远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2214-1 公告中提及一个漏洞影响。

    Daniel Berrange 发现，libxml2 可能没有正确执行实体替换，即使请求不要执行该操作时也是如此。如果用户或自动化系统受到诱骗打开特别构建的文档，则攻击者可能会造成资源消耗，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2213-1 公告中提及一个漏洞影响。

    已发现 Dovecot 未正确处理关闭的不活动 SSL/TLS 连接。远程攻击者可利用此问题造成 Dovecot 停止响应新连接，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2212-1 公告中提及的一个漏洞影响。

    Stephen Stewart、Michael Nelson、Natalia Bidart 和 James Westby 发现 Django，在回复来自 Internet Explorer 或 Chrome Frame 客户端的请求时错误地从 HTTP 响应中删除了 Vary 和 Cache-Control 标头。攻击者可使用此问题来检索隐私数据或使缓存中毒。此更新删除针对 Internet Explorer 6 和 7 中的缺陷的变通方案。(CVE-2014-1418)

    Peter Kuma 和 Gavin Wahl 发现 Django 未正确验证被某些浏览器接受的一些畸形 URL。攻击者可使用此问题来造成意外重定向。已为 12.04 LTS、12.10、13.10 和 14.04 LTS 提供更新；10.04 LTS 中仍未修复此问题，因为此版本中不存在任何“is_safe_url()”功能。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2211-1 公告中提及的多个漏洞影响。

    Ilja van Sprundel 发现，libXfont 没有正确处理字体元数据文件解析。本地攻击者可利用此问题导致 libXfont 崩溃，或可能执行任意代码以获取权限。(CVE-2014-0209)

    Ilja van Sprundel 发现 libXfont 未正确处理 X Font Server 回复。恶意字体服务器可以返回特别构建的数据，从而导致 libXfont 崩溃或可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。（CVE-2014-0210、CVE-2014-0211）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2210-1 公告中提及一个漏洞影响。

    Sebastian Krahmer 发现，cups-browsed 未正确过滤远程打印机名称和字符串。远程攻击者可能利用此问题执行任意命令。(CVE-2014-2707)

    Johannes Meixner 发现 cups-browsed 忽略无效的 BrowseAllow 指令。这可能使其接受来自所有主机的浏览数据包，与预期的配置相反。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 libvirt 在使用 LXC 驱动程序时未正确处理符号链接。攻击者可能利用此问题删除主机设备、创建任意节点、关机或关闭主机电源。(CVE-2013-6456)

Marian Krcmarik 发现 libvirt 未正确处理无缝 SPICE 迁移。攻击者可能利用此问题造成拒绝服务。(CVE-2013-7336)。

USN-2208-1 修复了 OpenStack Cinder 中的若干漏洞。此更新提供针对 OpenStack Quantum 的相应更新。

JuanFra Rodriguez Cardoso 发现，当 Nova 设置为使用 QPid 并且 qpid_protocol 设置为“ssl”时，OpenStack Cinder 没有强制执行 SSL 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。在默认情况下，Ubuntu 没有通过 Nova 使用 QPid。

JuanFra Rodriguez Cardoso 发现，当 Nova 设置为使用 QPid 并且 qpid_protocol 设置为“ssl”时，OpenStack Cinder 没有强制执行 SSL 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。在默认情况下，Ubuntu 没有通过 Nova 使用 QPid。

Samuel Merritt 发现了 OpenStack Swift 中的时序攻击漏洞。如果将 Swift 配置为使用 TempURL 中间件，则攻击者可利用此漏洞猜测有效的秘密 URL 并获取与特定接收方公开共享的对象的非预期访问权限。

Cristian Fiorentino 发现 OpenStack Horizon 未正确执行 Heat 模板的输入审查。如果用户受到诱骗使用特别构建的 Heat 模板，则攻击者可执行跨站脚本攻击。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2205-1 公告中提及的多个漏洞影响。

    Pedro Ribeiro 发现当使用 gif2tiff 工具时 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS、Ubunu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4231)

    Pedro Ribeiro 发现当使用 tiff2pdf 工具时 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS、Ubunu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4232)

    Murray McAllister 发现当使用 gif2tiff 工具时 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。(CVE-2013-4243)

    Huzaifa Sidhpurwala 发现当使用 gif2tiff 工具时 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS、Ubunu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4244)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2204-1 公告中提及的一个漏洞影响。

    在 Linux 内核的 pseudo tty (pty) 设备中发现一个缺陷。非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理员权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核的 pseudo tty (pty) 设备中发现一个缺陷。
非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理员权限。

Aaron Rosen 发现，在使用依赖 l3-agent 的插件创建端口时，OpenStack Neutron 未正确执行授权检查。经认证的远程攻击者可利用此漏洞访问其他租户的网络。

Paul McMillan 发现 OpenStack Glance 中的 Sheepdog 后端未正确处理不受信任的输入。经过认证的远程攻击者可利用此漏洞以 glance 用户身份执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2192-1 公告中提及的多个漏洞影响。

    已发现 OpenSSL 未正确处理 ssl3_read_bytes() 函数中的内存。远程攻击者可能利用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
    (CVE-2010-5298)

    已发现 OpenSSL 未正确处理 do_ssl3_write() 函数中的内存。远程攻击者可能利用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
    (CVE-2014-0198)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-0429、CVE-2014-0446、CVE-2014-0451、CVE-2014-0452、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0461、CVE-2014-0462、CVE-2014-2397、CVE-2014-2405、CVE-2014-2412、CVE-2014-2414、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427）

在 OpenJDK JRE 中发现两个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-0453、CVE-2014-0460）

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-0459)

Jakub Wilk 发现，OpenJDK JRE 未正确处理临时文件。本地攻击者可能利用此问题覆盖任意文件。在 Ubuntu 默认安装中，这应被 Yama 链接限制所阻止。(CVE-2014-1876)

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。(CVE-2014-2398)

在 OpenJDK JRE 中发现一个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-2403)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2190-1 公告中提及一个漏洞影响。

    Florian Weimer 发现 JBIG-KIT 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特别构建的图像，可造成 JBIG-KIT 崩溃，或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2183-2 公告中提及一个漏洞影响。

    USN-2183-1 修复了 dpkg 中的一个漏洞。Javier Serrano Polo 发现该补丁引入了具有较早版本修补程序实用工具的版本中的一个漏洞。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2189-1 公告中提及的多个漏洞影响。

    Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd 和 Christian Holler 在 Thunderbird 中发现了多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1518)

    Abhishek Arya 发现在解码 JPG 图像时，存在越界读取。攻击者可能利用此漏洞通过应用程序崩溃而造成拒绝服务。(CVE-2014-1523)

    Abhishek Arya 发现，当脚本将非 XBL 对象当成 XBL 对象时，存在缓冲区溢出。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1524)

    Mariusz Mlynski 发现，具有通知权限的站点可在某些情况下，在特权上下文中运行脚本。如果用户已启用脚本，则攻击者可利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1529)

    已发现浏览器历史记录导航可用来加载其地址栏显示错误地址的站点。如果用户已启用脚本，则攻击者可能利用此问题进行跨站脚本攻击或钓鱼攻击。(CVE-2014-1530)

    在某些情况下，当调整图像的大小时，发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1531)

    Tyson Smith 和 Jesse Schwartzentruber 发现，在某些情况下进行主机解析时，存在释放后使用。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户权限执行任意代码。(CVE-2014-1532)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2188-1 公告中提及一个漏洞影响。

    Florian Weimer 发现 elfutils libdw 库未正确处理 ELF 文件中畸形的压缩调试部分。如果用户或自动化系统受到诱骗处理特别构建的 ELF 文件，可导致链接到 libdw 的应用程序崩溃或者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2187-1 公告中提及的多个漏洞影响。

    在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-0429、CVE-2014-0446、CVE-2014-0451、CVE-2014-0452、CVE-2014-0454、CVE-2014-0455、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0461、CVE-2014-2397、CVE-2014-2402、CVE-2014-2412、CVE-2014-2414、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427）

    在 OpenJDK JRE 中发现两个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-0453、CVE-2014-0460）

    在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-0459)

    Jakub Wilk 发现，OpenJDK JRE 未正确处理临时文件。本地攻击者可能利用此问题覆盖任意文件。在 Ubuntu 默认安装中，这应被 Yama 链接限制所阻止。(CVE-2014-1876)

    在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-2398、CVE-2014-2413）

    在 OpenJDK JRE 中发现一个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-2403)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Date and Time Indicator 未正确允许 Evolution 在 greeter 屏幕中打开。攻击者利用此问题可能获取对应用程序的非预期访问权限，例如以 greeter 用户的权限访问 Web 浏览器。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2184-2 公告中提及一个漏洞影响。

    USN-2184-1 修复了 Unity 中的锁定屏幕漏洞。进一步的测试已发现更多问题，这些问题已在此更新中得到修复。此更新还修复了关闭对话的回归。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2185-1 公告中提及的多个漏洞影响。

    Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、John Schoenick、Karl Tomlinson、Vladimir Vukicevic 和 Christian Holler 在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1518、CVE-2014-1519）

    在 Web 音频中发现越界读取。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1522)

    Abhishek Arya 发现在解码 JPG 图像时，存在越界读取。攻击者可能利用此漏洞通过应用程序崩溃而造成拒绝服务。(CVE-2014-1523)

    Abhishek Arya 发现，当脚本将非 XBL 对象当成 XBL 对象时，存在缓冲区溢出。攻击者可能利用该漏洞，调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1524)

    Abhishek Arya 发现文本跟踪管理器处理 HTML 视频时存在释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1525)

    Jukka Jylnki 发现 Cairo 在某些情况下与 canvas 一起工作时存在越界写入。
    攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1528)

    Mariusz Mlynski 发现，具有通知权限的站点可在某些情况下，在特权上下文中运行脚本。攻击者可利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1529)

    已发现浏览器历史记录导航可用来加载其地址栏显示错误地址的站点。攻击者可能利用此漏洞执行跨站脚本或钓鱼攻击。(CVE-2014-1530)

    在某些情况下，当调整图像的大小时，发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1531)

    Christian Heimes 发现 NSS 未正确处理通配符证书的 IDNA 域前缀。攻击者可能通过使用特别构建的证书利用此问题来执行中间机攻击。(CVE-2014-1492)

    Tyson Smith 和 Jesse Schwartzentruber 发现，在某些情况下进行主机解析时，存在释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1532)

    Boris Zbarsky 发现调试程序绕过某些对象的 XrayWrapper。如果用户受到诱骗在使用调试程序时打开特别构建的网站，攻击者可以利用此漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1526)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2184-1 公告中提及一个漏洞影响。

    Frdric Bardy 发现，当屏幕已锁定时，Unity 没有正确过滤键盘快捷方式。
    本地攻击者可能利用此问题运行命令，并解锁当前会话。

    Giovanni Mellini 发现锁定屏幕时，特定情况下 Unity 可能显示 Dash。本地攻击者可能利用此问题运行命令，并解锁当前会话。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Jakub Wilk 发现，当解包源程序包时，dpkg 没有正确处理某些路径和 symlink。如果用户或自动化系统受到诱骗解包特别构建的源程序包，则远程攻击者可以修改目标 unpack 目录外部的文件，从而导致拒绝服务或者可能获得系统的访问权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2182-1 公告中提及的多个漏洞影响。

    Michael S. Tsirkin 发现，QEMU 没有正确处理 vmxnet3 设备。本地访客可能利用此问题造成拒绝服务，或可能在主机上执行任意代码。此问题仅影响 Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2013-4544)

    Michael S. Tsirkin 发现 QEMU 未正确处理 virtio-net MAC 地址。本地访客可能利用此问题造成拒绝服务，或可能在主机上执行任意代码。
    (CVE-2014-0150)

    Benot Canet 发现 QEMU 未正确处理 SMART 自我测试。本地访客可能利用此问题造成拒绝服务，或在主机上执行任意代码。(CVE-2014-2894)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核的内核虚拟机 (KVM) 子系统中发现一个缺陷。客户机操作系统用户可利用此缺陷在主机操作系统中执行任意代码。(CVE-2014-0049)

Al Viro 发现，在 Linux 内核的 CIFS 处理未缓存写入操作的方式中存在错误。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃），获得内核内存中的敏感信息，或可能获取权限。
(CVE-2014-0069)。

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)。

Alex Korobkin 发现 CUPS Web 界面未正确防御跨站脚本 (XSS) 攻击。如果经认证的用户在登录到 CUPS 时受到诱骗访问恶意网站，则远程攻击者可修改 CUPS 配置并可能窃取机密数据。

Ryan Finnie 发现 rsync 后台程序未正确处理无效的用户名。远程攻击者可利用此问题导致 rsync 消耗资源，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2170-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.37。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-36.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-37.html http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html

    此外，Matthias Reichl 发现 mysql-5.5 程序包缺少以前在 mysql-5.1 程序包中应用的修补程序，所以丢弃了默认测试数据库和授予以“test_”开始的任何数据库的访问权限的 localhost 权限。此更新重新为 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10 引入了这些修补程序。升级时将不修改现有测试数据库和权限。要手动限制现有安装的访问权限，请参阅：

    http://dev.mysql.com/doc/refman/5.5/en/default-privileges.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2169-2 公告中提及的一个漏洞影响。

    USN-2169-1 修复了 Django 中的漏洞。CVE-2014-0472 的上游安全修补程序引入了某些应用程序的回归。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Benjamin Bach 发现，当使用 reverse() 函数时，Django 没有正确处理点式 Python 路径。攻击者可利用该问题使 Django 导入 Python 路径的任意模块，从而导致可能的代码执行。(CVE-2014-0472)

Paul McMillan 发现 Django 未正确缓存某些包含 CSRF cookie 的页面。攻击者可能利用此缺陷获取有效 Cookie 并执行绕过 CSRF 限制的攻击。(CVE-2014-0473)

Michael Koziarski 发现使用 MySQL 数据库时，Django 并非始终显式转换特定字段。攻击者可能利用此问题造成意外结果。
(CVE-2014-0474)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jakub Wilk 发现 Python 映像库未正确处理临时文件。本地攻击者可能利用此问题覆盖任意文件，或获取对临时文件内容的访问权限。（CVE-2014-1932、CVE-2014-1933）。

Steve Holme 发现 libcurl 在使用 HTTP 和 FTP 以外的协议时未正确重用错误连接。这可导致使用非预期凭据，从而可能暴露敏感信息。(CVE-2014-0138)

Richard Moore 发现 libcurl 未正确验证包含文字 IP 地址的通配符 SSL 证书。攻击者可能利用此问题执行中间人攻击，从而查看敏感信息或修改加密通信。
(CVE-2014-0139)。

Ken Farnen 发现 Net-SNMP 未正确处理 AgentX 超时。远程攻击者可利用此问题造成服务器崩溃或挂起，从而导致拒绝服务。(CVE-2012-6151)

已发现 Net-SNMP ICMP-MIB 未正确验证输入。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 13.10。(CVE-2014-2284)

Viliam Púčik 发现 Net-SNMP perl 陷阱处理程序未正确处理 NULL 参数。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
(CVE-2014-2285)

已发现 Net-SNMP 未正确处理 AgentX 多对象请求。远程攻击者可利用此问题造成服务器挂起，从而导致拒绝服务。此问题只影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2014-2310)。

ID	名称	严重性
74035	Ubuntu 14.04 LTS：libxml2 漏洞 (USN-2214-1)	high
74034	Ubuntu 14.04 LTS：Dovecot 漏洞 (USN-2213-1)	high
74023	Ubuntu 14.04 LTS：Django 漏洞 (USN-2212-1)	medium
74022	Ubuntu 14.04 LTS：libXfont 漏洞 (USN-2211-1)	critical
73941	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2210-1)	critical
73940	Ubuntu 13.10：libvirt 漏洞 (USN-2209-1)	medium
73906	Ubuntu 12.10：quantum 漏洞 (USN-2208-2)	medium
73905	Ubuntu 12.10：cinder 漏洞 (USN-2208-1)	medium
73904	Ubuntu 12.04 LTS / 12.10 / 13.10：swift 漏洞 (USN-2207-1)	medium
73903	Ubuntu 13.10：horizon 漏洞 (USN-2206-1)	medium
73902	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2205-1)	critical
73893	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2204-1)	high
73892	Ubuntu 13.10：linux 漏洞 (USN-2203-1)	medium
73891	Ubuntu 12.10：linux 漏洞 (USN-2202-1)	medium
73890	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2201-1)	medium
73889	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2200-1)	medium
73888	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2199-1)	medium
73887	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2198-1)	medium
73886	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2197-1)	medium
73885	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2196-1)	medium
73884	Ubuntu 13.10：neutron 漏洞 (USN-2194-1)	low
73883	Ubuntu 13.10：glance 漏洞 (USN-2193-1)	medium
73882	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2192-1)	high
73822	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2191-1)	critical
73821	Ubuntu 14.04 LTS：JBIG-KIT 漏洞 (USN-2190-1)	high
73820	Ubuntu 14.04 LTS：漏洞 (USN-2183-2)	high
73803	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2189-1)	critical
73802	Ubuntu 14.04 LTS：elfutils 漏洞 (USN-2188-1)	high
73801	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2187-1)	critical
73800	Ubuntu 13.10：indicator-datetime 漏洞 (USN-2186-1)	medium
73799	Ubuntu 14.04 LTS：Unity 漏洞 (USN-2184-2)	high
73786	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2185-1)	critical
73785	Ubuntu 14.04 LTS：Unity 漏洞 (USN-2184-1)	medium
73753	Ubuntu 14.04 LTS：dpkg 漏洞 (USN-2183-1)	high
73752	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2182-1)	critical
73728	Ubuntu 13.10：Linux 漏洞 (USN-2179-1)	high
73727	Ubuntu 12.10：Linux 漏洞 (USN-2178-1)	high
73726	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2177-1)	high
73725	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2176-1)	high
73724	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2175-1)	high
73723	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2174-1)	critical
73722	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2173-1)	critical
73709	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：cups 漏洞 (USN-2172-1)	medium
73681	Ubuntu 14.04 LTS：Rsync 漏洞 (USN-2171-1)	high
73680	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2170-1)	critical
73666	Ubuntu 14.04 LTS：Django 回归 (USN-2169-2)	critical
73665	Ubuntu 14.04 LTS：Django 漏洞 (USN-2169-1)	critical
73556	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：python-imaging 漏洞 (USN-2168-1)	medium
73514	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：curl 漏洞 (USN-2167-1)	medium
73513	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：net-snmp 漏洞 (USN-2166-1)	medium

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

high

medium

critical

critical

medium

medium

medium

medium

medium

critical

high

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

high

critical

high

high

critical

high

critical

medium

high

critical

medium

high

critical

high

high

high

high

high

critical

critical

medium

high

critical

critical

critical

medium

medium

medium