在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2250-1 公告中提及的多个漏洞影响。

    Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden 和 Kyle Huey 发现 Thunderbird 中存在多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1533)

    Abhishek Arya 发现 Thunderbird 中存在多个释放后使用和越界读取问题。如果用户已经启用了脚本，则攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1538)

    在 SMIL 动画控制器中发现释放后使用。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1541)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jason Dunsmore 发现 OpenStack heat 未正确限制对模板信息的访问权限。经过认证的远程攻击者可利用此问题在有限的时间内查看其他租户的 URL 提供商模板。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2248-1 公告中提及一个漏洞影响。

    Darragh O’Reilly 发现，适用于 OpenStack Cinder 的 Ubuntu 打包未正确设置其 sudo 配置。如果在 OpenStack Cinder 中发现不同的缺陷，此漏洞可被用来升级权限。(CVE-2013-1068)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2247-1 公告中提及的多个漏洞影响。

    Darragh O’Reilly 发现，适用于 OpenStack Nova 的 Ubuntu 打包未正确设置其 sudo 配置。如果在 OpenStack Nova 中发现其他缺陷，则可利用此漏洞升级权限。此问题仅影响 Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2013-1068)

    Bernhard M. Wiedemann 和 Pedraig Brady 发现 OpenStack Nova 未正确验证 QCOW2 镜像的虚拟大小。经过认证的远程攻击者可利用此缺陷通过磁盘消耗造成拒绝服务。此问题未影响 Ubuntu 14.04 LTS。（CVE-2013-4463、CVE-2013-4469）

    JuanFra Rodriguez Cardoso 发现将 Nova 配置为使用 QPid 并且 qpid_protocol 设置为“ssl”时，OpenStack Nova 未强制执行 SSL 连接。如果远程攻击者能够执行中间机攻击，可利用该缺陷查看敏感信息。在默认情况下，Ubuntu 没有通过 Nova 使用 QPid。此问题未影响 Ubuntu 14.04 LTS。（CVE-2013-6491）

    Loganathan Parthipan 发现在 KVM 实时块迁移期间，OpenStack Nova 未正确创建预期文件。经过认证的远程攻击者可利用此缺陷通过临时存储获取根磁盘快照内容。此问题未影响 Ubuntu 14.04 LTS。（CVE-2013-7130）

    Stanislaw Pitucha 发现在 rescue 实例时，OpenStack Nova 未强制执行图像格式。经过认证的远程攻击者可利用此缺陷读取主机文件。在默认安装下，通过 libvirt 客户机 AppArmor 配置文件隔离攻击者。此问题仅影响 Ubuntu 13.10。(CVE-2014-0134)

    Mark Heckmann 发现在通过 EC2 API 添加安全群组规则时，OpenStack Nova 未强制执行 RBAC 策略。经过认证的远程攻击者可利用此缺陷获得对该 API 的非预期访问权限。
    此问题仅影响 Ubuntu 13.10。(CVE-2014-0167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jakub Wilk 发现，下载源程序包时 APT 未正确验证签名。如果远程攻击者能够执行中间人攻击，则此缺陷可能被用于安装被修改的源程序包。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2214-3 公告中提及一个漏洞影响。

    USN-2214-1 修复了 libxml2 中的漏洞。上游补丁引入了大量回归。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Florian Weimer 发现 json-c 未正确处理缓冲区长度。攻击者可利用此问题，通过特别构建的大型 JSON 文档造成 json-c 崩溃，从而导致拒绝服务。(CVE-2013-6370)

Florian Weimer 发现 json-c 未正确处理哈希数组。
攻击者可利用此问题，通过特别构建的 JSON 文档造成 json-c 消耗 CPU 资源，从而导致拒绝服务。(CVE-2013-6371)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2232-2 公告中提及一个漏洞影响。

    USN-2232-1 修复了 OpenSSL 中的漏洞。针对 CVE-2014-0224 的上游补丁对 wpa_supplicant 等某些使用 tls_session_secret_cb 的应用程序造成了回归。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2243-1 公告中提及的多个漏洞影响。

    Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden、Kyle Huey、Jesse Ruderman、Gregor Wagner、Benoit Jacob 和 Karl Tomlinson 发现 Firefox 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1533、CVE-2014-1534）

    Abhishek Arya 发现 Firefox 中存在多个释放后使用和越界读取问题。攻击者可能利用这些问题，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1536、CVE-2014-1537、CVE-2014-1538）

    Tyson Smith 和 Jesse Schwartzentruber 发现事件监听器管理器中存在释放后使用。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1540)

    在 SMIL 动画控制器中发现释放后使用。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1541)

    Holger Fuhrmannek 发现 Web Audio 中存在缓冲区溢出。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1542)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2242-1 公告中提及的多个漏洞影响。

    已发现 dpkg 在解包源程序包时未正确处理某些修补程序。如果用户或自动化系统受到诱骗解包特别构建的源程序包，则远程攻击者可以修改目标 unpack 目录外部的文件，从而导致拒绝服务或者可能获得系统的访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2214-2 公告中提及一个漏洞影响。

    USN-2214-1 修复了 libxml2 中的漏洞。上游补丁引入了在通过 --postvalid 选项使用 xmllint 时的回归。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Pinkie Pie 在 Linux 内核的 futex 子系统中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。
(CVE-2014-3153)

在 Linux 内核虚拟机 (kvm) 的中断请求验证 (irq) 中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。
(CVE-2014-0155)

在 Linux 内核的 netfilter 子系统中发现信息泄漏。攻击者可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-2568)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2240-1 公告中提及的多个漏洞影响。

    Pinkie Pie 在 Linux 内核的 futex 子系统中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。
    (CVE-2014-3153)

    在 Linux 内核的 netfilter 子系统中发现信息泄露。攻击者可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-2568)

    Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Pinkie Pie 在 Linux 内核的 futex 子系统中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。
(CVE-2014-3153)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)。

Pinkie Pie 在 Linux 内核的 futex 子系统中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

Pinkie Pie 在 Linux 内核的 futex 子系统中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。
(CVE-2014-3153)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

Pinkie Pie 在 Linux 内核的 futex 子系统中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。
(CVE-2014-3153)

Dmitry Vyukov 报告在 Linux 内核处理 IPv6 UDP 片段卸载 (UFO) 进程中存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-4387)

Hannes Frederic Sowa 在 Linux 内核的 UDP 片段卸载 (UFO) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理权限。(CVE-2013-4470)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

halfdog 报告 Linux 内核的 AMD K7 和 K8 平台支持中存在错误。本地非特权用户可在基于 AMD 的系统上利用此缺陷造成拒绝服务（任务终止），或可能通过构建的应用程序获取权限。(CVE-2014-1438)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

Juri Aedla 发现 OpenSSL 错误地处理了无效 DTLS 片段。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 发现 OpenSSL 未正确处理 DTLS 递归。
远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2014-0221)

KIKUCHI Masashi 发现 OpenSSL 未正确处理某些握手。远程攻击者可利用此缺陷执行中间人攻击，并可能对流量进行解密和修改。
(CVE-2014-0224)

Felix Grobert 和 Ivan Fratric 发现 OpenSSL 未正确处理匿名 ECDH 加密套件。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-3470)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2230-1 公告中提及的一个漏洞影响。

    Thomas Stangner 发现 chkrootkit 未正确引用某些值。本地攻击者可利用此问题在 chkrootkit 运行时执行任意代码并获取根权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Joonas Kuorilehto 发现 GnuTLS 未正确处理 Server Hello 消息。恶意远程服务器或中间人可以利用此问题造成 GnuTLS 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

Nikolay Aleksandrov 发现，Linux 内核的 IPv4 片段处理代码存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-0100)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

Adhemerval Zanella Neto 发现，在基于 powerpc 的计算机的事务内存 (TM) 实现中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-2673)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2226-1 公告中提及的多个漏洞影响。

    Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄露。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
    (CVE-2014-1738)

    Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

    当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。(CVE-2014-0077)

    Trk Edwin 发现，当 Xen netback 驱动程序与不允许在 softirq 上下文中休眠的 Linux 配置一起使用时，存在缺陷。客户机管理员可利用此缺陷导致主机拒绝服务（系统崩溃）。(CVE-2014-2580)

    在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。
    (CVE-2014-2851)

    Hannes Frederic Sowa 报告了 Linux 内核中 xfs 文件系统的哈希冲突排序问题。
    本地用户可利用此缺陷造成文件系统崩溃和拒绝服务（oops 和错误）。(CVE-2014-7283)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2222-1 公告中提及的多个漏洞影响。

    Rbert Kisteleki 发现 mod_wsgi 错误地检查 setuid 返回值。恶意应用程序可使用此问题在使用后台程序模式时造成本地权限升级。(CVE-2014-0240)

    Buck Golemon 发现 mod_wsgi 使用已释放的内存。远程攻击者可利用此问题，通过 Content-Type 响应头来读取进程内存。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2014-0242)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

Al Viro 发现，在 Linux 内核的 CIFS 处理未缓存写入操作的方式中存在错误。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃），获得内核内存中的敏感信息，或可能获取权限。
(CVE-2014-0069)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

已发现在缺少 RDS 传输的系统中，Linux 内核的可靠数据报套接字 (RDS) 协议实现存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-7339)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)。

Nicolas Gregoire 发现，当安全处理功能启用时，Xalan-Java 未正确处理某些属性。攻击者可能利用此问题来加载任意类或访问外部资源。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2217-1 公告中提及一个漏洞影响。

    已发现 lxml.html.clean 模块未正确剥离控制字符。攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Pidgin 未正确处理 Gadu-Gadu 文件中继服务器中的某些消息。恶意远程服务器或中间人可以利用此问题造成 Pidgin 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现 libgadu 没有正确处理文件中继服务器中的某些消息。恶意远程服务器或中间人可以利用此问题造成使用 libgadu 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2214-1 公告中提及一个漏洞影响。

    Daniel Berrange 发现，libxml2 可能没有正确执行实体替换，即使请求不要执行该操作时也是如此。如果用户或自动化系统受到诱骗打开特别构建的文档，则攻击者可能会造成资源消耗，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2213-1 公告中提及一个漏洞影响。

    已发现 Dovecot 未正确处理关闭的不活动 SSL/TLS 连接。远程攻击者可利用此问题造成 Dovecot 停止响应新连接，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2212-1 公告中提及的一个漏洞影响。

    Stephen Stewart、Michael Nelson、Natalia Bidart 和 James Westby 发现 Django，在回复来自 Internet Explorer 或 Chrome Frame 客户端的请求时错误地从 HTTP 响应中删除了 Vary 和 Cache-Control 标头。攻击者可使用此问题来检索隐私数据或使缓存中毒。此更新删除针对 Internet Explorer 6 和 7 中的缺陷的变通方案。(CVE-2014-1418)

    Peter Kuma 和 Gavin Wahl 发现 Django 未正确验证被某些浏览器接受的一些畸形 URL。攻击者可使用此问题来造成意外重定向。已为 12.04 LTS、12.10、13.10 和 14.04 LTS 提供更新；10.04 LTS 中仍未修复此问题，因为此版本中不存在任何“is_safe_url()”功能。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2211-1 公告中提及的多个漏洞影响。

    Ilja van Sprundel 发现，libXfont 没有正确处理字体元数据文件解析。本地攻击者可利用此问题导致 libXfont 崩溃，或可能执行任意代码以获取权限。(CVE-2014-0209)

    Ilja van Sprundel 发现 libXfont 未正确处理 X Font Server 回复。恶意字体服务器可以返回特别构建的数据，从而导致 libXfont 崩溃或可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。（CVE-2014-0210、CVE-2014-0211）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2210-1 公告中提及一个漏洞影响。

    Sebastian Krahmer 发现，cups-browsed 未正确过滤远程打印机名称和字符串。远程攻击者可能利用此问题执行任意命令。(CVE-2014-2707)

    Johannes Meixner 发现 cups-browsed 忽略无效的 BrowseAllow 指令。这可能使其接受来自所有主机的浏览数据包，与预期的配置相反。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 libvirt 在使用 LXC 驱动程序时未正确处理符号链接。攻击者可能利用此问题删除主机设备、创建任意节点、关机或关闭主机电源。(CVE-2013-6456)

Marian Krcmarik 发现 libvirt 未正确处理无缝 SPICE 迁移。攻击者可能利用此问题造成拒绝服务。(CVE-2013-7336)。

USN-2208-1 修复了 OpenStack Cinder 中的若干漏洞。此更新提供针对 OpenStack Quantum 的相应更新。

JuanFra Rodriguez Cardoso 发现，当 Nova 设置为使用 QPid 并且 qpid_protocol 设置为“ssl”时，OpenStack Cinder 没有强制执行 SSL 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。在默认情况下，Ubuntu 没有通过 Nova 使用 QPid。

JuanFra Rodriguez Cardoso 发现，当 Nova 设置为使用 QPid 并且 qpid_protocol 设置为“ssl”时，OpenStack Cinder 没有强制执行 SSL 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。在默认情况下，Ubuntu 没有通过 Nova 使用 QPid。

Samuel Merritt 发现了 OpenStack Swift 中的时序攻击漏洞。如果将 Swift 配置为使用 TempURL 中间件，则攻击者可利用此漏洞猜测有效的秘密 URL 并获取与特定接收方公开共享的对象的非预期访问权限。

Cristian Fiorentino 发现 OpenStack Horizon 未正确执行 Heat 模板的输入审查。如果用户受到诱骗使用特别构建的 Heat 模板，则攻击者可执行跨站脚本攻击。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2205-1 公告中提及的多个漏洞影响。

    Pedro Ribeiro 发现当使用 gif2tiff 工具时 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS、Ubunu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4231)

    Pedro Ribeiro 发现当使用 tiff2pdf 工具时 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS、Ubunu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4232)

    Murray McAllister 发现当使用 gif2tiff 工具时 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。(CVE-2013-4243)

    Huzaifa Sidhpurwala 发现当使用 gif2tiff 工具时 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。此问题仅影响 Ubuntu 10.04 LTS、Ubunu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4244)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2204-1 公告中提及的一个漏洞影响。

    在 Linux 内核的 pseudo tty (pty) 设备中发现一个缺陷。非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理员权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
76160	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2252-1)	medium
76159	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2251-1)	medium
76158	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2250-1)	high
76143	Ubuntu 14.04 LTS：OpenStack Heat 漏洞 (USN-2249-1)	medium
76142	Ubuntu 14.04 LTS：OpenStack Cinder 漏洞 (USN-2248-1)	critical
76109	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-2247-1)	high
76108	Ubuntu 14.04 LTS：APT 漏洞 (USN-2246-1)	high
76107	Ubuntu 14.04 LTS：libxml2 回归 (USN-2214-3)	medium
74509	Ubuntu 14.04 LTS：json-c 漏洞 (USN-2245-1)	high
74508	Ubuntu 14.04 LTS：OpenSSL 回归 (USN-2232-2)	medium
74494	Ubuntu 12.04 LTS / 13.10：libav 漏洞 (USN-2244-1)	critical
74493	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2243-1)	high
74464	Ubuntu 14.04 LTS：dpkg 漏洞 (USN-2242-1)	high
74420	Ubuntu 14.04 LTS：libxml2 回归 (USN-2214-2)	medium
74361	Ubuntu 13.10：Linux 漏洞 (USN-2241-1)	high
74360	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2240-1)	high
74359	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2239-1)	high
74358	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2238-1)	high
74357	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2237-1)	high
74356	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2235-1)	high
74355	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2234-1)	high
74354	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2233-1)	high
74353	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2232-1)	high
74322	Ubuntu 14.04 LTS：chkrootkit 漏洞 (USN-2230-1)	high
74285	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2229-1)	critical
74215	Ubuntu 13.10：Linux 漏洞 (USN-2228-1)	critical
74214	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2226-1)	medium
74213	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2225-1)	critical
74212	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2224-1)	critical
74211	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2223-1)	critical
74185	Ubuntu 14.04 LTS：mod_wsgi 漏洞 (USN-2222-1)	high
74184	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2221-1)	critical
74183	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2220-1)	high
74182	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2219-1)	high
74137	Ubuntu 10.04 LTS / 12.04 LTS / 13.10：libxalan2-java 漏洞 (USN-2218-1)	high
74136	Ubuntu 14.04 LTS：lxml 漏洞 (USN-2217-1)	critical
74135	Ubuntu 14.04 LTS：Pidgin 漏洞 (USN-2216-1)	critical
74134	Ubuntu 12.04 LTS / 13.10：libgadu 漏洞 (USN-2215-1)	high
74035	Ubuntu 14.04 LTS：libxml2 漏洞 (USN-2214-1)	high
74034	Ubuntu 14.04 LTS：Dovecot 漏洞 (USN-2213-1)	high
74023	Ubuntu 14.04 LTS：Django 漏洞 (USN-2212-1)	medium
74022	Ubuntu 14.04 LTS：libXfont 漏洞 (USN-2211-1)	critical
73941	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2210-1)	critical
73940	Ubuntu 13.10：libvirt 漏洞 (USN-2209-1)	medium
73906	Ubuntu 12.10：quantum 漏洞 (USN-2208-2)	medium
73905	Ubuntu 12.10：cinder 漏洞 (USN-2208-1)	medium
73904	Ubuntu 12.04 LTS / 12.10 / 13.10：swift 漏洞 (USN-2207-1)	medium
73903	Ubuntu 13.10：horizon 漏洞 (USN-2206-1)	medium
73902	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2205-1)	critical
73893	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2204-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

high

medium

critical

high

high

medium

high

medium

critical

high

high

medium

high

high

high

high

high

high

high

high

high

high

critical

critical

medium

critical

critical

critical

high

critical

high

high

high

critical

critical

high

high

high

medium

critical

critical

medium

medium

medium

medium

medium

critical

high