远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2395-1 公告中提及的多个漏洞影响。

    Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

    在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

    Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。(CVE-2014-3611)

    Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

    在 Logitech Unifying 接收器和设备的驱动程序中发现边界检查错误。物理上的邻近攻击者可利用此缺陷，造成拒绝服务（无效 kfree）或可执行任意代码。(CVE-2014-3182)

    Raphael Geissert 报告 Linux 内核的 CIFS 客户端中存在空指针取消引用。远程 CIFS 服务器可通过在解析 DFS 参照期间删除 IPC$ 共享造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-7145)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

Raphael Geissert 报告 Linux 内核的 CIFS 客户端中存在空指针取消引用。远程 CIFS 服务器可通过在解析 DFS 参照期间删除 IPC$ 共享造成拒绝服务（系统崩溃），或可能造成其他不明影响。
(CVE-2014-7145)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2393-1 公告中提及一个漏洞影响。

    HD Moore 发现，当使用 FTP 下载符号链接时，Wget 含有一个路径遍历漏洞。恶意远程 FTP 服务器或中间人可利用此问题致使 Wget 覆盖任意文件，从而可能导致任意代码执行。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 systemd-shim 未正确随附一个已启用的调试子句。本地攻击者可能利用此问题造成拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2391-1 公告中提及的多个漏洞影响。

    Symeon Paraschoudis 发现 PHP 未正确处理 mkgmtime 函数。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2014-3668)

    Symeon Paraschoudis 发现 PHP 未正确处理反序列化对象。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2014-3669)

    Otto Ebeling 发现 PHP 未正确处理 exif_thumbnail 函数。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-3670)

    Francisco Alonso 发现 PHP 未正确处理 fileinfo 扩展中的 ELF 文件。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2014-3710)

    已发现当处理某些具有 curl 函数的 URL 时，PHP 未正确处理空字节。远程攻击者可能利用此问题绕过文件名限制，并获取敏感文件的访问权限。（尚无 CVE 编号）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2390-1 公告中提及的多个漏洞影响。

    Jacob Appelbaum 和一位匿名人士发现，Pidgin 未正确处理证书验证。
    远程攻击者可利用此漏洞执行中间机攻击以查看敏感信息或修改加密通信。(CVE-2014-3694)

    Yves Younan 和 Richard Johnson 发现，Pidgin 未正确处理某些畸形 MXit 表情符号。恶意远程服务器或中间机可以利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。(CVE-2014-3695)

    Yves Younan 和 Richard Johnson 发现，Pidgin 未正确处理某些畸形 Groupwise 消息。恶意远程服务器或中间机可以利用此问题造成 Pidgin 崩溃，

    从而导致拒绝服务。(CVE-2014-3696)

    Thijs Alkemade 和 Paul Aurich 发现，在处理 XMPP 消息时，Pidgin 未正确处理内存。恶意远程服务器或用户可利用此问题造成 Pidgin 泄露任意内存，从而导致信息泄露。(CVE-2014-3698)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2389-1 公告中提及一个漏洞影响。

    已发现 libxml2 不会正确执行实体替换，即使请求不要执行该操作时也是如此。
    如果用户或自动化系统受到诱骗打开特别构建的文档，则攻击者可能会造成资源消耗，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2388-1 修复了 Ubuntu 14.04 LTS 的 OpenJDK 7 中的漏洞。
此更新提供针对 Ubuntu 14.10 的相应更新。

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6457)

在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6527、CVE-2014-6558）

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。
（CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531）

在 OpenJDK JRE 中发现两个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。
（CVE-2014-6506、CVE-2014-6513）。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2388-1 公告中提及的多个漏洞影响。

    在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6457)

    在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6527、CVE-2014-6558）

    在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531）

    在 OpenJDK JRE 中发现两个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-6506、CVE-2014-6513）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2387-1 公告中提及的一个漏洞影响。

    pollinate 程序包捆绑了 entropy.ubuntu.com 的证书。此次更新刷新证书以匹配服务器当前使用的证书。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2014-6457)

在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2014-6502、CVE-2014-6512、CVE-2014-6519、CVE-2014-6558）

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-6504、CVE-2014-6511、CVE-2014-6517、CVE-2014-6531）

在 OpenJDK JRE 中发现两个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-6506、CVE-2014-6513）。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2385-1 公告中提及的多个漏洞影响。

    已发现 OpenSSL 在解析 DTLS SRTP 扩展数据时未正确处理内存。远程攻击者可能利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3513)

    已发现 OpenSSL 在验证会话票证的完整性时未正确处理内存。远程攻击者可能利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。(CVE-2014-3567)

    此外，此更新还引入了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持。这项新功能可防止当某些应用程序（例如 Web 浏览器）出于互操作性原因而尝试使用较低版本的协议重新连接时发生的协议降级攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2384-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.40。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-39.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2373-1 公告中提及的多个漏洞影响。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen 和 Jon Coppeard 在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1574)

    Atte Kettunen 在 CSS 操纵期间发现缓冲区溢出。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1576)

    Holger Fuhrmannek 发现 Web 音频存在越界读取。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题窃取敏感信息。(CVE-2014-1577)

    Abhishek Arya 发现在某些情况下缓冲 WebM 视频时存在越界写入。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1578)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1581)

    Eric Shepherd 和 Jan-Ivar Bruaroey 发现通过 iframe 中的 WebRTC 进行视频共享会发生问题，其中在视频停止后仍会继续共享，而且导航至新网站并不会关闭摄像头。
    攻击者可以利用此缺陷在用户没有意识到的情况下访问摄像头。
    （CVE-2014-1585、CVE-2014-1586）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2383-1 公告中提及一个漏洞影响。

    Jouni Malinen 发现，wpa_cli 工具在与操作脚本一同使用时，未正确审查字符串。远程攻击者可能利用此问题执行任意命令。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2382-1 公告中提及的多个漏洞影响。

    Jakub Wilk 发现重定向之后，Requests 未正确重新使用认证凭据。
    攻击者可能利用此问题获取本应用于其他站点的认证凭据。
    （CVE-2014-1829、CVE-2014-1830）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2372-1 公告中提及的多个漏洞影响。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen、Jon Coppeard、Carsten Book、Martijn Wargers、Shih-Chiang Chien、Terrence Cole 和 Jeff Walden 发现了 Firefox 中的多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1574、CVE-2014-1575）

    Atte Kettunen 在 CSS 操纵期间发现缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1576)

    Holger Fuhrmannek 发现 Web 音频存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。
    (CVE-2014-1577)

    Abhishek Arya 发现在某些情况下缓冲 WebM 视频时存在越界写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1578)

    Michal Zalewski 发现在某些情况下将畸形 GIF 渲染到画布中时可能会错误地初始化内存。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-1580)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1581)

    Patrick McManus 和 David Keeler 发现两个在某些情况下可导致绕过证书锁定的问题。拥有欺骗性证书的攻击者可能利用这些问题来进行中间机攻击。（CVE-2014-1582、CVE-2014-1584）

    Eric Shepherd 和 Jan-Ivar Bruaroey 发现通过 iframe 中的 WebRTC 进行视频共享会发生问题，其中在视频停止后仍会继续共享，而且导航至新网站并不会关闭摄像头。
    攻击者可以利用此缺陷在用户没有意识到的情况下访问摄像头。
    （CVE-2014-1585、CVE-2014-1586）

    Boris Zbarsky 发现 webapp 可使用 Alarm API 来读取跨源引用的值。如果用户受到诱骗安装特别构建的 webapp，攻击者可能利用此问题来绕过同源限制。(CVE-2014-1583)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192）

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。（CVE-2014-3179、CVE-2014-3200）

已发现 Chromium 未正确处理 IPC 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2014-3188)

在 Chromium 的 Web 工作线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3194)

已发现 V8 在某些情况下未正确处理 JavaScript 堆分配。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3195)

已发现 Blink 未正确提供被 XSS 审计器阻断的页面的替代数据。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3197)

已发现 Blink 的 V8 绑定中 Event 的封装函数在某些情况下生成错误结果。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过停止处理 Event 对象的工作线程进程造成拒绝服务。
(CVE-2014-3199)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2014-7967)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2381-1 公告中提及的多个漏洞影响。

    已发现 Rsyslog 未正确处理无效的 PRI 值。攻击者可利用此问题将畸形消息发送到 Rsyslog 服务器并造成服务器停止响应，从而导致拒绝服务和可能的消息丢失。（CVE-2014-3634、CVE-2014-3683）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Michal Zalewski 发现 Bash 未正确处理某些函数定义的解析。如果攻击者可以创建包含具有特定名称的函数定义的环境变量，则可能利用这些问题绕过某些环境限制和执行任意代码。（CVE-2014-6277、CVE-2014-6278）

请注意，上一个 Bash 安全更新 USN-2364-1 中包含一项强化措施，可以防止在 Shellshock 攻击中利用这些问题。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2379-1 公告中提及的多个漏洞影响。

    Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。(CVE-2014-3181)

    Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

    已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。(CVE-2014-3185)

    Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。(CVE-2014-3186)

    在 Linux 内核的相关数组垃圾回收实现中发现一个缺陷。本地用户可利用此缺陷，通过使用 keyctl 操作造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-3631)

    处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

    James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。(CVE-2014-6416)

    James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

    James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

在 Linux 内核的相关数组垃圾回收实现中发现一个缺陷。本地用户可利用此缺陷，通过使用 keyctl 操作造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-3631)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)。

已发现 Exuberant Ctags 未正确处理某些 minified js 文件。攻击者可能利用此问题造成 Exuberant Ctags 消耗资源，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2370-1 公告中提及一个漏洞影响。

    Guillem Jover 发现在处理变更日志命令时，APT 未正确创建临时文件。本地攻击者可利用此问题覆盖任意文件。在 Ubuntu 默认安装中，这应被内核链接限制所阻止。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 file 未正确处理某些 CDF 文档。
攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现当以 UDP 模式运行时 OpenVPN 未正确处理 HMAC 比较。如果远程攻击者能够执行中间人攻击，则可能使用此缺陷执行明文恢复攻击。

出于兼容性原因，在用作客户端时，Ubuntu 12.04 LTS 中的 OpenSSL 默认会禁用 TLSv1.2。强制使用 TLSv1.2 时，会使用其他兼容性功能 (OPENSSL_MAX_TLS1_2_CIPHER_LENGTH)，可能会截断密码列表。这样会阻止选择某些密码，而且会阻止安全重新协商。此更新删除了强制使用 TLSv1.2 时的密码列表截断变通方案。

Daniel P. Berrange 和 Richard Jones 发现 libvirt 未正确处理包含 XML 外部实体声明的 XML 文档。攻击者可利用此问题使 libvirtd 崩溃，从而导致在所有受影响版本上出现拒绝服务，在 Ubuntu 14.04 LTS 上启用了精细访问控制时，攻击者还可利用此问题读取任意文件。（CVE-2014-0179、CVE-2014-5177）

Luyao Huang 发现 libvirt 未正确处理某些 blkiotune 查询。攻击者可利用此问题使 libvirtd 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3633)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2365-1 公告中提及的多个漏洞影响。

    Nicolas Ruff 发现 LibVNCServer 在被服务器公布大型屏幕尺寸时未正确处理内存。如果用户受到诱骗连接到恶意服务器，攻击者可利用此问题造成拒绝服务或者可能执行任意代码。（CVE-2014-6051、CVE-2014-6052）

    Nicolas Ruff 发现 LibVNCServer 未正确处理大型 ClientCutText 消息。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
    (CVE-2014-6053)

    Nicolas Ruff 发现 LibVNCServer 未正确处理零缩放因子值。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
    (CVE-2014-6054)

    Nicolas Ruff 发现 LibVNCServer 未正确处理文件传输功能中的内存。远程攻击者可利用此问题使服务器崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-6055)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2364-1 公告中提及的多个漏洞影响。

    Florian Weimer 和 Todd Sabin 发现 Bash 解析器未正确处理内存。攻击者可能利用此问题绕过特定的环境限制并执行任意代码。
    （CVE-2014-7186、CVE-2014-7187）

    此外，此更新引入了强化措施，为包含 shell 函数的环境变量名称添加前缀和后缀。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2363-2 公告中提及一个漏洞影响。

    USN-2363-1 修复了 Bash 中的一个漏洞。由于版本问题，Ubuntu 14.04 LTS 程序包中未正确应用针对 CVE-2014-7169 的修补程序。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2363-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现 USN-2362-1 中包括的针对 Bash 的安全补丁不完整。攻击者可利用此问题绕过特定的环境限制。(CVE-2014-7169)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Stephane Chazelas 发现 Bash 未正确处理函数定义中的尾部代码。攻击者可利用此问题绕过环境限制，例如 SSH 强制命令环境。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Antoine Delignat-Lavaud 和其他人发现 NSS 未正确解析 ASN.1 值。攻击者可利用此问题伪造 RSA 证书。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2360-2 公告中提及一个漏洞影响。

    USN-2360-1 修复了 Firefox 中的漏洞。此更新为 Thunderbird 提供了相应的更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2360-1 公告中提及一个漏洞影响。

    Antoine Delignat-Lavaud 和其他人发现 NSS 未正确解析 ASN.1 值。攻击者可利用此问题伪造 RSA 证书。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2359-1 公告中提及的多个漏洞影响。

  - 在 3.16.1 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小 gfn 值造成拒绝服务（主机操作系统内存消耗）。(CVE-2014-3601)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.16.1 及之前的 Linux 内核中，s/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数中存在堆栈消耗漏洞，使本地用户可通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归，以及系统崩溃或重新启动）。(CVE-2014-5471)

  - 在 3.16.1 及之前的 Linux 内核中，fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数使本地用户可通过构建的 iso9660 镜像（包含自引用的 CL 条目）造成拒绝服务（无法终止的挂载进程）。(CVE-2014-5472)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jack Morgenstein 报告 Linux 内核的 KVM（Kerenl 虚拟机）子系统的页面处理中存在缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统内存损坏），或可对主机操作系统造成其他不明影响。(CVE-2014-3601)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载自定义 iso9660 镜像的攻击者可造成拒绝服务（系统崩溃或重新启动）。(CVE-2014-5471)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载包含自引用 CL 条目的自定义 iso9660 镜像的攻击者可造成拒绝服务（不可终止的装载进程）。(CVE-2014-5472)。

Jack Morgenstein 报告 Linux 内核的 KVM（Kerenl 虚拟机）子系统的页面处理中存在缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统内存损坏），或可对主机操作系统造成其他不明影响。(CVE-2014-3601)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载自定义 iso9660 镜像的攻击者可造成拒绝服务（系统崩溃或重新启动）。(CVE-2014-5471)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载包含自引用 CL 条目的自定义 iso9660 镜像的攻击者可造成拒绝服务（不可终止的装载进程）。(CVE-2014-5472)。

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载自定义 iso9660 镜像的攻击者可造成拒绝服务（系统崩溃或重新启动）。(CVE-2014-5471)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载包含自引用 CL 条目的自定义 iso9660 镜像的攻击者可造成拒绝服务（不可终止的装载进程）。(CVE-2014-5472)。

已发现 APT 未正确处理某些 http URL。如果远程攻击者能够执行中间人攻击，则可利用此缺陷造成 APT 崩溃，从而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。(CVE-2014-6273)

此外，此更新修复了 USN-2348-1 安全更新所引入的回归：APT 错误处理了不同分区上的文件: /// 源，错误处理了 Dir: : 状态：: 列表设置为相对路径，并且错误地处理了 cdrom: 源。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2352-1 公告中提及的多个漏洞影响。

    Simon McVittie 发现 DBus 未正确处理文件描述符消息限制。本地攻击者可利用此问题使 DBus 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

    Alban Crequy 发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3636)

    Alban Crequy 发现 DBus 未正确处理某些文件描述符消息。本地攻击者可利用此问题使 DBus 保持永久连接，从而可能导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

    Alban Crequy 发现 DBus 未正确处理大量并行连接和并行消息调用。本地攻击者可利用此问题使 DBus 消耗资源，从而可能导致拒绝服务。(CVE-2014-3638)

    Alban Crequy 发现 DBus 未正确处理不完整的连接。本地攻击者可利用此问题使 DBus 拒绝合法的连接尝试，从而导致拒绝服务。
    (CVE-2014-3639)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2351-1 公告中提及一个漏洞影响。

    Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 发现 nginx 未正确重用缓存的 SSL 会话。攻击者可能会在某些配置中利用此问题，以获取对其他虚拟主机中的信息的访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2350-1 公告中提及一个漏洞影响。

    NSS 程序包中包含的已过时 CA 证书。此更新将 NSS 程序包刷新到 3.17 版，其中包含最新的 CA 证书捆绑包。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2348-1 公告中提及的多个漏洞影响。

    已发现在没有满足 If-Modified-Since 的情况下，APT 不会重新验证已下载的文件。
    (CVE-2014-0487)

    已发现当 APT 从未认证状态切换到已认证状态时，APT 不会令存储库数据失效。(CVE-2014-0488)

    已发现 APT Acquire::GzipIndexes 选项导致 APT 跳过校验和验证。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS，且该选项默认未启用。
    (CVE-2014-0489)

    已发现在使用下载命令手动下载程序包时，APT 未正确验证签名。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2014-0490)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
78765	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2395-1)	medium
78764	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2394-1)	medium
78763	Ubuntu 14.04 LTS：Wget 漏洞 (USN-2393-1)	critical
78762	Ubuntu 14.10：systemd-shim 漏洞 (USN-2392-1)	low
78761	Ubuntu 14.04 LTS：php5 漏洞 (USN-2391-1)	medium
78723	Ubuntu 14.04 LTS：Pidgin 漏洞 (USN-2390-1)	medium
78698	Ubuntu 14.04 LTS：libxml2 漏洞 (USN-2389-1)	critical
78668	Ubuntu 14.10：openjdk-7 vulnerabilities (USN-2388-2)	critical
78654	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2388-1)	high
78653	Ubuntu 14.04 LTS：pollinate 更新 (USN-2387-1)	high
78539	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2386-1)	critical
78538	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2385-1)	critical
78505	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2384-1)	high
78504	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2373-1)	high
78468	Ubuntu 14.04 LTS：wpa_supplicant 漏洞 (USN-2383-1)	critical
78467	Ubuntu 14.04 LTS：Requests 漏洞 (USN-2382-1)	medium
78466	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2372-1)	high
78465	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2345-1)	high
78261	Ubuntu 14.04 LTS：Rsyslog 漏洞 (USN-2381-1)	critical
78260	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2380-1)	high
78259	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2379-1)	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2378-1)	high
78257	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2376-1)	high
78256	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2375-1)	medium
78255	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2374-1)	medium
78107	Ubuntu 14.04 LTS：Exuberant Ctags 漏洞 (USN-2371-1)	high
78106	Ubuntu 14.04 LTS：APT 漏洞 (USN-2370-1)	medium
78042	Ubuntu 14.04 LTS：文件漏洞 (USN-2369-1)	medium
78041	Ubuntu 12.04 LTS：openvpn 漏洞 (USN-2368-1)	low
78040	Ubuntu 12.04 LTS：openssl 更新 (USN-2367-1)	high
78010	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2366-1)	critical
77982	Ubuntu 14.04 LTS：LibVNCServer 漏洞 (USN-2365-1)	critical
77961	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2364-1)	high
77898	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2363-2)	critical
77897	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2363-1)	critical
77854	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2362-1)	critical
77853	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2361-1)	critical
77852	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2360-2)	critical
77851	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2360-1)	critical
77821	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2359-1)	medium
77820	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2358-1)	high
77819	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2356-1)	medium
77818	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2355-1)	medium
77817	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2354-1)	medium
77816	Ubuntu 14.04 LTS：APT 漏洞 (USN-2353-1)	high
77809	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2352-1)	medium
77808	Ubuntu 14.04 LTS：nginx 漏洞 (USN-2351-1)	high
77807	Ubuntu 14.04 LTS：NSS 更新 (USN-2350-1)	high
77744	Ubuntu 12.04 LTS：libav 漏洞 (USN-2349-1)	medium
77726	Ubuntu 14.04 LTS：APT 漏洞 (USN-2348-1)	critical

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

critical

low

medium

medium

critical

critical

high

high

critical

critical

high

high

critical

medium

high

high

critical

high

high

high

high

medium

medium

high

medium

medium

low

high

critical

critical

high

critical

critical

critical

critical

critical

critical

medium

high

medium

medium

medium

high

medium

high

high

medium

critical