已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。
(CVE-2014-7825)

已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

Jouni Malinen 报告了对内核的 mac8Linux 子系统中的碎片进行处理时发现的缺陷。远程攻击者可利用此缺陷，通过读取数据包来获取潜在的敏感明文信息。(CVE-2014-8709)

已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

Jakub Wilk 发现 mutt 中的 write_one_header 函数未正确处理标头开头的换行符。
攻击者可特别构件电子邮件以使 mutt 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2439-1 公告中提及的多个漏洞影响。

    Michael S. Tsirkin 发现 QEMU 在执行迁移时的 ram 加载期间未正确处理某些参数。能够操纵 savevm 数据的攻击者可能利用此问题在主机上执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-7840)

    Paolo Bonzini 发现 QEMU 未正确处理 Cirrus VGA 设备中的内存。恶意访客可能利用此问题写入主机内存，从而导致权限升级。
    (CVE-2014-8106)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 NVIDIA 图形驱动程序未正确处理 GLX 间接渲染支持。能够在本地或远程连接到 X 服务器的攻击者可使用这些问题导致 X 服务器崩溃或执行任意代码，从而导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2437-1 公告中提及一个漏洞影响。

    Florian Maury 发现 Bind 未正确处理委派。远程攻击者可能利用此问题导致 Bind 消耗资源并崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2436-2 公告中提及一个漏洞影响。

    USN-2436-1 修复了 X.Org X 服务器中的漏洞。自出版后，已针对这些问题提供了其他补丁。此更新添加了其他补丁。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2436-1 公告中提及的多个漏洞影响。

    Ilja van Sprundel 在 X.Org X 服务器中发现大量安全问题。能够在本地或远程连接到 X 服务器的攻击者可使用这些问题导致 X 服务器崩溃或执行任意代码，从而导致权限升级。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 graphviz 错误地处理解析错误。攻击者可利用此问题导致 graphviz 崩溃或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

USN-2434-1 修复了 JasPer 中的漏洞。此更新为 Ghostscript 程序包中嵌入的 JasPer 库提供了相应的补丁。

Jose Duart 发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。

Jose Duart 发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2433-1 公告中提及的多个漏洞影响。

    Steffen Bauch 发现 tcpdump 未正确处理 OSLR 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-8767)

    Steffen Bauch 发现 tcpdump 未正确处理 GeoNet 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-8768)

    Steffen Bauch 发现 tcpdump 未正确处理 AODV 数据包的打印。远程攻击者可利用此问题使 tcpdump 崩溃，从而导致拒绝服务、泄露敏感信息或者可能执行任意代码。(CVE-2014-8769)

    已发现 tcpdump 未正确处理 PPP 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2014-9140)

    在默认安装下，通过 tcpdump AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2431-2 公告中提及一个漏洞影响。

    USN-2431-1 修复了 mod_wsgi 中的漏洞。安全更新暴露出 MAAS 程序包中导致回归的问题。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2432-1 公告中提及的多个漏洞影响。

    Siddhesh Poyarekar 发现使用 iconv 函数时，GNU C 库未正确处理某些多字节字符。攻击者可能利用该问题造成应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。
    (CVE-2012-6656)

    Adhemerval Zanella Netto 发现使用 iconv 函数时，GNU C 库未正确处理某些多字节字符。攻击者可能利用该问题造成应用程序崩溃，从而导致拒绝服务。(CVE-2014-6040)

    Tim Waugh discovered 发现处理 wordexp 函数时，GNU C 库未正确实施 WRDE_NOCMD 标记。攻击者可能利用此问题执行任意命令。(CVE-2014-7817)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2431-1 公告中提及一个漏洞影响。

    已发现 mod_wsgi 在设置工作目录和群组访问权限时未正确处理错误。恶意应用程序在使用后台程序模式时，可能会使用该问题造成本地权限升级。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2428-1 公告中提及的多个漏洞影响。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman 和 Max Jonas Werner 发现 Thunderbird 中存在多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1587)

    Joe Vennix 发现在某些情况下使用 XMLHttpRequest 时会发生崩溃。如果用户受到诱骗打开启用了脚本的特别构建的消息，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-1590)

    Berend-Jan Wever 发现 HTML 解析过程中存在释放后使用情况。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1592)

    Abhishek Arya 发现解析媒体内容时存在缓冲区溢出。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 发现合成程序中存在转换错误。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题造成未定义的行为，通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1594)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2430-1 公告中提及的一个漏洞影响。

    Dragana Damjanovic 发现 OpenVPN 未正确处理某些控制通道数据包。经认证的攻击者可利用此问题使 OpenVPN 服务器崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2424-1 公告中提及的多个漏洞影响。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 发现 Firefox 中的多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1587、CVE-2014-1588）

    Cody Crews 发现了在某些情况下从 Web 内容中触发 chrome 级别的 XBL 绑定的一种方法。
    如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2014-1589)

    Joe Vennix 发现在某些情况下使用 XMLHttpRequest 时会发生崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-1590)

    Muneaki Nishimura 发现，在某些情况下 CSP 冲突报告没有删除路径信息。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2014-1591)

    Berend-Jan Wever 发现 HTML 解析过程中存在释放后使用情况。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1592)

    Abhishek Arya 发现解析媒体内容时存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 发现合成程序中存在转换错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞导致不明行为、通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1594)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 ppp 未正确处理某些选项文件。
本地攻击者可能利用此问题升级权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2427-1 公告中提及一个漏洞影响。

    Hanno Bck 发现 Libksba 未正确处理某些 S/MIME 消息或基于 ECC 的 OpenPGP 数据。
    攻击者可利用此问题使 Libksba 崩溃，从而导致拒绝服务，或可

    执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Michele Spagnuolo 发现，FLAC 未正确处理某些畸形音频文件。攻击者可利用此问题使 FLAC 崩溃，从而导致拒绝服务或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。
(CVE-2014-7824)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2423-1 公告中提及的多个漏洞影响。

    Kurt Seifried 发现 ClamAV 未正确处理某些 JavaScript 文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2013-6497)

    Damien Millescamp 发现 ClamAV 未正确处理某些 PE 文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-9050)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2422-1 公告中提及的多个漏洞影响。

    Sebastian Krahmer 发现 Squid pinger 未正确处理某些畸形 ICMP 数据包。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2420-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

    Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

    Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
    (CVE-2014-7970)

    Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
(CVE-2014-7970)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

在 KVM （内核虚拟机）中使用嵌套的 EPT 时，发现 invept 指令支持中存在一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3645)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

已发现 Linux 内核的 IPv6 实现未正确验证 ipv6_select_ident 函数中的参数。本地用户可利用此缺陷，通过利用 tun 或 macvtap 设备访问权限造成拒绝服务（系统崩溃）(CVE-2014-7207)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。

Tim Brown 和 Darron Burton 发现 KDE-Runtime 未正确处理输入验证。攻击者可能利用此问题执行任意 javascript。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2413-1 公告中提及一个漏洞影响。

    在 apparmor_parser 中发现 AppArmor 策略错误编译缺陷。在某些情况下，恶意应用程序可使用此缺陷来执行 AppArmor 策略不允许的操作。
    该缺陷也可阻止应用程序访问 AppArmor 策略允许的资源。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2412-1 公告中提及一个漏洞影响。

    Tomas Hoger 发现 Ruby 未正确处理 XML 实体扩展。攻击者可利用此缺陷导致 Ruby 消耗大量资源，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Skia 中发现一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7904)

在 Blink 中发现多种释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7907)

在 media 中发现一个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7908)

在 Skia 中发现未初始化的内存读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2014-7909)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2014-7910)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Saurav Sengupta 发现，调用挂载实用工具时 mountall 未正确处理 umask，从而导致使用不正确的权限挂载某些文件系统。

Laszlo Ersek 发现 QEMU 未正确处理 vga 设备中的内存。恶意访客可能利用此问题读取任意主机内存。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3615)

Xavier Mehrenberger 和 Stephane Duverger 发现，QEMU 在使用客户机网络时未正确处理某些 udp 数据包。恶意访客可能利用此问题造成拒绝服务。(CVE-2014-3640)

已发现 QEMU 未正确处理 vmware_vga 设备中的参数验证。恶意访客可能利用此问题写入主机内存，从而导致权限升级。(CVE-2014-3689)

已发现 QEMU 未正确处理 USB xHCI 控制器实时迁移。攻击者可能利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-5263)

Michael S. Tsirkin 发现 QEMU 未正确处理 ACPI PCI 热插拔接口中的内存。恶意访客可能利用此问题访问主机内存，从而导致信息泄露或权限升级。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-5388)

James Spadaro 发现 QEMU 未正确处理某些 VNC bytes_per_pixel 值。对 VNC 控制台具有访问权限的攻击者可能利用此问题造成客户机崩溃，从而导致拒绝服务。(CVE-2014-7815)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Elena Ezhova 发现 OpenStack Neutron 未正确对属性执行访问控制检查。经认证的远程攻击者可利用此问题来绕过预期访问控制并将仅限管理员的属性重置为默认值。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Garth Mollett 发现 OpenStack Nova 在通过 VMware 驱动程序使用 rescue 模式时未正确清除实例。经认证的远程用户可利用此问题来绕过预期配额限制。
默认情况下，Ubuntu 不使用 VMware 驱动程序。(CVE-2014-3608)

Amrith Kumar 发现 OpenStack Nova 未正确审查日志消息内容。在某些情况下，对 Nova 日志文件具有读取访问权限的本地攻击者可获得对敏感信息的访问权限。(CVE-2014-7230)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2406-1 公告中提及一个漏洞影响。

    Brant Knudson 发现在执行端点目录替换时，OpenStack Keystone 未正确执行输入审查。具有创建端点的权限的远程攻击者可利用此问题获取敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2405-1 公告中提及的多个漏洞影响。

    Duncan Thomas 发现 OpenStack Cinder 在使用 Smbfs 驱动程序的 GlusterFS 时未正确跟踪文件格式。经过认证的远程用户可利用此问题，可能从计算机主机中获取文件内容。(CVE-2014-3641)

    Amrith Kumar 发现 OpenStack Cinder 未正确审查日志消息内容。在某些情况下，对 Cinder 日志文件具有读取访问权限的本地攻击者可获取对敏感信息的访问权限。(CVE-2014-7230)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2404-1 公告中提及的多个漏洞影响。

    Pavel Hrdina 发现在处理 virConnectListAllDomains 命令时，libvirt 未正确处理锁定。攻击者可利用此问题造成 libvirtd 挂起，从而导致拒绝服务。(CVE-2014-3657)

    Eric Blake 发现在处理 qemuDomainFormatXML 命令时，libvirt 未正确处理权限。具有只读权限的攻击者可能利用此漏洞从域 xml 文件获取特定信息。(CVE-2014-7823)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Sean Burford 发现 GnuTLS 未正确处理某些椭圆曲线参数的打印。恶意远程服务器或客户端可利用此问题使 GnuTLS 崩溃，从而导致拒绝服务或者可能执行任意代码。

David Edmundson 发现 KDE Clock KCM policykit 帮助程序未正确防范不受信任的输入。在某些情况下，用户会话下运行的进程可利用此漏洞以管理员的身份运行程序。

Manuel Nickschas 发现 Konversation 在使用 Blowfish ECB 加密时未正确执行输入审查。远程攻击者可利用此漏洞造成拒绝服务。

已发现 LibreOffice 未正确处理 OLE 预览生成。如果用户受到诱骗打开构建的文档，攻击者可能利用此漏洞在文档中嵌入任意数据。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2399-1 公告中提及一个漏洞影响。

    Symeon Paraschoudis 发现 curl 在用于 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle() 时未正确处理内存。这样可能导致将敏感信息错误地发送到远程服务器。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2398-1 公告中提及一个漏洞影响。

    已发现 LibreOffice 未正确处理 Impress 远程控制端口。攻击者可能利用此问题造成 Impress 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2397-1 公告中提及的多个漏洞影响。

    Will Wood 发现 Ruby 未正确处理 encodes() 函数。攻击者可能利用此问题致使 Ruby 崩溃，从而导致拒绝服务或可能执行任意代码。
    受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。
    (CVE-2014-4975)

    Willis Vandevanter 发现 Ruby 未正确处理 XML 实体扩展。攻击者可利用此缺陷导致 Ruby 消耗大量资源，从而导致拒绝服务。
    (CVE-2014-8080)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)。

ID	名称	严重性
80030	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2443-1)	high
80029	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2442-1)	high
80028	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2441-1)	high
80027	Ubuntu 14.04 LTS：Mutt 漏洞 (USN-2440-1)	high
80026	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2439-1)	critical
80025	Ubuntu 14.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-2438-1)	critical
79854	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2437-1)	high
79853	Ubuntu 14.04 LTS：X.Org X server 漏洞 (USN-2436-2)	high
79852	Ubuntu 14.04 LTS：X.Org X server 漏洞 (USN-2436-1)	critical
79825	Ubuntu 14.04 LTS：Graphviz 漏洞 (USN-2435-1)	critical
79824	Ubuntu 10.04 LTS：ghostscript 漏洞 (USN-2434-2)	high
79823	Ubuntu 14.04 LTS：JasPer 漏洞 (USN-2434-1)	high
79741	Ubuntu 14.04 LTS：tcpdump 漏洞 (USN-2433-1)	critical
79740	Ubuntu 14.04 LTS：MAAS 回归 (USN-2431-2)	high
79718	Ubuntu 14.04 LTS：GNU C Library 漏洞 (USN-2432-1)	high
79717	Ubuntu 14.04 LTS：mod_wsgi 漏洞 (USN-2431-1)	high
79716	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2428-1)	critical
79689	Ubuntu 14.04 LTS：OpenVPN 漏洞 (USN-2430-1)	medium
79688	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2424-1)	critical
79659	Ubuntu 14.04 LTS：ppp 漏洞 (USN-2429-1)	high
79623	Ubuntu 14.04 LTS：Libksba 漏洞 (USN-2427-1)	critical
79622	Ubuntu 14.04 LTS：FLAC 漏洞 (USN-2426-1)	high
79621	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2425-1)	medium
79598	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-2423-1)	high
79576	Ubuntu 14.04 LTS：Squid 漏洞 (USN-2422-1)	high
79436	Ubuntu 14.10：Linux 漏洞 (USN-2421-1)	medium
79435	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2420-1)	medium
79434	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2419-1)	medium
79433	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2417-1)	high
79432	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2416-1)	medium
79431	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2415-1)	medium
79430	Ubuntu 12.04 LTS：kde-runtime 漏洞 (USN-2414-1)	medium
79383	Ubuntu 14.04 LTS：AppArmor 漏洞 (USN-2413-1)	critical
79382	Ubuntu 14.04 LTS：Ruby 漏洞 (USN-2412-1)	high
79354	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2410-1)	critical
79333	Ubuntu 14.10：mountall 漏洞 (USN-2411-1)	high
79244	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2409-1)	high
79214	Ubuntu 14.04 LTS：OpenStack Neutron 漏洞 (USN-2408-1)	critical
79213	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-2407-1)	medium
79212	Ubuntu 14.04 LTS：OpenStack Keystone 漏洞 (USN-2406-1)	medium
79211	Ubuntu 14.04 LTS：OpenStack Cinder 漏洞 (USN-2405-1)	medium
79210	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2404-1)	critical
79209	Ubuntu 14.10：gnutls28 漏洞 (USN-2403-1)	medium
79122	Ubuntu 12.04 LTS：kde-workspace 漏洞 (USN-2402-1)	high
79121	Ubuntu 12.04 LTS：konversation 漏洞 (USN-2401-1)	medium
79120	Ubuntu 12.04 LTS：libreoffice 漏洞 (USN-2400-1)	medium
79119	Ubuntu 14.04 LTS：curl 漏洞 (USN-2399-1)	critical
78888	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2398-1)	critical
78869	Ubuntu 14.04 LTS：Ruby 漏洞 (USN-2397-1)	high
78821	Ubuntu 14.10：Linux 漏洞 (USN-2396-1)	medium

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

high

high

high

critical

critical

high

high

critical

critical

high

high

critical

high

high

high

critical

medium

critical

high

critical

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

critical

high

critical

high

high

critical

medium

medium

medium

critical

medium

high

medium

medium

critical

critical

high

medium