2569-1 修复了 Apport 中的漏洞。Tavis Ormandy 发现修复后的程序包仍然容易受到权限升级攻击。在有更完整的解决方案可用之前，此更新完全禁用了容器的崩溃报告处理。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2569-1 公告中提及一个漏洞影响。

    Stphane Graber 和 Tavis Ormandy 各自独立发现 Apport 未正确处理崩溃报告功能。本地攻击者可利用此问题提升权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2568-1 公告中提及一个漏洞影响。

    Abhishek Arya 发现 libX11 未正确处理 MakeBigReq 宏中的内存。远程攻击者可使用此问题造成应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

    此外，在 libx11 的宏补丁之后，也重新生成了多个其他程序包作为安全更新，包括 libxrender、libxext、libxi、libxfixes、libxrandr、libsdl1.2、libxv、libxp 和 xserver-xorg-video-vmware。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2567-1 公告中提及的多个漏洞影响。

    Miroslav Lichvar 已发现 NTP 未正确验证 MAC 字段。远程攻击者可能利用此问题绕过认证并欺骗数据包。(CVE-2015-1798)

    Miroslav Lichvar 发现 NTP 未正确处理某些无效数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-1799)

    Juergen Perlinger 发现 NTP 未正确地在大端平台上生成 MD5 密钥。此问题可导致 ntp-keygen 挂起，或导致非随机密钥。（CVE 编号待定）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2566-1 公告中提及一个漏洞影响。

    Jann Horn 发现在提取本地源程序包时，dpkg 未正确验证签名。如果用户或自动化系统受到诱骗解包特别构建的源程序包，则远程攻击者可绕过签名验证检查。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2564-1 公告中提及的多个漏洞影响。

    在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

    在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2041)

    在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2042)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
83544	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2603-1)	critical
83435	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2608-1)	high
83434	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2602-1)	critical
83414	Ubuntu 14.04 LTS：Module::Signature 漏洞 (USN-2607-1)	critical
83413	Ubuntu 12.04 LTS：openssl 更新 (USN-2606-1)	high
83345	Ubuntu 14.04 LTS：ICU 漏洞 (USN-2605-1)	critical
83344	Ubuntu 14.04 LTS：Libtasn1 漏洞 (USN-2604-1)	medium
83334	Ubuntu 14.10：linux 回归 (USN-2600-2)	medium
83333	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2599-2)	medium
83332	Ubuntu 14.04 LTS：Linux 内核回归 (USN-2598-2)	medium
83331	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2597-2)	medium
83277	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2582-1)	high
83262	Ubuntu 15.04：linux 漏洞 (USN-2601-1)	medium
83261	Ubuntu 14.10：linux 漏洞 (USN-2600-1)	medium
83260	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2599-1)	high
83259	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2598-1)	high
83258	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2597-1)	medium
83257	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2596-1)	medium
83256	Ubuntu 14.04 LTS：ppp 漏洞 (USN-2595-1)	high
83255	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-2594-1)	medium
83252	Ubuntu 14.04 LTS：Dnsmasq 漏洞 (USN-2593-1)	critical
83251	Ubuntu 14.04 LTS：XML::LibXML 漏洞 (USN-2592-1)	high
83182	Ubuntu 14.04 LTS：curl 漏洞 (USN-2591-1)	critical
83181	Ubuntu 14.10：Linux 漏洞 (USN-2590-1)	medium
83180	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2589-1)	high
83179	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2588-1)	high
83178	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2587-1)	medium
83177	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2585-1)	low
83176	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2584-1)	medium
83175	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2583-1)	medium
83134	Ubuntu 14.04 LTS：NetworkManager 漏洞 (USN-2581-1)	medium
83112	Ubuntu 14.04 LTS：tcpdump 漏洞 (USN-2580-1)	critical
83111	Ubuntu 14.10： autofs 漏洞 (USN-2579-1)	medium
83110	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2578-1)	critical
83109	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2570-1)	high
83086	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2571-1)	high
83052	Ubuntu 14.04 LTS：wpa_supplicant 漏洞 (USN-2577-1)	critical
83051	Ubuntu 15.04：usb-creator 漏洞 (USN-2576-2)	high
83050	Ubuntu 14.04 LTS：usb-creator 漏洞 (USN-2576-1)	high
82993	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2575-1)	critical
82992	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2574-1)	medium
82991	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2573-1)	critical
82911	Ubuntu 14.04：PHP 漏洞 (USN-2572-1)	medium
82847	Ubuntu 14.04 LTS：Apport 漏洞 (USN-2569-2)	high
82792	Ubuntu 14.04 LTS：Apport 漏洞 (USN-2569-1)	high
82766	Ubuntu 14.04 LTS：libx11、libxrender 漏洞 (USN-2568-1)	critical
82765	Ubuntu 14.04 LTS：NTP 漏洞 (USN-2567-1)	high
82697	Ubuntu 14.04 LTS：漏洞 (USN-2566-1)	critical
82696	Ubuntu 14.10：Linux 漏洞 (USN-2565-1)	medium
82695	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2564-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

critical

high

critical

critical

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high

medium

critical

high

critical

medium

high

high

medium

low

medium

medium

medium

critical

medium

critical

high

high

critical

high

high

critical

medium

critical

medium

high

high

critical

high

critical

medium

high