远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2676-1 公告中提及的多个漏洞影响。

    已发现 NBD 未正确处理 IP 地址匹配。远程攻击者可利用此问题，使用部分匹配的 IP 地址绕过访问限制。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-6410)

    Tuomas Rsnen 发现 NBD 未正确处理错误导出名称并在协商期间关闭连接。远程攻击者可利用此问题造成 NBD 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-7441)

    Tuomas Rsnen 发现 NBD 未正确处理信号。远程攻击者可利用此问题造成 NBD 崩溃，从而导致拒绝服务。(CVE-2015-0847)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2675-1 公告中提及的多个漏洞影响。

    Roman Fiedler 发现 LXC 在创建锁定文件时存在一个目录遍历缺陷。本地攻击者可利用此缺陷，以根用户的身份创建任意文件。(CVE-2015-1331)

    Roman Fiedler 发现 LXC 未正确信任容器中用于设置 AppArmor 配置文件变更和 SELinux 域转换的 proc 文件系统。本地攻击者可利用此缺陷运行容器中未受到 AppArmor 或 SELinux 限制的程序。(CVE-2015-1334)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2674-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10 中已更新到 5.5.44。Ubuntu 15.04 已更新到 MySQL 5.6.25。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-25.html http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2673-1 公告中提及的多个漏洞影响。

    Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不正确。
    如果远程攻击者能够执行中间机攻击，则可利用此缺陷跳过 ServerKeyExchange 消息，并移除前向保密性属性。(CVE-2015-2721)

    Bob Clary、Christian Holler、Bobby Holley 和 Andrew McCreight 发现 Thunderbird 中的多个内存安全问题。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-2724)

    Ronald Crane 发现多种安全漏洞。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。（CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

    Matthew Green 发现 NSS 中的一个 DHE 密钥处理问题，其中 MITM 可强制服务器将 TLS 连接降级为 512 位导出级加密。攻击者可能利用此漏洞冒充服务器。(CVE-2015-4000)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2656-1 修复了 Ubuntu 14.04 LTS 及更高版本的 Firefox 中的漏洞。

此更新提供针对 Ubuntu 12.04 LTS 的相应更新。

Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不当。如果远程攻击者能够执行中间人攻击，则可利用此缺陷跳过 ServerKeyExchange 消息，并移除前向保密性属性。(CVE-2015-2721)

Looben Yan 在使用 XMLHttpRequest 的某些情况下发现了两个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2722、CVE-2015-2733）

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 在 Firefox 中发现多个内存安全问题。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2724、CVE-2015-2725、CVE-2015-2726）

Armin Razmdjou 发现，使用特定的鼠标和按键组合打开超链接时，可能会允许在不保留上下文限制的情况下打开 Chrome 特权 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。
(CVE-2015-2727)

Paul Bandha 在索引数据库管理器中发现一个类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2728)

Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-2729)

Watson Ladd 发现，NSS 对椭圆曲线加密 (ECC) 乘法的处理不正确。远程攻击者可能利用此问题假冒 ECDSA 签名。(CVE-2015-2730)

当内容策略修改 DOM 以删除 DOM 对象时，发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2731)

Ronald Crane 发现多种安全漏洞。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

David Keeler 发现，发生可覆盖证书错误时密钥锁定检查会被跳过。这会允许用户手动替代伪造证书的错误，但无法自行利用。
(CVE-2015-2741)

Jonas Jenwald 发现某些内部线程以较高的权限错误地执行。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞与其他安全漏洞结合，在特权范围内执行任意代码。(CVE-2015-2743)

Matthew Green 发现 NSS 中的一个 DHE 密钥处理问题，其中 MITM 可强制服务器将 TLS 连接降级为 512 位导出级加密。攻击者可能利用此漏洞冒充服务器。(CVE-2015-4000)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2672-1 公告中提及的多个漏洞影响。

    Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不正确。
    如果远程攻击者能够执行中间机攻击，则可利用此缺陷跳过 ServerKeyExchange 消息，并移除前向保密性属性。(CVE-2015-2721)

    Watson Ladd 发现，NSS 对椭圆曲线加密 (ECC) 乘法的处理不正确。远程攻击者可能利用此问题假冒 ECDSA 签名。(CVE-2015-2730)

    作为安全改进，此更新修改了 NSS 行为，以便拒绝大小在 768 位以下的 DH 密钥，从而防止可能的降级攻击。

    此更新还将 NSS 程序包刷新到 3.19.2 版，其中包含最新的 CA 证书捆绑包。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2671-1 公告中提及的多个漏洞影响。

    Eric Peterson 和 Lin Hua Cheng 发现 Django 未正确处理会话记录。远程攻击者可利用此问题造成拒绝服务。(CVE-2015-5143)

    Sjoerd Job Postmus 发现 DJango 在执行验证时未正确处理换行字符。远程攻击者可利用此问题执行标头注入攻击。(CVE-2015-5144)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不正确。如果远程攻击者能够执行中间人攻击，则可利用此缺陷跳过 ServerKeyExchange 消息，并移除前向保密性属性。(CVE-2015-2721)

Looben Yan 在使用 XMLHttpRequest 的某些情况下发现了两个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2722、CVE-2015-2733）

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2015-2724、CVE-2015-2725、CVE-2015-2726）

Armin Razmdjou 发现，使用特定的鼠标和按键组合打开超链接时，可能会允许在不保留上下文限制的情况下打开 Chrome 特权 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。
(CVE-2015-2727)

Paul Bandha 在索引数据库管理器中发现一个类型混淆缺陷。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2728)

Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-2729)

Watson Ladd 发现，NSS 对椭圆曲线加密 (ECC) 乘法的处理不正确。远程攻击者可能利用此问题假冒 ECDSA 签名。(CVE-2015-2730)

当内容策略修改 DOM 以删除 DOM 对象时，发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-2731)

Ronald Crane 发现多种安全漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

David Keeler 发现，发生可覆盖证书错误时密钥锁定检查会被跳过。这会允许用户手动替代伪造证书的错误，但无法自行利用。(CVE-2015-2741)

Jonas Jenwald 发现某些内部线程以较高的权限错误地执行。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞与其他安全漏洞结合，在特权范围内执行任意代码。(CVE-2015-2743)

Matthew Green 发现 NSS 中的一个 DHE 密钥处理问题，其中 MITM 可强制服务器将 TLS 连接降级为 512 位导出级加密。攻击者可能利用此漏洞冒充服务器。(CVE-2015-4000)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Fernando Munoz 和 Stefan Cornelius 发现，libwmf 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开构建的图像文件，攻击者可造成拒绝服务，或以调用该程序的用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2669-1 公告中提及一个漏洞影响。

    Breno Silveira Soares 发现在配置为执行 DNSSEC 验证时，Bind 未正确处理某些区域数据。远程攻击者可利用此问题，通过特别构建的区域数据造成 Bind 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 HAProxy 未正确处理某些缓冲区。远程攻击者可能会使用此问题获取属于之前请求的敏感信息。

在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-4003)。

在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-4003)

Carl H Lunde 发现 Linux 核心 UDF 文件系统 (CONFIG_UDF_FS) 中缺少健全性检查。远程攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)

Daniel Borkmann 报告称在 Linux 内核 BPF 过滤器 JIT 优化中发生内核崩溃。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4700)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2665-1 公告中提及的多个漏洞影响。

  - 在 3.19.1 及之前的 Linux 内核中，fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值。
    (CVE-2015-1420)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函数存在整数符号错误，导致远程攻击者可以通过构建的程序包造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2015-4001)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 不会确保某些长度值足够大，这允许远程攻击者通过构建的数据包来造成拒绝服务（系统崩溃或大循环）或者可能执行任意代码，此问题与 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函数有关。(CVE-2015-4002)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函数允许远程攻击者通过构建的数据包来造成拒绝服务（除以零错误和系统崩溃）。(CVE-2015-4003)

  - 在 3.x 及 4.x 至 4.0.4 版本的 Linux 内核中，fs/namei.c 的 path_openat 函数中存在释放后使用漏洞，导致本地用户可以通过利用重复清除操作的 O_TMPFILE 文件系统操作，造成拒绝服务或其他不明影响。(CVE-2015-5706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2664-1 公告中提及的多个漏洞影响。

    在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。
    远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
    (CVE-2015-4003)

    Carl H Lunde 发现 Linux 核心 UDF 文件系统 (CONFIG_UDF_FS) 中缺少一致性检查。
    远程攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)

    Daniel Borkmann 报告称在 Linux 内核 BPF 过滤器 JIT 优化中发生内核崩溃。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4700)

    发现 Linux 内核的路径查找中存在双重释放缺陷。本地用户可造成拒绝服务 (Oops)。(CVE-2015-5706)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2663-1 公告中提及的多个漏洞影响。

    Alexandre Oliva 报告，在系统的扩展属性处理 (xattrs) btrfs 文件中存在争用条件。本地攻击者可利用此缺陷绕过 ACL 并升级其权限。
    (CVE-2014-9710)

    在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。
    远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
    (CVE-2015-4003)

    Carl H Lunde 发现 Linux 核心 UDF 文件系统 (CONFIG_UDF_FS) 中缺少一致性检查。
    远程攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alexandre Oliva 报告，在系统的扩展属性处理 (xattrs) btrfs 文件中存在争用条件。本地攻击者可利用此缺陷绕过 ACL 并升级其权限。(CVE-2014-9710)

在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-4003)

Carl H Lunde 发现 Linux 核心 UDF 文件系统 (CONFIG_UDF_FS) 中缺少健全性检查。远程攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)。

在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2659-1 公告中提及的多个漏洞影响。

    Petr Sklenar 发现 cups-filters texttopdf 过滤器未正确处理行大小。远程攻击者可利用此问题造成拒绝服务，或者可能以 IP 用户身份执行任意代码。（CVE-2015-3258、CVE-2015-3279）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2658-1 公告中提及的多个漏洞影响。

    Neal Poole 和 Tomas Hoger 发现 PHP 未正确处理文件路径中的空字节。远程攻击者可能利用此问题绕过预期限制，并创建或获取敏感文件的访问权限。（CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598）

    Emmanuel Law 发现 PHP phar 扩展未正确处理以空字节开头的文件名。远程攻击者可利用此问题，通过构建的 tar 存档造成拒绝服务。
    (CVE-2015-4021)

    Max Spelsberg 发现连接到远程 FTP 服务器时，PHP 未正确处理 LIST 命令。恶意 FTP 服务器可能利用此问题执行任意代码。（CVE-2015-4022、CVE-2015-4643）

    Shusheng Liu 发现 PHP 未正确处理某些畸形的表单数据。远程攻击者可利用此问题，通过构建的表单数据造成 CPU 消耗，从而导致拒绝服务。
    (CVE-2015-4024)

    Andrea Palazzo 发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可利用此问题，通过构建的序列化数据可能执行任意代码。(CVE-2015-4147)

    Andrea Palazzo 发现 PHP Soap 客户端未正确验证 uri 属性是否是字符串。远程攻击者可利用此问题，通过构建的序列化数据可能获取敏感信息。(CVE-2015-4148)

    Taoguang Chen 发现 PHP 未正确验证多个位置的数据类型。远程攻击者可能利用这些问题获取敏感信息或造成拒绝服务。
    （CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

    已发现 PHP Fileinfo 组件未正确处理某些文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 15.04。（CVE-2015-4604、CVE-2015-4605）

    已发现 PHP 未正确处理 php_pgsql_meta_data 中的表名。本地攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2015-4644)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2652-1 公告中提及的多个漏洞影响。

    已发现 Chromium 在确定 URL 是否与 WebUI SiteInstance 关联时未正确考虑方案。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2015-1266)

    已发现 Blink 在创建 DOM 封装程序期间未正确限制上下文创建。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。（CVE-2015-1267、CVE-2015-1268）

    已发现 Chromium 在对比 HSTS 或 HPKP 预加载条目之前未正确规范化 DNS 主机名。攻击者可能利用此问题绕过预期访问限制。
    (CVE-2015-1269)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2657-1 公告中提及的一个漏洞影响。

    已发现在特定配置下，unattended-upgrades 未正确执行认证检查。如果远程攻击者能够执行中间机攻击，则此缺陷可能被用于安装被修改的程序包。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Tomcat 未正确处理含有畸形分块传输编码的数据。远程攻击者可使用此问题执行 HTTP 请求走私攻击，或使 Tomcat 耗尽资源，从而导致拒绝服务。(CVE-2014-0227)

已发现，Tomcat 未正确处理在完成整个请求正文的读取之前出现的 HTTP 响应。远程攻击者可使用此问题导致内存消耗，从而导致拒绝服务。(CVE-2014-0230)

已发现，Tomcat 表达式语言 (EL) 实现未正确处理由不可访问类实现的可访问界面。攻击者可使用此问题绕过 SecurityManager 保护机制。(CVE-2014-7810)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2654-1 公告中提及的多个漏洞影响。

    已发现 Tomcat XML 解析器未正确处理 XML 外部实体 (XXE)。远程攻击者可能利用此问题读取任意文件。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2014-0119)

    已发现 Tomcat 未正确处理含有畸形分块传输编码的数据。远程攻击者可使用此问题执行 HTTP 请求走私攻击，或使 Tomcat 耗尽资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2014-0227)

    已发现，Tomcat 未正确处理在完成整个请求正文的读取之前出现的 HTTP 响应。远程攻击者可能利用此问题造成受限制的拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0230)

    已发现，Tomcat 表达式语言 (EL) 实现未正确处理由不可访问类实现的可访问界面。攻击者可使用此问题绕过 SecurityManager 保护机制。(CVE-2014-7810)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2653-1 公告中提及的多个漏洞影响。

    已发现多种 Python 协议库在连接到服务器时未正确限制某些数据。恶意 ftp、http、imap、nntp、pop 或 smtp 服务器可利用此问题造成拒绝服务。(CVE-2013-1752)

    已发现 Python xmlrpc 库未限制解包经 gzip 压缩的 HTTP 正文。恶意服务器可利用此问题造成拒绝服务。(CVE-2013-1753)

    已发现 Python json 模块未正确处理某个参数。攻击者可能利用此问题来读取任意内存并暴露敏感信息。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4616)

    已发现 Python CGIHTTPServer 未正确处理 URL 中经 URL 编码的路径分隔符。远程攻击者可利用此问题暴露敏感信息或者可能执行任意代码。
    此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4650)

    已发现 Python 未正确处理缓冲区函数中的大小和偏移。攻击者可能利用此问题来读取任意内存并获取敏感信息。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-7185)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jakub Wilk 发现，GNU 修补程序未正确处理修补程序文件中的文件路径。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 发现，GNU 修补程序未正确处理某些修补程序文件。攻击者可特别构建能够造成拒绝服务的修补程序文件。(CVE-2014-9637)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的符号链接。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的文件重命名。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 发现对于 GNU 修补程序而言，CVE-2015-1196 的补丁不完整。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

针对 CVE-2015-1328 的修复将回归引入 Linux 内核的 overlayfs 文件系统中。删除仅存在于较低层的目录将导致内核错误。

我们对不便之处表示抱歉。

Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。本地用户可利用此缺陷获取系统中的管理权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2644-2 公告中提及的一个漏洞影响。

    针对 CVE-2015-1328 的修复将回归引入 Linux 内核的 overlayfs 文件系统中。删除仅存在于较低层的目录将导致内核错误。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2643-2 公告中提及的一个漏洞影响。

    针对 CVE-2015-1328 的修复将回归引入 Linux 内核的 overlayfs 文件系统中。删除仅存在于较低层的目录将导致内核错误。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Kostya Kortchinsky 在 wpa_supplicant 和 hostapd 中发现多种缺陷。远程攻击者可利用这些问题造成 wpa_supplicant 或 hostapd 崩溃，从而导致拒绝服务。
（CVE-2015-4141、CVE-2015-4142、CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、CVE-2015-4146）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2649-1 公告中提及的一个漏洞影响。

    已发现 uupdate 工具错误地处理符号链接。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能替换任意文件，从而造成权限升级。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2648-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现 Aptdeamon 错误地处理模拟 dbus 方法。本地攻击者可使用此问题，可能泄露敏感信息，或以根用户身份执行其他文件访问。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。本地用户可利用此缺陷获取系统中的管理权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2645-1 公告中提及的一个漏洞影响。

  - 在 15.04 及之前的 Ubuntu 中，3.19.0-21.21 之前的 Linux（也称为 Linux 内核）程序包中的 overlayfs 实现未正确检查是否有在上层文件系统目录中创建文件的权限，导致本地用户可以通过利用规定任意挂载命名空间中允许使用哪些 overlayfs 的配置来获取根访问权限。(CVE-2015-1328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2644-1 公告中提及的一个漏洞影响。

    Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。
    本地用户可利用此缺陷获取系统中的管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2643-1 公告中提及的一个漏洞影响。

    Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。
    本地用户可利用此缺陷获取系统中的管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2639-1 公告中提及的多个漏洞影响。

    Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 发现，OpenSSL 缓冲 DTLS 数据时未正确处理内存。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-8176)

    Joseph Barr-Pixton 发现 OpenSSL 未正确处理畸形的 ECParameters 结构。远程攻击者可使用此问题造成 OpenSSL 挂起，从而导致拒绝服务。(CVE-2015-1788)

    Robert Swiecki 和 Hanno Bck 发现 OpenSSL 未正确处理某些 ASN1_TIME 字符串。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
    (CVE-2015-1789)

    Michal Zalewski 发现 OpenSSL 在解析以 ASN.1 编码的 PKCS#7 blob 时未正确处理缺失内容。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-1790)

    Emilia Ksper 发现，OpenSSL 在被多线程客户端使用时未正确处理 NewSessionTicket。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-1791)

    Johannes Bauer 发现 OpenSSL 未正确处理使用 CMS 代码验证 signedData 消息。远程攻击者可使用此问题造成 OpenSSL 挂起，从而导致拒绝服务。
    (CVE-2015-1792)

    作为安全改进，此更新还修改了 OpenSSL 行为，以便拒绝大小在 768 位以下的 DH 密钥，从而防止可能的降级攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Xiong Zhou 发现，如果页面大小大于块大小，则 EXT4 文件系统处理 fallocate 零范围功能的方式中存在缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-0275)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)。

Xiong Zhou 发现，如果页面大小大于块大小，则 EXT4 文件系统处理 fallocate 零范围功能的方式中存在缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-0275)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2636-1 公告中提及的多个漏洞影响。

    Xiong Zhou 发现，如果页面大小大于块大小，则 EXT4 文件系统处理 fallocate 零范围功能的方式中存在缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-0275)

    Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2635-1 公告中提及的多个漏洞影响。

  - 在 4.1 之前的 Linux 内核中，fs/ext4/extents.c 中的 ext4_zero_range 函数允许本地用户通过构建的 fallocate 零范围请求造成拒绝服务（缺陷）。(CVE-2015-0275)

  在 4.0.3 之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化特定列表数据结构，这允许本地用户利用为 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议执行 SOCK_DGRAM 套接字系统调用然后在断开连接后执行连接系统调用的能力，来获取特权或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2015-3636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2634-1 公告中提及的多个漏洞影响。

    Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)。

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork syscall 中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

Carl H Lunde 发现 Linux 内核的 UDF 文件系统 (CONFIG_UDF_FS) 中缺少健全性检查。本地攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)。

Matt Tait 发现，QEMU 未正确处理虚拟 PCNET 驱动程序。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-3209)

Kurt Seifried 发现，QEMU 未正确处理某些临时文件。本地攻击者可利用此问题造成拒绝服务。(CVE-2015-4037)

Jan Beulich 发现，QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问权限。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-4103)

Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问权限。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4104)

Jan Beulich 发现，QEMU Xen 代码未正确处理 MSI-X 错误消息。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4105)

Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI 配置空间的写入访问权限。恶意访客可利用此问题造成拒绝服务，获取敏感信息或者可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4106)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
84958	Ubuntu 14.04 LTS：NBD 漏洞 (USN-2676-1)	high
84957	Ubuntu 14.04 LTS：LXC 漏洞 (USN-2675-1)	medium
84915	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2674-1)	medium
84900	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2673-1)	medium
84794	Ubuntu 12.04 LTS：firefox 漏洞 (USN-2656-2) (Logjam)	low
84666	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2672-1)	high
84665	Ubuntu 14.04 LTS：Django 漏洞 (USN-2671-1)	medium
84664	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2656-1)	medium
84635	Ubuntu 14.04 LTS：libwmf 漏洞 (USN-2670-1)	high
84620	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2669-1)	critical
84619	Ubuntu 14.10 / 15.04：haproxy 漏洞 (USN-2668-1)	medium
84618	Ubuntu 15.04：Linux 漏洞 (USN-2667-1)	high
84617	Ubuntu 14.10：Linux 漏洞 (USN-2666-1)	high
84616	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2665-1)	high
84615	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2664-1)	medium
84614	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2663-1)	high
84613	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2662-1)	high
84612	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2660-1)	low
84564	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2659-1)	critical
84563	Ubuntu 14.04：PHP 漏洞 (USN-2658-1)	critical
84487	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2652-1)	high
84444	Ubuntu 14.04 LTS：unattended-upgrades 漏洞 (USN-2657-1)	high
84430	Ubuntu 12.04 LTS：tomcat6 漏洞 (USN-2655-1)	high
84429	Ubuntu 14.04 LTS：Tomcat 漏洞 (USN-2654-1)	medium
84428	Ubuntu 14.04 LTS：Python 漏洞 (USN-2653-1)	critical
84339	Ubuntu 14.04 LTS：GNU 修补程序漏洞 (USN-2651-1)	high
84320	Ubuntu 14.10：linux 回归 (USN-2646-2)	high
84319	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2644-2)	high
84318	Ubuntu 14.04 LTS：Linux 内核回归 (USN-2643-2)	high
84317	Ubuntu 12.04 LTS：linux-lts-trusty 回归 (USN-2642-2)	high
84316	Ubuntu 12.04 LTS：Linux 回归 (USN-2640-2)	high
84230	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-2650-1)	high
84229	Ubuntu 14.04 LTS：devscripts 漏洞 (USN-2649-1)	medium
84228	Ubuntu 14.04 LTS：Aptdaemon 漏洞 (USN-2648-1)	medium
84214	Ubuntu 15.04：linux 漏洞 (USN-2647-1)	high
84213	Ubuntu 14.10：linux 漏洞 (USN-2646-1)	high
84212	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2645-1)	high
84211	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2644-1)	high
84210	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2643-1)	high
84209	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2642-1)	high
84208	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2640-1)	high
84148	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2639-1)	high
84125	Ubuntu 15.04：Linux 漏洞 (USN-2638-1)	high
84124	Ubuntu 14.10：Linux 漏洞 (USN-2637-1)	medium
84123	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2636-1)	high
84122	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2635-1)	medium
84121	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2634-1)	high
84120	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2633-1)	high
84119	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2631-1)	high
84118	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2630-1)	critical

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

medium

medium

medium

low

high

medium

medium

high

critical

medium

high

high

high

medium

high

high

low

critical

critical

high

high

high

medium

critical

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

critical