远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2665-1 公告中提及的多个漏洞影响。

  - 在 3.19.1 及之前的 Linux 内核中，fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值。
    (CVE-2015-1420)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函数存在整数符号错误，导致远程攻击者可以通过构建的程序包造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2015-4001)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 不会确保某些长度值足够大，这允许远程攻击者通过构建的数据包来造成拒绝服务（系统崩溃或大循环）或者可能执行任意代码，此问题与 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函数有关。(CVE-2015-4002)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函数允许远程攻击者通过构建的数据包来造成拒绝服务（除以零错误和系统崩溃）。(CVE-2015-4003)

  - 在 3.x 及 4.x 至 4.0.4 版本的 Linux 内核中，fs/namei.c 的 path_openat 函数中存在释放后使用漏洞，导致本地用户可以通过利用重复清除操作的 O_TMPFILE 文件系统操作，造成拒绝服务或其他不明影响。(CVE-2015-5706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2664-1 公告中提及的多个漏洞影响。

    在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。
    远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
    (CVE-2015-4003)

    Carl H Lunde 发现 Linux 核心 UDF 文件系统 (CONFIG_UDF_FS) 中缺少一致性检查。
    远程攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)

    Daniel Borkmann 报告称在 Linux 内核 BPF 过滤器 JIT 优化中发生内核崩溃。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4700)

    发现 Linux 内核的路径查找中存在双重释放缺陷。本地用户可造成拒绝服务 (Oops)。(CVE-2015-5706)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2663-1 公告中提及的多个漏洞影响。

    Alexandre Oliva 报告，在系统的扩展属性处理 (xattrs) btrfs 文件中存在争用条件。本地攻击者可利用此缺陷绕过 ACL 并升级其权限。
    (CVE-2014-9710)

    在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。
    远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
    (CVE-2015-4003)

    Carl H Lunde 发现 Linux 核心 UDF 文件系统 (CONFIG_UDF_FS) 中缺少一致性检查。
    远程攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alexandre Oliva 报告，在系统的扩展属性处理 (xattrs) btrfs 文件中存在争用条件。本地攻击者可利用此缺陷绕过 ACL 并升级其权限。(CVE-2014-9710)

在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-4003)

Carl H Lunde 发现 Linux 核心 UDF 文件系统 (CONFIG_UDF_FS) 中缺少健全性检查。远程攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)。

在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2659-1 公告中提及的多个漏洞影响。

    Petr Sklenar 发现 cups-filters texttopdf 过滤器未正确处理行大小。远程攻击者可利用此问题造成拒绝服务，或者可能以 IP 用户身份执行任意代码。（CVE-2015-3258、CVE-2015-3279）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2658-1 公告中提及的多个漏洞影响。

    Neal Poole 和 Tomas Hoger 发现 PHP 未正确处理文件路径中的空字节。远程攻击者可能利用此问题绕过预期限制，并创建或获取敏感文件的访问权限。（CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598）

    Emmanuel Law 发现 PHP phar 扩展未正确处理以空字节开头的文件名。远程攻击者可利用此问题，通过构建的 tar 存档造成拒绝服务。
    (CVE-2015-4021)

    Max Spelsberg 发现连接到远程 FTP 服务器时，PHP 未正确处理 LIST 命令。恶意 FTP 服务器可能利用此问题执行任意代码。（CVE-2015-4022、CVE-2015-4643）

    Shusheng Liu 发现 PHP 未正确处理某些畸形的表单数据。远程攻击者可利用此问题，通过构建的表单数据造成 CPU 消耗，从而导致拒绝服务。
    (CVE-2015-4024)

    Andrea Palazzo 发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可利用此问题，通过构建的序列化数据可能执行任意代码。(CVE-2015-4147)

    Andrea Palazzo 发现 PHP Soap 客户端未正确验证 uri 属性是否是字符串。远程攻击者可利用此问题，通过构建的序列化数据可能获取敏感信息。(CVE-2015-4148)

    Taoguang Chen 发现 PHP 未正确验证多个位置的数据类型。远程攻击者可能利用这些问题获取敏感信息或造成拒绝服务。
    （CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

    已发现 PHP Fileinfo 组件未正确处理某些文件。远程攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 15.04。（CVE-2015-4604、CVE-2015-4605）

    已发现 PHP 未正确处理 php_pgsql_meta_data 中的表名。本地攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2015-4644)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2652-1 公告中提及的多个漏洞影响。

    已发现 Chromium 在确定 URL 是否与 WebUI SiteInstance 关联时未正确考虑方案。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2015-1266)

    已发现 Blink 在创建 DOM 封装程序期间未正确限制上下文创建。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。（CVE-2015-1267、CVE-2015-1268）

    已发现 Chromium 在对比 HSTS 或 HPKP 预加载条目之前未正确规范化 DNS 主机名。攻击者可能利用此问题绕过预期访问限制。
    (CVE-2015-1269)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2657-1 公告中提及的一个漏洞影响。

    已发现在特定配置下，unattended-upgrades 未正确执行认证检查。如果远程攻击者能够执行中间机攻击，则此缺陷可能被用于安装被修改的程序包。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Tomcat 未正确处理含有畸形分块传输编码的数据。远程攻击者可使用此问题执行 HTTP 请求走私攻击，或使 Tomcat 耗尽资源，从而导致拒绝服务。(CVE-2014-0227)

已发现，Tomcat 未正确处理在完成整个请求正文的读取之前出现的 HTTP 响应。远程攻击者可使用此问题导致内存消耗，从而导致拒绝服务。(CVE-2014-0230)

已发现，Tomcat 表达式语言 (EL) 实现未正确处理由不可访问类实现的可访问界面。攻击者可使用此问题绕过 SecurityManager 保护机制。(CVE-2014-7810)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2654-1 公告中提及的多个漏洞影响。

    已发现 Tomcat XML 解析器未正确处理 XML 外部实体 (XXE)。远程攻击者可能利用此问题读取任意文件。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2014-0119)

    已发现 Tomcat 未正确处理含有畸形分块传输编码的数据。远程攻击者可使用此问题执行 HTTP 请求走私攻击，或使 Tomcat 耗尽资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2014-0227)

    已发现，Tomcat 未正确处理在完成整个请求正文的读取之前出现的 HTTP 响应。远程攻击者可能利用此问题造成受限制的拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0230)

    已发现，Tomcat 表达式语言 (EL) 实现未正确处理由不可访问类实现的可访问界面。攻击者可使用此问题绕过 SecurityManager 保护机制。(CVE-2014-7810)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2653-1 公告中提及的多个漏洞影响。

    已发现多种 Python 协议库在连接到服务器时未正确限制某些数据。恶意 ftp、http、imap、nntp、pop 或 smtp 服务器可利用此问题造成拒绝服务。(CVE-2013-1752)

    已发现 Python xmlrpc 库未限制解包经 gzip 压缩的 HTTP 正文。恶意服务器可利用此问题造成拒绝服务。(CVE-2013-1753)

    已发现 Python json 模块未正确处理某个参数。攻击者可能利用此问题来读取任意内存并暴露敏感信息。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4616)

    已发现 Python CGIHTTPServer 未正确处理 URL 中经 URL 编码的路径分隔符。远程攻击者可利用此问题暴露敏感信息或者可能执行任意代码。
    此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4650)

    已发现 Python 未正确处理缓冲区函数中的大小和偏移。攻击者可能利用此问题来读取任意内存并获取敏感信息。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-7185)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jakub Wilk 发现，GNU 修补程序未正确处理修补程序文件中的文件路径。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 发现，GNU 修补程序未正确处理某些修补程序文件。攻击者可特别构建能够造成拒绝服务的修补程序文件。(CVE-2014-9637)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的符号链接。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 发现，GNU 修补程序未正确处理 git 样式修补程序文件中的文件重命名。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 发现对于 GNU 修补程序而言，CVE-2015-1196 的补丁不完整。攻击者可以特别构建修补程序文件，从而以调用该程序的用户权限覆盖任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

针对 CVE-2015-1328 的修复将回归引入 Linux 内核的 overlayfs 文件系统中。删除仅存在于较低层的目录将导致内核错误。

我们对不便之处表示抱歉。

Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。本地用户可利用此缺陷获取系统中的管理权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2644-2 公告中提及的一个漏洞影响。

    针对 CVE-2015-1328 的修复将回归引入 Linux 内核的 overlayfs 文件系统中。删除仅存在于较低层的目录将导致内核错误。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2643-2 公告中提及的一个漏洞影响。

    针对 CVE-2015-1328 的修复将回归引入 Linux 内核的 overlayfs 文件系统中。删除仅存在于较低层的目录将导致内核错误。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Kostya Kortchinsky 在 wpa_supplicant 和 hostapd 中发现多种缺陷。远程攻击者可利用这些问题造成 wpa_supplicant 或 hostapd 崩溃，从而导致拒绝服务。
（CVE-2015-4141、CVE-2015-4142、CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、CVE-2015-4146）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2649-1 公告中提及的一个漏洞影响。

    已发现 uupdate 工具错误地处理符号链接。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可能替换任意文件，从而造成权限升级。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2648-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现 Aptdeamon 错误地处理模拟 dbus 方法。本地攻击者可使用此问题，可能泄露敏感信息，或以根用户身份执行其他文件访问。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。本地用户可利用此缺陷获取系统中的管理权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2645-1 公告中提及的一个漏洞影响。

  - 在 15.04 及之前的 Ubuntu 中，3.19.0-21.21 之前的 Linux（也称为 Linux 内核）程序包中的 overlayfs 实现未正确检查是否有在上层文件系统目录中创建文件的权限，导致本地用户可以通过利用规定任意挂载命名空间中允许使用哪些 overlayfs 的配置来获取根访问权限。(CVE-2015-1328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2644-1 公告中提及的一个漏洞影响。

    Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。
    本地用户可利用此缺陷获取系统中的管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2643-1 公告中提及的一个漏洞影响。

    Philip Pettersson 发现使用用户命名空间内部的 overlayfs 挂载时存在权限升级。
    本地用户可利用此缺陷获取系统中的管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2639-1 公告中提及的多个漏洞影响。

    Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 发现，OpenSSL 缓冲 DTLS 数据时未正确处理内存。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-8176)

    Joseph Barr-Pixton 发现 OpenSSL 未正确处理畸形的 ECParameters 结构。远程攻击者可使用此问题造成 OpenSSL 挂起，从而导致拒绝服务。(CVE-2015-1788)

    Robert Swiecki 和 Hanno Bck 发现 OpenSSL 未正确处理某些 ASN1_TIME 字符串。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
    (CVE-2015-1789)

    Michal Zalewski 发现 OpenSSL 在解析以 ASN.1 编码的 PKCS#7 blob 时未正确处理缺失内容。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-1790)

    Emilia Ksper 发现，OpenSSL 在被多线程客户端使用时未正确处理 NewSessionTicket。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-1791)

    Johannes Bauer 发现 OpenSSL 未正确处理使用 CMS 代码验证 signedData 消息。远程攻击者可使用此问题造成 OpenSSL 挂起，从而导致拒绝服务。
    (CVE-2015-1792)

    作为安全改进，此更新还修改了 OpenSSL 行为，以便拒绝大小在 768 位以下的 DH 密钥，从而防止可能的降级攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Xiong Zhou 发现，如果页面大小大于块大小，则 EXT4 文件系统处理 fallocate 零范围功能的方式中存在缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-0275)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)。

Xiong Zhou 发现，如果页面大小大于块大小，则 EXT4 文件系统处理 fallocate 零范围功能的方式中存在缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-0275)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2636-1 公告中提及的多个漏洞影响。

    Xiong Zhou 发现，如果页面大小大于块大小，则 EXT4 文件系统处理 fallocate 零范围功能的方式中存在缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-0275)

    Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2635-1 公告中提及的多个漏洞影响。

  - 在 4.1 之前的 Linux 内核中，fs/ext4/extents.c 中的 ext4_zero_range 函数允许本地用户通过构建的 fallocate 零范围请求造成拒绝服务（缺陷）。(CVE-2015-0275)

  在 4.0.3 之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化特定列表数据结构，这允许本地用户利用为 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议执行 SOCK_DGRAM 套接字系统调用然后在断开连接后执行连接系统调用的能力，来获取特权或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2015-3636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2634-1 公告中提及的多个漏洞影响。

    Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)。

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork syscall 中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

Carl H Lunde 发现 Linux 内核的 UDF 文件系统 (CONFIG_UDF_FS) 中缺少健全性检查。本地攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)。

Matt Tait 发现，QEMU 未正确处理虚拟 PCNET 驱动程序。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2015-3209)

Kurt Seifried 发现，QEMU 未正确处理某些临时文件。本地攻击者可利用此问题造成拒绝服务。(CVE-2015-4037)

Jan Beulich 发现，QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问权限。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。
(CVE-2015-4103)

Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问权限。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4104)

Jan Beulich 发现，QEMU Xen 代码未正确处理 MSI-X 错误消息。恶意访客可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4105)

Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI 配置空间的写入访问权限。恶意访客可利用此问题造成拒绝服务，获取敏感信息或者可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 14.10 和 Ubuntu 15.04。(CVE-2015-4106)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2629-1 公告中提及的多个漏洞影响。

    已发现 CUPS 在处理本地化字符串时未正确处理引用计数。远程攻击者可使用此问题来提升权限，上传替换 CUPS 配置文件并执行任意代码。(CVE-2015-1158)

    已发现 CUPS 模板引擎包含一个跨站脚本问题。远程攻击者可利用此问题绕过默认配置设置。(CVE-2015-1159)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alexander E. Patrakov 发现 strongSwan 未正确处理某些 IKEv2 设置。恶意服务器可能利用此问题获取用户凭据。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jakub Wilk 发现 t1utils 未正确处理特定畸形字体。如果用户或自动化系统受到诱骗打开特别构建的字体，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2626-1 公告中提及的多个漏洞影响。

    Wolfgang Schenk 发现，Qt 未正确处理某些畸形 GIF 图像。如果用户或自动化系统受到诱骗打开了特别构建的 GIF 图像，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-0190)

    Fabian Vogt 发现，Qt 未正确处理某些畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务。(CVE-2015-0295)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 BMP 图像。如果用户或自动化系统受到诱骗打开了某特别构建的 BMP 图像文件，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2015-1858)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 ICO 图像。如果用户或自动化系统受到诱骗打开了某特别构建的 ICO 图像文件，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2015-1859)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 GIF 图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或者可能执行任意代码。
    (CVE-2015-1860)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

作为安全改进，此更新对 Ubuntu 12.04 LTS 中的 Apache 程序包进行了以下更改：

添加了对 ECC 密钥和 ECDH 密码的支持。

SSLProtocol 配置指令现在允许指定 TLSv1.1 和 TLSv1.2 协议。

临时密钥处理已改善，包括允许从 SSLCertificateFile 中指定的 SSL 证书文件中加载 DH 参数。

出口级加密套件现在默认禁用。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2624-1 公告中提及一个漏洞影响。

    作为安全改进，此更新删除了默认密码列表中的出口级加密套件，以避免它们被用于可能的降级攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 racoon（ipsec-tools IKE 后台程序）无法正确处理某些 UDP 数据包。远程攻击者可利用此问题造成 racoon 崩溃，从而导致拒绝服务。

已发现 OpenLDAP 不正确处理某些返回空属性的搜索查询。远程攻击者可利用此问题造成 OpenLDAP 断言，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1164)

Michael Vishchers 发现使用 rwm 叠加时，OpenLDAP 未正确计算引用的数量。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2013-4449)

已发现 OpenLDAP 未正确处理搜索请求中的某些空属性列表。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。
(CVE-2015-1545)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2621-1 公告中提及的多个漏洞影响。

    Benkocs Norbert Attila 发现 PostgreSQL 未正确处理认证超时。远程攻击者可利用此缺陷造成未经认证的会话崩溃，从而可能导致安全问题。(CVE-2015-3165)

    Noah Misch 发现 PostgreSQL 未正确处理某些标准库函数返回值，从而可能导致安全问题。(CVE-2015-3166)

    Noah Misch 发现 pgcrypto 函数在使用错误密钥进行解密时可返回不同的错误消息，从而可能导致安全问题。(CVE-2015-3167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2617-1 修复了 NTFS-3G 中的一个漏洞。原始修补程序没有完全解决该问题。此更新修复了该问题。

Tavis Ormandy 发现 FUSE 未正确过滤环境变量。本地攻击者可利用此问题获取管理员权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2620-1 公告中提及的一个漏洞影响。

    已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

USN-2617-1 修复了 FUSE 中的漏洞。此更新为 NTFS-3G 中嵌入的 FUSE 副本提供相应的补丁。

Tavis Ormandy 发现 FUSE 未正确过滤环境变量。本地攻击者可利用此问题获取管理员权限。

ID	名称	严重性
84616	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2665-1)	high
84615	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2664-1)	medium
84614	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2663-1)	high
84613	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2662-1)	high
84612	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2660-1)	low
84564	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2659-1)	critical
84563	Ubuntu 14.04：PHP 漏洞 (USN-2658-1)	critical
84487	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2652-1)	high
84444	Ubuntu 14.04 LTS：unattended-upgrades 漏洞 (USN-2657-1)	high
84430	Ubuntu 12.04 LTS：tomcat6 漏洞 (USN-2655-1)	high
84429	Ubuntu 14.04 LTS：Tomcat 漏洞 (USN-2654-1)	medium
84428	Ubuntu 14.04 LTS：Python 漏洞 (USN-2653-1)	critical
84339	Ubuntu 14.04 LTS：GNU 修补程序漏洞 (USN-2651-1)	high
84320	Ubuntu 14.10：linux 回归 (USN-2646-2)	high
84319	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2644-2)	high
84318	Ubuntu 14.04 LTS：Linux 内核回归 (USN-2643-2)	high
84317	Ubuntu 12.04 LTS：linux-lts-trusty 回归 (USN-2642-2)	high
84316	Ubuntu 12.04 LTS：Linux 回归 (USN-2640-2)	high
84230	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-2650-1)	high
84229	Ubuntu 14.04 LTS：devscripts 漏洞 (USN-2649-1)	medium
84228	Ubuntu 14.04 LTS：Aptdaemon 漏洞 (USN-2648-1)	medium
84214	Ubuntu 15.04：linux 漏洞 (USN-2647-1)	high
84213	Ubuntu 14.10：linux 漏洞 (USN-2646-1)	high
84212	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2645-1)	high
84211	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2644-1)	high
84210	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2643-1)	high
84209	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2642-1)	high
84208	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2640-1)	high
84148	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2639-1)	high
84125	Ubuntu 15.04：Linux 漏洞 (USN-2638-1)	high
84124	Ubuntu 14.10：Linux 漏洞 (USN-2637-1)	medium
84123	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2636-1)	high
84122	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2635-1)	medium
84121	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2634-1)	high
84120	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2633-1)	high
84119	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2631-1)	high
84118	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2630-1)	critical
84117	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2629-1)	critical
84045	Ubuntu 14.04 LTS：strongSwan 漏洞 (USN-2628-1)	critical
83990	Ubuntu 14.04 LTS：t1utils 漏洞 (USN-2627-1)	high
83989	Ubuntu 14.04 LTS：Qt 漏洞 (USN-2626-1)	high
83972	Ubuntu 12.04 LTS：apache2 更新 (USN-2625-1)	high
83950	Ubuntu 14.04 LTS：OpenSSL 更新 (USN-2624-1)	high
83949	Ubuntu 12.04 LTS：ipsec-tools 漏洞 (USN-2623-1)	high
83863	Ubuntu 14.04 LTS：OpenLDAP 漏洞 (USN-2622-1)	critical
83862	Ubuntu 14.04 LTS：PostgreSQL 漏洞 (USN-2621-1)	critical
83861	Ubuntu 15.04：ntfs-3g 漏洞 (USN-2617-3)	low
83811	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2620-1)	medium
83810	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2619-1)	medium
83809	Ubuntu 15.04：ntfs-3g 漏洞 (USN-2617-2)	low

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

medium

high

high

low

critical

critical

high

high

high

medium

critical

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

critical

critical

critical

high

high

high

high

high

critical

critical

low

medium

medium

low