远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2347-1 公告中提及的多个漏洞影响。

    Florian Apolloner 发现 Django 未正确验证 URL。远程攻击者可利用此问题进行钓鱼攻击。(CVE-2014-0480)

    David Wilson 发现 Django 未正确处理文件名生成。远程攻击者可利用此问题导致 Django 消耗资源，从而导致拒绝服务。(CVE-2014-0481)

    David Greisen 发现，Django 未正确处理 contrib.auth.middleware.RemoteUserMiddleware 中的某些标头。经过认证的远程用户可利用此问题劫持 Web 会话。(CVE-2014-0482)

    Collin Anderson 发现，Django 未正确检查字段是否表示管理界面中型号之间的关系。经过认证的远程用户可能利用此问题获取敏感信息。(CVE-2014-0483)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2319-3 公告中提及一个漏洞影响。

    USN-2319-1 修复了 OpenJDK 7 中的漏洞。此更新为 arm64 和 ppc64el 架构提供稳定性补丁。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2346-1 公告中提及的多个漏洞影响。

    Tim Ruehsen 发现 curl 未正确处理部分文字 IP 地址。这可导致向错误站点泄露 Cookie，并导致恶意站点可为其他站点设置 Cookie。
    (CVE-2014-3613)

    Tim Ruehsen 发现 curl 未正确允许针对顶级域 (TLDs) 进行 Cookie 设置。这可允许恶意站点设置被发送至其他站点的 Cookie。(CVE-2014-3620)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2330-1 公告中提及的多个漏洞影响。

    Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 和 JW Wang 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。（CVE-2014-1553、CVE-2014-1562）

    当 DOM 与 SVG 交互时，Abhishek Arya 发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1563)

    Michal Zalewski 发现在某些情况下，在 GIF 渲染期间没有正确初始化内存。如果用户受到诱骗打开特别构建的消息，攻击者可能利用此问题窃取机密信息。(CVE-2014-1564)

    Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特别构建的、启用脚本的消息，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者盗取机密信息。(CVE-2014-1565)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1567)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2344-1 公告中提及的多个漏洞影响。

    已发现 php5 中的 Fileinfo 组件包含一个整数溢出。攻击者可利用此缺陷，通过构建的 CDF 文件造成拒绝服务或者可能执行任意代码。
    (CVE-2014-3587)

    已发现 php_parserr 函数包含多种缓冲区溢出。攻击者可利用此缺陷，通过构建的 DNS 记录造成拒绝服务或者可能执行任意代码。
    (CVE-2014-3597)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2343-1 公告中提及一个漏洞影响。

    Tyson Smith 和 Jesse Schwartzentruber 发现在执行证书验证时，NSS 包含争用条件。攻击者可利用此问题导致 NSS 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2342-1 公告中提及的多个漏洞影响。

    Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 发现迁移后 QEMU 状态加载时存在多个问题。能够修改状态数据的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

    Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人发现 QEMU 区块驱动程序中存在多个问题。能够修改磁盘映像的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223）

    已发现 QEMU 未正确处理某些 PCIe 总线热插拔操作。恶意访客可利用此问题使 QEMU 主机崩溃，从而导致拒绝服务。(CVE-2014-3471)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Salvatore Bonaccorso 发现 CUPS Web 界面未正确验证权限，以及未正确处理符号链接。攻击者可能利用此问题绕过文件权限并读取任意文件，从而可能导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 中，针对 CVE-2013-4357 的补丁引入了 getaddrinfo 中的内存泄漏。此更新修复了该问题。

我们对不便之处表示抱歉。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。
(CVE-2014-4043)。

Tavis Ormandy 发现 formail 工具未正确处理某些畸形邮件标头。攻击者可利用此缺陷使 formail 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2339-2 公告中提及一个漏洞影响。

    Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的适应性选择密文攻击。本地攻击者可利用此攻击恢复私钥。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的适应性选择密文攻击。本地攻击者可利用此攻击恢复私钥。

已发现 Lua 未正确处理具有大量固定参数的某些 vararg 函数。攻击者可利用此问题导致 Lua 应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2337-1 公告中提及的多个漏洞影响。

  - 在 3.14.1 及之前版本的 Linux 内核中，virt/kvm/ioapic.c 中的 ioapic_deliver 函数未正确验证 kvm_irq_delivery_to_apic 返回值，从而允许客户机操作系统用户通过 I/O APIC 的重定向表中的构建条目造成拒绝服务（主机操作系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 ioapic_service 函数。(CVE-2014-0155)

  - 在 3.14.1 及之前的 Linux 内核中，Netlink 实现未提供用于根据套接字的打开者对套接字操作进行授权的机制，从而允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字来绕过预期访问限制并修改网络配置。(CVE-2014-0181)

  - 在 3.15.1 及之前的 Linux 内核中 fs/aio.c 中 aio_read_events_ring 函数中的数组索引错误允许本地用户通过大型 head 值来获得内核内存中的敏感信息。
    (CVE-2014-0206)

  - 在 3.14.8 之前的 Linux 内核中，功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。(CVE-2014-4014)

  - 在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息。(CVE-2014-4027)

  - 到 3.15.1 为止的 Linux 内核中的 mm/shmem.c 没有正确实现范围通知和打孔之间的交互，使得本地用户可通过使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。
    (CVE-2014-4171)

  - 启用 syscall 审计并设置 sep CPU 功能标记之后，本地用户可利用 32 位 x86 平台上 3.15.1 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_32.S，通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），编号 1000 即为一例。(CVE-2014-4508)

  - 在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。
    (CVE-2014-4652)

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户通过利用 ioctl 调用的 /dev/snd/controlCX 访问删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。(CVE-2014-4654)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中存在多个整数溢出，允许本地用户利用 /dev/snd/controlCX 访问造成拒绝服务，此漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值有关。(CVE-2014-4656)

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

  - 在 3.15.8 之前的 Linux 内核中，fs/namei.c in 的 mountpoint_last 函数在尝试结合符号链接使用 umount 系统调用期间未正确维护某个引用计数，这允许本地用户通过 umount 程序造成拒绝服务（内存消耗或释放后使用），或可能产生其他不明影响。(CVE-2014-5045)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核虚拟机 (kvm) 的中断请求验证 (irq) 中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。
(CVE-2014-0155)

Andy Lutomirski 发现，将套接字传递到具有更高权限的进程时，netlink 套接字操作的授权中存在缺陷。本地用户可利用此缺陷，通过使特权可执行文件执行非预期操作，从而绕过访问限制。(CVE-2014-0181)

在 Linux 内核的 aio_read_events_ring 函数中发现信息泄漏。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。
(CVE-2014-0206)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Sasha Levin 报告，Linux 内核的共享内存子系统在与范围通知和打孔一起使用时存在问题。本地用户可利用此缺陷造成拒绝服务。
(CVE-2014-4171)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Vasily Averin 发现在尝试卸载与符号链接的联系期间存在引用计数缺陷。本地用户可利用此缺陷造成拒绝服务（内存消耗或释放后使用），或可能造成其他不明影响。(CVE-2014-5045)。

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Sasha Levin 报告，Linux 内核的共享内存子系统在与范围通知和打孔一起使用时存在问题。本地用户可利用此缺陷造成拒绝服务。
(CVE-2014-4171)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)。

发现将路径名称组件与 autofs 直接挂载一起使用时，处理这些组件的方式存在缺陷。本地用户可利用此缺陷通过 open 系统调用来造成拒绝服务（系统崩溃）。
(CVE-2014-0203)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2331-1 公告中提及一个漏洞影响。

    Rohan Durve 和 James Kettle 发现 LibreOffice Calc 打开电子表格时有时允许命令注入。如果用户受到诱骗打开构建的 Calc 电子表格，攻击者可利用此缺陷在您登录时运行程序。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2329-1 公告中提及的多个漏洞影响。

    Jan de Mooij、Christian Holler、Karl Tomlinson,、 Randell Jesup、Gary Kwong、Jesse Ruderman、JW Wang 和 David Weir 在 Firefox 中发现了多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2014-1553、CVE-2014-1554、CVE-2014-1562）

    当 DOM 与 SVG 交互时，Abhishek Arya 发现释放后使用。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1563)

    Michal Zalewski 发现在某些情况下，在 GIF 渲染期间没有正确初始化内存。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题窃取机密信息。(CVE-2014-1564)

    Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者窃取机密信息。(CVE-2014-1565)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1567)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2326-1 公告中提及的多个漏洞影响。

    在 Blink 的 SVG 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2014-3168)

    在 Blink 的 DOM 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2014-3169)

    在 V8 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3171)

    发现 WebGL clear 调用未正确与 draw 缓冲区的状态进行交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-3173)

    尝试更新双二阶滤波器系数期间在 Web Audio API 中发现一个线程化问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-3174)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2014-3175)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2328-1 公告中提及一个漏洞影响。

    Tavis Ormandy 和 John Haxby 发现执行音译模块加载时，GNU C 库包含一个差一错误。本地攻击者可利用此错误获取管理权限。(CVE-2014-5119)

    USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 上，针对 CVE-2014-0475 的安全更新造成了 PowerPC 上的 localplt 的回归。此更新修复了该问题。我们对不便之处表示抱歉。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Matthew Daley 发现 Squid 3 没有在请求解析中正确执行输入验证。远程攻击者可发送构建的范围请求来造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2319-2 公告中提及一个漏洞影响。

    USN-2319-1 修复了 OpenJDK 7 中的漏洞。由于上游回归，激活堆栈帧时从分支内部执行 init 方法调用时，验证 init 方法调用将失败。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2325-1 公告中提及一个漏洞影响。

    Alex Gaynor 发现比较认证标记时，OpenStack Nova 有时通过可变时间响应。如果 nova 配置为通过 Neutron 的代理元数据请求，经过认证的远程攻击者可利用此漏洞执行时序攻击和确定另一个实例的配置详细信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2324-1 公告中提及的多个漏洞影响。

    Steven Hardy 发现 OpenStack Keystone 未正确处理链式委派。经身份验证的远程攻击者可利用此问题，通过创建具有更多角色的新标记来获取权限。
    (CVE-2014-3476)

    Jamie Lennox 发现 OpenStack Keystone 未正确验证项目 ID。经过身份验证的远程攻击者可利用此问题访问其他项目。 (CVE-2014-3520)

    Brant Knudson 和 Lance Bragstad 发现 OpenStack Keystone 不会始终正确撤消标记。如果将 Keystone 配置为使用撤消事件，经认证的远程攻击者可继续访问资源。（CVE-2014-5251、CVE-2014-5252、CVE-2014-5253）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2323-1 公告中提及的多个漏洞影响。

    Jason Hullinger 发现 OpenStack Horizon 未正确执行对 Heat 模板的输入审查。如果用户受到诱骗使用特别构建的 Heat 模板，则攻击者可执行跨站脚本攻击。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。(CVE-2014-3473)

    Craig Lorentzen 发现 OpenStack Horizon 在创建网络时未正确执行输入审查。如果用户受到诱骗使用构建的网络名称启动镜像，则攻击者可执行跨站脚本攻击。(CVE-2014-3474)

    Michael Xin 发现 OpenStack Horizon 在添加用户时未正确执行输入审查。如果 admin 用户受到诱骗查看包含构建的邮件地址的用户页面，则攻击者可执行跨站脚本攻击。(CVE-2014-3475)

    Dennis Felsch 和 Mario Heiderich 发现 OpenStack Horizon 在创建主机聚合时未正确执行输入审查。如果 admin 用户受到诱骗查看包含构建的可用性区域名称的主机聚合页面，则攻击者可执行跨站脚本攻击。
    (CVE-2014-3594)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2322-1 公告中提及一个漏洞影响。

    Thomas Leaman 和 Stuart McLaren 发现，OpenStack Glance 未正确遵守 image_size_cap 配置选项。经认证的远程攻击者可利用此漏洞通过磁盘消耗造成拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2321-1 公告中提及的多个漏洞影响。

    Liping Mao 发现，OpenStack Neutron 未正确处理针对大量允许的地址对的请求。经过认证的远程攻击者可利用此缺陷造成拒绝服务。
    (CVE-2014-3555)

    Zhi Kun Liu 发现 OpenStack Neutron 未正确过滤某些标记。攻击者可能利用此问题获取 REST 请求中使用的认证标记。(CVE-2014-4615)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2311-2 公告中提及一个漏洞影响。

    USN-2311-1 修复了 pyCADF 中的漏洞。此更新提供针对 OpenStack Ceilometer 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2320-1 公告中提及的多个漏洞影响。

    在 Blink 中的 websockets 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2014-3165)

    在 Chromium 中的 Public Key Pinning 实现中发现一个问题。攻击者可能利用此漏洞获取敏感信息。(CVE-2014-3166)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4209、CVE-2014-4244、CVE-2014-4263）

在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-4218、CVE-2014-4266）

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4264)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4221、CVE-2014-4252、CVE-2014-4268）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2232-1 修复了 OpenSSL 中的漏洞。针对 Ubuntu 10.04 LTS 向后移植的一个修补程序造成了某些应用程序的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Jüri Aedla 发现 OpenSSL 错误地处理了无效 DTLS 片段。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 发现 OpenSSL 未正确处理 DTLS 递归。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
(CVE-2014-0221)

KIKUCHI Masashi 发现 OpenSSL 未正确处理某些握手。远程攻击者可利用此缺陷执行中间人攻击，并可能对流量进行解密和修改。(CVE-2014-0224)

Felix Gröbert 和 Ivan Fratrić 发现 OpenSSL 未正确处理匿名 ECDH 加密套件。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。
(CVE-2014-3470)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2318-1 公告中提及的多个漏洞影响。

  - 在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 的 do_remount 函数未在重新进行绑定式挂载期间维持 MNT_LOCK_READONLY 位，导致本地用户可以通过用户命名空间内的 mount -o remount 命令绕过预期的只读限制并破坏某些沙盒保护机制。(CVE-2014-5206)

  - 在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 在重新进行绑定式挂载期间未正确限制清除 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 及更改 MNT_ATIME_MASK，导致本地用户可以通过用户命名空间内的 mount -o remount 命令获取权限、干扰启用了 atime 的系统上的备份和审计，或在禁用了 atime 的系统上
    造成拒绝服务（过度的文件系统更新）。CVE-2014-5207

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Eric W. Biederman 发现 Linux 内核用户命名空间子系统中的挂载标记中介存在缺陷。非特权用户可利用此缺陷绕过挂载限制，并可能获取管理权限。(CVE-2014-5207)

Kenton Varda 发现只读绑定挂载在与用户命名空间一起使用时存在缺陷。本地非特权用户可利用此缺陷获取对本应为只读挂载的完全写入权限。(CVE-2014-5206)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2316-1 公告中提及的多个漏洞影响。

    Lieven Govaerts 发现在启用了 SVNListParentPath 时，Subversion mod_dav_svn 模块未正确处理特定请求方法。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2014-0032)

    Ben Reser 发现 Subversion 未正确验证包含通配符的 SSL 证书。远程攻击者可利用此漏洞执行中间机攻击以查看敏感信息或修改加密通信。(CVE-2014-3522)

    Bert Huijben 发现 Subversion 未正确处理缓存凭据。恶意服务器可能利用此问题获取为不同服务器缓存的凭据。(CVE-2014-3528)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ben Reser 发现 serf 未正确处理 CommonName 或 SubjectAltNames 字段中含有 NUL 字节的 SSL 证书。远程攻击者可利用此漏洞执行中间人攻击以查看敏感信息或修改加密通信。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2314-1 公告中提及的一个漏洞影响。

    审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4262）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4209、CVE-2014-4244、CVE-2014-4263）

在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-4218、CVE-2014-4266）

在 OpenJDK JRE 中发现两个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4252、CVE-2014-4268）。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2311-1 公告中提及的一个漏洞影响。

    Zhi Kun Liu 发现 pyCADF 未正确过滤某些标记。攻击者可能利用此问题获取 REST 请求中使用的认证标记。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2310-1 公告中提及的多个漏洞影响。

    发现 Kerberos 未正确处理某些构建的 Draft 9 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1016)

    发现 Kerberos 未正确处理某些畸形 KRB5_PADATA_PK_AS_REQ AS-REQ 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1415)

    发现 Kerberos 未正确处理某些构建的 TGS-REQ 请求。经认证的远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1416)

    发现 Kerberos 在配置了多种领域时未正确处理某些构建的请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1418, CVE-2013-6800)

    发现 Kerberos 未正确处理某些无效标记。如果远程攻击者能够执行中间机攻击者，则此缺陷可用于使后台程序崩溃，从而导致拒绝服务。（CVE-2014-4341、CVE-2014-4342）

    发现 Kerberos 在用于 SPNEGO 时未正确处理某些机制。如果远程攻击者能够执行中间机攻击者，则此缺陷可被用于使客户端崩溃，从而导致拒绝服务。(CVE-2014-4343)

    发现 Kerberos 在 SPNEGO 协商期间未正确处理某些连续标记。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-4344)

    Tomas Kuthan 和 Greg Hudson 发现 Kerberos kadmind 后台程序在用于 LDAP 后端时错误地处理缓冲区。远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-4345)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2308-1 公告中提及的多个漏洞影响。

    Adam Langley 和 Wan-Teh Chang 发现 OpenSSL 未正确处理某些 DTLS 数据包。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2014-3505)

    Adam Langley 发现 OpenSSL 在处理 DTLS 握手消息时未正确处理内存。远程攻击者可利用此问题导致 OpenSSL 消耗内存，从而导致拒绝服务。
    (CVE-2014-3506)

    Adam Langley 发现 OpenSSL 在处理 DTLS 片段时未正确处理内存。远程攻击者可利用此问题导致 OpenSSL 泄漏内存，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3507)

    Ivan Fratric 发现 OpenSSL 在美化打印功能中未正确泄漏信息。某些应用程序使用 OpenSSL 时，攻击者可利用此问题获取敏感信息的访问权限。(CVE-2014-3508)

    Gabor Tyukasz 发现处理 serverhello 消息时，OpenSSL 中包含一个争用条件。恶意服务器可使用此问题造成客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3509)

    Felix Grbert 发现 OpenSSL 未正确处理某些 DTLS 握手消息。恶意服务器可使用此问题造成客户端崩溃，从而导致拒绝服务。(CVE-2014-3510)

    David Benjamin 和 Adam Langley 发现 OpenSSL 未正确处理拆分的 ClientHello 消息。如果远程攻击者能够执行中间机攻击，可利用此缺陷将协议强制降级到 TLS 1.0。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3511)

    Sean Devlin 和 Watson Ladd 发现 OpenSSL 未正确处理某些 SRP 参数。远程攻击者可利用此问题通过使用 SRP 的应用程序造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3512)

    Joonas Kuorilehto 和 Riku Hietamki 发现 OpenSSL 未正确处理用于指定 SRP 加密套件的某些 Server Hello 消息。恶意服务器可使用此问题造成客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
    (CVE-2014-5139)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2307-1 公告中提及一个漏洞影响。

    Tom Trnka 发现 GPGME 未正确处理某些证书行长度。攻击者可以利用此问题造成使用 GPGME 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 中，安全更新在使用名称服务缓存后台程序 (nscd) 的某些环境（例如配置用于 LDAP 或 MySQL 认证的环境）中造成回归。在这些环境中，可能需要手动停止 nscd 后台程序以使名称解析恢复工作，以便能够下载更新，包括配置用于无人值守更新的环境。

我们对不便之处表示抱歉。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。
(CVE-2014-4043)。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。(CVE-2014-4043)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Volker Lendecke 发现 Samba NetBIOS 名称服务后台程序未正确处理某些内存操作。远程攻击者可利用此问题以根用户的身份执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2304-1 公告中提及一个漏洞影响。

    已发现 kauth 以不安全的方式使用 polkit。本地攻击者可能利用该问题绕过预期的 polkit 授权。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2303-1 公告中提及一个漏洞影响。

    已发现在某些情况下，当切换到锁定屏幕时 Unity 无法成功获取键盘。本地攻击者可能利用此问题运行命令，并解锁当前会话。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
77725	Ubuntu 14.04 LTS：Django 漏洞 (USN-2347-1)	medium
77724	Ubuntu 14.04 LTS：OpenJDK 7 更新 (USN-2319-3)	high
77701	Ubuntu 14.04 LTS：curl 漏洞 (USN-2346-1)	critical
77664	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2330-1)	high
77602	Ubuntu 14.04：PHP 漏洞 (USN-2344-1)	medium
77601	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2343-1)	high
77570	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2342-1)	high
77569	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2341-1)	medium
77568	Ubuntu 10.04 LTS：eglibc 回归 (USN-2306-3)	high
77555	Ubuntu 14.04 LTS：procmail 漏洞 (USN-2340-1)	critical
77527	Ubuntu 14.04 LTS：Libgcrypt 漏洞 (USN-2339-2)	high
77526	Ubuntu 10.04 LTS / 12.04 LTS：gnupg 漏洞 (USN-2339-1)	low
77525	Ubuntu 14.04 LTS：Lua 漏洞 (USN-2338-1)	high
77492	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2337-1)	medium
77491	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2336-1)	medium
77490	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2334-1)	high
77489	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2333-1)	medium
77488	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2332-1)	medium
77487	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2331-1)	critical
77486	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2329-1)	high
77485	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2326-1)	critical
77436	Ubuntu 14.04 LTS：GNU C Library 漏洞 (USN-2328-1)	critical
77420	Ubuntu 14.04 LTS：Squid 3 漏洞 (USN-2327-1)	high
77387	Ubuntu 14.04 LTS：OpenJDK 7 回归 (USN-2319-2)	high
77325	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-2325-1)	high
77324	Ubuntu 14.04 LTS：OpenStack Keystone 漏洞 (USN-2324-1)	high
77323	Ubuntu 14.04 LTS：OpenStack Horizon 漏洞 (USN-2323-1)	medium
77322	Ubuntu 14.04 LTS：OpenStack Glance 漏洞 (USN-2322-1)	medium
77321	Ubuntu 14.04 LTS：OpenStack Neutron 漏洞 (USN-2321-1)	medium
77320	Ubuntu 14.04 LTS：OpenStack Ceilometer 漏洞 (USN-2311-2)	critical
77300	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2320-1)	critical
77274	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2319-1)	high
77245	Ubuntu 10.04 LTS：openssl 漏洞 (USN-2232-4)	high
77237	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2318-1)	high
77236	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2317-1)	high
77219	Ubuntu 14.04 LTS：Subversion 漏洞 (USN-2316-1)	high
77218	Ubuntu 14.04 LTS：serf 漏洞 (USN-2315-1)	medium
77199	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2314-1)	high
77198	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2313-1)	low
77181	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2312-1)	high
77148	Ubuntu 14.04 LTS：pyCADF 漏洞 (USN-2311-1)	critical
77147	Ubuntu 14.04：Kerberos 漏洞 (USN-2310-1)	critical
77146	Ubuntu 12.04 LTS：libav 漏洞 (USN-2309-1)	high
77085	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2308-1)	high
77049	Ubuntu 14.04 LTS：GPGME 漏洞 (USN-2307-1)	critical
77019	Ubuntu 10.04 LTS：eglibc 回归 (USN-2306-2)	high
76999	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2306-1)	high
76991	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2305-1)	critical
76962	Ubuntu 14.04 LTS：KDE-Libs 漏洞 (USN-2304-1)	critical
76961	Ubuntu 14.04 LTS：Unity 漏洞 (USN-2303-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

high

critical

high

medium

high

high

medium

high

critical

high

low

high

medium

medium

high

medium

medium

critical

high

critical

critical

high

high

high

high

medium

medium

medium

critical

critical

high

high

high

high

high

medium

high

low

high

critical

critical

high

high

critical

high

high

critical

critical

high