已发现 Libav 错误地处理了某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

Jakub Wilk 和 Stephane Chazelas 发现，Sudo 未正确处理 TZ 环境变量。具有 Sudo 访问权限的攻击者可能利用此问题打开任意文件，从而绕过预期权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2532-1 公告中提及一个漏洞影响。

    已发现 cups-browsed 未正确过滤远程打印机名称和字符串。远程攻击者可能利用此问题执行任意命令。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2531-1 公告中提及一个漏洞影响。

    Matthew Daley 发现 Requests 在重定向时未正确处理不含主机值的 Cookie。远程攻击者可能利用此问题执行会话固定或 Cookie 窃取攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 Infiniband 子系统从用户空间注册内存区域时未正确审查其输入参数。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2529-1 公告中提及的一个漏洞影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 中，在 2.6.32-504.12.2 之前的 Linux 内核程序包中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(CVE-2014-8159)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2528-1 公告中提及的一个漏洞影响。

    已发现 Linux 内核的 Infiniband 子系统从用户空间注册内存区域时未正确审查其输入参数。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2524-1 公告中提及一个漏洞影响。

    Sylvain Pelissier 发现 eCryptfs 在用登录密码加密挂载密码时未生成随机加密盐。攻击者可利用此问题发现用于保护挂载密码的登录密码并获得对加密文件的非预期访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2523-1 公告中提及的多个漏洞影响。

    Martin Holst Swende 发现 mod_headers 模块允许 HTTP 尾部在处理请求期间替换 HTTP 标头。远程攻击者可能利用此问题绕过 RequestHeaders 指令。(CVE-2013-5704)

    Mark Montague 发现 mod_cache 模块无法正确处理空的 HTTP“Content-Type”标头。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3581)

    Teguh P. Alko 发现 mod_proxy_fcgi 模块无法正确处理长响应头。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.10。(CVE-2014-3583)

    已发现 mod_lua 模块无法正确处理不同上下文中的不同参数。远程攻击者可能利用此问题绕过预期访问限制。此问题仅影响 Ubuntu 14.10。(CVE-2014-8109)

    Guido Vranken 发现 mod_lua 模块在某些情况下无法正确处理特别构建的 websocket PING。远程攻击者可能利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.10。(CVE-2015-0228)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2522-1 修复了 ICU 中的漏洞。在 Ubuntu 12.04 LTS 上，当使用 LibreOffice Calc 时，字体修补程序可导致回归。修补程序现已更新，以修复回归。

我们对不便之处表示抱歉。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2521-1 公告中提及的多个漏洞影响。

    在 Skia 中发现多个越界写入缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2015-1213、CVE-2015-1214、CVE-2015-1215）

    在 Blink 的 V8 引擎绑定保护中发现释放后使用漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1216)

    在 Blink 中的 V8 绑定中发现多种类型混淆错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    （CVE-2015-1217、CVE-2015-1230）

    在 Blink 的 DOM 实现中发现多个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    （CVE-2015-1218、CVE-2015-1223）

    在 Skia 中发现一个整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1219)

    在 Blink 的 GIF 图像解码器中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1220)

    在 Blink 中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1221)

    在 Chromium 中的服务工作线程实现中发现多个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1222)

    在 Chromium 中的 VPX 解码器实现中发现一个越界读取缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1224)

    已发现 Blink 在某些情况下未初始化用于图像绘制的内存。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题读取未初始化的内存。(CVE-2015-1227)

    已发现 Blink 在某些情况下未初始化数据结构的内存。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1228)

    已发现返回 407 响应的 Web 代理可将 cookie 注入到原始请求的域。如果用户连接到恶意 Web 代理，则攻击者可能利用此问题进行会话固定攻击。(CVE-2015-1229)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1231)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-2238)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2505-2 公告中提及一个漏洞影响。

    USN-2505-1 修复了 Firefox 中的漏洞。此更新删除了已弃用的“-remote”命令行开关（某些旧版软件仍在使用此开关）。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2522-1 修复了 ICU 中的漏洞。在 Ubuntu 12.04 LTS 上，当使用 LibreOffice Calc 时，字体修补程序可导致回归。修补程序已临时退出，直至完成回归调查。

我们对不便之处表示抱歉。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2522-1 公告中提及的多个漏洞影响。

    已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。
    （CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

    已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

    已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

    已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2516-3 公告中提及的一个漏洞影响。

    USN-2516-1 中修复了 Linux 内核中的漏洞，但 USN-2516-2 中的修复不完整。在 arm64 架构上使用虚拟计数器 (CNTVCT) 时存在不相关的回归。

    此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2515-1 修复了 Linux 内核中的一些漏洞。在 arm64 架构上使用虚拟计数器 (CNTVCT) 时存在不相关的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

当客户机操作系统未初始化 SYSENTER MSR 时，在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务（崩溃），或获得客户机操作系统的权限。(CVE-2015-0239)

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时，在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核中进行文件重命名时发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

在某些命名空间应用场景中处理附属组成员资格的方式中发现一个缺陷。本地用户可利用此缺陷绕过文件权限限制。(CVE-2014-8989)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)

在 B.A.T.M.A.N 的拆分处理中发现一个缺陷。
Linux 内核中的高级网格协议。远程攻击者可利用此缺陷，通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2506-1 公告中提及的多个漏洞影响。

    Armin Razmdjou 发现，在某些情况下，本地可读文件的内容可通过操纵表单自动填写变为可用。如果用户收到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此漏洞获取敏感信息。(CVE-2015-0822)

    Abhishek Arya 发现在某些情况下渲染 SVG 内容时存在越界读取和写入的问题。
    如果用户收到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此漏洞获取敏感信息。(CVE-2015-0827)

    Paul Bandha 发现 IndexedDB 中存在释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0831)

    Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster 和 Ryan VanderMeulen 发现 Thunderbird 存在多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0836)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2516-2 公告中提及的一个漏洞影响。

    USN-2516-1 修复了 Linux 内核中的漏洞。在 arm64 架构上使用虚拟计数器 (CNTVCT) 时存在不相关的回归。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Peter De Wachter 发现 CUPS 未正确处理某些畸形的压缩栅格文件。远程攻击者可以利用此问题导致 CUPS 崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2519-1 公告中提及的多个漏洞影响。

    Arnaud Le Blanc 发现 GNU C 库在高负载下解析 DNS 查询时未正确处理文件描述符。这可能导致其他应用程序中发生拒绝服务，或信息泄露。
    此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7423)

    已发现 GNU C 库在执行 DNS 解析情况下处理网络名称时未正确处理接收的肯定答复。远程攻击者可使用此问题造成 GNU C 库挂起，从而导致拒绝服务。(CVE-2014-9402)

    Joseph Myers 发现 GNU C 库 wscanf 函数未正确处理内存。远程攻击者可能使用此问题导致 GNU C 库崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1472, CVE-2015-1473)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

当客户机操作系统未初始化 SYSENTER MSR 时，在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务（崩溃），或获得客户机操作系统的权限。(CVE-2015-0239)

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时，在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核中进行文件重命名时发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

在某些命名空间应用场景中处理附属组成员资格的方式中发现一个缺陷。本地用户可利用此缺陷绕过文件权限限制。(CVE-2014-8989)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)

在 B.A.T.M.A.N 的拆分处理中发现一个缺陷。
Linux 内核中的高级网格协议。远程攻击者可利用此缺陷，通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2517-1 公告中提及的多个漏洞影响。

  - 在 3.18.1 及之前的 Linux 内核中，线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-8133)

  - 在 3.18 之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的特定 iptables 规则集期间生成了错误的连接跟踪条目，从而允许远程攻击者通过带有禁止端口号的数据包绕过预期的访问限制。(CVE-2014-8160)

  - 在 3.17.2 及之前的 Linux 内核中，fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

  在 3.17.4 及之前的 Linux 内核中，某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关。(CVE-2014-8989)

  - 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

  - 在 3.18.1 及之前的 Linux 内核中 fs/isofs/rock.c 中的 rock_continue 函数不会限制 Rock Ridge 连续条目的数量，这允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）。(CVE-2014-9420)

  - 在 
    3.18.1 及之前的 Linux 内核的 B.A.T.M.A.N. 实现中，net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函数在计算内存量期间使用了错误的长度字段，导致远程攻击者可以通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

  - 在 3.18.2 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响。(CVE-2014-9529)

  - 在 3.18.2 之前的 Linux 内核中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息。(CVE-2014-9584)

  - 在 3.18.2 及之前的 Linux 内核中 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制。(CVE-2014-9585)

  - 在 3.18.2 之前的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(CVE-2014-9683)

  - 在低于 3.18.2 的 Linux 内核版本中，UDF 文件系统实现未验证某些长度，本地用户可利用此漏洞，通过构建的文件系统映像，造成拒绝服务（缓冲区过度读取和系统崩溃），此问题与 fs/udf/inode.c 和 fs/udf/symlink.c 相关。(CVE-2014-9728)

  - 在 3.18.2 之前的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未确保某一数据结构大小的一致性，导致本地用户可以通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）。(CVE-2014-9729)

  - 在 3.18.2 之前的 Linux 内核中，fs/udf/symlink.c 中的 udf_pc_to_char 函数依赖未使用的组件长度，导致本地用户可以通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）。(CVE-2014-9730)

  - 在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未确保有空间来存储符号链接目标的名称和后缀 \0 字符，这允许本地用户通过构建的文件系统映像获取敏感信息，此问题与 fs/udf/symlink.c 和 fs/udf/unicode.c 有关。(CVE-2014-9731)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2516-1 公告中提及的多个漏洞影响。

  - 在 3.18.1 及之前的 Linux 内核中，线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-8133)

  - 在 3.18 之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的特定 iptables 规则集期间生成了错误的连接跟踪条目，从而允许远程攻击者通过带有禁止端口号的数据包绕过预期的访问限制。(CVE-2014-8160)

  - 在 3.17.2 及之前的 Linux 内核中，fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

  在 3.17.4 及之前的 Linux 内核中，某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关。(CVE-2014-8989)

  - 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

  - 在 3.18.1 及之前的 Linux 内核中 fs/isofs/rock.c 中的 rock_continue 函数不会限制 Rock Ridge 连续条目的数量，这允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）。(CVE-2014-9420)

  - 在 
    3.18.1 及之前的 Linux 内核的 B.A.T.M.A.N. 实现中，net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函数在计算内存量期间使用错误的长度字段，这允许远程攻击者通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

  - 在 3.18.2 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响。(CVE-2014-9529)

  - 在 3.18.2 之前的 Linux 内核中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息。(CVE-2014-9584)

  - 在 3.18.2 及之前的 Linux 内核中 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制。(CVE-2014-9585)

  - 在 3.18.2 之前的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(CVE-2014-9683)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

当客户机操作系统未初始化 SYSENTER MSR 时，在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务（崩溃），或获得客户机操作系统的权限。(CVE-2015-0239)

在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2013-7421)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
(CVE-2014-7970)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时，在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2014-9644)。

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2505-1 公告中提及的多个漏洞影响。

    Matthew Noorenberghe 发现列入许可名单的 Mozilla 域可从后台标签页进行 UITour API 调用。如果这些域中的某一个遭到破坏并在后台标签页中打开，则攻击者可能

    利用此缺陷执行点击劫持攻击。(CVE-2015-0819)

    Jan de Mooij 发现使用 Caja 编译器时影响内容的问题。如果 Web 内容加载了特别构建的代码，攻击者可利用此情况绕过 Caja 提供的沙盒安全措施。
    (CVE-2015-0820)

    Armin Razmdjou 发现，使用特定的鼠标和按键组合打开超链接时，可能会允许在不保留上下文限制的情况下打开 Chrome 特权 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2015-0821)

    Armin Razmdjou 发现，在某些情况下，本地可读文件的内容可通过操纵表单自动填写变为可用。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0822)

    Atte Kettunen 发现，在某些情况下，OpenType Sanitiser (OTS) 中存在释放后使用。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2015-0823)

    Atte Kettunen 发现，在某些情况下，使用 Cairo 绘制图像会发生崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-0824)

    Atte Kettunen 发现，在某些情况下，播放 MP3 文件期间会发生缓冲区下溢。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0825)

    Atte Kettunen 发现，在某些情况下，CSS 重新设计期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0826)

    Abhishek Arya 发现在某些情况下渲染 SVG 内容时存在越界读取和写入的问题。
    如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0827)

    在某些情况下，视频播放期间在 libstagefright 中发现缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0829)

    Daniele Di Proietto 发现，在某些情况下，WebGL 可造成崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-0830)

    Paul Bandha 发现 IndexedDB 中存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0831)

    Muneaki Nishimura 发现，在某些情况下，将句点附加到主机名后可绕过密钥锁定和 HSTS。远程攻击者可能利用此漏洞发动中间机 (MITM) 攻击。(CVE-2015-0832)

    Alexander Kolesnik 发现，Firefox 在处理 turns: 和 stuns: URI 时尝试明文连接到服务器。远程攻击者可能利用此漏洞，通过发动中间机 (MITM) 攻击获取凭证。(CVE-2015-0834)

    Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Christian Holler、Jesse Ruderman、Randell Jesup、Robin Whittleton、Jon Coppeard 和 Nikhil Marathe 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-0835、CVE-2015-0836）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2510-1 公告中提及的多个漏洞影响。

    Mateusz Jurczyk 发现 FreeType 未正确处理某些恶意的字体文件。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可导致 FreeType 崩溃，或可能以用户权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2509-1 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含过时的 CA 证书。此更新将包含的证书更新到 20141019 程序包中包含的证书。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2508-1 公告中提及一个漏洞影响。

    Richard van Eeden 发现 Samba smbd 文件服务未正确处理内存。远程攻击者可能利用此问题以根权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2507-1 公告中提及的多个漏洞影响。

    Jose Duart 发现 e2fsprogs 错误处理无效的区块群组描述符数据。本地攻击者可利用此问题，通过构建的文件系统映像执行任意代码。
    （CVE-2015-0247、CVE-2015-1572）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2504-1 公告中提及一个漏洞影响。

    NSS 程序包中包含的已过时 CA 证书。此更新将 NSS 程序包刷新到 3.17.4 版，其中包含最新的 CA 证书捆绑包。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2503-1 公告中提及一个漏洞影响。

    Jan-Piet Mens 发现 Bind 未正确处理信任定位点管理。远程攻击者可利用此问题造成 bind 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

William Robinet 发现 unzip 未正确处理某些畸形的 zip 存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2501-1 公告中提及的多个漏洞影响。

    Stefan Esser 发现 PHP 未正确处理反序列化的对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    （CVE-2014-8142、CVE-2015-0231）

    Brian Carpenter 发现 PHP CGI 组件未正确处理无效文件。本地攻击者可利用此问题获取敏感信息或者可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9427)

    已发现 PHP 未正确处理 fileinfo 扩展中的某些 pascal 字符串。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-9652)

    Alex Eubanks 发现 PHP 未正确处理 JPEG 图像中的 EXIF 数据。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0232)

    已发现 PHP opcache 组件未正确处理内存。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1351)

    已发现 PHP PostgreSQL 数据库扩展未正确处理某些指针。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
    (CVE-2015-1352)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Olivier Fourdan 发现 X.Org X 服务器未正确处理 XkbSetGeometry 请求，从而导致信息泄漏。能够连接到 X 服务器（无论是以本地还是远程方式）的攻击者可利用此问题获取敏感信息。(CVE-2015-0255)

已发现 X.Org X 服务器未正确处理特定梯形。能够连接到 X 服务器（无论是以本地还是远程方式）的攻击者可利用此问题造成服务器崩溃。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-6424)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

USN-2488-1 修复了 Ubuntu 14.10、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS 的 ClamAV 中的一个漏洞。此更新提供针对 Ubuntu 10.04 LTS 的相应更新。

Sebastian Andrzej Siewior 发现 ClamAV 未正确处理某些 upack 包装器文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2499-1 公告中提及的多个漏洞影响。

    Stephen Frost 发现 PostgreSQL 未正确显示错误消息中的某些值。经过认证的用户可获取查看某些值的访问权限，这与预期的权限相反。
    (CVE-2014-8161)

    Andres Freund、Peter Geoghegan 和 Noah Misch 发现 PostgreSQL 未正确处理 to_char 函数中的缓冲区。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-0241)

    已发现 PostgreSQL 未正确处理 pgcrypto 扩展中的内存。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-0243)

    Emil Lenngren 发现 PostgreSQL 未正确处理扩展协议消息读取。经过认证的攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能注入查询消息。(CVE-2015-0244)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2498-1 公告中提及的多个漏洞影响。

    已发现 Kerberos 错误地发送了旧密钥来响应 -randkey -keepold 请求。经认证的远程攻击者可利用此问题，通过利用管理访问权限伪造票证。
    此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5351)

    已发现 libgssapi_krb5 库未正确处理安全环境句柄。远程攻击者可使用此问题造成拒绝服务或可能执行任意代码。
    (CVE-2014-5352)

    Patrik Kis 发现 Kerberos 未正确处理没有任何结果的 LDAP 查询。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。
    (CVE-2014-5353)

    已发现 Kerberos 在使用 LDAP 时未正确处理无密钥主体的数据库条目的创建。经过认证的远程攻击者可利用此问题造成 KDC 崩溃，从而导致拒绝服务。(CVE-2014-5354)

    已发现 Kerberos 在处理 XDR 数据时未正确处理内存。远程攻击者可利用此问题导致 kadmind 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-9421)

    已发现 Kerberos 未正确处理双组件服务器主体。远程攻击者可利用此问题执行假冒攻击。(CVE-2014-9422)

    已发现 libgssrpc 库泄漏了未初始化的字节。远程攻击者可能利用此问题获取敏感信息。(CVE-2014-9423)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2495-1 公告中提及的多个漏洞影响。

    在 Blink 的 DOM 实现中发现释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-1209)

    已发现 V8 在某些情况下抛出异常时未正确考虑帧访问限制。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1210)

    已发现 Chromium 在 ServiceWorker 注册期间未正确限制 URI 方案。如果用户受到诱骗下载并打开特别构建的 HTML 文件，攻击者可能利用此问题绕过安全限制。(CVE-2015-1211)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1212)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2496-1 公告中提及的多个漏洞影响。

    Michal Zalewski 发现，GNU binutils 中 libbfd 的 setup_group 函数未正确检查 ELF 文件中的组标头。攻击者可利用此问题构建能够造成拒绝服务（应用程序崩溃）或执行任意代码的输入。(CVE-2014-8485)

    Hanno Bck 发现，GNU binutils 中 libbfd 的 _bfd_XXi_swap_aouthdr_in 函数允许越界写入。攻击者可利用此问题构建能够造成拒绝服务（应用程序崩溃）或执行任意代码的输入。(CVE-2014-8501)

    Hanno Bck 发现，GNU binutils 中 libbfd 的 pe_print_edata 函数中存在基于堆的缓冲区溢出。攻击者可利用此问题构建能够造成拒绝服务（应用程序崩溃）或执行任意代码的输入。(CVE-2014-8502)

    Alexander Cherepanov 发现，GNU binutils 中存在多种目录遍历漏洞。攻击者可利用此漏洞构建可删除任意文件的输入。(CVE-2014-8737)

    Alexander Cherepanov 发现，当处理存档中的扩展名称表时，GNU binutils 的 libbfd 中的 _bfd_slurp_extended_name_table 函数允许无效写入。攻击者可利用此问题构建能够造成拒绝服务（应用程序崩溃）或执行任意代码的输入。
    (CVE-2014-8738)

    Hanno Bck 发现，GNU binutils 的 libbfd 中的 ihex_scan 函数中存在基于堆栈的缓冲区溢出。
    攻击者可利用此问题构建可造成拒绝服务（应用程序崩溃）的输入。
    (CVE-2014-8503)

    Michal Zalewski 发现，GNU binutils 中 libbfd 的 srec_scan 函数中存在基于堆栈的缓冲区溢出。攻击者可利用此问题构建可造成拒绝服务（应用程序崩溃）的输入；GNU C 库的 Fortify Source printf 保护应避免执行任意代码的可能性。(CVE-2014-8504)

    Michal Zalewski 发现，GNU binutils 中 libbfd 的 srec_scan 函数允许越界读取。攻击者可利用此缺陷构建可造成拒绝服务的输入。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2014-8484)

    Sang Kil Cha 发现，binutils 的 _objalloc_alloc 函数和 objalloc_alloc 宏中存在多种整数溢出。这可允许攻击者造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2012-3509)

    Alexander Cherepanov 和 Hanno Bck 发现，GNU binutils 中存在多种其他越界读取和写入。攻击者可利用这些漏洞构建可造成拒绝服务（应用程序崩溃）或可能执行任意代码的输入。GNU C 库的 Fortify Source printf 保护可避免这些问题中的一部分造成拒绝服务（应用程序中止）。

    检查可执行目标文件时，默认情况下 GNU binutils 中的 strings(1) 实用工具使用 libbfd；
    遗憾的是，libbfd 最初开发时并未考虑到恶意输入的情况。作为防御措施，将字符串的行为变更为不使用 libbfd 的默认“strings --all”行为；字符串采用新参数“--data”来重新创建旧有行为。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2494-1 公告中提及的多个漏洞影响。

    Francisco Alonso 发现 file 未正确处理某些 ELF 文件。攻击者可利用此问题造成 file 崩溃，从而导致拒绝服务。(CVE-2014-3710)

    Thomas Jarosch 发现 file 未正确处理某些 ELF 文件。攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。(CVE-2014-8116)

    Thomas Jarosch 发现 file 未正确限制递归。攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。(CVE-2014-8117)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2469-1 修复了 Django 中的漏洞。针对 CVE-2015-0221 的安全补丁在通过 GZipMiddleware 提供静态内容时，在 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 中引入了回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Jedediah Smith 发现 Django 未正确处理 WSGI 标头中的下划线。远程攻击者可能利用此问题在特定环境中欺骗标头。(CVE-2015-0219)

Mikko Ohtamaa 发现 Django 未正确处理用户提供的重定向 URL。远程攻击者可能利用此问题执行跨站脚本攻击。(CVE-2015-0220)

Alex Gaynor 发现 Django 未正确处理 django.views.static.serve() 中的文件读取。远程攻击者可能利用此问题导致 Django 消耗资源，从而导致拒绝服务。
(CVE-2015-0221)

Keryn Knight 发现 Django 没有正确处理 ModelMultipleChoiceField 的表单。远程攻击者可能利用此问题生成大量 SQL 查询，从而导致数据库拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0222)。

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

在 Linux 内核中进行文件重命名时发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)。

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构中与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷获得管理权限。(CVE-2014-9322)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)。

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)。

ID	名称	严重性
81910	Ubuntu 12.04 LTS：libav 漏洞 (USN-2534-1)	high
81881	Ubuntu 14.04 LTS：Sudo 漏洞 (USN-2533-1)	low
81880	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2532-1)	critical
81879	Ubuntu 14.04 LTS：Requests 漏洞 (USN-2531-1)	medium
81776	Ubuntu 14.10：linux 漏洞 (USN-2530-1)	medium
81775	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2529-1)	critical
81774	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2528-1)	critical
81773	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2527-1)	medium
81772	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2526-1)	medium
81771	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2525-1)	medium
81756	Ubuntu 14.04 LTS：eCryptfs 漏洞 (USN-2524-1)	high
81755	Ubuntu 14.04 LTS：Apache HTTP Server 漏洞 (USN-2523-1)	high
81754	Ubuntu 12.04 LTS：icu 漏洞 (USN-2522-3)	critical
81753	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2521-1)	high
81729	Ubuntu 14.04 LTS：Firefox 回归 (USN-2505-2)	high
81698	Ubuntu 12.04 LTS：icu 回归 (USN-2522-2)	critical
81668	Ubuntu 14.04 LTS：ICU 漏洞 (USN-2522-1)	critical
81646	Ubuntu 14.04 LTS：Linux 内核漏洞回归 (USN-2516-3)	medium
81645	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2515-2)	medium
81644	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2506-1)	high
81590	Ubuntu 14.04 LTS：Linux 内核漏洞回归 (USN-2516-2)	medium
81573	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2520-1)	critical
81572	Ubuntu 14.04 LTS：GNU C Library 漏洞 (USN-2519-1)	high
81571	Ubuntu 14.10：Linux 漏洞 (USN-2518-1)	medium
81570	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2517-1)	medium
81569	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2516-1)	medium
81568	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2515-1)	medium
81567	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2513-1)	medium
81566	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2512-1)	medium
81565	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2511-1)	medium
81544	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2505-1)	medium
81509	Ubuntu 14.04 LTS：FreeType 漏洞 (USN-2510-1)	medium
81484	Ubuntu 14.04 LTS：ca-certificates 更新 (USN-2509-1)	high
81483	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2508-1)	critical
81482	Ubuntu 14.04 LTS：e2fsprogs 漏洞 (USN-2507-1)	critical
81420	Ubuntu 14.04 LTS：NSS 更新 (USN-2504-1)	high
81412	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2503-1)	critical
81400	Ubuntu 14.04 LTS：unzip 漏洞 (USN-2502-1)	high
81399	Ubuntu 14.04：PHP 漏洞 (USN-2501-1)	critical
81398	Ubuntu 14.04 LTS：X.Org X 服务器漏洞 (USN-2500-1)	critical
81341	Ubuntu 10.04 LTS：clamav 漏洞 (USN-2488-2)	high
81314	Ubuntu 14.04 LTS：PostgreSQL 漏洞 (USN-2499-1)	critical
81297	Ubuntu 14.04：Kerberos 漏洞 (USN-2498-1)	high
81296	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2495-1)	high
81255	Ubuntu 14.04 LTS：GNU binutils 漏洞 (USN-2496-1)	high
81178	Ubuntu 14.04 LTS：file 漏洞 (USN-2494-1)	medium
81177	Ubuntu 10.04 LTS / 12.04 LTS：python-django 回归 (USN-2469-2)	medium
81165	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2492-1)	medium
81164	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2491-1)	high
81163	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2490-1)	medium

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

low

critical

medium

medium

critical

critical

medium

medium

medium

high

high

critical

high

high

critical

critical

medium

medium

high

medium

critical

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

critical

critical

high

critical

high

critical

critical

high

critical

high

high

high

medium

medium

medium

high

medium