在 Linux 内核中发现 chown() 与 execve() 之间存在争用条件。本地攻击者可通过对 setuid-user-binary 执行 chown，从而利用此争用获得管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2581-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现当请求读取调制解调器设备上下文时，NetworkManager 未正确过滤路径。本地攻击者可能利用此问题绕过权限并操纵调制解调器设备配置或读取任意文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2580-1 公告中提及的多个漏洞影响。

    已发现 tcpdump 未正确处理某些数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。

    在默认安装下，通过 tcpdump AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在使用程序映射时，autofs 未正确过滤环境变量。配置程序映射后，本地用户可能利用此问题升级权限。

此更新通过为环境变量添加前缀来改变默认行为。使用程序映射的站点需要适应新的变量名称，或者使用新的配置选项 FORCE_STANDARD_PROGRAM_MAP_ENV 恢复到以前的名称。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2578-1 公告中提及的多个漏洞影响。

    Alexander Cherepanov 发现 LibreOffice 未正确处理某些 RTF 文件。如果用户受到诱骗打开特别构建的 RTF 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2014-9093)

    已发现 LibreOffice 未正确处理某些 HWP 文件。如果用户受到欺骗，打开特别构建的 HWP 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。(CVE-2015-1774)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2570-1 公告中提及的多个漏洞影响。

    在 Blink 中的 HTML 解析器中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2015-1235)

    在 Blink 中的 Web Audio API 实现中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1236)

    已发现 Chromium 中存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1237)

    在 Skia 中发现了越界写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1238)

    在 WebGL 实现中发现了越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1240)

    在页面导航与触摸事件处理之间的交互中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行“触屏劫持”攻击。(CVE-2015-1241)

    在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1242)

    已发现只要 HSTS 策略处于活动状态，就不升级 websocket 连接。远程攻击者可能利用此漏洞发动中间机 (MITM) 攻击。(CVE-2015-1244)

    在 Blink 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2015-1246)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1249)

    在文件选择器实现中发现了一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
    (CVE-2015-1321)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-3333)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2571-1 公告中提及一个漏洞影响。

    Robert Kaiser 发现在某些情况下，插件初始化过程中存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2706)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 wpa_supplicant 在创建或更新 P2P 对等条目时未正确处理 SSID 信息。远程攻击者可利用此问题造成 wpa_supplicant 崩溃，从而导致拒绝服务、暴露内存内容或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2576-1 修复了 usb-creator 中的一个漏洞。此更新提供针对 Ubuntu 15.04 的相应补丁。

Tavis Ormandy 发现 usb-creator 缺少认证检查。本地攻击者可利用此问题提升权限。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2576-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现 usb-creator 缺少认证检查。本地攻击者可利用此问题提升权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2575-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.43。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2574-1 公告中提及的多个漏洞影响。

    在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-0460、CVE-2015-0469）

    Alexander Cherepanov 发现 OpenJDK JRE 在处理 jar 文件时容易受到目录遍历问题的影响。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0480)

    Florian Weimer 发现 OpenJDK JRE 的 JCE 组件中的 RSA 实现未遵循建议的 RSA 签名实现实践。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0478)

    在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-0477)

    在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。(CVE-2015-0488)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-0460、CVE-2015-0469）

Alexander Cherepanov 发现 OpenJDK JRE 在处理 jar 文件时容易受到目录遍历问题的影响。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0480)

Florian Weimer 发现 OpenJDK JRE 的 JCE 组件中的 RSA 实现未遵循建议的 RSA 签名实现实践。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0478)

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-0477)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。(CVE-2015-0488)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2572-1 公告中提及的多个漏洞影响。

    已发现 PHP 在与 Apache 2.4 一起使用时未正确处理清理。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-3330)

    已发现 PHP 未通过 PHAR 扩展正确处理 tar、zip 或 phar 存档的打开。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-3329)

    已发现 PHP 未正确处理正则表达式。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-2305)

    Paulos Yibelo 发现 PHP 在路径名包含空字符的情况下未正确处理文件移动。远程攻击者可利用此问题绕过文件名限制。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2348)

    已发现 PHP 未正确处理未正确处理 PHAR 文件的反序列化。远程攻击者可利用此问题使 PHP 暴露敏感信息。(CVE-2015-2783)

    Taoguang Chen 发现 PHP 未正确处理某些对象的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-2787)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2569-2 公告中提及一个漏洞影响。

    USN-2569-1 修复了 Apport 中的漏洞。Tavis Ormandy 发现修复后的程序包仍然容易受到权限升级攻击。在有更完整的解决方案可用之前，此更新完全禁用了容器的崩溃报告处理。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2569-1 公告中提及一个漏洞影响。

    Stphane Graber 和 Tavis Ormandy 各自独立发现 Apport 未正确处理崩溃报告功能。本地攻击者可利用此问题提升权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2568-1 公告中提及一个漏洞影响。

    Abhishek Arya 发现 libX11 未正确处理 MakeBigReq 宏中的内存。远程攻击者可使用此问题造成应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

    此外，在 libx11 的宏补丁之后，也重新生成了多个其他程序包作为安全更新，包括 libxrender、libxext、libxi、libxfixes、libxrandr、libsdl1.2、libxv、libxp 和 xserver-xorg-video-vmware。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2567-1 公告中提及的多个漏洞影响。

    Miroslav Lichvar 已发现 NTP 未正确验证 MAC 字段。远程攻击者可能利用此问题绕过认证并欺骗数据包。(CVE-2015-1798)

    Miroslav Lichvar 发现 NTP 未正确处理某些无效数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-1799)

    Juergen Perlinger 发现 NTP 未正确地在大端平台上生成 MD5 密钥。此问题可导致 ntp-keygen 挂起，或导致非随机密钥。（CVE 编号待定）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2566-1 公告中提及一个漏洞影响。

    Jann Horn 发现在提取本地源程序包时，dpkg 未正确验证签名。如果用户或自动化系统受到诱骗解包特别构建的源程序包，则远程攻击者可绕过签名验证检查。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2564-1 公告中提及的多个漏洞影响。

    在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

    在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2041)

    在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2042)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2563-1 公告中提及的多个漏洞影响。

    Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

    Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。位于同一子网的远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-1465)

    在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

    在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2041)

    在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2042)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-1465)

在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2559-1 公告中提及一个漏洞影响。

    Hanno Bck 发现 Libtasn1 未正确处理某些 ASN.1 数据。远程攻击者可能利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2558-1 公告中提及的一个漏洞影响。

    已发现 Mailman 未正确处理列表名称中的特殊字符。本地攻击者可利用此问题以 Mailman 用户的身份执行路径遍历攻击并执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2557-1 公告中提及一个漏洞影响。

    Muneaki Nishimura 在 Mozilla 的 HTTP Alternative Services 实现中发现一个缺陷，这意味着在某些情况下可绕过 SSL 证书验证。远程攻击者可能利用此缺陷发动中间机攻击。(CVE-2015-0799)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2556-1 公告中提及的多个漏洞影响。

    已发现 Chromium 未正确处理 IPC、gamepad API 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2015-1233)

    在 GPU 服务中发现缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2015-1234)

    已发现 Oxide 未正确管理 BrowserContext 的生命周期，从而在某些情况下导致潜在的释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1317)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2552-1 公告中提及的多个漏洞影响。

    Olli Pettay 和 Boris Zbarsky 发现在某些情况下，定位标记导航期间存在问题。如果用户收到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题绕过同源策略限制。(CVE-2015-0801)

    Christoph Kerschbaumer 发现在预检之后，30x 重定向遵循了来自 navigator.sendBeacon() 的 CORS 请求。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。
    (CVE-2015-0807)

    Aki Helin 发现在特定情况下，使用 Fluendo MP3 GStreamer 插件播放 MP3 音频文件时存在一个释放后使用问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0813)

    Christian Holler、Steve Fink 和 Byron Campen 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0815)

    Mariusz Mlynski 发现通过 resource: URL 加载的文档（例如 PDF.js）可加载特权 Chrome 页面。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。(CVE-2015-0816)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。
(CVE-2015-0837)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。
(CVE-2015-0837)

Hanno Bock 发现 GnuPG 未正确处理某些畸形 keyring。如果用户或自动化系统受到诱骗打开畸形 keyring，远程攻击者可利用此问题造成 GnuPG 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE-2015-1606、CVE-2015-1607）

此外，此更新还会通过验证 keyserver 返回的密钥是否与请求的密钥匹配，改善了 GnuPG 安全。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2553-2 公告中提及一个漏洞影响。

    USN-2553-1 修复了 LibTIFF 中的漏洞。在保存具有 Predictor 标签的某些 TIFF 文件时，其中一个安全补丁引起回归。此存在问题的补丁已暂时停用，直到提供更完整的补丁。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2550-1 公告中提及的多个漏洞影响。

    Olli Pettay 和 Boris Zbarsky 发现在某些情况下，定位标记导航期间存在问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源策略限制。(CVE-2015-0801)

    Bobby Holley 发现为容纳特权 UI 内容而创建的窗口在导航到非特权内容时保留对特权内部方法的访问。攻击者可能会结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。
    (CVE-2015-0802)

    在 Firefox 中发现多个类型混淆问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0803、CVE-2015-0804）

    Abhishek Arya 发现 2D 图形渲染期间的若干内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-0805、CVE-2015-0806）

    Christoph Kerschbaumer 发现在预检之后，30x 重定向遵循了来自 navigator.sendBeacon() 的 CORS 请求。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。(CVE-2015-0807)

    Mitchell Harper 发现 WebRTC 中简单类型数组的内存管理的一个问题。攻击者可能利用此问题造成未定义的行为。(CVE-2015-0808)

    Felix Grbert 发现 QCMS 颜色管理库中存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0811)

    Armin Razmdjou 发现可在无用户批准消息的情况下通过无 SSL 的 HTTP 上的 Mozilla 子域在 Firefox 中安装轻量级主题。远程攻击者可能会通过进行中间机 (MITM) 攻击来利用此问题，从而在无用户批准的情况下安装主题。
    (CVE-2015-0812)

    Aki Helin 发现在特定情况下，使用 Fluendo MP3 GStreamer 插件播放 MP3 音频文件时存在一个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0813)

    Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0814、CVE-2015-0815）

    Mariusz Mlynski 发现通过 resource: URL 加载的文档（例如 PDF.js）可加载特权 Chrome 页面。如果用户受到诱骗打开特别构建的网站，攻击者可能结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。(CVE-2015-0816)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

William Robinet 发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130）

Paris Zoumpouloglou 发现 LibTIFF 未正确处理特定的畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。
(CVE-2014-9330)

Michal Zalewski 发现 LibTIFF 未正确处理特定的畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。(CVE-2014-9655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

David Jorm 发现 Apache Standard Taglibs 未正确处理外部 XML 实体。远程攻击者可能利用此问题执行任意代码或执行其他外部 XML 实体攻击。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现 libarchive bsdcpio 实用工具默认不使用 --insecure 标记提取绝对路径，这与预期相反。如果用户或自动化系统受到诱骗提取包含绝对路径的 cpio 存档，远程攻击者可能写入任意文件。(CVE-2015-2304)

Fabian Yamaguchi 发现 libarchive 未正确处理某些类型转换。远程攻击者可能利用此问题造成 libarchive 崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-0211)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2548-1 公告中提及的一个漏洞影响。

    Nicolas Gregoire 和 Kevin Schaller 发现，默认情况下 Batik 会加载 XML 外部实体。如果用户或自动化系统受到诱骗打开特别构建的 SVG 文件，则攻击者可能获得对任意文件的访问权限或导致资源耗尽。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2547-1 公告中提及的多个漏洞影响。

    已发现 Mono TLS 实现易受 SKIP-TLS 漏洞利用攻击。远程攻击者可能利用此问题执行客户端冒充攻击。(CVE-2015-2318)

    已发现 Mono TLS 实现易受 FREAK 漏洞利用攻击。远程攻击者或中间机可能利用此问题强制使用非安全加密套件。(CVE-2015-2319)

    已发现 Mono TLS 实现仍支持回退到 SSLv2。此更新删除了该功能，因为已确认使用 SSLv2 不安全。(CVE-2015-2320)

    已发现 Mono 在某些情况下未正确处理内存。远程攻击者可能利用此问题造成 Mono 崩溃，从而导致拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-0992)

    已发现 Mono 未正确处理哈希冲突。远程攻击者可能利用此问题造成 Mono 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-3543)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2013-7421)

当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2014-9644)

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-1465)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2545-1 公告中提及的多个漏洞影响。

    在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2013-7421)

    当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2014-9644)

    Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

    Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-1465)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2544-1 公告中提及的多个漏洞影响。

    Eric Windisch 发现在 Linux 内核的 XFS 文件系统替换远程属性时存在缺陷。具有 XFS 文件系统访问权限的本地访问者可利用此缺陷升级其权限。
    (CVE-2015-0274)

    在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2013-7421)

    Linux 内核的 splice 系统调用未正确验证其参数。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-7822)

    当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2014-9644)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 无法验证符号链接大小信息。能够挂载恶意 UDF 文件系统图像的本地攻击者可利用此缺陷来造成拒绝服务（系统崩溃）或可能造成其他意外行为。(CVE-2014-9728)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 无法验证 inode 大小信息。能够挂载恶意 UDF 文件系统图像的本地攻击者可利用此缺陷来造成拒绝服务（系统崩溃）或可能造成其他意外行为。(CVE-2014-9729)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 未正确验证符号链接的组件长度。能够挂载恶意 UDF 文件系统图像的本地攻击者可利用此缺陷来造成拒绝服务（系统崩溃）或可能造成其他意外行为。
    (CVE-2014-9730)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 中存在信息泄露。若本地攻击者可挂载恶意 UDF 文件系统图像，便可利用此缺陷，进而可能读取敏感内核内存。(CVE-2014-9731)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Eric Windisch 发现在 Linux 内核的 XFS 文件系统替换远程属性时存在缺陷。具有 XFS 文件系统访问权限的本地访问者可利用此缺陷升级其权限。
(CVE-2015-0274)

在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2013-7421)

Linux 内核的 splice 系统调用未正确验证其参数。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-7822)

当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2014-9644)。

Linux 内核的 splice 系统调用未正确验证其参数。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-7822)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)。

已发现 GnuTLS 未按预期对 CA 证书执行日期和时间检查。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 发现 GnuTLS 未正确验证匹配的签名算法。远程攻击者可能利用此问题降级到禁用的算法。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

已发现 GnuTLS 未正确验证证书算法。远程攻击者可能利用此问题降级到禁用的算法。(CVE-2015-0294)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2539-1 公告中提及的多个漏洞影响。

    Andrey Babak 发现 Django 未正确处理 strip_tags。远程攻击者可能利用此问题导致 Django 进入无限循环，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2316)

    Daniel Chatfield 发现 Django 未正确处理用户提供的重定向 URL。远程攻击者可能利用此问题执行跨站脚本攻击。(CVE-2015-2317)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2538-1 公告中提及的多个漏洞影响。

    在 Javascript 即时编译的类型化数组边界检查实现中发现一个缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可利用此缺陷以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0817)

    Mariusz Mlynski 在对 SVG 格式内容导航的处理中发现一个缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可利用此缺陷在特权上下文中运行任意脚本。(CVE-2015-0818)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2537-1 公告中提及的多个漏洞影响。

    已发现 OpenSSL 未正确处理畸形 EC 私钥文件。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0209)

    Stephen Henson 发现 OpenSSL 未正确处理比较的 ASN.1 布尔类型。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。
    (CVE-2015-0286)

    Emilia Ksper 发现 OpenSSL 未正确处理 ASN.1 结构重用。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0287)

    Brian Carpenter 发现 OpenSSL 未正确处理无效的证书密钥。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-0288)

    Michal Zalewski 发现解析 PKCS#7 结构时，OpenSSL 未正确处理缺失的外部 ContentInfo。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0289)

    Robert Dugal 和 David Ramos 发现 OpenSSL 未正确处理 Base64 编码数据的解码。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0292)

    Sean Burford 和 Emilia Ksper 发现 OpenSSL 未正确处理特别构建的 SSLv2 CLIENT-MASTER-KEY 消息。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-0293)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2536-1 公告中提及的多个漏洞影响。

    Ilja van Sprundel、Alan Coopersmith 和 William Robinet 发现 libXfont 未正确处理畸形 bdf 字体。本地攻击者可利用此问题导致 libXfont 崩溃，或可能执行任意代码以获取权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2535-1 公告中提及的多个漏洞影响。

    Thomas Jarosch 发现 PHP 未正确限制 fileinfo 扩展中的递归。远程攻击者可能利用此问题导致 PHP 消耗资源或崩溃，从而导致拒绝服务。(CVE-2014-8117)

    S. Paraschoudis 发现在 enchant 绑定中，PHP 未正确处理内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-9705)

    Taoguang Chen 发现 PHP 未正确处理反序列化的对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-0273)

    已发现 PHP 未正确处理 phar 扩展中的内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-2301)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
83176	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2584-1)	medium
83175	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2583-1)	medium
83134	Ubuntu 14.04 LTS：NetworkManager 漏洞 (USN-2581-1)	medium
83112	Ubuntu 14.04 LTS：tcpdump 漏洞 (USN-2580-1)	critical
83111	Ubuntu 14.10： autofs 漏洞 (USN-2579-1)	medium
83110	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2578-1)	critical
83109	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2570-1)	high
83086	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2571-1)	high
83052	Ubuntu 14.04 LTS：wpa_supplicant 漏洞 (USN-2577-1)	critical
83051	Ubuntu 15.04：usb-creator 漏洞 (USN-2576-2)	high
83050	Ubuntu 14.04 LTS：usb-creator 漏洞 (USN-2576-1)	high
82993	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2575-1)	critical
82992	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2574-1)	medium
82991	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2573-1)	critical
82911	Ubuntu 14.04：PHP 漏洞 (USN-2572-1)	medium
82847	Ubuntu 14.04 LTS：Apport 漏洞 (USN-2569-2)	high
82792	Ubuntu 14.04 LTS：Apport 漏洞 (USN-2569-1)	high
82766	Ubuntu 14.04 LTS：libx11、libxrender 漏洞 (USN-2568-1)	critical
82765	Ubuntu 14.04 LTS：NTP 漏洞 (USN-2567-1)	high
82697	Ubuntu 14.04 LTS：漏洞 (USN-2566-1)	critical
82696	Ubuntu 14.10：Linux 漏洞 (USN-2565-1)	medium
82695	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2564-1)	high
82662	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2563-1)	critical
82661	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2562-1)	critical
82660	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2560-1)	medium
82659	Ubuntu 14.04 LTS：Libtasn1 漏洞 (USN-2559-1)	low
82644	Ubuntu 14.04 LTS：Mailman 漏洞 (USN-2558-1)	high
82643	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2557-1)	critical
82642	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2556-1)	critical
82565	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2552-1)	high
82527	Ubuntu 14.04 LTS：Libgcrypt 漏洞 (USN-2555-1)	medium
82526	Ubuntu 14.04 LTS：GnuPG 漏洞 (USN-2554-1)	medium
82525	Ubuntu 14.04 LTS：LibTIFF 回归 (USN-2553-2)	medium
82524	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2550-1)	high
82497	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2553-1)	high
82471	Ubuntu 14.04 LTS：Apache Standard Taglibs 漏洞 (USN-2551-1)	high
82268	Ubuntu 14.04 LTS：libarchive 漏洞 (USN-2549-1)	high
82267	Ubuntu 14.04 LTS：Batik 漏洞 (USN-2548-1)	medium
82074	Ubuntu 14.04 LTS：Mono 漏洞 (USN-2547-1)	critical
82073	Ubuntu 14.10：Linux 漏洞 (USN-2546-1)	critical
82072	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2545-1)	critical
82071	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2544-1)	medium
82070	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2543-1)	high
82069	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2541-1)	critical
82024	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2540-1)	high
82023	Ubuntu 14.04 LTS：Django 漏洞 (USN-2539-1)	high
82022	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2538-1)	critical
81971	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2537-1)	critical
81951	Ubuntu 14.04 LTS：libXfont 漏洞 (USN-2536-1)	critical
81950	Ubuntu 14.04：PHP 漏洞 (USN-2535-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

medium

critical

medium

critical

high

high

critical

high

high

critical

medium

critical

medium

high

high

critical

high

critical

medium

high

critical

critical

medium

low

high

critical

critical

high

medium

medium

medium

high

high

high

high

medium

critical

critical

critical

medium

high

critical

high

high

critical

critical

critical

high