当客户机操作系统未初始化 SYSENTER MSR 时，在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务（崩溃），或获得客户机操作系统的权限。(CVE-2015-0239)

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时，在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核中进行文件重命名时发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

在某些命名空间应用场景中处理附属组成员资格的方式中发现一个缺陷。本地用户可利用此缺陷绕过文件权限限制。(CVE-2014-8989)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)

在 B.A.T.M.A.N 的拆分处理中发现一个缺陷。
Linux 内核中的高级网格协议。远程攻击者可利用此缺陷，通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)。

当客户机操作系统未初始化 SYSENTER MSR 时，在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务（崩溃），或获得客户机操作系统的权限。(CVE-2015-0239)

在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2013-7421)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
(CVE-2014-7970)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时，在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2014-9644)。

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2505-1 公告中提及的多个漏洞影响。

    Matthew Noorenberghe 发现列入许可名单的 Mozilla 域可从后台标签页进行 UITour API 调用。如果这些域中的某一个遭到破坏并在后台标签页中打开，则攻击者可能

    利用此缺陷执行点击劫持攻击。(CVE-2015-0819)

    Jan de Mooij 发现使用 Caja 编译器时影响内容的问题。如果 Web 内容加载了特别构建的代码，攻击者可利用此情况绕过 Caja 提供的沙盒安全措施。
    (CVE-2015-0820)

    Armin Razmdjou 发现，使用特定的鼠标和按键组合打开超链接时，可能会允许在不保留上下文限制的情况下打开 Chrome 特权 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2015-0821)

    Armin Razmdjou 发现，在某些情况下，本地可读文件的内容可通过操纵表单自动填写变为可用。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0822)

    Atte Kettunen 发现，在某些情况下，OpenType Sanitiser (OTS) 中存在释放后使用。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2015-0823)

    Atte Kettunen 发现，在某些情况下，使用 Cairo 绘制图像会发生崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-0824)

    Atte Kettunen 发现，在某些情况下，播放 MP3 文件期间会发生缓冲区下溢。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0825)

    Atte Kettunen 发现，在某些情况下，CSS 重新设计期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0826)

    Abhishek Arya 发现在某些情况下渲染 SVG 内容时存在越界读取和写入的问题。
    如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0827)

    在某些情况下，视频播放期间在 libstagefright 中发现缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0829)

    Daniele Di Proietto 发现，在某些情况下，WebGL 可造成崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-0830)

    Paul Bandha 发现 IndexedDB 中存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0831)

    Muneaki Nishimura 发现，在某些情况下，将句点附加到主机名后可绕过密钥锁定和 HSTS。远程攻击者可能利用此漏洞发动中间机 (MITM) 攻击。(CVE-2015-0832)

    Alexander Kolesnik 发现，Firefox 在处理 turns: 和 stuns: URI 时尝试明文连接到服务器。远程攻击者可能利用此漏洞，通过发动中间机 (MITM) 攻击获取凭证。(CVE-2015-0834)

    Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Christian Holler、Jesse Ruderman、Randell Jesup、Robin Whittleton、Jon Coppeard 和 Nikhil Marathe 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-0835、CVE-2015-0836）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2510-1 公告中提及的多个漏洞影响。

    Mateusz Jurczyk 发现 FreeType 未正确处理某些恶意的字体文件。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可导致 FreeType 崩溃，或可能以用户权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2509-1 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含过时的 CA 证书。此更新将包含的证书更新到 20141019 程序包中包含的证书。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2508-1 公告中提及一个漏洞影响。

    Richard van Eeden 发现 Samba smbd 文件服务未正确处理内存。远程攻击者可能利用此问题以根权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2507-1 公告中提及的多个漏洞影响。

    Jose Duart 发现 e2fsprogs 错误处理无效的区块群组描述符数据。本地攻击者可利用此问题，通过构建的文件系统映像执行任意代码。
    （CVE-2015-0247、CVE-2015-1572）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2504-1 公告中提及一个漏洞影响。

    NSS 程序包中包含的已过时 CA 证书。此更新将 NSS 程序包刷新到 3.17.4 版，其中包含最新的 CA 证书捆绑包。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2503-1 公告中提及一个漏洞影响。

    Jan-Piet Mens 发现 Bind 未正确处理信任定位点管理。远程攻击者可利用此问题造成 bind 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

William Robinet 发现 unzip 未正确处理某些畸形的 zip 存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2501-1 公告中提及的多个漏洞影响。

    Stefan Esser 发现 PHP 未正确处理反序列化的对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    （CVE-2014-8142、CVE-2015-0231）

    Brian Carpenter 发现 PHP CGI 组件未正确处理无效文件。本地攻击者可利用此问题获取敏感信息或者可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9427)

    已发现 PHP 未正确处理 fileinfo 扩展中的某些 pascal 字符串。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9652)

    Alex Eubanks 发现 PHP 未正确处理 JPEG 图像中的 EXIF 数据。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0232)

    已发现 PHP opcache 组件未正确处理内存。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1351)

    已发现 PHP PostgreSQL 数据库扩展未正确处理某些指针。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
    (CVE-2015-1352)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Olivier Fourdan 发现 X.Org X 服务器未正确处理 XkbSetGeometry 请求，从而导致信息泄漏。能够连接到 X 服务器（无论是以本地还是远程方式）的攻击者可利用此问题获取敏感信息。(CVE-2015-0255)

已发现 X.Org X 服务器未正确处理特定梯形。能够连接到 X 服务器（无论是以本地还是远程方式）的攻击者可利用此问题造成服务器崩溃。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-6424)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

USN-2488-1 修复了 Ubuntu 14.10、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS 的 ClamAV 中的一个漏洞。此更新提供针对 Ubuntu 10.04 LTS 的相应更新。

Sebastian Andrzej Siewior 发现 ClamAV 未正确处理某些 upack 包装器文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2499-1 公告中提及的多个漏洞影响。

    Stephen Frost 发现 PostgreSQL 未正确显示错误消息中的某些值。经过认证的用户可获取查看某些值的访问权限，这与预期的权限相反。
    (CVE-2014-8161)

    Andres Freund、Peter Geoghegan 和 Noah Misch 发现 PostgreSQL 未正确处理 to_char 函数中的缓冲区。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-0241)

    已发现 PostgreSQL 未正确处理 pgcrypto 扩展中的内存。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-0243)

    Emil Lenngren 发现 PostgreSQL 未正确处理扩展协议消息读取。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能注入查询消息。(CVE-2015-0244)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2498-1 公告中提及的多个漏洞影响。

    已发现 Kerberos 错误地发送了旧密钥来响应 -randkey -keepold 请求。经认证的远程攻击者可利用此问题，通过利用管理访问权限伪造票证。
    此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5351)

    已发现 libgssapi_krb5 库未正确处理安全环境句柄。远程攻击者可使用此问题造成拒绝服务或可能执行任意代码。
    (CVE-2014-5352)

    Patrik Kis 发现 Kerberos 未正确处理没有任何结果的 LDAP 查询。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。
    (CVE-2014-5353)

    已发现 Kerberos 在使用 LDAP 时未正确处理无密钥主体的数据库条目的创建。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。(CVE-2014-5354)

    已发现 Kerberos 在处理 XDR 数据时未正确处理内存。远程攻击者可利用此问题导致 kadmind 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-9421)

    已发现 Kerberos 未正确处理双组件服务器主体。远程攻击者可利用此问题执行假冒攻击。(CVE-2014-9422)

    已发现 libgssrpc 库泄漏了未初始化的字节。远程攻击者可能利用此问题获取敏感信息。(CVE-2014-9423)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2495-1 公告中提及的多个漏洞影响。

    在 Blink 的 DOM 实现中发现释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-1209)

    已发现 V8 在某些情况下抛出异常时未正确考虑帧访问限制。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1210)

    已发现 Chromium 在 ServiceWorker 注册期间未正确限制 URI 方案。如果用户受到诱骗下载并打开特别构建的 HTML 文件，攻击者可能利用此问题绕过安全限制。(CVE-2015-1211)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1212)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2497-1 公告中提及的多个漏洞影响。

    Stephen Roettger、Sebastian Krahmer 和 Harlan Stenn 发现 NTP 未正确处理扩展字段中的长度值。利用此问题，远程攻击者可能获取泄漏的信息，或者造成 NTP 后台程序崩溃，从而导致拒绝服务。(CVE-2014-9297)

    Stephen Roettger 发现 NTP 未正确处理基于某些 IPv6 地址的 ACL。
    (CVE-2014-9298)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2496-1 公告中提及的多个漏洞影响。

    Michal Zalewski 发现，GNU binutils 中 libbfd 的 setup_group 函数未正确检查 ELF 文件中的组标头。攻击者可利用此问题构建能够造成拒绝服务（应用程序崩溃）或执行任意代码的输入。(CVE-2014-8485)

    Hanno Bck 发现，GNU binutils 中 libbfd 的 _bfd_XXi_swap_aouthdr_in 函数允许越界写入。攻击者可利用此问题构建能够造成拒绝服务（应用程序崩溃）或执行任意代码的输入。(CVE-2014-8501)

    Hanno Bck 发现，GNU binutils 中 libbfd 的 pe_print_edata 函数中存在基于堆的缓冲区溢出。攻击者可利用此问题构建能够造成拒绝服务（应用程序崩溃）或执行任意代码的输入。(CVE-2014-8502)

    Alexander Cherepanov 发现，GNU binutils 中存在多种目录遍历漏洞。攻击者可利用此漏洞构建可删除任意文件的输入。(CVE-2014-8737)

    Alexander Cherepanov 发现，当处理存档中的扩展名称表时，GNU binutils 的 libbfd 中的 _bfd_slurp_extended_name_table 函数允许无效写入。攻击者可利用此问题构建能够造成拒绝服务（应用程序崩溃）或执行任意代码的输入。
    (CVE-2014-8738)

    Hanno Bck 发现，GNU binutils 的 libbfd 中的 ihex_scan 函数中存在基于堆栈的缓冲区溢出。
    攻击者可利用此问题构建可造成拒绝服务（应用程序崩溃）的输入。
    (CVE-2014-8503)

    Michal Zalewski 发现，GNU binutils 中 libbfd 的 srec_scan 函数中存在基于堆栈的缓冲区溢出。攻击者可利用此问题构建可造成拒绝服务（应用程序崩溃）的输入；GNU C 库的 Fortify Source printf 保护应避免执行任意代码的可能性。(CVE-2014-8504)

    Michal Zalewski 发现，GNU binutils 中 libbfd 的 srec_scan 函数允许越界读取。攻击者可利用此缺陷构建可造成拒绝服务的输入。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2014-8484)

    Sang Kil Cha 发现，binutils 的 _objalloc_alloc 函数和 objalloc_alloc 宏中存在多种整数溢出。这可允许攻击者造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2012-3509)

    Alexander Cherepanov 和 Hanno Bck 发现，GNU binutils 中存在多种其他越界读取和写入。攻击者可利用这些漏洞构建可造成拒绝服务（应用程序崩溃）或可能执行任意代码的输入。GNU C 库的 Fortify Source printf 保护可避免这些问题中的一部分造成拒绝服务（应用程序中止）。

    检查可执行目标文件时，默认情况下 GNU binutils 中的 strings(1) 实用工具使用 libbfd；
    遗憾的是，libbfd 最初开发时并未考虑到恶意输入的情况。作为防御措施，将字符串的行为变更为不使用 libbfd 的默认“strings --all”行为；字符串采用新参数“--data”来重新创建旧有行为。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2494-1 公告中提及的多个漏洞影响。

    Francisco Alonso 发现 file 未正确处理某些 ELF 文件。攻击者可利用此问题造成 file 崩溃，从而导致拒绝服务。(CVE-2014-3710)

    Thomas Jarosch 发现 file 未正确处理某些 ELF 文件。攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。(CVE-2014-8116)

    Thomas Jarosch 发现 file 未正确限制递归。攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。(CVE-2014-8117)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2469-1 修复了 Django 中的漏洞。针对 CVE-2015-0221 的安全补丁在通过 GZipMiddleware 提供静态内容时，在 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 中引入了回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Jedediah Smith 发现 Django 未正确处理 WSGI 标头中的下划线。远程攻击者可能利用此问题在特定环境中欺骗标头。(CVE-2015-0219)

Mikko Ohtamaa 发现 Django 未正确处理用户提供的重定向 URL。远程攻击者可能利用此问题执行跨站脚本攻击。(CVE-2015-0220)

Alex Gaynor 发现 Django 未正确处理 django.views.static.serve() 中的文件读取。远程攻击者可能利用此问题导致 Django 消耗资源，从而导致拒绝服务。
(CVE-2015-0221)

Keryn Knight 发现 Django 没有正确处理 ModelMultipleChoiceField 的表单。远程攻击者可能利用此问题生成大量 SQL 查询，从而导致数据库拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0222)。

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

在 Linux 内核中进行文件重命名时发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)。

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构中与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷获得管理权限。(CVE-2014-9322)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)。

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)。

Michal Zalewski 发现 unzip 未正确处理某些畸形的 zip 存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2488-1 公告中提及一个漏洞影响。

    Sebastian Andrzej Siewior 发现 ClamAV 未正确处理某些 upack 包装器文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2487-1 公告中提及的多个漏洞影响。

    在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-3566、CVE-2014-6587、CVE-2014-6601、CVE-2015-0395、CVE-2015-0408、CVE-2015-0412）

    在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-6585、CVE-2014-6591、CVE-2015-0400、CVE-2015-0407）

    在 OpenJDK JRE 中发现一个与信息泄露和完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6593)

    在 OpenJDK JRE 中发现一个与完整性和可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0383)

    在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0410)

    在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。(CVE-2015-0413)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-3566、CVE-2014-6587、CVE-2014-6601、CVE-2015-0395、CVE-2015-0408、CVE-2015-0412）

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-6585、CVE-2014-6591、CVE-2015-0400、CVE-2015-0407）

在 OpenJDK JRE 中发现一个与信息泄露和完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6593)

在 OpenJDK JRE 中发现一个与完整性和可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0383)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0410)。

已发现 GNU C 库中的 gethostbyname 和 gethostbyname2 函数中存在缓冲区溢出。攻击者可利用此问题执行任意代码或造成应用程序崩溃，从而导致拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2458-3 公告中提及一个漏洞影响。

    USN-2458-1 修复了 Firefox 中的漏洞。此更新引入了一个回归，可导致使用 CSP 的网站在某些情况下无法加载。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2484-1 公告中提及一个漏洞影响。

    Florian Maury 发现 Unbound 未正确处理委派。远程攻击者可能利用此问题导致 Unbound 消耗资源，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2483-1 修复了 JasPer 中的漏洞。此更新为 Ghostscript 程序包中嵌入的 JasPer 库提供了相应的补丁。

Jose Duart 发现 JasPer 未正确处理 JPEG-2000 图像文件中的 ICC 色彩配置文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8137)

Jose Duart 发现 JasPer 未正确解码某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。
(CVE-2014-8138)

已发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8157)

已发现当处理 JPEG-2000 图像文件时 JasPer 未正确处理内存。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。
(CVE-2014-8158)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2483-1 公告中提及的多个漏洞影响。

    Jose Duart 发现 JasPer 未正确处理 JPEG-2000 图像文件中的 ICC 色彩配置文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8137)

    Jose Duart 发现 JasPer 未正确解码某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8138)

    已发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8157)

    已发现当处理 JPEG-2000 图像文件时 JasPer 未正确处理内存。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8158)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2476-1 公告中提及的多个漏洞影响。

    在 ICU 中发现多个内存损坏缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-7923、CVE-2014-7926）

    在 IndexedDB 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
    (CVE-2014-7924)

    在 Blink 的 WebAudio 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2014-7925)

    在 V8 中发现多个内存损坏缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-7927、CVE-2014-7928、CVE-2014-7931）

    在 Blink 的 DOM 实现中发现多个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    （CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934）

    在 FFmpeg 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7933)

    在 FFmpeg 中发现多个差一错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7937)

    在 fonts 实现中发现内存损坏缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2014-7938)

    已发现 ICU 未正确初始化数据结构的内存。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7940)

    已发现 fonts 实现未正确初始化数据结构的内存。
    如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7942)

    在 Skia 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2014-7943)

    在 Blink 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2014-7946)

    已发现即使存在证书错误，AppCache 仍会处理 SSL 会话的缓存。远程攻击者可能通过执行 MITM 攻击，利用此问题来修改 HTML 应用程序内容。(CVE-2014-7948)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1205)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-1346)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2482-1 公告中提及一个漏洞影响。

    Alexander Cherepanov 发现提取 ar 存档时，libelf1 未正确处理某些文件系统路径。如果用于提取 ar 存档的进程具有根目录的写访问权限，攻击者可利用此缺陷对根目录执行目录遍历攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2481-1 公告中提及一个漏洞影响。

    Andrew Bartlett 发现，Samba 在作为 Active Directory 域控制器使用时未正确处理颁发机构委托。授予委托权限的攻击者可利用此问题进一步升级其权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2480-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.41。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-41.html http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2479-1 公告中提及的多个漏洞影响。

    Florian Weimer 发现 RPM 未正确处理临时文件。本地攻击者可利用此问题执行任意代码。(CVE-2013-6435)

    Florian Weimer 发现 RPM 未正确处理某些 CPIO 标头。如果用户或自动化系统受到诱骗安装了恶意程序包文件，则远程攻击者可利用此问题造成 RPM 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-8118)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2478-1 公告中提及一个漏洞影响。

    已发现 libssh 未正确处理某些 kexinit 数据包。远程攻击者可能利用此问题造成 libssh 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2477-1 公告中提及一个漏洞影响。

    Andrew Bartlett 发现 libevent 未正确处理对 evbuffer API 的大型输入。远程攻击者可能利用此问题通过使用 libevent 的应用程序造成拒绝服务，或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2460-1 公告中提及的多个漏洞影响。

    Christian Holler 和 Patrick McManus 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-8634)

    Muneaki Nishimura 发现来自 navigator.sendBeacon() 的请求缺少 origin 标头。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。(CVE-2014-8638)

    Xiaofeng Zheng 发现返回 407 响应的 Web 代理可将 cookie 注入到原始请求的域。如果用户连接到恶意 Web 代理，则攻击者可能利用此问题进行会话固定攻击。(CVE-2014-8639)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2475-1 公告中提及一个漏洞影响。

    Clemens Fries 发现通过使用菜单键，GTK+ 允许绕过某些屏幕锁定。具有物理访问权限的攻击者可能利用此缺陷来获取对锁定会话的访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2474-1 公告中提及一个漏洞影响。

    Andrey Labunets 发现 curl 在使用代理服务器时错误地处理某些 URL。如果用户或自动化系统受到诱骗使用特别构建的 URL，攻击者可能使用此问题来注入任意 HTTP 请求。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2473-1 公告中提及的多个漏洞影响。

    已发现 GNU coreutils 中 dist-check.mk 的 distcheck 规则可允许本地用户通过对 /tmp 下的目录树发起符号链接攻击来获取权限。此问题仅影响 Ubuntu 10.04 LTS。
    (CVE-2009-4135)

    Bertrand Jacquin 和 Fiedler Roman 发现日期和触摸未正确处理用户提供的输入。攻击者可能利用此漏洞造成拒绝服务或可能执行代码 (CVE-2014-9471)。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2472-1 公告中提及的多个漏洞影响。

    Wolfgang Ettlinger 发现 unzip 未正确处理某些畸形的 zip 存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wolfgang Ettlinger 发现当运行外部命令时 GParted 未正确过滤 shell 元字符。本地攻击者可通过构建的文件系统标签利用该问题，以管理员身份运行任意命令。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2458-2 公告中提及一个漏洞影响。

    USN-2458-1 修复了 Firefox 中的漏洞。此更新提供 Ubufox 的相应版本。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2458-1 公告中提及的多个漏洞影响。

    Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2014-8634、CVE-2014-8635）

    Bobby Holley 发现具有某些属性的 DOM 对象可在某些情况下绕过 XrayWrappers。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2014-8636)

    Michal Zalewski 发现在 canvas 元素上渲染畸形位图图像时使用了未初始化的内存。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取机密信息。(CVE-2014-8637)

    Muneaki Nishimura 发现来自 navigator.sendBeacon() 的请求缺少 origin 标头。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。(CVE-2014-8638)

    Xiaofeng Zheng 发现返回 407 响应的 Web 代理可将 cookie 注入到原始请求的域。如果用户连接到恶意 Web 代理，则攻击者可能利用此问题进行会话固定攻击。(CVE-2014-8639)

    Holger Fuhrmannek 发现在操纵时间线时 Web 音频中存在崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-8640)

    Mitchell Harper 在 WebRTC 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-8641)

    Brian Smith 发现，如果由委托的具有 id-pkix-ocsp-nocheck 扩展的 OCSP 响应器证书进行签名，则 OCSP 响应将无法进行验证，从而可允许用户通过已撤销的证书连接到站点。(CVE-2014-8642) 

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Matt Mackall 和 Augie Fackler 发现 Git 未正确处理某些文件系统路径。如果 Git 树被存储于 HFS+ 或 NTFS 文件系统中，则远程攻击者可能利用此问题执行任意代码。远程攻击者可能需要受害者拉取的 Git 存储库的写入访问权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	严重性
81568	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2515-1)	medium
81567	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2513-1)	medium
81566	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2512-1)	medium
81565	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2511-1)	medium
81544	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2505-1)	medium
81509	Ubuntu 14.04 LTS：FreeType 漏洞 (USN-2510-1)	medium
81484	Ubuntu 14.04 LTS：ca-certificates 更新 (USN-2509-1)	high
81483	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2508-1)	critical
81482	Ubuntu 14.04 LTS：e2fsprogs 漏洞 (USN-2507-1)	critical
81420	Ubuntu 14.04 LTS：NSS 更新 (USN-2504-1)	high
81412	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2503-1)	critical
81400	Ubuntu 14.04 LTS：unzip 漏洞 (USN-2502-1)	high
81399	Ubuntu 14.04：PHP 漏洞 (USN-2501-1)	critical
81398	Ubuntu 14.04 LTS：X.Org X 服务器漏洞 (USN-2500-1)	critical
81341	Ubuntu 10.04 LTS：clamav 漏洞 (USN-2488-2)	high
81314	Ubuntu 14.04 LTS：PostgreSQL 漏洞 (USN-2499-1)	critical
81297	Ubuntu 14.04：Kerberos 漏洞 (USN-2498-1)	medium
81296	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2495-1)	high
81256	Ubuntu 14.04 LTS：NTP 漏洞 (USN-2497-1)	high
81255	Ubuntu 14.04 LTS：GNU binutils 漏洞 (USN-2496-1)	high
81178	Ubuntu 14.04 LTS：file 漏洞 (USN-2494-1)	medium
81177	Ubuntu 10.04 LTS / 12.04 LTS：python-django 回归 (USN-2469-2)	medium
81165	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2492-1)	medium
81164	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2491-1)	high
81163	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2490-1)	medium
81162	Ubuntu 14.04 LTS：unzip 漏洞 (USN-2489-1)	high
81144	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-2488-1)	high
81045	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2487-1)	low
81043	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2486-1) (POODLE)	low
81042	Ubuntu 10.04 LTS / 12.04 LTS：eglibc 漏洞 (USN-2485-1) (GHOST)	high
81041	Ubuntu 14.04 LTS：Firefox 回归 (USN-2458-3)	high
81019	Ubuntu 14.04 LTS：Unbound 漏洞 (USN-2484-1)	high
81018	Ubuntu 10.04 LTS：ghostscript 漏洞 (USN-2483-2)	high
81017	Ubuntu 14.04 LTS：JasPer 漏洞 (USN-2483-1)	high
81016	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2476-1)	critical
80945	Ubuntu 14.04 LTS：elfutils 漏洞 (USN-2482-1)	high
80944	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2481-1)	high
80943	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2480-1)	critical
80854	Ubuntu 14.04 LTS：RPM 漏洞 (USN-2479-1)	critical
80853	Ubuntu 14.04 LTS：libssh 漏洞 (USN-2478-1)	high
80852	Ubuntu 14.04 LTS：libevent 漏洞 (USN-2477-1)	critical
80851	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2460-1)	high
80827	Ubuntu 14.04 LTS：GTK+ 更新 (USN-2475-1)	medium
80826	Ubuntu 14.04 LTS：curl 漏洞 (USN-2474-1)	critical
80552	Ubuntu 14.04 LTS：coreutils 漏洞 (USN-2473-1)	critical
80551	Ubuntu 14.04 LTS：unzip 漏洞 (USN-2472-1)	high
80550	Ubuntu 12.04 LTS：gparted 漏洞 (USN-2471-1)	high
80549	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2458-2)	high
80548	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2458-1)	high
80517	Ubuntu 14.04 LTS：Git 漏洞 (USN-2470-1)	critical

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

medium

medium

medium

medium

high

critical

critical

high

critical

high

critical

critical

high

critical

medium

high

high

high

medium

medium

medium

high

medium

high

high

low

low

high

high

high

high

high

critical

high

high

critical

critical

high

critical

high

medium

critical

critical

high

high

high

high

critical