Denis Andzakovic 发现 OpenLDAP 未正确处理某些 BER 数据。远程攻击者可能利用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2015-6908)

Dietrich Clauss 发现 OpenLDAP 程序包不正确地附带可能不安全的默认访问控制配置。视数据库配置方式的不同，这可能允许用户通过修改 Unix 用户和群组成员等属性来冒充其他人。(CVE-2014-9713)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Unity Settings Daemon 未正确允许在屏幕锁定时挂载可移动媒体。如果在其他某个桌面组件（如图像库）中发现一个漏洞，本地攻击者可能利用此问题获取会话的访问权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2740-1 公告中提及的多个漏洞影响。

    Atte Kettunen 发现，ICU 未正确处理特定转换器名称。如果使用 ICU 的应用程序处理构建的数据，远程攻击者可能造成其崩溃。(CVE-2015-1270)

    已发现 ICU 在处理数据时未正确处理特定内存操作。如果使用 ICU 的应用程序处理构建的数据，远程攻击者可能造成其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2015-2632、CVE-2015-4760）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2739-1 公告中提及一个漏洞影响。

    已发现 FreeType 未正确处理某些畸形字体文件。如果用户受到诱骗使用特别构建的字体文件，远程攻击者可造成 FreeType 崩溃或挂起，从而导致拒绝服务，或可能泄漏未初始化的内存。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 SCSI 通用 (sg) 驱动程序中存在整数溢出错误。具有 SCSI 通用设备写入权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或升级其权限。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2737-1 公告中提及的一个漏洞影响。

    已发现 Linux 内核的 SCSI 通用 (sg) 驱动程序中存在整数溢出错误。具有 SCSI 通用设备写入权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或升级其权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2736-1 公告中提及一个漏洞影响。

    Frediano Ziglio 发现 Spice 未正确处理监视器配置。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在某些情况下，DOM 树在解析期间会遭到损坏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞绕过同源限制或造成拒绝服务。
(CVE-2015-1291)

发现在 Blink 中的 NavigatorServiceWorker: : serviceWorker 有一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1292)

在 Blink 的 DOM 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
(CVE-2015-1293)

在 Skia 中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1294)

在 Blink 的共享定时器实现中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1299)

已发现在某些情况下并未正确限制 iframe Resource Timing API 时间的可用性。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2015-1300)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1301)

在 oxide: : JavaScriptDialogManager 中发现一个堆损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
(CVE-2015-1332)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2734-1 公告中提及的一个漏洞影响。

    已发现 Linux 内核的 SCSI 通用 (sg) 驱动程序中存在整数溢出错误。具有 SCSI 通用设备写入权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或升级其权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Benjamin Randazzo 发现禁用 bitmap_info.file 时，md（多设备）驱动程序中存在信息泄露。本地特权攻击者可利用此漏洞获取内核中的敏感信息。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2730-1 公告中提及的多个漏洞影响。

    Georgi Geshev 发现 OpenSLP 未正确处理某些服务请求。远程攻击者可能利用此问题导致 OpenSLP 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2012-4428)

    Qinghao Tang 发现 OpenSLP 未正确处理某些消息。远程攻击者可能利用此问题导致 OpenSLP 崩溃，从而导致拒绝服务。(CVE-2015-5177)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2729-1 公告中提及的多个漏洞影响。

    Florian Weimer 发现，libvdpau 未正确处理某些环境变量。本地攻击者可能利用此问题获得权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2728-1 公告中提及一个漏洞影响。

    Hanno Bck 发现 Bind 配置为执行 DNSSEC 验证时，没有正确处理某些畸形密钥。远程攻击者可利用此问题，通过特别构建的区域数据造成 Bind 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 GnuTLS 未正确处理 CRL 分发点的解析。远程攻击者可能利用此问题造成拒绝服务，或执行任意代码。
(CVE-2015-3308)

Kurt Roeckx 发现 GnuTLS 未正确处理证书中长的可分辨名 (DN) 条目。远程攻击者可能利用此问题造成拒绝服务，或执行任意代码。(CVE-2015-6251)。

已发现 Expat 错误地处理了畸形的 XML 数据。
如果链接到 Expat 的用户或应用程序受到诱骗打开构建的 XML 文件，攻击者可造成拒绝服务，或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Seth Arnold 发现，cups-filters 程序包中的 ippusbxd 未正确监听所有配置的网络接口。远程攻击者利用此问题可能访问本地连接的打印机。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2724-1 公告中提及的多个漏洞影响。

    已发现 QEMU 未正确处理 IDE 功能中含有零完成扇区的 PRDT。恶意访客可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9718)

    Donghai Zhu 发现 QEMU 未正确处理 RTL8139 驱动程序。恶意访客可能利用此问题从任意主机内存读取敏感信息。(CVE-2015-5165)

    Donghai Zhu 发现 QEMU 未正确处理仿真块设备的拔出。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 15.04。(CVE-2015-5166)

    Qinghao Tang 和 Zuozhi 先生发现 QEMU 未正确处理 VNC 显示驱动程序的内存。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 15.04。(CVE-2015-5225)

    已发现 QEMU 未正确处理 virtio 串行设备。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-5745)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2723-1 公告中提及的多个漏洞影响。

    在某些情况下重新建立样式期间调整 canvas 元素的大小时发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

    Bas Venis 发现在某些情况下可使用 data: URL 来绕过附加组件安装许可提示。还发现可使安装通知在另一站点上显示。如果用户受到诱骗打开特别构建的网站，攻击者可能会利用此问题来安装恶意附加组件。(CVE-2015-4498)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2722-1 公告中提及一个漏洞影响。

    Gustavo Grieco 发现 GDK-PixBuf 未正确处理位图图像的缩放。如果用户或自动化系统受到诱骗打开了 BMP 图像文件，则远程攻击者可利用此缺陷造成 GDK-PixBuf 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Gary Kwong、Christian Holler 和 Byron Campen 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-4473)

Ronald Crane 报告了 3 个安全问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用这些漏洞与其他安全漏洞的结合，通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
（CVE-2015-4487、CVE-2015-4488、CVE-2015-4489）

Gustavo Grieco 发现 gdk-pixbuf 中存在堆溢出。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-4491)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2721-1 公告中提及的多个漏洞影响。

    已发现 Subversion mod_dav_svn 模块未正确处理针对不存在的资源的 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
    (CVE-2014-3580)

    已发现 Subversion mod_dav_svn 模块未正确处理需要查找不存在的虚拟事务名称的请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2014-8108)

    Evgeny Kotkov 发现 Subversion mod_dav_svn 模块未正确处理大量 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-0202)

    Evgeny Kotkov 发现 Subversion mod_dav_svn 和 svnserve 模块未正确处理某些构建的参数组合。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2015-0248)

    Ivan Zhakov 发现 Subversion mod_dav_svn 模块未正确处理构建的 v1 HTTP 协议请求序列。远程攻击者可利用此问题欺骗 svn:author 属性。
    (CVE-2015-0251)

    C. Michael Pilato 发现 Subversion mod_dav_svn 模块未正确限制匿名访问。远程攻击者可利用此问题通过路径名读取隐藏文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3184)

    C. Michael Pilato 发现 Subversion 未正确处理基于路径的授权。远程攻击者可利用此问题获取敏感的路径信息。(CVE-2015-3187)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2702-3 公告中提及一个漏洞影响。

    USN-2702-1 修复了 Firefox 中的漏洞。升级之后，美国的一些用户报告他们的默认搜索引擎切换成了 Yahoo。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Lin Hua Cheng 发现 Django 未正确处理会话存储。远程攻击者可利用此问题造成会话存储填满，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2710-2 公告中提及一个漏洞影响。

    USN-2710-1 修复了 OpenSSH 中的漏洞。针对 CVE-2015-5600 的上游补丁造成了一项回归，从而导致非默认配置中随机的认证失败。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Marcelo Ricardo Leitner 发现针对套接字使用地址配置变更 (ASCONF) 时，Linux 内核的 SCTP 地址配置列表中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2718-1 公告中提及的一个漏洞影响。

    Marcelo Ricardo Leitner 发现针对套接字使用地址配置变更 (ASCONF) 时，Linux 内核的 SCTP 地址配置列表中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2717-1 公告中提及的一个漏洞影响。

    Marcelo Ricardo Leitner 发现针对套接字使用地址配置变更 (ASCONF) 时，Linux 内核的 SCTP 地址配置列表中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2716-1 公告中提及的一个漏洞影响。

    Marcelo Ricardo Leitner 发现针对套接字使用地址配置变更 (ASCONF) 时，Linux 内核的 SCTP 地址配置列表中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Marcelo Ricardo Leitner 发现针对套接字使用地址配置变更 (ASCONF) 时，Linux 内核的 SCTP 地址配置列表中存在争用条件。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-3212)

在 Linux 内核处理无效 UDP 校验和的方式中发现一个缺陷。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。
(CVE-2015-5364)

在 Linux 内核处理无效 UDP 校验和的方式中发现一个缺陷。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。(CVE-2015-5366)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2711-1 公告中提及的多个漏洞影响。

    已发现在使用 -OQ 选项时，Net-SNMP 未正确处理特定的陷阱消息。远程攻击者可利用此问题造成 Net-SNMP 崩溃，从而导致拒绝服务。
    (CVE-2014-3565)

    Qinghao Tang 发现 Net-SNMP 未正确处理 SNMP PDU 解析失败。远程攻击者可利用此问题造成 Net-SNMP 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-5621)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2710-1 公告中提及的多个漏洞影响。

    Moritz Jodeit 发现使用 PAM 认证时，OpenSSH 未正确处理用户名。如果在 OpenSSH 非特权子进程中发现其他漏洞，则远程攻击者可利用此漏洞执行用户假冒。（CVE 编号待定）

    Moritz Jodeit 发现使用 PAM 认证时，OpenSSH 未正确处理上下文内存。如果在 OpenSSH 非特权子进程中发现其他漏洞，则远程攻击者可利用此问题绕过认证，或者可能执行任意代码。（CVE 编号待定）

    Jann Horn 发现 OpenSSH 未正确处理 X 连接的时间窗口。远程攻击者可利用此问题绕过某些访问限制。(CVE-2015-5352)

    已发现 OpenSSH 未正确处理键盘交互认证。在非默认配置下，远程攻击者可能利用此问题执行蛮力密码攻击。
    (CVE-2015-5600)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2709-1 公告中提及的一个漏洞影响。

    pollinate 程序包捆绑了 entropy.ubuntu.com 的证书。此次更新将刷新证书以匹配服务器的新证书。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2702-2 公告中提及一个漏洞影响。

    USN-2702-1 修复了 Firefox 中的漏洞。此更新提供针对 Ubufox 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2702-1 公告中提及的多个漏洞影响。

    Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、Chris Coulson 和 Eric Rahm 发现在 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4473、CVE-2015-4474）

    Aki Helin 发现在某些情况下播放畸形 MP3 内容时存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃获取敏感信息、造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4475)

    已发现在某些情况下回放 MediaStream 期间存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2015-4477)

    Andr Bargull 发现解析 JSON 时可重新定义 Javascript 对象中的不可配置属性。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-4478)

    在 libstagefright 中发现多个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-4479、CVE-2015-4480、CVE-2015-4493）

    Jukka Jylnki 发现发生崩溃的原因是 Javascript 在某些情况下未能正确访问 Atomics 或 SharedArrayBuffers。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-4484)

    Abhishek Arya 发现在某些情况下，解码畸形 WebM 内容时 libvpx 中存在 2 个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4485、CVE-2015-4486）

    Ronald Crane 报告了 3 个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞与其他安全漏洞的结合，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4487、CVE-2015-4488、CVE-2015-4489）

    Christoph Kerschbaumer 发现 Mozilla 的内容安全策略 (CSP) 实现中存在问题，可允许在某些情况下更宽松地使用该策略。攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-4490)

    Gustavo Grieco 发现 gdk-pixbuf 中存在堆溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4491)

    Looben Yang 发现在某些情况下以共享线程使用 XMLHttpRequest 时，存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4492)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Cody Crews 发现了一种突破同源策略将脚本注入 PDF 查看器的非特权部分的方法。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题读取本地文件中的敏感信息。
(CVE-2015-4495)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK JRE 中发现与多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-2590、CVE-2015-2628、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4760、CVE-2015-4748）

在 OpenJDK JRE 的加密组件中发现多个漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-2601、CVE-2015-2808、CVE-2015-4000、CVE-2015-2625、CVE-2015-2613）

作为安全改进，此更新修改了 OpenJDK 行为，默认禁用 RC4 TLS/SSL 加密套件。

作为安全改进，此更新修改了 OpenJDK 行为，以便默认拒绝大小在 768 位以下的 DH 密钥，从而防止可能的降级攻击。

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-2621、CVE-2015-2632）

已发现在 OpenJDK JRE 的 JNDI 组件处理 DNS 解析的方式中存在漏洞。远程攻击者可利用此漏洞造成拒绝服务。(CVE-2015-4749)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2705-1 公告中提及的多个漏洞影响。

    Qin Zhao 发现，当在粘贴配置 (paste.ini) 文件中设置“insecure”选项时，无论为何值，Keystone 都禁用证书验证，从而允许远程攻击者通过构建的证书发起中间机攻击。(CVE-2014-7144)

    Brant Knudson 发现，当在粘贴配置 (paste.ini) 文件中设置“insecure”选项时，无论为何值，Keystone 都禁用证书验证，从而允许远程攻击者通过构建的证书发起中间机攻击。(CVE-2015-1852)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2704-1 公告中提及的多个漏洞影响。

    Rajaneesh Singh 发现 Swift 不正确实施元数据限制。攻击者可滥用此问题存储比策略允许的更多的元数据。(CVE-2014-7960)

    Clay Gerrard 发现如果配置了 allow_version，则 Swift 允许用户删除最新的对象版本，不考虑对象权限。攻击者可利用此问题删除对象。
    (CVE-2015-1856)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Bastian Blank 发现，Cinder 基于不受信任的数据猜测图像格式。攻击者可利用此缺陷读取 Cinder 主机上的任意文件。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2677-1 公告中提及的多个漏洞影响。

    在 ICU 中发现一个未初始化值问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-1270)

    在 Chromium 的 GPU 进程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1272)

    在 Chromium 的 IndexedDB 实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1276)

    在 Chromium 的可访问性实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1277)

    在 Skia 中发现一个内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1280)

    已发现在某些情况下 Blink 未正确地确定微任务的 V8 环境。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过内容安全策略 (CSP) 限制。(CVE-2015-1281)

    在 Expat 中发现多个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1283)

    已发现在某些情况下 Blink 未强制执行页面的最大帧数，

    导致释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1284)

    已发现 Blink 中的 XSS 审计器未正确选择截断点。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-1285)

    在 Blink 中的 CSS 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2015-1287)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1289)

    某些情况下在 oxide::qt::URLRequestDelegatedJob 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1329)

    某些情况下在 V8 的正则表达式实现中发现崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-5605)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Andy Lutomirski 发现在 Linux 内核的嵌套 NMI（不可屏蔽中断）处理中存在一个缺陷。本地非特权用户可以利用此缺陷造成拒绝服务（系统崩溃）或升级其权限。(CVE-2015-3290)

Andy Lutomirski 发现一个缺陷，用户可利用此缺陷导致 Linux 内核忽略某些 NMI（不可屏蔽中断）。本地非特权用户可利用此缺陷导致系统缺失重要的 NMI，从而造成不明影响。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 发现 Linux 内核未正确处理中断用户空间并遇到 IRET 错误的一个 NMI（不可屏蔽中断）。本地非特权用户可以利用此缺陷造成拒绝服务（内核 OOPs）、损坏或可能提升其系统权限。
(CVE-2015-5157)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2700-1 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2699-1 公告中提及一个漏洞影响。

    Enrico Zini 发现 HPLIP 在从密钥服务器下载密钥时使用短 GPG 密钥 ID。攻击者可能使用此漏洞返回具有重复短密钥 ID 的不同密钥并对打印机插件安装执行中间机攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2698-1 公告中提及的多个漏洞影响。

    已发现 SQLite 未正确处理跳过扫描优化。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2013-7443)

    Michal Zalewski 发现 SQLite 未正确处理取消引用合并序列名。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。
    (CVE-2015-3414)

    Michal Zalewski 发现 SQLite 未正确实施比较运算符。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 15.04。(CVE-2015-3415)

    Michal Zalewski 发现 SQLite 在浮点转换过程中未正确处理 printf 精度和宽度值。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-3416)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2697-1 公告中提及一个漏洞影响。

    William Robinet 和 Stefan Cornelius 发现 Ghostscript 未正确处理某些 Postscript 文件。如果用户或自动化系统受到诱骗打开特制的文件，则攻击者可造成拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2015-2590、CVE-2015-2628、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4760、CVE-2015-4748）

在 OpenJDK JRE 的加密组件中发现多个漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-2601、CVE-2015-2808、CVE-2015-4000、CVE-2015-2625、CVE-2015-2613）

作为安全改进，此更新修改了 OpenJDK 行为，默认禁用 RC4 TLS/SSL 加密套件。

作为安全改进，此更新修改了 OpenJDK 行为，以便默认拒绝大小在 768 位以下的 DH 密钥，从而防止可能的降级攻击。

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2015-2621、CVE-2015-2632）

已发现在 OpenJDK JRE 的 JNDI 组件处理 DNS 解析的方式中存在漏洞。远程攻击者可利用此漏洞造成拒绝服务。(CVE-2015-4749)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2695-1 公告中提及的多个漏洞影响。

    Fernando Muoz 发现 HTML Tidy 未正确处理内存。如果用户或自动化系统受到诱骗处理特别构建的数据，可能造成与 HTML Tidy 链接的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2694-1 公告中提及的多个漏洞影响。

    Michele Spagnuolo 发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8964)

    Kai Lu 发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。（CVE-2015-2325、CVE-2015-2326）

    Wen Guanxing 发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 15.04。(CVE-2015-3210)

    已发现 PCRE 未正确处理某些正则表达式。远程攻击者可以利用此问题造成使用 PCRE 的应用程序崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 14.04 LTS。(CVE-2015-5073)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
85984	Ubuntu 14.04 LTS：OpenLDAP 漏洞 (USN-2742-1)	medium
85983	Ubuntu 14.04 LTS：Unity 设置后台程序漏洞 (USN-2741-1)	high
85982	Ubuntu 14.04 LTS：ICU 漏洞 (USN-2740-1)	high
85907	Ubuntu 14.04 LTS：FreeType 漏洞 (USN-2739-1)	high
85875	Ubuntu 15.04：linux 漏洞 (USN-2738-1)	medium
85874	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2737-1)	critical
85873	Ubuntu 14.04 LTS：Spice 漏洞 (USN-2736-1)	critical
85872	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2735-1)	high
85801	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2734-1)	critical
85800	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2733-1)	medium
85799	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2731-1)	low
85798	Ubuntu 14.04 LTS：OpenSLP 漏洞 (USN-2730-1)	high
85797	Ubuntu 14.04 LTS：libvdpau 漏洞 (USN-2729-1)	high
85765	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2728-1)	high
85735	Ubuntu 15.04：gnutls28 漏洞 (USN-2727-1)	high
85724	Ubuntu 14.04 LTS：Expat 漏洞 (USN-2726-1)	high
85684	Ubuntu 15.04：cups-filters 漏洞 (USN-2725-1)	high
85683	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2724-1)	medium
85682	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2723-1)	high
85660	Ubuntu 14.04 LTS：GDK-PixBuf 漏洞 (USN-2722-1)	critical
85648	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2712-1)	critical
85579	Ubuntu 14.04 LTS：Subversion 漏洞 (USN-2721-1)	high
85578	Ubuntu 14.04 LTS：Firefox 回归 (USN-2702-3)	critical
85534	Ubuntu 14.04 LTS：Django 漏洞 (USN-2720-1)	medium
85533	Ubuntu 14.04 LTS：OpenSSH 回归 (USN-2710-2)	high
85512	Ubuntu 15.04：linux 漏洞 (USN-2719-1)	medium
85511	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2718-1)	medium
85510	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2717-1)	medium
85509	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2716-1)	medium
85508	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2715-1)	medium
85507	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2713-1)	high
85506	Ubuntu 14.04 LTS：Net-SNMP 漏洞 (USN-2711-1)	medium
85445	Ubuntu 14.04 LTS：OpenSSH 漏洞 (USN-2710-1)	critical
85444	Ubuntu 14.04 LTS：pollinate 更新 (USN-2709-1)	high
85345	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2702-2)	critical
85344	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2702-1)	medium
85297	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2707-1)	high
85265	Ubuntu 12.04 LTS：openjdk-6 漏洞 (USN-2706-1) (Bar Mitzvah) (Logjam)	low
85253	Ubuntu 14.04 LTS：Keystone 漏洞 (USN-2705-1)	medium
85252	Ubuntu 14.04 LTS：Swift 漏洞 (USN-2704-1)	critical
85251	Ubuntu 15.04：cinder 漏洞 (USN-2703-1)	medium
85240	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2677-1)	critical
85159	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2701-1)	high
85158	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2700-1)	high
85157	Ubuntu 14.04 LTS：HPLIP 漏洞 (USN-2699-1)	critical
85156	Ubuntu 14.04 LTS：SQLite 漏洞 (USN-2698-1)	high
85155	Ubuntu 14.04 LTS：Ghostscript 漏洞 (USN-2697-1)	high
85154	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2696-1)	critical
85123	Ubuntu 14.04 LTS：HTML Tidy 漏洞 (USN-2695-1)	high
85122	Ubuntu 14.04 LTS：PCRE 漏洞 (USN-2694-1)	critical

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

high

high

high

medium

critical

critical

high

critical

medium

low

high

high

high

high

high

high

medium

high

critical

critical

high

critical

medium

high

medium

medium

medium

medium

medium

high

medium

critical

high

critical

medium

high

low

medium

critical

medium

critical

high

high

critical

high

high

critical

high

critical