远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2629-1 公告中提及的多个漏洞影响。

    已发现 CUPS 在处理本地化字符串时未正确处理引用计数。远程攻击者可使用此问题来提升权限，上传替换 CUPS 配置文件并执行任意代码。(CVE-2015-1158)

    已发现 CUPS 模板引擎包含一个跨站脚本问题。远程攻击者可利用此问题绕过默认配置设置。(CVE-2015-1159)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alexander E. Patrakov 发现 strongSwan 未正确处理某些 IKEv2 设置。恶意服务器可能利用此问题获取用户凭据。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jakub Wilk 发现 t1utils 未正确处理特定畸形字体。如果用户或自动化系统受到诱骗打开特别构建的字体，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2626-1 公告中提及的多个漏洞影响。

    Wolfgang Schenk 发现，Qt 未正确处理某些畸形 GIF 图像。如果用户或自动化系统受到诱骗打开了特别构建的 GIF 图像，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-0190)

    Fabian Vogt 发现，Qt 未正确处理某些畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务。(CVE-2015-0295)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 BMP 图像。如果用户或自动化系统受到诱骗打开了某特别构建的 BMP 图像文件，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2015-1858)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 ICO 图像。如果用户或自动化系统受到诱骗打开了某特别构建的 ICO 图像文件，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2015-1859)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 GIF 图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或者可能执行任意代码。
    (CVE-2015-1860)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

作为安全改进，此更新对 Ubuntu 12.04 LTS 中的 Apache 程序包进行了以下更改：

添加了对 ECC 密钥和 ECDH 密码的支持。

SSLProtocol 配置指令现在允许指定 TLSv1.1 和 TLSv1.2 协议。

临时密钥处理已改善，包括允许从 SSLCertificateFile 中指定的 SSL 证书文件中加载 DH 参数。

出口级加密套件现在默认禁用。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2624-1 公告中提及一个漏洞影响。

    作为安全改进，此更新删除了默认密码列表中的出口级加密套件，以避免它们被用于可能的降级攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 racoon（ipsec-tools IKE 后台程序）无法正确处理某些 UDP 数据包。远程攻击者可利用此问题造成 racoon 崩溃，从而导致拒绝服务。

已发现 OpenLDAP 不正确处理某些返回空属性的搜索查询。远程攻击者可利用此问题造成 OpenLDAP 断言，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1164)

Michael Vishchers 发现使用 rwm 叠加时，OpenLDAP 未正确计算引用的数量。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2013-4449)

已发现 OpenLDAP 未正确处理搜索请求中的某些空属性列表。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。
(CVE-2015-1545)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2621-1 公告中提及的多个漏洞影响。

    Benkocs Norbert Attila 发现 PostgreSQL 未正确处理认证超时。远程攻击者可利用此缺陷造成未经认证的会话崩溃，从而可能导致安全问题。(CVE-2015-3165)

    Noah Misch 发现 PostgreSQL 未正确处理某些标准库函数返回值，从而可能导致安全问题。(CVE-2015-3166)

    Noah Misch 发现 pgcrypto 函数在使用错误密钥进行解密时可返回不同的错误消息，从而可能导致安全问题。(CVE-2015-3167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2617-1 修复了 NTFS-3G 中的一个漏洞。原始修补程序没有完全解决该问题。此更新修复了该问题。

Tavis Ormandy 发现 FUSE 未正确过滤环境变量。本地攻击者可利用此问题获取管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2620-1 公告中提及的一个漏洞影响。

    已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

USN-2617-1 修复了 FUSE 中的漏洞。此更新为 NTFS-3G 中嵌入的 FUSE 副本提供相应的补丁。

Tavis Ormandy 发现 FUSE 未正确过滤环境变量。本地攻击者可利用此问题获取管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2618-1 公告中提及一个漏洞影响。

    已发现 python-dbusmock 未正确处理从共享目录加载的模板。本地攻击者可能利用此问题执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2617-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现 FUSE 未正确过滤环境变量。本地攻击者可利用此问题获取管理员权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2610-1 公告中提及的多个漏洞影响。

    在 Blink 中的 DOM 实现中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题绕过“同源策略”限制。（CVE-2015-1253、CVE-2015-1254）

    在 Chromium 的 WebAudio 实现中发现一个释放后使用漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1255)

    在 Blink 的 SVG 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1256)

    已在 Blink 中的 SVG 实现中发现一个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1257)

    已在 libvpx 的内部版本中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1258)

    已在 Chromium 中的 WebRTC 实现中发现多个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1260)

    已在 Blink 中的字型代码中发现未初始化值缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1262)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1265)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-3910)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2609-1 公告中提及的多个漏洞影响。

    Sander Bos 发现当系统被配置成为 setuid 二进制文件生成核心转储时，Apport 未正确处理权限。本地攻击者可利用此问题提升权限。(CVE-2015-1324)

    Philip Pettersson 发现 Apport 包含争用条件，导致在任意位置以不正确的权限生成核心转储。本地攻击者可利用此问题提升权限。(CVE-2015-1325)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alexandre Oliva 报告，在系统的扩展属性处理 (xattrs) btrfs 文件中存在争用条件。本地攻击者可利用此缺陷绕过 ACL 并升级其权限。(CVE-2014-9710)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-3332)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2615-1 公告中提及的多个漏洞影响。

    Alexandre Oliva 报告，在系统的扩展属性处理 (xattrs) btrfs 文件中存在争用条件。本地攻击者可利用此缺陷绕过 ACL 并升级其权限。
    (CVE-2014-9710)

    已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

    已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-3332)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2614-1 公告中提及的多个漏洞影响。

    Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。(CVE-2014-9715)

    Jan Beulich 发现，Linux 内核的 Xen 虚拟机子系统未能正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

    在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork syscall 中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

    已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。(CVE-2014-9715)

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork 系统调用中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)。

Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2603-1 公告中提及的多个漏洞影响。

    Jesse Ruderman、Mats Palmgren、Byron Campen 和 Steve Fink 在 Thunderbird 中发现了多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-2708)

    Atte Kettunen 发现，在一些情况下，通过某些 CSS 属性渲染 SVG 内容期间会发生缓冲区溢出。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-2710)

    Scott Bell 发现，在启用垂直文本的情况下，在文本处理期间存在释放后使用问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-2713)

    Ucha Gobejishvili 发现，解析压缩的 XML 内容时存在缓冲区溢出。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-2716)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jason Geffner 发现 QEMU 未正确处理虚拟软盘驱动程序。此问题称为 VENOM。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-3456)

Daniel P. Berrange 发现 QEMU 未正确处理 VNC websocket。远程攻击者可利用此问题造成 QEMU 消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-1779)

Jan Beulich 发现 QEMU 与 Xen 一起使用时，未正确限制对 PCI 命令寄存器的访问。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2756)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2602-1 公告中提及的多个漏洞影响。

    Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Gary Kwong、Andrew McCreight、Christian Holler、Jon Coppeard 和 Milan Sreckovic 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2708、CVE-2015-2709）

    Atte Kettunen 发现，在一些情况下，通过某些 CSS 属性渲染 SVG 内容期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2710)

    Alex Verstak 发现 <meta name=referrer> 在某些情况下被忽略。(CVE-2015-2711)

    Dougall Johnson 在 asm.js 中发现越界读写。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃获取敏感信息、造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2712)

    Scott Bell 发现，在启用垂直文本的情况下，在文本处理期间存在释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2713)

    Tyson Smith 和 Jesse Schwartzentruber 在关闭期间发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2715)

    Ucha Gobejishvili 发现，解析压缩的 XML 内容时存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2015-2716)

    已发现在某些情况下解析 MP4 文件中的元数据时存在缓冲区溢出和越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2717)

    Mark Hammond 发现，当受信任的页面被托管于不受信任页面的 iframe 中时，不受信任的页面在某些情况下可拦截用于受信任页面的 webchannel 响应。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过源限制。(CVE-2015-2718)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2607-1 公告中提及的多个漏洞影响。

    John Lightsey 发现 Module::Signature 未正确处理 PGP 签名边界。远程攻击者可利用此问题诱骗 Module::Signature 将 SIGNATURE 文件的未签名部分解析为签名部分。(CVE-2015-3406)

    John Lightsey 发现 Module::Signature 未正确处理没有在 SIGNATURE 文件中列出的文件。远程攻击者可利用此缺陷在运行测试时执行任意代码。
    (CVE-2015-3407)

    John Lightsey 发现 Module::Signature 未正确处理 SIGNATURE 文件中的嵌入式 Shell 命令。远程攻击者可利用此问题在签名验证期间执行任意代码。(CVE-2015-3408)

    John Lightsey 发现 Module::Signature 未正确处理模块加载。远程攻击者可利用此问题在签名验证期间执行任意代码。(CVE-2015-3409)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

出于兼容性原因，Ubuntu 12.04 LTS 附带的采用 TLSv1.2 的 OpenSSL 在用作客户端时已禁用。

此更新默认重新启用 TLSv1.2，现在，大多数有问题的站点已更新，修复了兼容性问题。

对于有问题的环境，通过在库初始化之前设置 OPENSSL_NO_CLIENT_TLS1_2 环境变量，可以再次禁用 TLSv1.2。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2605-1 公告中提及的多个漏洞影响。

    Pedro Ribeiro 发现 ICU 在处理数据时未正确处理某些内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Hanno Bock 发现 Libtasn1 未正确处理某些 ASN.1 数据。远程攻击者可能利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2600-1 修复了 Linux 内核中的漏洞，但在一些路径名称的审计中引入了无关回归。回归导致系统可能在某些条件下崩溃。

此更新修复了该问题。

我们对不便之处表示抱歉。

在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2599-2 公告中提及的一个漏洞影响。

    USN-2599-1 修复了 Linux 内核中的漏洞，但在一些路径名称的审计中引入了无关回归。回归导致系统可能在某些条件下崩溃。

    此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2598-2 公告中提及的一个漏洞影响。

    USN-2598-1 修复了 Linux 内核中的漏洞，但在一些路径名称的审计中引入了无关回归。回归导致系统可能在某些条件下崩溃。

    此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2597-1 修复了 Linux 内核中的漏洞，但在一些路径名称的审计中引入了无关回归。回归导致系统可能在某些条件下崩溃。

此更新修复了该问题。

我们对不便之处表示抱歉。

在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2582-1 公告中提及的多个漏洞影响。

    在 Blink 的 DOM 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1243)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1250)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2599-1 公告中提及的一个漏洞影响。

    在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2598-1 公告中提及的一个漏洞影响。

    在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 ppp 未正确处理大型 PID。将 pppd 用于 RADIUS 服务器时，远程攻击者可利用此问题来使其崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2594-1 公告中提及的多个漏洞影响。

    已发现 ClamAV 未正确处理某些畸形的文件。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。

    在默认安装下，通过 ClamAV AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nick Sampanis 发现 Dnsmasq 未正确处理某些畸形的 DNS 请求。远程攻击者可利用此问题造成 Dnsmasq 崩溃，从而导致拒绝服务或可能获取敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2592-1 公告中提及的一个漏洞影响。

    Tilmann Haak 发现 XML::LibXML 在某些情况下未正确处理 expand_entities 参数。远程攻击者可能利用此问题访问敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2591-1 公告中提及的多个漏洞影响。

    Paras Sethia 发现随后通过 HTTP 连接到同一主机时，curl 可能未正确重用 NTLM HTTP 凭据。(CVE-2015-3143)

    Hanno Bck 发现 curl 未正确处理零长度主机名称。如果用户或自动化系统受到诱骗使用特别构建的主机名称，攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3144)

    Hanno Bck 发现 curl 未正确处理 Cookie 路径元素。如果用户或自动化系统受到诱骗解析特别构建的 Cookie，攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3145)

    Isaac Boukris 发现使用经过协商认证的连接时，curl 可能错误地认证整个连接而不仅仅是特定 HTTP 请求。(CVE-2015-3148)

    Yehezkel Horowitz 和 Oren Souroujon 发现 curl 默认向服务器和代理发送 HTTP 标头，这与预期相反。此问题仅影响 Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-3153)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在 intel x86 平台的微代码加载程序中发现堆栈溢出。本地攻击者可利用此缺陷造成拒绝服务（内核崩溃）或可能以内核权限执行代码。(CVE-2015-2666)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork 系统调用中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现 Linux 内核的 IPv6 网络堆栈中存在缺陷，允许使用路由公告 (RA) 消息将“hop_limit”的值设得过低。本地网络上的非特权攻击者可利用此缺陷造成拒绝服务（IPv6 消息丢失）。(CVE-2015-2922)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2589-1 公告中提及的多个漏洞影响。

    Jan Beulich 发现，Linux 内核的 Xen 虚拟机子系统未能正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

    在 intel x86 平台的微代码加载程序中发现堆栈溢出。本地攻击者可利用此缺陷造成拒绝服务（内核崩溃）或可能以内核权限执行代码。(CVE-2015-2666)

    在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork syscall 中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

    已发现 Linux 内核的 IPv6 网络堆栈中存在缺陷，允许使用路由公告 (RA) 消息将“hop_limit”的值设得过低。本地网络上的非特权攻击者可利用此缺陷造成拒绝服务（IPv6 消息丢失）。
    (CVE-2015-2922)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2588-1 公告中提及的多个漏洞影响。

  - 在 4.0 之前的 Linux 内核中，arch/x86/kernel/cpu/microcode/intel_early.c 的 get_matching_model_microcode 函数中存在基于堆栈的缓冲区溢出，允许上下文有关的攻击者通过构建的微代码标头获取权限，并利用 Root 权限对 initrd 进行写入访问。(CVE-2015-2666)

  - 在 3.19.6 之前的 Linux 内核的 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(CVE-2015-2922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 intel x86 平台的微代码加载程序中发现堆栈溢出。本地攻击者可利用此缺陷造成拒绝服务（内核崩溃）或可能以内核权限执行代码。(CVE-2015-2666)

已发现 Linux 内核的 IPv6 网络堆栈中存在缺陷，允许使用路由公告 (RA) 消息将“hop_limit”的值设得过低。本地网络上的非特权攻击者可利用此缺陷造成拒绝服务（IPv6 消息丢失）。(CVE-2015-2922)。

已发现 Linux 内核的 IPv6 网络堆栈中存在缺陷，允许使用路由公告 (RA) 消息将“hop_limit”的值设得过低。本地网络上的非特权攻击者可利用此缺陷造成拒绝服务（IPv6 消息丢失）。

ID	名称	严重性
84117	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2629-1)	critical
84045	Ubuntu 14.04 LTS：strongSwan 漏洞 (USN-2628-1)	critical
83990	Ubuntu 14.04 LTS：t1utils 漏洞 (USN-2627-1)	high
83989	Ubuntu 14.04 LTS：Qt 漏洞 (USN-2626-1)	high
83972	Ubuntu 12.04 LTS：apache2 更新 (USN-2625-1)	high
83950	Ubuntu 14.04 LTS：OpenSSL 更新 (USN-2624-1)	high
83949	Ubuntu 12.04 LTS：ipsec-tools 漏洞 (USN-2623-1)	high
83863	Ubuntu 14.04 LTS：OpenLDAP 漏洞 (USN-2622-1)	critical
83862	Ubuntu 14.04 LTS：PostgreSQL 漏洞 (USN-2621-1)	critical
83861	Ubuntu 15.04：ntfs-3g 漏洞 (USN-2617-3)	low
83811	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2620-1)	medium
83810	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2619-1)	medium
83809	Ubuntu 15.04：ntfs-3g 漏洞 (USN-2617-2)	low
83780	Ubuntu 14.04 LTS：python-dbusmock 漏洞 (USN-2618-1)	high
83779	Ubuntu 14.04 LTS：FUSE 漏洞 (USN-2617-1)	critical
83778	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2610-1)	high
83777	Ubuntu 14.04：Apport 漏洞 (USN-2609-1)	high
83762	Ubuntu 14.10：Linux 漏洞 (USN-2616-1)	high
83761	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2615-1)	medium
83760	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2614-1)	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2613-1)	high
83758	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2611-1)	medium
83544	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2603-1)	critical
83435	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2608-1)	high
83434	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2602-1)	critical
83414	Ubuntu 14.04 LTS：Module::Signature 漏洞 (USN-2607-1)	critical
83413	Ubuntu 12.04 LTS：openssl 更新 (USN-2606-1)	high
83345	Ubuntu 14.04 LTS：ICU 漏洞 (USN-2605-1)	critical
83344	Ubuntu 14.04 LTS：Libtasn1 漏洞 (USN-2604-1)	medium
83334	Ubuntu 14.10：linux 回归 (USN-2600-2)	medium
83333	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2599-2)	medium
83332	Ubuntu 14.04 LTS：Linux 内核回归 (USN-2598-2)	medium
83331	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2597-2)	medium
83277	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2582-1)	high
83262	Ubuntu 15.04：linux 漏洞 (USN-2601-1)	medium
83261	Ubuntu 14.10：linux 漏洞 (USN-2600-1)	medium
83260	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2599-1)	high
83259	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2598-1)	high
83258	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2597-1)	medium
83257	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2596-1)	medium
83256	Ubuntu 14.04 LTS：ppp 漏洞 (USN-2595-1)	high
83255	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-2594-1)	medium
83252	Ubuntu 14.04 LTS：Dnsmasq 漏洞 (USN-2593-1)	critical
83251	Ubuntu 14.04 LTS：XML::LibXML 漏洞 (USN-2592-1)	high
83182	Ubuntu 14.04 LTS：curl 漏洞 (USN-2591-1)	critical
83181	Ubuntu 14.10：Linux 漏洞 (USN-2590-1)	medium
83180	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2589-1)	high
83179	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2588-1)	high
83178	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2587-1)	medium
83177	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2585-1)	low

检测

Nessus 的 Ubuntu Local Security Checks 系列

critical

critical

high

high

high

high

high

critical

critical

low

medium

medium

low

high

critical

high

high

high

medium

medium

high

medium

critical

high

critical

critical

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high

medium

critical

high

critical

medium

high

high

medium

low