远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2412-1 公告中提及一个漏洞影响。

    Tomas Hoger 发现 Ruby 未正确处理 XML 实体扩展。攻击者可利用此缺陷导致 Ruby 消耗大量资源，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Skia 中发现一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7904)

在 Blink 中发现多种释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7907)

在 media 中发现一个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7908)

在 Skia 中发现未初始化的内存读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2014-7909)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2014-7910)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Saurav Sengupta 发现，调用挂载实用工具时 mountall 未正确处理 umask，从而导致使用不正确的权限挂载某些文件系统。

Laszlo Ersek 发现 QEMU 未正确处理 vga 设备中的内存。恶意访客可能利用此问题读取任意主机内存。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3615)

Xavier Mehrenberger 和 Stephane Duverger 发现，QEMU 在使用客户机网络时未正确处理某些 udp 数据包。恶意访客可能利用此问题造成拒绝服务。(CVE-2014-3640)

已发现 QEMU 未正确处理 vmware_vga 设备中的参数验证。恶意访客可能利用此问题写入主机内存，从而导致权限升级。(CVE-2014-3689)

已发现 QEMU 未正确处理 USB xHCI 控制器实时迁移。攻击者可能利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-5263)

Michael S. Tsirkin 发现 QEMU 未正确处理 ACPI PCI 热插拔接口中的内存。恶意访客可能利用此问题访问主机内存，从而导致信息泄露或权限升级。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-5388)

James Spadaro 发现 QEMU 未正确处理某些 VNC bytes_per_pixel 值。对 VNC 控制台具有访问权限的攻击者可能利用此问题造成客户机崩溃，从而导致拒绝服务。(CVE-2014-7815)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Elena Ezhova 发现 OpenStack Neutron 未正确对属性执行访问控制检查。经认证的远程攻击者可利用此问题来绕过预期访问控制并将仅限管理员的属性重置为默认值。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Garth Mollett 发现 OpenStack Nova 在通过 VMware 驱动程序使用 rescue 模式时未正确清除实例。经认证的远程用户可利用此问题来绕过预期配额限制。
默认情况下，Ubuntu 不使用 VMware 驱动程序。(CVE-2014-3608)

Amrith Kumar 发现 OpenStack Nova 未正确审查日志消息内容。在某些情况下，对 Nova 日志文件具有读取访问权限的本地攻击者可获得对敏感信息的访问权限。(CVE-2014-7230)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2406-1 公告中提及一个漏洞影响。

    Brant Knudson 发现在执行端点目录替换时，OpenStack Keystone 未正确执行输入审查。具有创建端点的权限的远程攻击者可利用此问题获取敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2405-1 公告中提及的多个漏洞影响。

    Duncan Thomas 发现 OpenStack Cinder 在使用 Smbfs 驱动程序的 GlusterFS 时未正确跟踪文件格式。经过认证的远程用户可利用此问题，可能从计算机主机中获取文件内容。(CVE-2014-3641)

    Amrith Kumar 发现 OpenStack Cinder 未正确审查日志消息内容。在某些情况下，对 Cinder 日志文件具有读取访问权限的本地攻击者可获取对敏感信息的访问权限。(CVE-2014-7230)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2404-1 公告中提及的多个漏洞影响。

    Pavel Hrdina 发现在处理 virConnectListAllDomains 命令时，libvirt 未正确处理锁定。攻击者可利用此问题造成 libvirtd 挂起，从而导致拒绝服务。(CVE-2014-3657)

    Eric Blake 发现在处理 qemuDomainFormatXML 命令时，libvirt 未正确处理权限。具有只读权限的攻击者可能利用此漏洞从域 xml 文件获取特定信息。(CVE-2014-7823)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Sean Burford 发现 GnuTLS 未正确处理某些椭圆曲线参数的打印。恶意远程服务器或客户端可利用此问题使 GnuTLS 崩溃，从而导致拒绝服务或者可能执行任意代码。

David Edmundson 发现 KDE Clock KCM policykit 帮助程序未正确防范不受信任的输入。在某些情况下，用户会话下运行的进程可利用此漏洞以管理员的身份运行程序。

Manuel Nickschas 发现 Konversation 在使用 Blowfish ECB 加密时未正确执行输入审查。远程攻击者可利用此漏洞造成拒绝服务。

已发现 LibreOffice 未正确处理 OLE 预览生成。如果用户受到诱骗打开构建的文档，攻击者可能利用此漏洞在文档中嵌入任意数据。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2399-1 公告中提及一个漏洞影响。

    Symeon Paraschoudis 发现 curl 在用于 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle() 时未正确处理内存。这样可能导致将敏感信息错误地发送到远程服务器。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2398-1 公告中提及一个漏洞影响。

    已发现 LibreOffice 未正确处理 Impress 远程控制端口。攻击者可能利用此问题造成 Impress 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2397-1 公告中提及的多个漏洞影响。

    Will Wood 发现 Ruby 未正确处理 encodes() 函数。攻击者可能利用此问题致使 Ruby 崩溃，从而导致拒绝服务或可能执行任意代码。
    受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。
    (CVE-2014-4975)

    Willis Vandevanter 发现 Ruby 未正确处理 XML 实体扩展。攻击者可利用此缺陷导致 Ruby 消耗大量资源，从而导致拒绝服务。
    (CVE-2014-8080)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2395-1 公告中提及的多个漏洞影响。

    Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

    在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

    Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。(CVE-2014-3611)

    Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

    在 Logitech Unifying 接收器和设备的驱动程序中发现边界检查错误。物理上的邻近攻击者可利用此缺陷，造成拒绝服务（无效 kfree）或可执行任意代码。(CVE-2014-3182)

    Raphael Geissert 报告 Linux 内核的 CIFS 客户端中存在空指针取消引用。远程 CIFS 服务器可通过在解析 DFS 参照期间删除 IPC$ 共享造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-7145)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

Raphael Geissert 报告 Linux 内核的 CIFS 客户端中存在空指针取消引用。远程 CIFS 服务器可通过在解析 DFS 参照期间删除 IPC$ 共享造成拒绝服务（系统崩溃），或可能造成其他不明影响。
(CVE-2014-7145)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2393-1 公告中提及一个漏洞影响。

    HD Moore 发现，当使用 FTP 下载符号链接时，Wget 含有一个路径遍历漏洞。恶意远程 FTP 服务器或中间人可利用此问题致使 Wget 覆盖任意文件，从而可能导致任意代码执行。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 systemd-shim 未正确随附一个已启用的调试子句。本地攻击者可能利用此问题造成拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2391-1 公告中提及的多个漏洞影响。

    Symeon Paraschoudis 发现 PHP 未正确处理 mkgmtime 函数。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2014-3668)

    Symeon Paraschoudis 发现 PHP 未正确处理反序列化对象。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2014-3669)

    Otto Ebeling 发现 PHP 未正确处理 exif_thumbnail 函数。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-3670)

    Francisco Alonso 发现 PHP 未正确处理 fileinfo 扩展中的 ELF 文件。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2014-3710)

    已发现当处理某些具有 curl 函数的 URL 时，PHP 未正确处理空字节。远程攻击者可能利用此问题绕过文件名限制，并获取敏感文件的访问权限。（尚无 CVE 编号）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2390-1 公告中提及的多个漏洞影响。

    Jacob Appelbaum 和一位匿名人士发现，Pidgin 未正确处理证书验证。
    远程攻击者可利用此漏洞执行中间机攻击以查看敏感信息或修改加密通信。(CVE-2014-3694)

    Yves Younan 和 Richard Johnson 发现，Pidgin 未正确处理某些畸形 MXit 表情符号。恶意远程服务器或中间机可以利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。(CVE-2014-3695)

    Yves Younan 和 Richard Johnson 发现，Pidgin 未正确处理某些畸形 Groupwise 消息。恶意远程服务器或中间机可以利用此问题造成 Pidgin 崩溃，

    从而导致拒绝服务。(CVE-2014-3696)

    Thijs Alkemade 和 Paul Aurich 发现，在处理 XMPP 消息时，Pidgin 未正确处理内存。恶意远程服务器或用户可利用此问题造成 Pidgin 泄露任意内存，从而导致信息泄露。(CVE-2014-3698)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2389-1 公告中提及一个漏洞影响。

    已发现 libxml2 不会正确执行实体替换，即使请求不要执行该操作时也是如此。
    如果用户或自动化系统受到诱骗打开特别构建的文档，则攻击者可能会造成资源消耗，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2388-1 修复了 Ubuntu 14.04 LTS 的 OpenJDK 7 中的漏洞。
此更新提供针对 Ubuntu 14.10 的相应更新。

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6457)

在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6527、CVE-2014-6558）

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。
（CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531）

在 OpenJDK JRE 中发现两个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。
（CVE-2014-6506、CVE-2014-6513）。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2388-1 公告中提及的多个漏洞影响。

    在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6457)

    在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6527、CVE-2014-6558）

    在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531）

    在 OpenJDK JRE 中发现两个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-6506、CVE-2014-6513）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2387-1 公告中提及的一个漏洞影响。

    pollinate 程序包捆绑了 entropy.ubuntu.com 的证书。此次更新刷新证书以匹配服务器当前使用的证书。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6457)

在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6558）

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531）

在 OpenJDK JRE 中发现两个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-6506、CVE-2014-6513）。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2385-1 公告中提及的多个漏洞影响。

    已发现 OpenSSL 在解析 DTLS SRTP 扩展数据时未正确处理内存。远程攻击者可能利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3513)

    已发现 OpenSSL 在验证会话票证的完整性时未正确处理内存。远程攻击者可能利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。(CVE-2014-3567)

    此外，此更新还引入了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持。这项新功能可防止当某些应用程序（例如 Web 浏览器）出于互操作性原因而尝试使用较低版本的协议重新连接时发生的协议降级攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2384-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.40。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-39.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2373-1 公告中提及的多个漏洞影响。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen 和 Jon Coppeard 在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1574)

    Atte Kettunen 在 CSS 操纵期间发现缓冲区溢出。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1576)

    Holger Fuhrmannek 发现 Web 音频存在越界读取。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题窃取敏感信息。(CVE-2014-1577)

    Abhishek Arya 发现在某些情况下缓冲 WebM 视频时存在越界写入。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1578)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1581)

    Eric Shepherd 和 Jan-Ivar Bruaroey 发现通过 iframe 中的 WebRTC 进行视频共享会发生问题，其中在视频停止后仍会继续共享，而且导航至新网站并不会关闭摄像头。
    攻击者可以利用此缺陷在用户没有意识到的情况下访问摄像头。
    （CVE-2014-1585、CVE-2014-1586）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2383-1 公告中提及一个漏洞影响。

    Jouni Malinen 发现，wpa_cli 工具在与操作脚本一同使用时，未正确审查字符串。远程攻击者可能利用此问题执行任意命令。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2382-1 公告中提及的多个漏洞影响。

    Jakub Wilk 发现重定向之后，Requests 未正确重新使用认证凭据。
    攻击者可能利用此问题获取本应用于其他站点的认证凭据。
    （CVE-2014-1829、CVE-2014-1830）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2372-1 公告中提及的多个漏洞影响。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen、Jon Coppeard、Carsten Book、Martijn Wargers、Shih-Chiang Chien、Terrence Cole 和 Jeff Walden 发现了 Firefox 中的多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1574、CVE-2014-1575）

    Atte Kettunen 在 CSS 操纵期间发现缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1576)

    Holger Fuhrmannek 发现 Web 音频存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。
    (CVE-2014-1577)

    Abhishek Arya 发现在某些情况下缓冲 WebM 视频时存在越界写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1578)

    Michal Zalewski 发现在某些情况下将畸形 GIF 渲染到画布中时可能会错误地初始化内存。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-1580)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1581)

    Patrick McManus 和 David Keeler 发现两个在某些情况下可导致绕过证书锁定的问题。拥有欺骗性证书的攻击者可能利用这些问题来进行中间机攻击。（CVE-2014-1582、CVE-2014-1584）

    Eric Shepherd 和 Jan-Ivar Bruaroey 发现通过 iframe 中的 WebRTC 进行视频共享会发生问题，其中在视频停止后仍会继续共享，而且导航至新网站并不会关闭摄像头。
    攻击者可以利用此缺陷在用户没有意识到的情况下访问摄像头。
    （CVE-2014-1585、CVE-2014-1586）

    Boris Zbarsky 发现 webapp 可使用 Alarm API 来读取跨源引用的值。如果用户受到诱骗安装特别构建的 webapp，攻击者可能利用此问题来绕过同源限制。(CVE-2014-1583)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192）

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。（CVE-2014-3179、CVE-2014-3200）

已发现 Chromium 未正确处理 IPC 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2014-3188)

在 Chromium 的 Web 工作线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3194)

已发现 V8 在某些情况下未正确处理 JavaScript 堆分配。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3195)

已发现 Blink 未正确提供被 XSS 审计器阻断的页面的替代数据。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3197)

已发现 Blink 的 V8 绑定中 Event 的封装函数在某些情况下生成错误结果。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过停止处理 Event 对象的工作线程进程造成拒绝服务。
(CVE-2014-3199)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2014-7967)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2381-1 公告中提及的多个漏洞影响。

    已发现 Rsyslog 未正确处理无效的 PRI 值。攻击者可利用此问题将畸形消息发送到 Rsyslog 服务器并造成服务器停止响应，从而导致拒绝服务和可能的消息丢失。（CVE-2014-3634、CVE-2014-3683）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Michal Zalewski 发现 Bash 未正确处理某些函数定义的解析。如果攻击者可以创建包含具有特定名称的函数定义的环境变量，则可能利用这些问题绕过某些环境限制和执行任意代码。（CVE-2014-6277、CVE-2014-6278）

请注意，上一个 Bash 安全更新 USN-2364-1 中包含一项强化措施，可以防止在 Shellshock 攻击中利用这些问题。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2379-1 公告中提及的多个漏洞影响。

    Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。(CVE-2014-3181)

    Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

    已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。(CVE-2014-3185)

    Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。(CVE-2014-3186)

    在 Linux 内核的相关数组垃圾回收实现中发现一个缺陷。本地用户可利用此缺陷，通过使用 keyctl 操作造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-3631)

    处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

    James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。(CVE-2014-6416)

    James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

    James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

在 Linux 内核的相关数组垃圾回收实现中发现一个缺陷。本地用户可利用此缺陷，通过使用 keyctl 操作造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-3631)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)。

已发现 Exuberant Ctags 未正确处理某些 minified js 文件。攻击者可能利用此问题造成 Exuberant Ctags 消耗资源，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2370-1 公告中提及一个漏洞影响。

    Guillem Jover 发现在处理变更日志命令时，APT 未正确创建临时文件。本地攻击者可利用此问题覆盖任意文件。在 Ubuntu 默认安装中，这应被内核链接限制所阻止。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 file 未正确处理某些 CDF 文档。
攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现当以 UDP 模式运行时 OpenVPN 未正确处理 HMAC 比较。如果远程攻击者能够执行中间人攻击，则可能使用此缺陷执行明文恢复攻击。

出于兼容性原因，在用作客户端时，Ubuntu 12.04 LTS 中的 OpenSSL 默认会禁用 TLSv1.2。强制使用 TLSv1.2 时，会使用其他兼容性功能 (OPENSSL_MAX_TLS1_2_CIPHER_LENGTH)，可能会截断密码列表。这样会阻止选择某些密码，而且会阻止安全重新协商。此更新删除了强制使用 TLSv1.2 时的密码列表截断变通方案。

Daniel P. Berrange 和 Richard Jones 发现 libvirt 未正确处理包含 XML 外部实体声明的 XML 文档。攻击者可利用此问题使 libvirtd 崩溃，从而导致在所有受影响版本上出现拒绝服务，在 Ubuntu 14.04 LTS 上启用了精细访问控制时，攻击者还可利用此问题读取任意文件。（CVE-2014-0179、CVE-2014-5177）

Luyao Huang 发现 libvirt 未正确处理某些 blkiotune 查询。攻击者可利用此问题使 libvirtd 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3633)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2365-1 公告中提及的多个漏洞影响。

    Nicolas Ruff 发现 LibVNCServer 在被服务器公布大型屏幕尺寸时未正确处理内存。如果用户受到诱骗连接到恶意服务器，攻击者可利用此问题造成拒绝服务或者可能执行任意代码。（CVE-2014-6051、CVE-2014-6052）

    Nicolas Ruff 发现 LibVNCServer 未正确处理大型 ClientCutText 消息。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
    (CVE-2014-6053)

    Nicolas Ruff 发现 LibVNCServer 未正确处理零缩放因子值。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
    (CVE-2014-6054)

    Nicolas Ruff 发现 LibVNCServer 未正确处理文件传输功能中的内存。远程攻击者可利用此问题使服务器崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-6055)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2364-1 公告中提及的多个漏洞影响。

    Florian Weimer 和 Todd Sabin 发现 Bash 解析器未正确处理内存。攻击者可能利用此问题绕过特定的环境限制并执行任意代码。
    （CVE-2014-7186、CVE-2014-7187）

    此外，此更新引入了强化措施，为包含 shell 函数的环境变量名称添加前缀和后缀。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
79382	Ubuntu 14.04 LTS：Ruby 漏洞 (USN-2412-1)	high
79354	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2410-1)	critical
79333	Ubuntu 14.10：mountall 漏洞 (USN-2411-1)	high
79244	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2409-1)	medium
79214	Ubuntu 14.04 LTS：OpenStack Neutron 漏洞 (USN-2408-1)	critical
79213	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-2407-1)	medium
79212	Ubuntu 14.04 LTS：OpenStack Keystone 漏洞 (USN-2406-1)	medium
79211	Ubuntu 14.04 LTS：OpenStack Cinder 漏洞 (USN-2405-1)	medium
79210	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2404-1)	critical
79209	Ubuntu 14.10：gnutls28 漏洞 (USN-2403-1)	medium
79122	Ubuntu 12.04 LTS：kde-workspace 漏洞 (USN-2402-1)	high
79121	Ubuntu 12.04 LTS：konversation 漏洞 (USN-2401-1)	medium
79120	Ubuntu 12.04 LTS：libreoffice 漏洞 (USN-2400-1)	medium
79119	Ubuntu 14.04 LTS：curl 漏洞 (USN-2399-1)	critical
78888	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2398-1)	critical
78869	Ubuntu 14.04 LTS：Ruby 漏洞 (USN-2397-1)	high
78821	Ubuntu 14.10：Linux 漏洞 (USN-2396-1)	medium
78765	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2395-1)	medium
78764	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2394-1)	medium
78763	Ubuntu 14.04 LTS：Wget 漏洞 (USN-2393-1)	critical
78762	Ubuntu 14.10：systemd-shim 漏洞 (USN-2392-1)	low
78761	Ubuntu 14.04 LTS：php5 漏洞 (USN-2391-1)	medium
78723	Ubuntu 14.04 LTS：Pidgin 漏洞 (USN-2390-1)	medium
78698	Ubuntu 14.04 LTS：libxml2 漏洞 (USN-2389-1)	critical
78668	Ubuntu 14.10：openjdk-7 vulnerabilities (USN-2388-2)	critical
78654	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2388-1)	high
78653	Ubuntu 14.04 LTS：pollinate 更新 (USN-2387-1)	high
78539	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2386-1)	critical
78538	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2385-1)	critical
78505	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2384-1)	high
78504	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2373-1)	high
78468	Ubuntu 14.04 LTS：wpa_supplicant 漏洞 (USN-2383-1)	critical
78467	Ubuntu 14.04 LTS：Requests 漏洞 (USN-2382-1)	medium
78466	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2372-1)	high
78465	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2345-1)	high
78261	Ubuntu 14.04 LTS：Rsyslog 漏洞 (USN-2381-1)	critical
78260	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2380-1)	critical
78259	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2379-1)	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2378-1)	high
78257	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2376-1)	high
78256	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2375-1)	medium
78255	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2374-1)	medium
78107	Ubuntu 14.04 LTS：Exuberant Ctags 漏洞 (USN-2371-1)	high
78106	Ubuntu 14.04 LTS：APT 漏洞 (USN-2370-1)	medium
78042	Ubuntu 14.04 LTS：文件漏洞 (USN-2369-1)	medium
78041	Ubuntu 12.04 LTS：openvpn 漏洞 (USN-2368-1)	low
78040	Ubuntu 12.04 LTS：openssl 更新 (USN-2367-1)	high
78010	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2366-1)	critical
77982	Ubuntu 14.04 LTS：LibVNCServer 漏洞 (USN-2365-1)	critical
77961	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2364-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

critical

high

medium

critical

medium

medium

medium

critical

medium

high

medium

medium

critical

critical

high

medium

medium

medium

critical

low

medium

medium

critical

critical

high

high

critical

critical

high

high

critical

medium

high

high

critical

critical

high

high

high

medium

medium

high

medium

medium

low

high

critical

critical

high