远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2310-1 公告中提及的多个漏洞影响。

    发现 Kerberos 未正确处理某些构建的 Draft 9 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1016)

    发现 Kerberos 未正确处理某些畸形 KRB5_PADATA_PK_AS_REQ AS-REQ 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1415)

    发现 Kerberos 未正确处理某些构建的 TGS-REQ 请求。经认证的远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1416)

    发现 Kerberos 在配置了多种领域时未正确处理某些构建的请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1418, CVE-2013-6800)

    发现 Kerberos 未正确处理某些无效标记。如果远程攻击者能够执行中间机攻击者，则此缺陷可用于使后台程序崩溃，从而导致拒绝服务。（CVE-2014-4341、CVE-2014-4342）

    发现 Kerberos 在用于 SPNEGO 时未正确处理某些机制。如果远程攻击者能够执行中间机攻击者，则此缺陷可被用于使客户端崩溃，从而导致拒绝服务。(CVE-2014-4343)

    发现 Kerberos 在 SPNEGO 协商期间未正确处理某些连续标记。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-4344)

    Tomas Kuthan 和 Greg Hudson 发现 Kerberos kadmind 后台程序在用于 LDAP 后端时错误地处理缓冲区。远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-4345)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2308-1 公告中提及的多个漏洞影响。

    Adam Langley 和 Wan-Teh Chang 发现 OpenSSL 未正确处理某些 DTLS 数据包。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2014-3505)

    Adam Langley 发现 OpenSSL 在处理 DTLS 握手消息时未正确处理内存。远程攻击者可利用此问题导致 OpenSSL 消耗内存，从而导致拒绝服务。
    (CVE-2014-3506)

    Adam Langley 发现 OpenSSL 在处理 DTLS 片段时未正确处理内存。远程攻击者可利用此问题导致 OpenSSL 泄漏内存，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3507)

    Ivan Fratric 发现 OpenSSL 在美化打印功能中未正确泄漏信息。某些应用程序使用 OpenSSL 时，攻击者可利用此问题获取敏感信息的访问权限。(CVE-2014-3508)

    Gabor Tyukasz 发现处理 serverhello 消息时，OpenSSL 中包含一个争用条件。恶意服务器可使用此问题造成客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3509)

    Felix Grbert 发现 OpenSSL 未正确处理某些 DTLS 握手消息。恶意服务器可使用此问题造成客户端崩溃，从而导致拒绝服务。(CVE-2014-3510)

    David Benjamin 和 Adam Langley 发现 OpenSSL 未正确处理拆分的 ClientHello 消息。如果远程攻击者能够执行中间机攻击，可利用此缺陷将协议强制降级到 TLS 1.0。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3511)

    Sean Devlin 和 Watson Ladd 发现 OpenSSL 未正确处理某些 SRP 参数。远程攻击者可利用此问题通过使用 SRP 的应用程序造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3512)

    Joonas Kuorilehto 和 Riku Hietamki 发现 OpenSSL 未正确处理用于指定 SRP 加密套件的某些 Server Hello 消息。恶意服务器可使用此问题造成客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
    (CVE-2014-5139)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2307-1 公告中提及一个漏洞影响。

    Tom Trnka 发现 GPGME 未正确处理某些证书行长度。攻击者可以利用此问题造成使用 GPGME 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 中，安全更新在使用名称服务缓存后台程序 (nscd) 的某些环境（例如配置用于 LDAP 或 MySQL 认证的环境）中造成回归。在这些环境中，可能需要手动停止 nscd 后台程序以使名称解析恢复工作，以便能够下载更新，包括配置用于无人值守更新的环境。

我们对不便之处表示抱歉。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。
(CVE-2014-4043)。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。(CVE-2014-4043)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Volker Lendecke 发现 Samba NetBIOS 名称服务后台程序未正确处理某些内存操作。远程攻击者可利用此问题以根用户的身份执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2304-1 公告中提及一个漏洞影响。

    已发现 kauth 以不安全的方式使用 polkit。本地攻击者可能利用该问题绕过预期的 polkit 授权。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2303-1 公告中提及一个漏洞影响。

    已发现在某些情况下，当切换到锁定屏幕时 Unity 无法成功获取键盘。本地攻击者可能利用此问题运行命令，并解锁当前会话。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2302-1 公告中提及的多个漏洞影响。

    David Jorm 发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器消耗资源，从而导致拒绝服务。(CVE-2014-0075)

    已发现 Tomcat 未正确限制 XSLT 样式表。攻击者可利用此问题和构建的 Web 应用程序绕过安全管理器限制并读取任意文件。
    (CVE-2014-0096)

    已发现 Tomcat 未正确处理某些 Content-Length 标头。远程攻击者可在 Tomcat 位于反向代理后的配置中利用此缺陷执行 HTTP 请求走私攻击。(CVE-2014-0099)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Jinja2 未正确处理临时缓存文件和目录。本地攻击者可能利用此问题获取权限。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2300-1 公告中提及一个漏洞影响。

    Don A. Bailey 发现 LZO 未正确处理某些输入数据。攻击者可利用此问题导致 LZO 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2299-1 公告中提及的多个漏洞影响。

    Marek Kroemeke 发现 mod_proxy 模块未正确处理某些请求。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0117)

    Giancarlo Pellegrino 和 Davide Balzarotti 发现，mod_deflate 模块未正确处理正文解压缩。远程攻击者可利用此问题来造成资源消耗，从而导致拒绝服务。(CVE-2014-0118)

    Marek Kroemeke 及其他人发现，mod_status 模块未正确处理某些请求。远程攻击者可利用此问题来造成服务器停止响应，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-0226)

    Rainer Jung 发现，mod_cgid 模块未正确处理某些脚本。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。
    (CVE-2014-0231)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2298-1 公告中提及的多个漏洞影响。

    在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1730)

    在 Blink 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1731)

    在 Chromium 中发现多种安全问题，包括内存安全缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2014-1735、CVE-2014-3162）

    在 WebSockets 实现中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1740)

    在 CharacterData 实现中发现多种整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2014-1741)

    在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-1742、CVE-2014-1743）

    在 Chromium 中发现整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1744)

    在 Chromium 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能会利用此问题，通过应用程序崩溃造成拒绝服务。
    (CVE-2014-1746)

    已发现 Blink 在某些情况下允许滚动条绘制延伸到父框架。攻击者可能利用此问题，通过 UI redress 进行点击劫持攻击。
    (CVE-2014-1748)

    在 Blink 中发现整数下溢。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3152)

    已发现 Chromium 中存在一个释放后使用错误。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3154)

    在 SPDY 实现中发现一个安全问题。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2014-3155)

    在 Chromium 中发现堆溢出。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3157)

    已发现 Blink 未对 SVG 图像中的子资源加载强制实施安全规则。如果用户打开嵌入了特别构建的图像的站点，攻击者可利用此缺陷记录页面视图。(CVE-2014-3160)

    已发现可在无同意或无任何可见指示的情况下激活 Blink 中的 SpeechInput 功能。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题窃听该用户。(CVE-2014-3803)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CESG 发现 acpi-support 在检查电源管理后台程序时未正确处理某些特权操作。本地攻击者可利用此缺陷执行任意代码并将权限提升为根权限。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2296-1 公告中提及的多个漏洞影响。

    Christian Holler、David Keeler 和 Byron Campen 在 Thunderbird 中发现多个内存安全问题。
    如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1547)

    Atte Kettunen 发现与 WebAudio 缓冲区交互时发生缓冲区溢出。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1549)

    Atte Kettunen 在 WebAudio 中发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1550)

    Jethro Beekman 发现在某些情况下触发 FireOnStateChange 事件时，会出现释放后使用错误。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1555)

    Patrick Cozzi 发现使用 Cesium JS 库生成 WebGL 内容时，会出现崩溃。如果用户启用了脚本，攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 在 CERT_DestroyCertificate 中发现释放后使用。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1544)

    已发现在缩放图像时，如果缩放操作耗时过长，Skia 中会出现崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1557)

    Christian Holler 发现在某些情况下，解析包含非标准字符编码的证书时存在多个问题，导致无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

    Boris Zbarsky 发现在某些情况下，网络重定向可导致 iframe 转义由其沙盒属性定义的限制。如果用户启用了脚本，攻击者便可能利用此问题进行跨站脚本攻击。(CVE-2014-1552)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2295-1 公告中提及的多个漏洞影响。

    Christian Holler、David Keeler、Byron Campen、Gary Kwong、Jesse Ruderman、Andrew McCreight、Alon Zakai、Bobby Holley、Jonathan Watt、Shu-yu Guo、Steve Fink、Terrence Cole、Gijs Kruitbosch 和 Ctlin Badea 发现 Firefox 中有多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1547、CVE-2014-1548）

    Atte Kettunen 发现与 WebAudio 缓冲区交互时发生缓冲区溢出。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1549)

    Atte Kettunen 在 WebAudio 中发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1550)

    David Chan 和 Gijs Kruitbosch 发现，在某些情况下 Web 内容可欺骗 UI 自定义事件，从而导致移动 UI 图标的能力受限。(CVE-2014-1561)

    Jethro Beekman 发现在某些情况下触发 FireOnStateChange 事件时，会出现释放后使用错误。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1555)

    Patrick Cozzi 发现使用 Cesium JS 库生成 WebGL 内容时，会出现崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 在 CERT_DestroyCertificate 中发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1544)

    已发现在缩放图像时，如果缩放操作耗时过长，Skia 中会出现崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1557)

    Christian Holler 发现在某些情况下，解析包含非标准字符编码的证书时存在多个问题，导致无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

    Boris Zbarsky 发现在某些情况下，网络重定向可导致 iframe 转义由其沙盒属性定义的限制。攻击者可能利用此问题进行跨站脚本攻击。(CVE-2014-1552)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2294-1 公告中提及的多个漏洞影响。

    已发现 Libtasn1 未正确处理某些 ASN.1 数据结构。攻击者可利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务。(CVE-2014-3467)

    已发现 Libtasn1 未正确处理负位长度。攻击者可利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-3468)

    已发现 Libtasn1 未正确处理某些 ASN.1 数据。攻击者可利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务。(CVE-2014-3469)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Francisco Alonso 发现 CUPS Web 界面未正确验证 rss 文件上的权限。本地攻击者可能利用此问题绕过文件权限并读取任意文件，从而可能导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2292-1 公告中提及的一个漏洞影响。

    已发现当仅请求禁用主机名验证时，LWP::Protocol::https perl 模块未完全正确地禁用对等机证书验证。如果远程攻击者能够执行中间机攻击，则可能在某些情况下利用此缺陷更改或破坏使用 LWP::Protocol::https 模块的应用中的机密信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2291-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.38。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-38.html http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2290-1 公告中提及的多个漏洞影响。

    据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。本地用户可利用此缺陷获得管理权限。
    (CVE-2014-4943)

    Salva Peir 发现 Linux 内核的 media- 设备驱动程序中存在信息泄露。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

    在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
    (CVE-2014-3144)

    在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
    (CVE-2014-3145)

    在 Linux 内核处理 hugetlb 条目时发现一个缺陷。本地用户可利用此缺陷导致拒绝服务（内存损坏或系统崩溃）。(CVE-2014-3940)

    Don Bailey 和 Ludvig Strigeus 发现，当由不符合 API 限制的代码使用时，LZ4 解压缩算法的 Linux 内核的实现中存在整数溢出。攻击者可利用此缺陷造成拒绝服务（内存损坏）或可能造成其他不明影响。
    (CVE-2014-4611)

    Tuomas Rsnen 报告，某些 Intel 处理器上的 Linux 内核未正确初始化网络操作的随机种子，从而导致 TCP 序列号、TCP 和 UDP 端口号以及 IP ID 值是可预测的。远程攻击者可利用此缺陷来欺骗或中断 IP 通信。
    (CVE-2014-7284)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 发现，当由不符合 API 限制的代码使用时，LZ4 解压缩算法的 Linux 内核的实现中存在整数溢出。攻击者可利用此缺陷造成拒绝服务（内存损坏）或可能造成其他不明影响。(CVE-2014-4611)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)

在 Linux 内核处理 hugetlb 条目时发现一个缺陷。本地用户可利用此缺陷导致拒绝服务（内存损坏或系统崩溃）。(CVE-2014-3940)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 发现，当由不符合 API 限制的代码使用时，LZ4 解压缩算法的 Linux 内核的实现中存在整数溢出。攻击者可利用此缺陷造成拒绝服务（内存损坏）或可能造成其他不明影响。(CVE-2014-4611)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2280-1 公告中提及一个漏洞影响。

    已发现 MiniUPnPc 未正确处理某些缓冲区长度。远程攻击者可能利用此问题造成使用 MiniUPnPc 的应用程序崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2279-1 公告中提及一个漏洞影响。

    Ben Hawkes 发现 Transmission 未正确处理某些对等机消息。远程攻击者可使用此问题造成拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Mike Frysinger 发现文件 awk 脚本检测器使用了多种可无限重复的通配符。攻击者可利用此问题造成 file 消耗资源，从而导致拒绝服务。(CVE-2013-7345)

Francisco Alonso 发现 file 未正确处理某些 CDF 文档。攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。（CVE-2014-0207、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

Jan Kaluza 发现 file 未正确限制 regex 搜索期间读取的数据量。攻击者可利用此问题造成 file 消耗资源，从而导致拒绝服务。
(CVE-2014-3538)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2276-1 公告中提及的多个漏洞影响。

    Francisco Alonso 发现 PHP Fileinfo 组件错误地处理了某些 CDF 文档。远程攻击者可利用此问题导致 PHP 挂起或崩溃，从而导致拒绝服务。
    （CVE-2014-0207、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

    Stefan Esser 发现 PHP 未正确处理反序列化 SPL 扩展对象。攻击者可利用此问题执行任意代码。(CVE-2014-3515)

    已发现 PHP 未正确处理某些 SPL 迭代器。攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2014-4670)

    已发现 PHP 未正确处理某些 ArrayIterators。攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2014-4698)

    Stefan Esser 发现 PHP 在调用 phpinfo() 时未正确处理变量类型。攻击者可能利用此问题来获取任意内存的访问权限，其中可能包含敏感信息。(CVE-2014-4721)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alban Crequy 发现 dbus-daemon 在强制实施权限时错误地将 AccessDenied 错误发送到服务，而不是发送到客户端。本地用户可使用此问题，从而可能拒绝对服务的访问。(CVE-2014-3477)

Alban Crequy 发现 dbus-daemon 未正确处理某些文件描述符。本地攻击者可利用此问题来造成服务或客户端断开连接，从而导致拒绝服务。
（CVE-2014-3532、CVE-2014-3533）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2274-1 公告中提及的一个漏洞影响。

  - Intel 处理器中，在 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(CVE-2014-4699)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Andy Lutomirski 在 x86_64 处理器的 Linux 内核的 ptrace syscall 中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

Abhishek Arya 发现 NSPR 未正确处理某些控制台功能。远程攻击者可以利用此问题致使 NSPR 崩溃，进而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)。

在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)。

在 Linux 内核的 pseudo tty (pty) 设备中发现一个缺陷。
非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理员权限。
(CVE-2014-0196)

Pinkie Pie 在 Linux 内核的 futex 子系统中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。
(CVE-2014-3153)

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

在 Linux 内核的 netfilter 子系统中发现信息泄漏。攻击者可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-2568)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

ID	名称	严重性
77147	Ubuntu 14.04：Kerberos 漏洞 (USN-2310-1)	critical
77146	Ubuntu 12.04 LTS：libav 漏洞 (USN-2309-1)	high
77085	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2308-1)	high
77049	Ubuntu 14.04 LTS：GPGME 漏洞 (USN-2307-1)	critical
77019	Ubuntu 10.04 LTS：eglibc 回归 (USN-2306-2)	high
76999	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2306-1)	high
76991	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2305-1)	critical
76962	Ubuntu 14.04 LTS：KDE-Libs 漏洞 (USN-2304-1)	critical
76961	Ubuntu 14.04 LTS：Unity 漏洞 (USN-2303-1)	high
76935	Ubuntu 14.04 LTS：Tomcat 漏洞 (USN-2302-1)	medium
76785	Ubuntu 12.04 LTS：jinja2 漏洞 (USN-2301-1)	medium
76784	Ubuntu 14.04 LTS：LZO 漏洞 (USN-2300-1)	high
76757	Ubuntu 14.04 LTS：Apache HTTP Server 漏洞 (USN-2299-1)	high
76756	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2298-1)	high
76707	Ubuntu 12.04 LTS：acpi-support 漏洞 (USN-2297-1)	medium
76706	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2296-1)	high
76705	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2295-1)	high
76704	Ubuntu 14.04 LTS：Libtasn1 漏洞 (USN-2294-1)	critical
76682	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2293-1)	critical
76587	Ubuntu 14.04 LTS：LWP::Protocol::https 漏洞 (USN-2292-1)	medium
76586	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2291-1)	critical
76569	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2290-1)	medium
76568	Ubuntu 13.10：Linux 漏洞 (USN-2289-1)	high
76567	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2288-1)	high
76566	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2287-1)	high
76565	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2286-1)	high
76564	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2285-1)	high
76563	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2283-1)	high
76562	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2282-1)	high
76561	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2281-1)	high
76560	Ubuntu 14.04 LTS：MiniUPnPc 漏洞 (USN-2280-1)	high
76559	Ubuntu 14.04 LTS：Transmission 漏洞 (USN-2279-1)	critical
76525	Ubuntu 14.04 LTS：文件漏洞 (USN-2278-1)	critical
76524	Ubuntu 12.04 LTS / 13.10：libav 漏洞 (USN-2277-1)	high
76451	Ubuntu 14.04：PHP 漏洞 (USN-2276-1)	critical
76425	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2275-1)	medium
76386	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2274-1)	high
76385	Ubuntu 13.10：linux 漏洞 (USN-2273-1)	medium
76384	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2272-1)	medium
76383	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2271-1)	medium
76382	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2270-1)	medium
76381	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2269-1)	medium
76380	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2268-1)	medium
76379	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2267-1)	medium
76378	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2266-1)	medium
76354	Ubuntu 14.04 LTS：NSPR 漏洞 (USN-2265-1)	critical
76298	Ubuntu 13.10：Linux 漏洞 (USN-2264-1)	medium
76297	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2262-1)	medium
76296	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2261-1)	medium
76295	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2260-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

critical

high

high

critical

high

high

critical

critical

high

medium

medium

high

high

high

medium

high

high

critical

critical

medium

critical

medium

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

high