在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-0460、CVE-2015-0469）

Alexander Cherepanov 发现 OpenJDK JRE 在处理 jar 文件时容易受到目录遍历问题的影响。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0480)

Florian Weimer 发现 OpenJDK JRE 的 JCE 组件中的 RSA 实现未遵循建议的 RSA 签名实现实践。攻击者可利用此缺陷暴露敏感数据。(CVE-2015-0478)

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此缺陷在网络中暴露敏感数据。(CVE-2015-0477)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。(CVE-2015-0488)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2572-1 公告中提及的多个漏洞影响。

    已发现 PHP 在与 Apache 2.4 一起使用时未正确处理清理。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-3330)

    已发现 PHP 未通过 PHAR 扩展正确处理 tar、zip 或 phar 存档的打开。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-3329)

    已发现 PHP 未正确处理正则表达式。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-2305)

    Paulos Yibelo 发现 PHP 在路径名包含空字符的情况下未正确处理文件移动。远程攻击者可利用此问题绕过文件名限制。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2348)

    已发现 PHP 未正确处理未正确处理 PHAR 文件的反序列化。远程攻击者可利用此问题使 PHP 暴露敏感信息。(CVE-2015-2783)

    Taoguang Chen 发现 PHP 未正确处理某些对象的反序列化。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-2787)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2569-2 公告中提及一个漏洞影响。

    USN-2569-1 修复了 Apport 中的漏洞。Tavis Ormandy 发现修复后的程序包仍然容易受到权限升级攻击。在有更完整的解决方案可用之前，此更新完全禁用了容器的崩溃报告处理。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2569-1 公告中提及一个漏洞影响。

    Stphane Graber 和 Tavis Ormandy 各自独立发现 Apport 未正确处理崩溃报告功能。本地攻击者可利用此问题提升权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2568-1 公告中提及一个漏洞影响。

    Abhishek Arya 发现 libX11 未正确处理 MakeBigReq 宏中的内存。远程攻击者可使用此问题造成应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

    此外，在 libx11 的宏补丁之后，也重新生成了多个其他程序包作为安全更新，包括 libxrender、libxext、libxi、libxfixes、libxrandr、libsdl1.2、libxv、libxp 和 xserver-xorg-video-vmware。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2567-1 公告中提及的多个漏洞影响。

    Miroslav Lichvar 已发现 NTP 未正确验证 MAC 字段。远程攻击者可能利用此问题绕过认证并欺骗数据包。(CVE-2015-1798)

    Miroslav Lichvar 发现 NTP 未正确处理某些无效数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-1799)

    Juergen Perlinger 发现 NTP 未正确地在大端平台上生成 MD5 密钥。此问题可导致 ntp-keygen 挂起，或导致非随机密钥。（CVE 编号待定）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2566-1 公告中提及一个漏洞影响。

    Jann Horn 发现在提取本地源程序包时，dpkg 未正确验证签名。如果用户或自动化系统受到诱骗解包特别构建的源程序包，则远程攻击者可绕过签名验证检查。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2564-1 公告中提及的多个漏洞影响。

    在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

    在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2041)

    在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2042)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2563-1 公告中提及的多个漏洞影响。

    Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

    Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。位于同一子网的远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-1465)

    在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

    在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2041)

    在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2042)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-1465)

在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2559-1 公告中提及一个漏洞影响。

    Hanno Bck 发现 Libtasn1 未正确处理某些 ASN.1 数据。远程攻击者可能利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2558-1 公告中提及的一个漏洞影响。

    已发现 Mailman 未正确处理列表名称中的特殊字符。本地攻击者可利用此问题以 Mailman 用户的身份执行路径遍历攻击并执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2557-1 公告中提及一个漏洞影响。

    Muneaki Nishimura 在 Mozilla 的 HTTP Alternative Services 实现中发现一个缺陷，这意味着在某些情况下可绕过 SSL 证书验证。远程攻击者可能利用此缺陷发动中间机攻击。(CVE-2015-0799)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2556-1 公告中提及的多个漏洞影响。

    已发现 Chromium 未正确处理 IPC、gamepad API 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2015-1233)

    在 GPU 服务中发现缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2015-1234)

    已发现 Oxide 未正确管理 BrowserContext 的生命周期，从而在某些情况下导致潜在的释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1317)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2552-1 公告中提及的多个漏洞影响。

    Olli Pettay 和 Boris Zbarsky 发现在某些情况下，定位标记导航期间存在问题。如果用户收到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题绕过同源策略限制。(CVE-2015-0801)

    Christoph Kerschbaumer 发现在预检之后，30x 重定向遵循了来自 navigator.sendBeacon() 的 CORS 请求。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。
    (CVE-2015-0807)

    Aki Helin 发现在特定情况下，使用 Fluendo MP3 GStreamer 插件播放 MP3 音频文件时存在一个释放后使用问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0813)

    Christian Holler、Steve Fink 和 Byron Campen 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-0815)

    Mariusz Mlynski 发现通过 resource: URL 加载的文档（例如 PDF.js）可加载特权 Chrome 页面。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。(CVE-2015-0816)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。
(CVE-2015-0837)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。
(CVE-2015-0837)

Hanno Bock 发现 GnuPG 未正确处理某些畸形 keyring。如果用户或自动化系统受到诱骗打开畸形 keyring，远程攻击者可利用此问题造成 GnuPG 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE-2015-1606、CVE-2015-1607）

此外，此更新还会通过验证 keyserver 返回的密钥是否与请求的密钥匹配，改善了 GnuPG 安全。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2553-2 公告中提及一个漏洞影响。

    USN-2553-1 修复了 LibTIFF 中的漏洞。在保存具有 Predictor 标签的某些 TIFF 文件时，其中一个安全补丁引起回归。此存在问题的补丁已暂时停用，直到提供更完整的补丁。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2550-1 公告中提及的多个漏洞影响。

    Olli Pettay 和 Boris Zbarsky 发现在某些情况下，定位标记导航期间存在问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源策略限制。(CVE-2015-0801)

    Bobby Holley 发现为容纳特权 UI 内容而创建的窗口在导航到非特权内容时保留对特权内部方法的访问。攻击者可能会结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。
    (CVE-2015-0802)

    在 Firefox 中发现多个类型混淆问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0803、CVE-2015-0804）

    Abhishek Arya 发现 2D 图形渲染期间的若干内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-0805、CVE-2015-0806）

    Christoph Kerschbaumer 发现在预检之后，30x 重定向遵循了来自 navigator.sendBeacon() 的 CORS 请求。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。(CVE-2015-0807)

    Mitchell Harper 发现 WebRTC 中简单类型数组的内存管理的一个问题。攻击者可能利用此问题造成未定义的行为。(CVE-2015-0808)

    Felix Grbert 发现 QCMS 颜色管理库中存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0811)

    Armin Razmdjou 发现可在无用户批准消息的情况下通过无 SSL 的 HTTP 上的 Mozilla 子域在 Firefox 中安装轻量级主题。远程攻击者可能会通过进行中间机 (MITM) 攻击来利用此问题，从而在无用户批准的情况下安装主题。
    (CVE-2015-0812)

    Aki Helin 发现在特定情况下，使用 Fluendo MP3 GStreamer 插件播放 MP3 音频文件时存在一个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0813)

    Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0814、CVE-2015-0815）

    Mariusz Mlynski 发现通过 resource: URL 加载的文档（例如 PDF.js）可加载特权 Chrome 页面。如果用户受到诱骗打开特别构建的网站，攻击者可能结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。(CVE-2015-0816)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

William Robinet 发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130）

Paris Zoumpouloglou 发现 LibTIFF 未正确处理特定的畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。
(CVE-2014-9330)

Michal Zalewski 发现 LibTIFF 未正确处理特定的畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。(CVE-2014-9655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

David Jorm 发现 Apache Standard Taglibs 未正确处理外部 XML 实体。远程攻击者可能利用此问题执行任意代码或执行其他外部 XML 实体攻击。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现 libarchive bsdcpio 实用工具默认不使用 --insecure 标记提取绝对路径，这与预期相反。如果用户或自动化系统受到诱骗提取包含绝对路径的 cpio 存档，远程攻击者可能写入任意文件。(CVE-2015-2304)

Fabian Yamaguchi 发现 libarchive 未正确处理某些类型转换。远程攻击者可能利用此问题造成 libarchive 崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-0211)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2548-1 公告中提及的一个漏洞影响。

    Nicolas Gregoire 和 Kevin Schaller 发现，默认情况下 Batik 会加载 XML 外部实体。如果用户或自动化系统受到诱骗打开特别构建的 SVG 文件，则攻击者可能获得对任意文件的访问权限或导致资源耗尽。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2547-1 公告中提及的多个漏洞影响。

    已发现 Mono TLS 实现易受 SKIP-TLS 漏洞利用攻击。远程攻击者可能利用此问题执行客户端冒充攻击。(CVE-2015-2318)

    已发现 Mono TLS 实现易受 FREAK 漏洞利用攻击。远程攻击者或中间机可能利用此问题强制使用非安全加密套件。(CVE-2015-2319)

    已发现 Mono TLS 实现仍支持回退到 SSLv2。此更新删除了该功能，因为已确认使用 SSLv2 不安全。(CVE-2015-2320)

    已发现 Mono 在某些情况下未正确处理内存。远程攻击者可能利用此问题造成 Mono 崩溃，从而导致拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-0992)

    已发现 Mono 未正确处理哈希冲突。远程攻击者可能利用此问题造成 Mono 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-3543)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2013-7421)

当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2014-9644)

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-1465)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2545-1 公告中提及的多个漏洞影响。

    在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2013-7421)

    当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2014-9644)

    Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

    Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-1465)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2544-1 公告中提及的多个漏洞影响。

    Eric Windisch 发现在 Linux 内核的 XFS 文件系统替换远程属性时存在缺陷。具有 XFS 文件系统访问权限的本地访问者可利用此缺陷升级其权限。
    (CVE-2015-0274)

    在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2013-7421)

    Linux 内核的 splice 系统调用未正确验证其参数。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-7822)

    当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。(CVE-2014-9644)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 无法验证符号链接大小信息。能够挂载恶意 UDF 文件系统图像的本地攻击者可利用此缺陷来造成拒绝服务（系统崩溃）或可能造成其他意外行为。(CVE-2014-9728)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 无法验证 inode 大小信息。能够挂载恶意 UDF 文件系统图像的本地攻击者可利用此缺陷来造成拒绝服务（系统崩溃）或可能造成其他意外行为。(CVE-2014-9729)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 未正确验证符号链接的组件长度。能够挂载恶意 UDF 文件系统图像的本地攻击者可利用此缺陷来造成拒绝服务（系统崩溃）或可能造成其他意外行为。
    (CVE-2014-9730)

    Carl H Lunde 发现 UDF 文件系统 (CONFIG_UDF_FS) 中存在信息泄露。若本地攻击者可挂载恶意 UDF 文件系统图像，便可利用此缺陷，进而可能读取敏感内核内存。(CVE-2014-9731)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Eric Windisch 发现在 Linux 内核的 XFS 文件系统替换远程属性时存在缺陷。具有 XFS 文件系统访问权限的本地访问者可利用此缺陷升级其权限。
(CVE-2015-0274)

在 Linux 内核的 crypto 子系统的模块自动加载中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2013-7421)

Linux 内核的 splice 系统调用未正确验证其参数。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-7822)

当筛选模块名称以进行自动化模块加载时，如果名称包含有效的 crypto 模块名称（例如 vfat(aes)），则在 crypto 子系统中发现一个缺陷。本地用户可利用此缺陷加载已安装的内核模块，增加可攻击的目标并利用此缺陷获得管理权限。
(CVE-2014-9644)。

Linux 内核的 splice 系统调用未正确验证其参数。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-7822)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)。

已发现 GnuTLS 未按预期对 CA 证书执行日期和时间检查。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 发现 GnuTLS 未正确验证匹配的签名算法。远程攻击者可能利用此问题降级到禁用的算法。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

已发现 GnuTLS 未正确验证证书算法。远程攻击者可能利用此问题降级到禁用的算法。(CVE-2015-0294)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2539-1 公告中提及的多个漏洞影响。

    Andrey Babak 发现 Django 未正确处理 strip_tags。远程攻击者可能利用此问题导致 Django 进入无限循环，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-2316)

    Daniel Chatfield 发现 Django 未正确处理用户提供的重定向 URL。远程攻击者可能利用此问题执行跨站脚本攻击。(CVE-2015-2317)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2538-1 公告中提及的多个漏洞影响。

    在 Javascript 即时编译的类型化数组边界检查实现中发现一个缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可利用此缺陷以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0817)

    Mariusz Mlynski 在对 SVG 格式内容导航的处理中发现一个缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可利用此缺陷在特权上下文中运行任意脚本。(CVE-2015-0818)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2537-1 公告中提及的多个漏洞影响。

    已发现 OpenSSL 未正确处理畸形 EC 私钥文件。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0209)

    Stephen Henson 发现 OpenSSL 未正确处理比较的 ASN.1 布尔类型。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。
    (CVE-2015-0286)

    Emilia Ksper 发现 OpenSSL 未正确处理 ASN.1 结构重用。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0287)

    Brian Carpenter 发现 OpenSSL 未正确处理无效的证书密钥。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-0288)

    Michal Zalewski 发现解析 PKCS#7 结构时，OpenSSL 未正确处理缺失的外部 ContentInfo。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0289)

    Robert Dugal 和 David Ramos 发现 OpenSSL 未正确处理 Base64 编码数据的解码。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2015-0292)

    Sean Burford 和 Emilia Ksper 发现 OpenSSL 未正确处理特别构建的 SSLv2 CLIENT-MASTER-KEY 消息。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-0293)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2536-1 公告中提及的多个漏洞影响。

    Ilja van Sprundel、Alan Coopersmith 和 William Robinet 发现 libXfont 未正确处理畸形 bdf 字体。本地攻击者可利用此问题导致 libXfont 崩溃，或可能执行任意代码以获取权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2535-1 公告中提及的多个漏洞影响。

    Thomas Jarosch 发现 PHP 未正确限制 fileinfo 扩展中的递归。远程攻击者可能利用此问题导致 PHP 消耗资源或崩溃，从而导致拒绝服务。(CVE-2014-8117)

    S. Paraschoudis 发现在 enchant 绑定中，PHP 未正确处理内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-9705)

    Taoguang Chen 发现 PHP 未正确处理反序列化的对象。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-0273)

    已发现 PHP 未正确处理 phar 扩展中的内存。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2015-2301)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Libav 错误地处理了某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

Jakub Wilk 和 Stephane Chazelas 发现，Sudo 未正确处理 TZ 环境变量。具有 Sudo 访问权限的攻击者可能利用此问题打开任意文件，从而绕过预期权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2532-1 公告中提及一个漏洞影响。

    已发现 cups-browsed 未正确过滤远程打印机名称和字符串。远程攻击者可能利用此问题执行任意命令。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2531-1 公告中提及一个漏洞影响。

    Matthew Daley 发现 Requests 在重定向时未正确处理不含主机值的 Cookie。远程攻击者可能利用此问题执行会话固定或 Cookie 窃取攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 Infiniband 子系统从用户空间注册内存区域时未正确审查其输入参数。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2529-1 公告中提及的一个漏洞影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 中，在 2.6.32-504.12.2 之前的 Linux 内核程序包中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(CVE-2014-8159)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2528-1 公告中提及的一个漏洞影响。

    已发现 Linux 内核的 Infiniband 子系统从用户空间注册内存区域时未正确审查其输入参数。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2524-1 公告中提及一个漏洞影响。

    Sylvain Pelissier 发现 eCryptfs 在用登录密码加密挂载密码时未生成随机加密盐。攻击者可利用此问题发现用于保护挂载密码的登录密码并获得对加密文件的非预期访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2523-1 公告中提及的多个漏洞影响。

    Martin Holst Swende 发现 mod_headers 模块允许 HTTP 尾部在处理请求期间替换 HTTP 标头。远程攻击者可能利用此问题绕过 RequestHeaders 指令。(CVE-2013-5704)

    Mark Montague 发现 mod_cache 模块无法正确处理空的 HTTP“Content-Type”标头。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3581)

    Teguh P. Alko 发现 mod_proxy_fcgi 模块无法正确处理长响应头。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.10。(CVE-2014-3583)

    已发现 mod_lua 模块无法正确处理不同上下文中的不同参数。远程攻击者可能利用此问题绕过预期访问限制。此问题仅影响 Ubuntu 14.10。(CVE-2014-8109)

    Guido Vranken 发现 mod_lua 模块在某些情况下无法正确处理特别构建的 websocket PING。远程攻击者可能利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.10。(CVE-2015-0228)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2522-1 修复了 ICU 中的漏洞。在 Ubuntu 12.04 LTS 上，当使用 LibreOffice Calc 时，字体修补程序可导致回归。修补程序现已更新，以修复回归。

我们对不便之处表示抱歉。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)。

ID	名称	严重性
82991	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2573-1)	critical
82911	Ubuntu 14.04：PHP 漏洞 (USN-2572-1)	medium
82847	Ubuntu 14.04 LTS：Apport 漏洞 (USN-2569-2)	high
82792	Ubuntu 14.04 LTS：Apport 漏洞 (USN-2569-1)	high
82766	Ubuntu 14.04 LTS：libx11、libxrender 漏洞 (USN-2568-1)	critical
82765	Ubuntu 14.04 LTS：NTP 漏洞 (USN-2567-1)	high
82697	Ubuntu 14.04 LTS：漏洞 (USN-2566-1)	critical
82696	Ubuntu 14.10：Linux 漏洞 (USN-2565-1)	medium
82695	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2564-1)	high
82662	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2563-1)	critical
82661	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2562-1)	critical
82660	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2560-1)	medium
82659	Ubuntu 14.04 LTS：Libtasn1 漏洞 (USN-2559-1)	low
82644	Ubuntu 14.04 LTS：Mailman 漏洞 (USN-2558-1)	high
82643	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2557-1)	critical
82642	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2556-1)	critical
82565	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2552-1)	high
82527	Ubuntu 14.04 LTS：Libgcrypt 漏洞 (USN-2555-1)	medium
82526	Ubuntu 14.04 LTS：GnuPG 漏洞 (USN-2554-1)	medium
82525	Ubuntu 14.04 LTS：LibTIFF 回归 (USN-2553-2)	medium
82524	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2550-1)	high
82497	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2553-1)	high
82471	Ubuntu 14.04 LTS：Apache Standard Taglibs 漏洞 (USN-2551-1)	high
82268	Ubuntu 14.04 LTS：libarchive 漏洞 (USN-2549-1)	high
82267	Ubuntu 14.04 LTS：Batik 漏洞 (USN-2548-1)	medium
82074	Ubuntu 14.04 LTS：Mono 漏洞 (USN-2547-1)	critical
82073	Ubuntu 14.10：Linux 漏洞 (USN-2546-1)	critical
82072	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2545-1)	critical
82071	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2544-1)	medium
82070	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2543-1)	high
82069	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2541-1)	critical
82024	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2540-1)	high
82023	Ubuntu 14.04 LTS：Django 漏洞 (USN-2539-1)	high
82022	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2538-1)	critical
81971	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2537-1)	critical
81951	Ubuntu 14.04 LTS：libXfont 漏洞 (USN-2536-1)	critical
81950	Ubuntu 14.04：PHP 漏洞 (USN-2535-1)	high
81910	Ubuntu 12.04 LTS：libav 漏洞 (USN-2534-1)	high
81881	Ubuntu 14.04 LTS：Sudo 漏洞 (USN-2533-1)	low
81880	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2532-1)	critical
81879	Ubuntu 14.04 LTS：Requests 漏洞 (USN-2531-1)	medium
81776	Ubuntu 14.10：linux 漏洞 (USN-2530-1)	medium
81775	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2529-1)	critical
81774	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2528-1)	critical
81773	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2527-1)	medium
81772	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2526-1)	medium
81771	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2525-1)	medium
81756	Ubuntu 14.04 LTS：eCryptfs 漏洞 (USN-2524-1)	high
81755	Ubuntu 14.04 LTS：Apache HTTP Server 漏洞 (USN-2523-1)	high
81754	Ubuntu 12.04 LTS：icu 漏洞 (USN-2522-3)	critical

检测

Nessus 的 Ubuntu Local Security Checks 系列

critical

medium

high

high

critical

high

critical

medium

high

critical

critical

medium

low

high

critical

critical

high

medium

medium

medium

high

high

high

high

medium

critical

critical

critical

medium

high

critical

high

high

critical

critical

critical

high

high

low

critical

medium

medium

critical

critical

medium

medium

medium

high

high

critical