在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2559-1 公告中提及一个漏洞影响。

    Hanno Bck 发现 Libtasn1 未正确处理某些 ASN.1 数据。远程攻击者可能利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2558-1 公告中提及的一个漏洞影响。

    已发现 Mailman 未正确处理列表名称中的特殊字符。本地攻击者可利用此问题以 Mailman 用户的身份执行路径遍历攻击并执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2557-1 公告中提及一个漏洞影响。

    Muneaki Nishimura 在 Mozilla 的 HTTP Alternative Services 实现中发现一个缺陷，这意味着在某些情况下可绕过 SSL 证书验证。远程攻击者可能利用此缺陷发动中间机攻击。(CVE-2015-0799)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2556-1 公告中提及的多个漏洞影响。

    已发现 Chromium 未正确处理 IPC、gamepad API 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2015-1233)

    在 GPU 服务中发现缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2015-1234)

    已发现 Oxide 未正确管理 BrowserContext 的生命周期，从而在某些情况下导致潜在的释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1317)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2552-1 公告中提及的多个漏洞影响。

    Olli Pettay 和 Boris Zbarsky 发现在某些情况下，定位标记导航期间存在问题。如果用户收到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题绕过同源策略限制。(CVE-2015-0801)

    Christoph Kerschbaumer 发现在预检之后，30x 重定向遵循了来自 navigator.sendBeacon() 的 CORS 请求。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。
    (CVE-2015-0807)

    Aki Helin 发现在特定情况下，使用 Fluendo MP3 GStreamer 插件播放 MP3 音频文件时存在一个释放后使用问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0813)

    Christian Holler、Steve Fink 和 Byron Campen 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0815)

    Mariusz Mlynski 发现通过 resource: URL 加载的文档（例如 PDF.js）可加载特权 Chrome 页面。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。(CVE-2015-0816)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。
(CVE-2015-0837)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。
(CVE-2015-0837)

Hanno Bock 发现 GnuPG 未正确处理某些畸形 keyring。如果用户或自动化系统受到诱骗打开畸形 keyring，远程攻击者可利用此问题造成 GnuPG 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE-2015-1606、CVE-2015-1607）

此外，此更新还会通过验证 keyserver 返回的密钥是否与请求的密钥匹配，改善了 GnuPG 安全。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2553-2 公告中提及一个漏洞影响。

    USN-2553-1 修复了 LibTIFF 中的漏洞。在保存具有 Predictor 标签的某些 TIFF 文件时，其中一个安全补丁引起回归。此存在问题的补丁已暂时停用，直到提供更完整的补丁。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2550-1 公告中提及的多个漏洞影响。

    Olli Pettay 和 Boris Zbarsky 发现在某些情况下，定位标记导航期间存在问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源策略限制。(CVE-2015-0801)

    Bobby Holley 发现为容纳特权 UI 内容而创建的窗口在导航到非特权内容时保留对特权内部方法的访问。攻击者可能会结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。
    (CVE-2015-0802)

    在 Firefox 中发现多个类型混淆问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0803、CVE-2015-0804）

    Abhishek Arya 发现 2D 图形渲染期间的若干内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-0805、CVE-2015-0806）

    Christoph Kerschbaumer 发现在预检之后，30x 重定向遵循了来自 navigator.sendBeacon() 的 CORS 请求。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。(CVE-2015-0807)

    Mitchell Harper 发现 WebRTC 中简单类型数组的内存管理的一个问题。攻击者可能利用此问题造成未定义的行为。(CVE-2015-0808)

    Felix Grbert 发现 QCMS 颜色管理库中存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0811)

    Armin Razmdjou 发现可在无用户批准消息的情况下通过无 SSL 的 HTTP 上的 Mozilla 子域在 Firefox 中安装轻量级主题。远程攻击者可能会通过进行中间机 (MITM) 攻击来利用此问题，从而在无用户批准的情况下安装主题。
    (CVE-2015-0812)

    Aki Helin 发现在特定情况下，使用 Fluendo MP3 GStreamer 插件播放 MP3 音频文件时存在一个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0813)

    Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0814、CVE-2015-0815）

    Mariusz Mlynski 发现通过 resource: URL 加载的文档（例如 PDF.js）可加载特权 Chrome 页面。如果用户受到诱骗打开特别构建的网站，攻击者可能结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。(CVE-2015-0816)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

William Robinet 发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130）

Paris Zoumpouloglou 发现 LibTIFF 未正确处理特定的畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。
(CVE-2014-9330)

Michal Zalewski 发现 LibTIFF 未正确处理特定的畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。(CVE-2014-9655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

David Jorm 发现 Apache Standard Taglibs 未正确处理外部 XML 实体。远程攻击者可能利用此问题执行任意代码或执行其他外部 XML 实体攻击。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现 libarchive bsdcpio 实用工具默认不使用 --insecure 标记提取绝对路径，这与预期相反。如果用户或自动化系统受到诱骗提取包含绝对路径的 cpio 存档，远程攻击者可能写入任意文件。(CVE-2015-2304)

Fabian Yamaguchi 发现 libarchive 未正确处理某些类型转换。远程攻击者可能利用此问题造成 libarchive 崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-0211)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2548-1 公告中提及的一个漏洞影响。

    Nicolas Gregoire 和 Kevin Schaller 发现，默认情况下 Batik 会加载 XML 外部实体。如果用户或自动化系统受到诱骗打开特别构建的 SVG 文件，则攻击者可能获得对任意文件的访问权限或导致资源耗尽。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2547-1 公告中提及的多个漏洞影响。

    已发现 Mono TLS 实现易受 SKIP-TLS 漏洞利用攻击。远程攻击者可能利用此问题执行客户端冒充攻击。(CVE-2015-2318)

    已发现 Mono TLS 实现易受 FREAK 漏洞利用攻击。远程攻击者或中间机可能利用此问题强制使用非安全加密套件。(CVE-2015-2319)

    已发现 Mono TLS 实现仍支持回退到 SSLv2。此更新删除了该功能，因为已确认使用 SSLv2 不安全。(CVE-2015-2320)

    已发现 Mono 在某些情况下未正确处理内存。远程攻击者可能利用此问题造成 Mono 崩溃，从而导致拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-0992)

    已发现 Mono 未正确处理哈希冲突。远程攻击者可能利用此问题造成 Mono 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-3543)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2013-7421)

当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2014-9644)

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-1465)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2545-1 公告中提及的多个漏洞影响。

    在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2013-7421)

    当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2014-9644)

    Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

    Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-1465)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2544-1 公告中提及的多个漏洞影响。

    Eric Windisch 发现在 Linux 内核的 XFS 文件系统替换远程属性时存在缺陷。具有 XFS 文件系统访问权限的本地访问者可利用此缺陷升级其权限。
    (CVE-2015-0274)

    在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2013-7421)

    Linux 内核的 splice 系统调用未正确验证其参数。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-7822)

    当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2014-9644)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 无法验证符号链接大小信息。能够挂载恶意 UDF 文件系统图像的本地攻击者可利用此缺陷来造成拒绝服务（系统崩溃）或可能造成其他意外行为。(CVE-2014-9728)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 无法验证 inode 大小信息。能够挂载恶意 UDF 文件系统图像的本地攻击者可利用此缺陷来造成拒绝服务（系统崩溃）或可能造成其他意外行为。(CVE-2014-9729)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 未正确验证符号链接的组件长度。能够挂载恶意 UDF 文件系统图像的本地攻击者可利用此缺陷来造成拒绝服务（系统崩溃）或可能造成其他意外行为。
    (CVE-2014-9730)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 中存在信息泄露。若本地攻击者可挂载恶意 UDF 文件系统图像，便可利用此缺陷，进而可能读取敏感内核内存。(CVE-2014-9731)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Eric Windisch 发现在 Linux 内核的 XFS 文件系统替换远程属性时存在缺陷。具有 XFS 文件系统访问权限的本地访问者可利用此缺陷升级其权限。
(CVE-2015-0274)

在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2013-7421)

Linux 内核的 splice 系统调用未正确验证其参数。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-7822)

当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2014-9644)。

Linux 内核的 splice 系统调用未正确验证其参数。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-7822)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)。

已发现 GnuTLS 未按预期对 CA 证书执行日期和时间检查。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 发现 GnuTLS 未正确验证匹配的签名算法。远程攻击者可能利用此问题降级到禁用的算法。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

已发现 GnuTLS 未正确验证证书算法。远程攻击者可能利用此问题降级到禁用的算法。(CVE-2015-0294)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2539-1 公告中提及的多个漏洞影响。

    Andrey Babak 发现 Django 未正确处理 strip_tags。远程攻击者可能利用此问题导致 Django 进入无限循环，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2316)

    Daniel Chatfield 发现 Django 未正确处理用户提供的重定向 URL。远程攻击者可能利用此问题执行跨站脚本攻击。(CVE-2015-2317)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2538-1 公告中提及的多个漏洞影响。

    在 Javascript 即时编译的类型化数组边界检查实现中发现一个缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可利用此缺陷以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0817)

    Mariusz Mlynski 在对 SVG 格式内容导航的处理中发现一个缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可利用此缺陷在特权上下文中运行任意脚本。(CVE-2015-0818)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2537-1 公告中提及的多个漏洞影响。

    已发现 OpenSSL 未正确处理畸形 EC 私钥文件。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0209)

    Stephen Henson 发现 OpenSSL 未正确处理比较的 ASN.1 布尔类型。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。
    (CVE-2015-0286)

    Emilia Ksper 发现 OpenSSL 未正确处理 ASN.1 结构重用。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0287)

    Brian Carpenter 发现 OpenSSL 未正确处理无效的证书密钥。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-0288)

    Michal Zalewski 发现解析 PKCS#7 结构时，OpenSSL 未正确处理缺失的外部 ContentInfo。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0289)

    Robert Dugal 和 David Ramos 发现 OpenSSL 未正确处理 Base64 编码数据的解码。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0292)

    Sean Burford 和 Emilia Ksper 发现 OpenSSL 未正确处理特别构建的 SSLv2 CLIENT-MASTER-KEY 消息。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-0293)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2536-1 公告中提及的多个漏洞影响。

    Ilja van Sprundel、Alan Coopersmith 和 William Robinet 发现 libXfont 未正确处理畸形 bdf 字体。本地攻击者可利用此问题导致 libXfont 崩溃，或可能执行任意代码以获取权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2535-1 公告中提及的多个漏洞影响。

    Thomas Jarosch 发现 PHP 未正确限制 fileinfo 扩展中的递归。远程攻击者可能利用此问题导致 PHP 消耗资源或崩溃，从而导致拒绝服务。(CVE-2014-8117)

    S. Paraschoudis 发现在 enchant 绑定中，PHP 未正确处理内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-9705)

    Taoguang Chen 发现 PHP 未正确处理反序列化的对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-0273)

    已发现 PHP 未正确处理 phar 扩展中的内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-2301)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Libav 错误地处理了某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

Jakub Wilk 和 Stephane Chazelas 发现，Sudo 未正确处理 TZ 环境变量。具有 Sudo 访问权限的攻击者可能利用此问题打开任意文件，从而绕过预期权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2532-1 公告中提及一个漏洞影响。

    已发现 cups-browsed 未正确过滤远程打印机名称和字符串。远程攻击者可能利用此问题执行任意命令。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2531-1 公告中提及一个漏洞影响。

    Matthew Daley 发现 Requests 在重定向时未正确处理不含主机值的 Cookie。远程攻击者可能利用此问题执行会话固定或 Cookie 窃取攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 Infiniband 子系统从用户空间注册内存区域时未正确审查其输入参数。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2529-1 公告中提及的一个漏洞影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 中，在 2.6.32-504.12.2 之前的 Linux 内核程序包中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(CVE-2014-8159)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2528-1 公告中提及的一个漏洞影响。

    已发现 Linux 内核的 Infiniband 子系统从用户空间注册内存区域时未正确审查其输入参数。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2524-1 公告中提及一个漏洞影响。

    Sylvain Pelissier 发现 eCryptfs 在用登录密码加密挂载密码时未生成随机加密盐。攻击者可利用此问题发现用于保护挂载密码的登录密码并获得对加密文件的非预期访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2523-1 公告中提及的多个漏洞影响。

    Martin Holst Swende 发现 mod_headers 模块允许 HTTP 尾部在处理请求期间替换 HTTP 标头。远程攻击者可能利用此问题绕过 RequestHeaders 指令。(CVE-2013-5704)

    Mark Montague 发现 mod_cache 模块无法正确处理空的 HTTP“Content-Type”标头。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3581)

    Teguh P. Alko 发现 mod_proxy_fcgi 模块无法正确处理长响应头。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.10。(CVE-2014-3583)

    已发现 mod_lua 模块无法正确处理不同上下文中的不同参数。远程攻击者可能利用此问题绕过预期访问限制。此问题仅影响 Ubuntu 14.10。(CVE-2014-8109)

    Guido Vranken 发现 mod_lua 模块在某些情况下无法正确处理特别构建的 websocket PING。远程攻击者可能利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.10。(CVE-2015-0228)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2522-1 修复了 ICU 中的漏洞。在 Ubuntu 12.04 LTS 上，当使用 LibreOffice Calc 时，字体修补程序可导致回归。修补程序现已更新，以修复回归。

我们对不便之处表示抱歉。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2521-1 公告中提及的多个漏洞影响。

    在 Skia 中发现多个越界写入缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2015-1213、CVE-2015-1214、CVE-2015-1215）

    在 Blink 的 V8 引擎绑定保护中发现释放后使用漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1216)

    在 Blink 中的 V8 绑定中发现多种类型混淆错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    （CVE-2015-1217、CVE-2015-1230）

    在 Blink 的 DOM 实现中发现多个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    （CVE-2015-1218、CVE-2015-1223）

    在 Skia 中发现一个整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1219)

    在 Blink 的 GIF 图像解码器中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1220)

    在 Blink 中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1221)

    在 Chromium 中的服务工作线程实现中发现多个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1222)

    在 Chromium 中的 VPX 解码器实现中发现一个越界读取缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1224)

    已发现 Blink 在某些情况下未初始化用于图像绘制的内存。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题读取未初始化的内存。(CVE-2015-1227)

    已发现 Blink 在某些情况下未初始化数据结构的内存。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1228)

    已发现返回 407 响应的 Web 代理可将 cookie 注入到原始请求的域。如果用户连接到恶意 Web 代理，则攻击者可能利用此问题进行会话固定攻击。(CVE-2015-1229)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1231)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-2238)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2505-2 公告中提及一个漏洞影响。

    USN-2505-1 修复了 Firefox 中的漏洞。此更新删除了已弃用的“-remote”命令行开关（某些旧版软件仍在使用此开关）。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2522-1 修复了 ICU 中的漏洞。在 Ubuntu 12.04 LTS 上，当使用 LibreOffice Calc 时，字体修补程序可导致回归。修补程序已临时退出，直至完成回归调查。

我们对不便之处表示抱歉。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2522-1 公告中提及的多个漏洞影响。

    已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。
    （CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

    已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

    已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

    已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2516-3 公告中提及的一个漏洞影响。

    USN-2516-1 中修复了 Linux 内核中的漏洞，但 USN-2516-2 中的修复不完整。在 arm64 架构上使用虚拟计数器 (CNTVCT) 时存在不相关的回归。

    此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2515-1 修复了 Linux 内核中的一些漏洞。在 arm64 架构上使用虚拟计数器 (CNTVCT) 时存在不相关的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

当客户机操作系统未初始化 SYSENTER MSR 时，在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务（崩溃），或获得客户机操作系统的权限。(CVE-2015-0239)

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时，在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核中进行文件重命名时发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

在某些命名空间应用场景中处理附属组成员资格的方式中发现一个缺陷。本地用户可利用此缺陷绕过文件权限限制。(CVE-2014-8989)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)

在 B.A.T.M.A.N 的拆分处理中发现一个缺陷。
Linux 内核中的高级网格协议。远程攻击者可利用此缺陷，通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2506-1 公告中提及的多个漏洞影响。

    Armin Razmdjou 发现，在某些情况下，本地可读文件的内容可通过操纵表单自动填写变为可用。如果用户收到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此漏洞获取敏感信息。(CVE-2015-0822)

    Abhishek Arya 发现在某些情况下渲染 SVG 内容时存在越界读取和写入的问题。
    如果用户收到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此漏洞获取敏感信息。(CVE-2015-0827)

    Paul Bandha 发现 IndexedDB 中存在释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0831)

    Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster 和 Ryan VanderMeulen 发现 Thunderbird 存在多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0836)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2516-2 公告中提及的一个漏洞影响。

    USN-2516-1 修复了 Linux 内核中的漏洞。在 arm64 架构上使用虚拟计数器 (CNTVCT) 时存在不相关的回归。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Peter De Wachter 发现 CUPS 未正确处理某些畸形的压缩栅格文件。远程攻击者可以利用此问题导致 CUPS 崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2519-1 公告中提及的多个漏洞影响。

    Arnaud Le Blanc 发现 GNU C 库在高负载下解析 DNS 查询时未正确处理文件描述符。这可能导致其他应用程序中发生拒绝服务，或信息泄露。
    此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7423)

    已发现 GNU C 库在执行 DNS 解析情况下处理网络名称时未正确处理接收的肯定答复。远程攻击者可使用此问题造成 GNU C 库挂起，从而导致拒绝服务。(CVE-2014-9402)

    Joseph Myers 发现 GNU C 库 wscanf 函数未正确处理内存。远程攻击者可能使用此问题导致 GNU C 库崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1472, CVE-2015-1473)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

当客户机操作系统未初始化 SYSENTER MSR 时，在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务（崩溃），或获得客户机操作系统的权限。(CVE-2015-0239)

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时，在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核中进行文件重命名时发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

在某些命名空间应用场景中处理附属组成员资格的方式中发现一个缺陷。本地用户可利用此缺陷绕过文件权限限制。(CVE-2014-8989)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)

在 B.A.T.M.A.N 的拆分处理中发现一个缺陷。
Linux 内核中的高级网格协议。远程攻击者可利用此缺陷，通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)。

ID	名称	严重性
82660	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2560-1)	medium
82659	Ubuntu 14.04 LTS：Libtasn1 漏洞 (USN-2559-1)	low
82644	Ubuntu 14.04 LTS：Mailman 漏洞 (USN-2558-1)	high
82643	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2557-1)	critical
82642	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2556-1)	critical
82565	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2552-1)	high
82527	Ubuntu 14.04 LTS：Libgcrypt 漏洞 (USN-2555-1)	medium
82526	Ubuntu 14.04 LTS：GnuPG 漏洞 (USN-2554-1)	medium
82525	Ubuntu 14.04 LTS：LibTIFF 回归 (USN-2553-2)	medium
82524	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2550-1)	high
82497	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2553-1)	high
82471	Ubuntu 14.04 LTS：Apache Standard Taglibs 漏洞 (USN-2551-1)	high
82268	Ubuntu 14.04 LTS：libarchive 漏洞 (USN-2549-1)	high
82267	Ubuntu 14.04 LTS：Batik 漏洞 (USN-2548-1)	medium
82074	Ubuntu 14.04 LTS：Mono 漏洞 (USN-2547-1)	critical
82073	Ubuntu 14.10：Linux 漏洞 (USN-2546-1)	critical
82072	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2545-1)	critical
82071	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2544-1)	medium
82070	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2543-1)	high
82069	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2541-1)	critical
82024	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2540-1)	high
82023	Ubuntu 14.04 LTS：Django 漏洞 (USN-2539-1)	medium
82022	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2538-1)	critical
81971	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2537-1)	critical
81951	Ubuntu 14.04 LTS：libXfont 漏洞 (USN-2536-1)	critical
81950	Ubuntu 14.04：PHP 漏洞 (USN-2535-1)	high
81910	Ubuntu 12.04 LTS：libav 漏洞 (USN-2534-1)	high
81881	Ubuntu 14.04 LTS：Sudo 漏洞 (USN-2533-1)	low
81880	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2532-1)	critical
81879	Ubuntu 14.04 LTS：Requests 漏洞 (USN-2531-1)	medium
81776	Ubuntu 14.10：linux 漏洞 (USN-2530-1)	medium
81775	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2529-1)	critical
81774	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2528-1)	critical
81773	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2527-1)	medium
81772	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2526-1)	medium
81771	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2525-1)	medium
81756	Ubuntu 14.04 LTS：eCryptfs 漏洞 (USN-2524-1)	high
81755	Ubuntu 14.04 LTS：Apache HTTP Server 漏洞 (USN-2523-1)	high
81754	Ubuntu 12.04 LTS：icu 漏洞 (USN-2522-3)	critical
81753	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2521-1)	high
81729	Ubuntu 14.04 LTS：Firefox 回归 (USN-2505-2)	high
81698	Ubuntu 12.04 LTS：icu 回归 (USN-2522-2)	critical
81668	Ubuntu 14.04 LTS：ICU 漏洞 (USN-2522-1)	critical
81646	Ubuntu 14.04 LTS：Linux 内核漏洞回归 (USN-2516-3)	medium
81645	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2515-2)	medium
81644	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2506-1)	high
81590	Ubuntu 14.04 LTS：Linux 内核漏洞回归 (USN-2516-2)	medium
81573	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2520-1)	critical
81572	Ubuntu 14.04 LTS：GNU C Library 漏洞 (USN-2519-1)	high
81571	Ubuntu 14.10：Linux 漏洞 (USN-2518-1)	medium

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

low

high

critical

critical

high

medium

medium

medium

high

high

high

high

medium

critical

critical

critical

medium

high

critical

high

medium

critical

critical

critical

high

high

low

critical

medium

medium

critical

critical

medium

medium

medium

high

high

critical

high

high

critical

critical

medium

medium

high

medium

critical

high

medium