Michal Zalewski 发现 unzip 未正确处理某些畸形的 zip 存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2488-1 公告中提及一个漏洞影响。

    Sebastian Andrzej Siewior 发现 ClamAV 未正确处理某些 upack 包装器文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2487-1 公告中提及的多个漏洞影响。

    在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-3566、CVE-2014-6587、CVE-2014-6601、CVE-2015-0395、CVE-2015-0408、CVE-2015-0412）

    在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-6585、CVE-2014-6591、CVE-2015-0400、CVE-2015-0407）

    在 OpenJDK JRE 中发现一个与信息泄露和完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6593)

    在 OpenJDK JRE 中发现一个与完整性和可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0383)

    在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0410)

    在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。(CVE-2015-0413)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-3566、CVE-2014-6587、CVE-2014-6601、CVE-2015-0395、CVE-2015-0408、CVE-2015-0412）

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-6585、CVE-2014-6591、CVE-2015-0400、CVE-2015-0407）

在 OpenJDK JRE 中发现一个与信息泄露和完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6593)

在 OpenJDK JRE 中发现一个与完整性和可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0383)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2015-0410)。

已发现 GNU C 库中的 gethostbyname 和 gethostbyname2 函数中存在缓冲区溢出。攻击者可利用此问题执行任意代码或造成应用程序崩溃，从而导致拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2458-3 公告中提及一个漏洞影响。

    USN-2458-1 修复了 Firefox 中的漏洞。此更新引入了一个回归，可导致使用 CSP 的网站在某些情况下无法加载。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2484-1 公告中提及一个漏洞影响。

    Florian Maury 发现 Unbound 未正确处理委派。远程攻击者可能利用此问题导致 Unbound 消耗资源，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2483-1 修复了 JasPer 中的漏洞。此更新为 Ghostscript 程序包中嵌入的 JasPer 库提供了相应的补丁。

Jose Duart 发现 JasPer 未正确处理 JPEG-2000 图像文件中的 ICC 色彩配置文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8137)

Jose Duart 发现 JasPer 未正确解码某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。
(CVE-2014-8138)

已发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8157)

已发现当处理 JPEG-2000 图像文件时 JasPer 未正确处理内存。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。
(CVE-2014-8158)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2483-1 公告中提及的多个漏洞影响。

    Jose Duart 发现 JasPer 未正确处理 JPEG-2000 图像文件中的 ICC 色彩配置文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8137)

    Jose Duart 发现 JasPer 未正确解码某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8138)

    已发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8157)

    已发现当处理 JPEG-2000 图像文件时 JasPer 未正确处理内存。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8158)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2476-1 公告中提及的多个漏洞影响。

    在 ICU 中发现多个内存损坏缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-7923、CVE-2014-7926）

    在 IndexedDB 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
    (CVE-2014-7924)

    在 Blink 的 WebAudio 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2014-7925)

    在 V8 中发现多个内存损坏缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-7927、CVE-2014-7928、CVE-2014-7931）

    在 Blink 的 DOM 实现中发现多个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    （CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934）

    在 FFmpeg 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7933)

    在 FFmpeg 中发现多个差一错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7937)

    在 fonts 实现中发现内存损坏缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2014-7938)

    已发现 ICU 未正确初始化数据结构的内存。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7940)

    已发现 fonts 实现未正确初始化数据结构的内存。
    如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7942)

    在 Skia 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2014-7943)

    在 Blink 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2014-7946)

    已发现即使存在证书错误，AppCache 仍会处理 SSL 会话的缓存。远程攻击者可能通过执行 MITM 攻击，利用此问题来修改 HTML 应用程序内容。(CVE-2014-7948)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1205)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-1346)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2482-1 公告中提及一个漏洞影响。

    Alexander Cherepanov 发现提取 ar 存档时，libelf1 未正确处理某些文件系统路径。如果用于提取 ar 存档的进程具有根目录的写访问权限，攻击者可利用此缺陷对根目录执行目录遍历攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2481-1 公告中提及一个漏洞影响。

    Andrew Bartlett 发现，Samba 在作为 Active Directory 域控制器使用时未正确处理颁发机构委托。授予委托权限的攻击者可利用此问题进一步升级其权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2480-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.41。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-41.html http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2479-1 公告中提及的多个漏洞影响。

    Florian Weimer 发现 RPM 未正确处理临时文件。本地攻击者可利用此问题执行任意代码。(CVE-2013-6435)

    Florian Weimer 发现 RPM 未正确处理某些 CPIO 标头。如果用户或自动化系统受到诱骗安装了恶意程序包文件，则远程攻击者可利用此问题造成 RPM 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-8118)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2478-1 公告中提及一个漏洞影响。

    已发现 libssh 未正确处理某些 kexinit 数据包。远程攻击者可能利用此问题造成 libssh 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2477-1 公告中提及一个漏洞影响。

    Andrew Bartlett 发现 libevent 未正确处理对 evbuffer API 的大型输入。远程攻击者可能利用此问题通过使用 libevent 的应用程序造成拒绝服务，或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2460-1 公告中提及的多个漏洞影响。

    Christian Holler 和 Patrick McManus 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-8634)

    Muneaki Nishimura 发现来自 navigator.sendBeacon() 的请求缺少 origin 标头。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。(CVE-2014-8638)

    Xiaofeng Zheng 发现返回 407 响应的 Web 代理可将 cookie 注入到原始请求的域。如果用户连接到恶意 Web 代理，则攻击者可能利用此问题进行会话固定攻击。(CVE-2014-8639)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2475-1 公告中提及一个漏洞影响。

    Clemens Fries 发现通过使用菜单键，GTK+ 允许绕过某些屏幕锁定。具有物理访问权限的攻击者可能利用此缺陷来获取对锁定会话的访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2474-1 公告中提及一个漏洞影响。

    Andrey Labunets 发现 curl 在使用代理服务器时错误地处理某些 URL。如果用户或自动化系统受到诱骗使用特别构建的 URL，攻击者可能使用此问题来注入任意 HTTP 请求。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2473-1 公告中提及的多个漏洞影响。

    已发现 GNU coreutils 中 dist-check.mk 的 distcheck 规则可允许本地用户通过对 /tmp 下的目录树发起符号链接攻击来获取权限。此问题仅影响 Ubuntu 10.04 LTS。
    (CVE-2009-4135)

    Bertrand Jacquin 和 Fiedler Roman 发现日期和触摸未正确处理用户提供的输入。攻击者可能利用此漏洞造成拒绝服务或可能执行代码 (CVE-2014-9471)。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2472-1 公告中提及的多个漏洞影响。

    Wolfgang Ettlinger 发现 unzip 未正确处理某些畸形的 zip 存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wolfgang Ettlinger 发现当运行外部命令时 GParted 未正确过滤 shell 元字符。本地攻击者可通过构建的文件系统标签利用该问题，以管理员身份运行任意命令。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2458-2 公告中提及一个漏洞影响。

    USN-2458-1 修复了 Firefox 中的漏洞。此更新提供 Ubufox 的相应版本。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2458-1 公告中提及的多个漏洞影响。

    Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2014-8634、CVE-2014-8635）

    Bobby Holley 发现具有某些属性的 DOM 对象可在某些情况下绕过 XrayWrappers。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2014-8636)

    Michal Zalewski 发现在 canvas 元素上渲染畸形位图图像时使用了未初始化的内存。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取机密信息。(CVE-2014-8637)

    Muneaki Nishimura 发现来自 navigator.sendBeacon() 的请求缺少 origin 标头。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。(CVE-2014-8638)

    Xiaofeng Zheng 发现返回 407 响应的 Web 代理可将 cookie 注入到原始请求的域。如果用户连接到恶意 Web 代理，则攻击者可能利用此问题进行会话固定攻击。(CVE-2014-8639)

    Holger Fuhrmannek 发现在操纵时间线时 Web 音频中存在崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-8640)

    Mitchell Harper 在 WebRTC 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-8641)

    Brian Smith 发现，如果由委托的具有 id-pkix-ocsp-nocheck 扩展的 OCSP 响应器证书进行签名，则 OCSP 响应将无法进行验证，从而可允许用户通过已撤销的证书连接到站点。(CVE-2014-8642) 

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Matt Mackall 和 Augie Fackler 发现 Git 未正确处理某些文件系统路径。如果 Git 树被存储于 HFS+ 或 NTFS 文件系统中，则远程攻击者可能利用此问题执行任意代码。远程攻击者可能需要受害者拉取的 Git 存储库的写入访问权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2469-1 公告中提及的多个漏洞影响。

    Jedediah Smith 发现 Django 未正确处理 WSGI 标头中的下划线。远程攻击者可能利用此问题在特定环境中欺骗标头 (CVE-2015-0219)。

    Mikko Ohtamaa 发现 Django 未正确处理用户提供的重定向 URL。远程攻击者可能利用此问题执行跨站脚本攻击。(CVE-2015-0220)

    Alex Gaynor 发现 Django 未正确处理 django.views.static.serve() 中的文件读取。远程攻击者可能利用此问题导致 Django 消耗资源，从而导致拒绝服务。(CVE-2015-0221)

    Keryn Knight 发现 Django 没有正确处理 ModelMultipleChoiceField 的表单。远程攻击者可能利用此问题生成大量 SQL 查询，从而导致数据库拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0222)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

已在 Linux 内核的 KVM（内核虚拟机）子系统中发现 MMIO 和 PIO 事务的争用条件。客户机操作系统用户可利用此缺陷，通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-7842)

Miloš Prchlík 报告了 ARM64 平台处理 __clear_user 的单字节溢出的方式中的缺陷。本地用户可利用此缺陷，通过读取超过 /dev/zero 页面边界的字节造成拒绝服务（系统崩溃）。(CVE-2014-7843)

已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2467-1 公告中提及的多个漏洞影响。

    已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

    已在 Linux 内核的 KVM（内核虚拟机）子系统中发现 MMIO 和 PIO 事务的争用条件。客户机操作系统用户可利用此缺陷，通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-7842)

    Milo Prchlk 报告了 ARM64 平台处理 __clear_user 的单字节溢出的方式中的缺陷。
    本地用户可利用此缺陷，通过读取超过 /dev/zero 页面边界的字节造成拒绝服务（系统崩溃）。(CVE-2014-7843)

    已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2466-1 公告中提及的多个漏洞影响。

    已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

    已在 Linux 内核的 KVM（内核虚拟机）子系统中发现 MMIO 和 PIO 事务的争用条件。客户机操作系统用户可利用此缺陷，通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-7842)

    Milo Prchlk 报告了 ARM64 平台处理 __clear_user 的单字节溢出的方式中的缺陷。
    本地用户可利用此缺陷，通过读取超过 /dev/zero 页面边界的字节造成拒绝服务（系统崩溃）。(CVE-2014-7843)

    已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Linux 内核的 KVM（内核虚拟机）子系统中发现 MMIO 和 PIO 事务的争用条件。客户机操作系统用户可利用此缺陷，通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-7842)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)。

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)。

Stanislaw Pitucha 和 Jonathan Gray 发现 PyYAML 未正确处理封装的字符串。攻击者可创建特别构建的 YAML 数据来触发断言，从而造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2461-2 公告中提及的一个漏洞影响。

    Stanisaw Pitucha 和 Jonathan Gray 发现 libyaml-libyaml-perl 未正确处理封装的字符串。攻击者可创建特别构建的 YAML 数据来触发断言，从而造成拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Stanislaw Pitucha 和 Jonathan Gray 发现 LibYAML 未正确处理封装的字符串。攻击者可创建特别构建的 YAML 数据来触发断言，从而造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Pieter Wuille 发现 OpenSSL 未正确处理 Bignum squaring。(CVE-2014-3570)

Markus Stenberg 发现 OpenSSL 未正确处理某些构建的 DTLS 消息。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2014-3571)

Karthikeyan Bhargavan 发现 OpenSSL 未正确处理某些握手。远程攻击者可能利用此问题降级到 ECDH，从加密套件中删除前向保密性。
(CVE-2014-3572)

Antti Karjalainen、Tuomo Untinen 和 Konrad Kraszewski 发现 OpenSSL 未正确处理某些证书指纹。远程攻击者可能利用此问题欺骗依赖指纹唯一性的某些应用程序。(CVE-2014-8275)

Karthikeyan Bhargavan 发现 OpenSSL 未正确处理某些密钥交换。远程攻击者可能会利用此问题将会话安全性降级到 EXPORT_RSA。
(CVE-2015-0204)

Karthikeyan Bhargavan 发现 OpenSSL 未正确处理客户端认证。在某些有限的情况下，远程攻击者可能利用此问题，不使用私钥即进行认证。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0205)

Chris Mueller 发现 OpenSSL 在处理 DTLS 记录时未正确处理内存。远程攻击者可利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0206)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2456-1 公告中提及的多个漏洞影响。

    Michal Zalewski 在 GNU cpio 的 process_copy_in 函数中发现越界写入问题。攻击者可特别构建能造成拒绝服务或可能执行任意代码的 cpio 存档。(CVE-2014-9112)

    Jakob Lell 在 GNU cpio 的 rmt 客户端功能的 rmt_read__ 函数中发现基于堆的缓冲区溢出。控制远程 rmt 服务器的攻击者可利用此问题造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2010-0624)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 bsd-mailx 包含一项功能，可从语法上将有效的电子邮件地址视为 shell 命令。远程攻击者可能对有效的电子邮件地址利用此问题，以执行任意命令。

此功能现在默认禁用，可使用“expandaddr”配置选项重新启用。仅有此更新无法消除命令执行的所有可能性。在脚本使用 mailx 处理任意电子邮件地址的环境中，建议修改它们，在地址前面使用“--”分隔符，以便正确处理以“-”开头的电子邮件地址。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Exiv2 未正确处理视频文件中的某些标签值。如果用户或自动化系统受到诱骗打开特别构建的视频文件，则远程攻击者可造成 Exiv2 崩溃，从而导致拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2453-1 公告中提及的一个漏洞影响。

    Timothy D. Morgan 发现 run-mailcap 工具未正确过滤文件名中的某些 shell 元字符。如果用户或自动化系统受到诱骗打开特别构建的文件名的文件，则远程攻击者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 NSS 未正确处理某些 ASN.1 长度。
远程攻击者可能利用此问题执行数据走私攻击。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2451-1 公告中提及一个漏洞影响。

    Serge Hallyn 发现，cgmanager 在修改 cgroup 属性时未始终如一地强制执行适当的嵌套。特权容器中的本地攻击者可利用此问题设置所有 cgroup 的 cgroup 值。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2450-1 公告中提及一个漏洞影响。

    Mike Daskalakis 发现 strongSwan 未正确处理含有 Diffie-Hellman 群组 1025 的 IKEv2 负载。远程攻击者可利用此问题造成 IKE 后台程序崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Neel Mehta 发现 NTP 生成了弱认证密钥。远程攻击者可能利用此问题暴力破解认证密钥，并且发送请求（如果 IP 限制允许）。
(CVE-2014-9293)

Stephen Roettger 发现 NTP 生成了弱 MD5 密钥。远程攻击者可能利用此问题暴力破解 MD5 密钥，并且欺骗客户端或服务器。(CVE-2014-9294)

Stephen Roettger 发现 NTP 包含 crypto_recv()、ctl_putdata() 和 configure() 函数中的缓冲区溢出。在非默认配置中，远程攻击者可以利用这些问题造成 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。此外，通过 NTP AppArmor 配置文件隔离攻击者。
(CVE-2014-9295)

Stephen Roettger 发现 NTP 未正确继续处理某些错误。(CVE-2014-9296)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2448-1 修复了 Linux 内核中的一些漏洞。由于一个不相关的回归，多个驱动程序的 TCP 吞吐量会在升级之后降为零。此更新修复了该问题。

我们对不便之处表示抱歉。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。
(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。
(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。
(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。(CVE-2014-7825)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。(CVE-2014-7970)

Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。(CVE-2014-8086)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2447-2 公告中提及的一个漏洞影响。

    USN-2447-1 修复了 Linux 内核中的漏洞。由于一个不相关的回归，多个驱动程序的 TCP 吞吐量会在升级之后降为零。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。
(CVE-2014-7825)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
(CVE-2014-7970)

Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。(CVE-2014-8086)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2447-1 公告中提及的多个漏洞影响。

    Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构中与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷获得管理权限。(CVE-2014-9322)

    已在 Linux 内核中发现信息泄露，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。
    (CVE-2014-8134)

    Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

    在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

    在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

    已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

    Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务 (OOPS) 或绕过 ASLR 保护。(CVE-2014-7825)

    Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
    (CVE-2014-7970)

    Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。
    (CVE-2014-8086)

    Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。
    (CVE-2014-8369)

    Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2446-1 公告中提及的多个漏洞影响。

  - 在 3.17.2 及之前的 Linux 内核中，SCTP 实现允许远程攻击者通过畸形 ASCONF 区块造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关。(CVE-2014-3673)

  - 在 3.17.2 及之前的 Linux 内核中， SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块造成拒绝服务（错误）。(CVE-2014-3687)

  - 在 3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实。(CVE-2014-3688)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 perf 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来造成拒绝服务（越界读取和 OOPS）或者绕过 ASLR 保护机制。(CVE-2014-7825)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来获取权限或造成拒绝服务（无效的指针取消引用）。(CVE-2014-7826)

  - 在 3.18 及之前的 Linux 内核中，arch/x86/kernel/kvm.c 中的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，这使客户机操作系统用户更容易通过构建能够读取 16 位值的应用程序绕过 ASLR 保护机制。(CVE-2014-8134)

  - 在 3.17.2 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间会误算页面数，从而允许客户机操作系统用户通过利用客户机操作系统权限来造成拒绝服务（主机操作系统页面解锁）或者可能造成其他不明影响。注意：此漏洞是由于对 CVE-2014-3601 的修复不正确导致的。(CVE-2014-8369)

  - 在 3.17.4 及之前的 Linux 内核中，arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 linux-clock-tests 测试套件中的 sigreturn_32 证实。(CVE-2014-9090)

  - 在 3.17.5 之前的 Linux 内核中，arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 寄存器关联的错误，从而允许本地用户通过触发 IRET 指令（该指令导致访问错误空间中的 GS 基址）获取权限。(CVE-2014-9322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。
(CVE-2014-7825)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

ID	名称	严重性
81162	Ubuntu 14.04 LTS：unzip 漏洞 (USN-2489-1)	high
81144	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-2488-1)	high
81045	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2487-1)	low
81043	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2486-1) (POODLE)	low
81042	Ubuntu 10.04 LTS / 12.04 LTS：eglibc 漏洞 (USN-2485-1) (GHOST)	high
81041	Ubuntu 14.04 LTS：Firefox 回归 (USN-2458-3)	high
81019	Ubuntu 14.04 LTS：Unbound 漏洞 (USN-2484-1)	high
81018	Ubuntu 10.04 LTS：ghostscript 漏洞 (USN-2483-2)	high
81017	Ubuntu 14.04 LTS：JasPer 漏洞 (USN-2483-1)	high
81016	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2476-1)	critical
80945	Ubuntu 14.04 LTS：elfutils 漏洞 (USN-2482-1)	high
80944	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2481-1)	high
80943	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2480-1)	critical
80854	Ubuntu 14.04 LTS：RPM 漏洞 (USN-2479-1)	critical
80853	Ubuntu 14.04 LTS：libssh 漏洞 (USN-2478-1)	high
80852	Ubuntu 14.04 LTS：libevent 漏洞 (USN-2477-1)	critical
80851	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2460-1)	high
80827	Ubuntu 14.04 LTS：GTK+ 更新 (USN-2475-1)	medium
80826	Ubuntu 14.04 LTS：curl 漏洞 (USN-2474-1)	critical
80552	Ubuntu 14.04 LTS：coreutils 漏洞 (USN-2473-1)	critical
80551	Ubuntu 14.04 LTS：unzip 漏洞 (USN-2472-1)	high
80550	Ubuntu 12.04 LTS：gparted 漏洞 (USN-2471-1)	high
80549	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2458-2)	high
80548	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2458-1)	high
80517	Ubuntu 14.04 LTS：Git 漏洞 (USN-2470-1)	critical
80516	Ubuntu 14.04 LTS：Django 漏洞 (USN-2469-1)	high
80515	Ubuntu 14.10：Linux 漏洞 (USN-2468-1)	medium
80514	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2467-1)	critical
80513	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2466-1)	critical
80512	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2465-1)	medium
80511	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2463-1)	high
80510	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2462-1)	medium
80474	Ubuntu 14.04 LTS：PyYAML 漏洞 (USN-2461-3)	medium
80473	Ubuntu 14.04 LTS：libyaml-libyaml-perl 漏洞 (USN-2461-2)	medium
80472	Ubuntu 14.04 LTS：LibYAML 漏洞 (USN-2461-1)	medium
80471	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2459-1)	medium
80441	Ubuntu 14.04 LTS：GNU cpio 漏洞 (USN-2456-1)	critical
80413	Ubuntu 14.04 LTS：bsd-mailx 漏洞 (USN-2455-1)	high
80412	Ubuntu 14.10：exiv2 漏洞 (USN-2454-1)	medium
80411	Ubuntu 14.04 LTS：mime-support 漏洞 (USN-2453-1)	critical
80410	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2452-1)	high
80392	Ubuntu 14.04 LTS：cgmanager 漏洞 (USN-2451-1)	high
80391	Ubuntu 14.04 LTS：strongSwan 漏洞 (USN-2450-1)	high
80218	Ubuntu 14.04 LTS：NTP 漏洞 (USN-2449-1)	medium
80168	Ubuntu 14.10：linux 回归 (USN-2448-2)	high
80167	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2447-2)	high
80034	Ubuntu 14.10：Linux 漏洞 (USN-2448-1)	high
80033	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2447-1)	high
80032	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2446-1)	high
80031	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2445-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

high

low

low

high

high

high

high

high

critical

high

high

critical

critical

high

critical

high

medium

critical

critical

high

high

high

high

critical

high

medium

critical

critical

medium

high

medium

medium

medium

medium

medium

critical

high

medium

critical

high

high

high

medium

high

high

high

high

high

high