远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2373-1 公告中提及的多个漏洞影响。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen 和 Jon Coppeard 在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1574)

    Atte Kettunen 在 CSS 操纵期间发现缓冲区溢出。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1576)

    Holger Fuhrmannek 发现 Web 音频存在越界读取。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者可能利用此问题窃取敏感信息。(CVE-2014-1577)

    Abhishek Arya 发现在某些情况下缓冲 WebM 视频时存在越界写入。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1578)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1581)

    Eric Shepherd 和 Jan-Ivar Bruaroey 发现通过 iframe 中的 WebRTC 进行视频共享会发生问题，其中在视频停止后仍会继续共享，而且导航至新网站并不会关闭摄像头。
    攻击者可以利用此缺陷在用户没有意识到的情况下访问摄像头。
    （CVE-2014-1585、CVE-2014-1586）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2383-1 公告中提及一个漏洞影响。

    Jouni Malinen 发现，wpa_cli 工具在与操作脚本一同使用时，未正确审查字符串。远程攻击者可能利用此问题执行任意命令。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2382-1 公告中提及的多个漏洞影响。

    Jakub Wilk 发现重定向之后，Requests 未正确重新使用认证凭据。
    攻击者可能利用此问题获取本应用于其他站点的认证凭据。
    （CVE-2014-1829、CVE-2014-1830）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2372-1 公告中提及的多个漏洞影响。

    Bobby Holley、Christian Holler、David Bolter、Byron Campen、Jon Coppeard、Carsten Book、Martijn Wargers、Shih-Chiang Chien、Terrence Cole 和 Jeff Walden 发现了 Firefox 中的多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1574、CVE-2014-1575）

    Atte Kettunen 在 CSS 操纵期间发现缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1576)

    Holger Fuhrmannek 发现 Web 音频存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。
    (CVE-2014-1577)

    Abhishek Arya 发现在某些情况下缓冲 WebM 视频时存在越界写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1578)

    Michal Zalewski 发现在某些情况下将畸形 GIF 渲染到画布中时可能会错误地初始化内存。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-1580)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1581)

    Patrick McManus 和 David Keeler 发现两个在某些情况下可导致绕过证书锁定的问题。拥有欺骗性证书的攻击者可能利用这些问题来进行中间机攻击。（CVE-2014-1582、CVE-2014-1584）

    Eric Shepherd 和 Jan-Ivar Bruaroey 发现通过 iframe 中的 WebRTC 进行视频共享会发生问题，其中在视频停止后仍会继续共享，而且导航至新网站并不会关闭摄像头。
    攻击者可以利用此缺陷在用户没有意识到的情况下访问摄像头。
    （CVE-2014-1585、CVE-2014-1586）

    Boris Zbarsky 发现 webapp 可使用 Alarm API 来读取跨源引用的值。如果用户受到诱骗安装特别构建的 webapp，攻击者可能利用此问题来绕过同源限制。(CVE-2014-1583)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192）

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。（CVE-2014-3179、CVE-2014-3200）

已发现 Chromium 未正确处理 IPC 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2014-3188)

在 Chromium 的 Web 工作线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3194)

已发现 V8 在某些情况下未正确处理 JavaScript 堆分配。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3195)

已发现 Blink 未正确提供被 XSS 审计器阻断的页面的替代数据。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3197)

已发现 Blink 的 V8 绑定中 Event 的封装函数在某些情况下生成错误结果。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过停止处理 Event 对象的工作线程进程造成拒绝服务。
(CVE-2014-3199)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2014-7967)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2381-1 公告中提及的多个漏洞影响。

    已发现 Rsyslog 未正确处理无效的 PRI 值。攻击者可利用此问题将畸形消息发送到 Rsyslog 服务器并造成服务器停止响应，从而导致拒绝服务和可能的消息丢失。（CVE-2014-3634、CVE-2014-3683）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Michal Zalewski 发现 Bash 未正确处理某些函数定义的解析。如果攻击者可以创建包含具有特定名称的函数定义的环境变量，则可能利用这些问题绕过某些环境限制和执行任意代码。（CVE-2014-6277、CVE-2014-6278）

请注意，上一个 Bash 安全更新 USN-2364-1 中包含一项强化措施，可以防止在 Shellshock 攻击中利用这些问题。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2379-1 公告中提及的多个漏洞影响。

    Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。(CVE-2014-3181)

    Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

    已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。(CVE-2014-3185)

    Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。(CVE-2014-3186)

    在 Linux 内核的相关数组垃圾回收实现中发现一个缺陷。本地用户可利用此缺陷，通过使用 keyctl 操作造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-3631)

    处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

    James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。(CVE-2014-6416)

    James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

    James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

在 Linux 内核的相关数组垃圾回收实现中发现一个缺陷。本地用户可利用此缺陷，通过使用 keyctl 操作造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-3631)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)。

已发现 Exuberant Ctags 未正确处理某些 minified js 文件。攻击者可能利用此问题造成 Exuberant Ctags 消耗资源，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2370-1 公告中提及一个漏洞影响。

    Guillem Jover 发现在处理变更日志命令时，APT 未正确创建临时文件。本地攻击者可利用此问题覆盖任意文件。在 Ubuntu 默认安装中，这应被内核链接限制所阻止。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 file 未正确处理某些 CDF 文档。
攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现当以 UDP 模式运行时 OpenVPN 未正确处理 HMAC 比较。如果远程攻击者能够执行中间人攻击，则可能使用此缺陷执行明文恢复攻击。

出于兼容性原因，在用作客户端时，Ubuntu 12.04 LTS 中的 OpenSSL 默认会禁用 TLSv1.2。强制使用 TLSv1.2 时，会使用其他兼容性功能 (OPENSSL_MAX_TLS1_2_CIPHER_LENGTH)，可能会截断密码列表。这样会阻止选择某些密码，而且会阻止安全重新协商。此更新删除了强制使用 TLSv1.2 时的密码列表截断变通方案。

Daniel P. Berrange 和 Richard Jones 发现 libvirt 未正确处理包含 XML 外部实体声明的 XML 文档。攻击者可利用此问题使 libvirtd 崩溃，从而导致在所有受影响版本上出现拒绝服务，在 Ubuntu 14.04 LTS 上启用了精细访问控制时，攻击者还可利用此问题读取任意文件。（CVE-2014-0179、CVE-2014-5177）

Luyao Huang 发现 libvirt 未正确处理某些 blkiotune 查询。攻击者可利用此问题使 libvirtd 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3633)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2365-1 公告中提及的多个漏洞影响。

    Nicolas Ruff 发现 LibVNCServer 在被服务器公布大型屏幕尺寸时未正确处理内存。如果用户受到诱骗连接到恶意服务器，攻击者可利用此问题造成拒绝服务或者可能执行任意代码。（CVE-2014-6051、CVE-2014-6052）

    Nicolas Ruff 发现 LibVNCServer 未正确处理大型 ClientCutText 消息。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
    (CVE-2014-6053)

    Nicolas Ruff 发现 LibVNCServer 未正确处理零缩放因子值。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
    (CVE-2014-6054)

    Nicolas Ruff 发现 LibVNCServer 未正确处理文件传输功能中的内存。远程攻击者可利用此问题使服务器崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-6055)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2364-1 公告中提及的多个漏洞影响。

    Florian Weimer 和 Todd Sabin 发现 Bash 解析器未正确处理内存。攻击者可能利用此问题绕过特定的环境限制并执行任意代码。
    （CVE-2014-7186、CVE-2014-7187）

    此外，此更新引入了强化措施，为包含 shell 函数的环境变量名称添加前缀和后缀。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2363-2 公告中提及一个漏洞影响。

    USN-2363-1 修复了 Bash 中的一个漏洞。由于版本问题，Ubuntu 14.04 LTS 程序包中未正确应用针对 CVE-2014-7169 的修补程序。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2363-1 公告中提及一个漏洞影响。

    Tavis Ormandy 发现 USN-2362-1 中包括的针对 Bash 的安全补丁不完整。攻击者可利用此问题绕过特定的环境限制。(CVE-2014-7169)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Stephane Chazelas 发现 Bash 未正确处理函数定义中的尾部代码。攻击者可利用此问题绕过环境限制，例如 SSH 强制命令环境。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Antoine Delignat-Lavaud 和其他人发现 NSS 未正确解析 ASN.1 值。攻击者可利用此问题伪造 RSA 证书。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2360-2 公告中提及一个漏洞影响。

    USN-2360-1 修复了 Firefox 中的漏洞。此更新为 Thunderbird 提供了相应的更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2360-1 公告中提及一个漏洞影响。

    Antoine Delignat-Lavaud 和其他人发现 NSS 未正确解析 ASN.1 值。攻击者可利用此问题伪造 RSA 证书。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2359-1 公告中提及的多个漏洞影响。

  - 在 3.16.1 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小 gfn 值造成拒绝服务（主机操作系统内存消耗）。(CVE-2014-3601)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.16.1 及之前的 Linux 内核中，s/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数中存在堆栈消耗漏洞，使本地用户可通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归，以及系统崩溃或重新启动）。(CVE-2014-5471)

  - 在 3.16.1 及之前的 Linux 内核中，fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数使本地用户可通过构建的 iso9660 镜像（包含自引用的 CL 条目）造成拒绝服务（无法终止的挂载进程）。(CVE-2014-5472)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jack Morgenstein 报告 Linux 内核的 KVM（Kerenl 虚拟机）子系统的页面处理中存在缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统内存损坏），或可对主机操作系统造成其他不明影响。(CVE-2014-3601)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载自定义 iso9660 镜像的攻击者可造成拒绝服务（系统崩溃或重新启动）。(CVE-2014-5471)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载包含自引用 CL 条目的自定义 iso9660 镜像的攻击者可造成拒绝服务（不可终止的装载进程）。(CVE-2014-5472)。

Jack Morgenstein 报告 Linux 内核的 KVM（Kerenl 虚拟机）子系统的页面处理中存在缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统内存损坏），或可对主机操作系统造成其他不明影响。(CVE-2014-3601)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载自定义 iso9660 镜像的攻击者可造成拒绝服务（系统崩溃或重新启动）。(CVE-2014-5471)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载包含自引用 CL 条目的自定义 iso9660 镜像的攻击者可造成拒绝服务（不可终止的装载进程）。(CVE-2014-5472)。

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载自定义 iso9660 镜像的攻击者可造成拒绝服务（系统崩溃或重新启动）。(CVE-2014-5471)

Chris Evans 报告 Linux 内核的 iso9660（压缩磁盘文件系统）镜像处理中存在缺陷。可通过 CD/DVD 驱动器或回路装载来装载包含自引用 CL 条目的自定义 iso9660 镜像的攻击者可造成拒绝服务（不可终止的装载进程）。(CVE-2014-5472)。

已发现 APT 未正确处理某些 http URL。如果远程攻击者能够执行中间人攻击，则可利用此缺陷造成 APT 崩溃，从而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。(CVE-2014-6273)

此外，此更新修复了 USN-2348-1 安全更新所引入的回归：APT 错误处理了不同分区上的文件: /// 源，错误处理了 Dir: : 状态：: 列表设置为相对路径，并且错误地处理了 cdrom: 源。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2352-1 公告中提及的多个漏洞影响。

    Simon McVittie 发现 DBus 未正确处理文件描述符消息限制。本地攻击者可利用此问题使 DBus 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

    Alban Crequy 发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3636)

    Alban Crequy 发现 DBus 未正确处理某些文件描述符消息。本地攻击者可利用此问题使 DBus 保持永久连接，从而可能导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

    Alban Crequy 发现 DBus 未正确处理大量并行连接和并行消息调用。本地攻击者可利用此问题使 DBus 消耗资源，从而可能导致拒绝服务。(CVE-2014-3638)

    Alban Crequy 发现 DBus 未正确处理不完整的连接。本地攻击者可利用此问题使 DBus 拒绝合法的连接尝试，从而导致拒绝服务。
    (CVE-2014-3639)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2351-1 公告中提及一个漏洞影响。

    Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 发现 nginx 未正确重用缓存的 SSL 会话。攻击者可能会在某些配置中利用此问题，以获取对其他虚拟主机中的信息的访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2350-1 公告中提及一个漏洞影响。

    NSS 程序包中包含的已过时 CA 证书。此更新将 NSS 程序包刷新到 3.17 版，其中包含最新的 CA 证书捆绑包。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2348-1 公告中提及的多个漏洞影响。

    已发现在没有满足 If-Modified-Since 的情况下，APT 不会重新验证已下载的文件。
    (CVE-2014-0487)

    已发现当 APT 从未认证状态切换到已认证状态时，APT 不会令存储库数据失效。(CVE-2014-0488)

    已发现 APT Acquire::GzipIndexes 选项导致 APT 跳过校验和验证。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS，且该选项默认未启用。
    (CVE-2014-0489)

    已发现在使用下载命令手动下载程序包时，APT 未正确验证签名。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2014-0490)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2347-1 公告中提及的多个漏洞影响。

    Florian Apolloner 发现 Django 未正确验证 URL。远程攻击者可利用此问题进行钓鱼攻击。(CVE-2014-0480)

    David Wilson 发现 Django 未正确处理文件名生成。远程攻击者可利用此问题导致 Django 消耗资源，从而导致拒绝服务。(CVE-2014-0481)

    David Greisen 发现，Django 未正确处理 contrib.auth.middleware.RemoteUserMiddleware 中的某些标头。经过认证的远程用户可利用此问题劫持 Web 会话。(CVE-2014-0482)

    Collin Anderson 发现，Django 未正确检查字段是否表示管理界面中型号之间的关系。经过认证的远程用户可能利用此问题获取敏感信息。(CVE-2014-0483)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2319-3 公告中提及一个漏洞影响。

    USN-2319-1 修复了 OpenJDK 7 中的漏洞。此更新为 arm64 和 ppc64el 架构提供稳定性补丁。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2346-1 公告中提及的多个漏洞影响。

    Tim Ruehsen 发现 curl 未正确处理部分文字 IP 地址。这可导致向错误站点泄露 Cookie，并导致恶意站点可为其他站点设置 Cookie。
    (CVE-2014-3613)

    Tim Ruehsen 发现 curl 未正确允许针对顶级域 (TLDs) 进行 Cookie 设置。这可允许恶意站点设置被发送至其他站点的 Cookie。(CVE-2014-3620)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2330-1 公告中提及的多个漏洞影响。

    Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 和 JW Wang 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。（CVE-2014-1553、CVE-2014-1562）

    当 DOM 与 SVG 交互时，Abhishek Arya 发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1563)

    Michal Zalewski 发现在某些情况下，在 GIF 渲染期间没有正确初始化内存。如果用户受到诱骗打开特别构建的消息，攻击者可能利用此问题窃取机密信息。(CVE-2014-1564)

    Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特别构建的、启用脚本的消息，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者盗取机密信息。(CVE-2014-1565)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1567)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2344-1 公告中提及的多个漏洞影响。

    已发现 php5 中的 Fileinfo 组件包含一个整数溢出。攻击者可利用此缺陷，通过构建的 CDF 文件造成拒绝服务或者可能执行任意代码。
    (CVE-2014-3587)

    已发现 php_parserr 函数包含多种缓冲区溢出。攻击者可利用此缺陷，通过构建的 DNS 记录造成拒绝服务或者可能执行任意代码。
    (CVE-2014-3597)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2343-1 公告中提及一个漏洞影响。

    Tyson Smith 和 Jesse Schwartzentruber 发现在执行证书验证时，NSS 包含争用条件。攻击者可利用此问题导致 NSS 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2342-1 公告中提及的多个漏洞影响。

    Michael S. Tsirkin、Anthony Liguori 和 Michael Roth 发现迁移后 QEMU 状态加载时存在多个问题。能够修改状态数据的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2013-4148、CVE-2013-4149、CVE-2013-4150、CVE-2013-4151、CVE-2013-4526、CVE-2013-4527、CVE-2013-4529、CVE-2013-4530、CVE-2013-4531、CVE-2013-4532、CVE-2013-4533、CVE-2013-4534、CVE-2013-4535、CVE-2013-4536、CVE-2013-4537、CVE-2013-4538、CVE-2013-4539、CVE-2013-4540、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

    Kevin Wolf、Stefan Hajnoczi、Fam Zheng、Jeff Cody、Stefan Hajnoczi 和其他人发现 QEMU 区块驱动程序中存在多个问题。能够修改磁盘映像的攻击者可利用这些问题造成拒绝服务或可能执行任意代码。（CVE-2014-0142、CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、CVE-2014-0146、CVE-2014-0147、CVE-2014-0222、CVE-2014-0223）

    已发现 QEMU 未正确处理某些 PCIe 总线热插拔操作。恶意访客可利用此问题使 QEMU 主机崩溃，从而导致拒绝服务。(CVE-2014-3471)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Salvatore Bonaccorso 发现 CUPS Web 界面未正确验证权限，以及未正确处理符号链接。攻击者可能利用此问题绕过文件权限并读取任意文件，从而可能导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 中，针对 CVE-2013-4357 的补丁引入了 getaddrinfo 中的内存泄漏。此更新修复了该问题。

我们对不便之处表示抱歉。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。
(CVE-2014-4043)。

Tavis Ormandy 发现 formail 工具未正确处理某些畸形邮件标头。攻击者可利用此缺陷使 formail 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2339-2 公告中提及一个漏洞影响。

    Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的适应性选择密文攻击。本地攻击者可利用此攻击恢复私钥。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的适应性选择密文攻击。本地攻击者可利用此攻击恢复私钥。

已发现 Lua 未正确处理具有大量固定参数的某些 vararg 函数。攻击者可利用此问题导致 Lua 应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
78504	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2373-1)	high
78468	Ubuntu 14.04 LTS：wpa_supplicant 漏洞 (USN-2383-1)	critical
78467	Ubuntu 14.04 LTS：Requests 漏洞 (USN-2382-1)	medium
78466	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2372-1)	high
78465	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2345-1)	high
78261	Ubuntu 14.04 LTS：Rsyslog 漏洞 (USN-2381-1)	critical
78260	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2380-1)	high
78259	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2379-1)	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2378-1)	high
78257	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2376-1)	high
78256	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2375-1)	medium
78255	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2374-1)	medium
78107	Ubuntu 14.04 LTS：Exuberant Ctags 漏洞 (USN-2371-1)	high
78106	Ubuntu 14.04 LTS：APT 漏洞 (USN-2370-1)	medium
78042	Ubuntu 14.04 LTS：文件漏洞 (USN-2369-1)	medium
78041	Ubuntu 12.04 LTS：openvpn 漏洞 (USN-2368-1)	low
78040	Ubuntu 12.04 LTS：openssl 更新 (USN-2367-1)	high
78010	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2366-1)	critical
77982	Ubuntu 14.04 LTS：LibVNCServer 漏洞 (USN-2365-1)	critical
77961	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2364-1)	high
77898	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2363-2)	critical
77897	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2363-1)	critical
77854	Ubuntu 14.04 LTS：Bash 漏洞 (USN-2362-1)	critical
77853	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2361-1)	critical
77852	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2360-2)	critical
77851	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2360-1)	critical
77821	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2359-1)	medium
77820	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2358-1)	high
77819	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2356-1)	medium
77818	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2355-1)	medium
77817	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2354-1)	medium
77816	Ubuntu 14.04 LTS：APT 漏洞 (USN-2353-1)	high
77809	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2352-1)	medium
77808	Ubuntu 14.04 LTS：nginx 漏洞 (USN-2351-1)	high
77807	Ubuntu 14.04 LTS：NSS 更新 (USN-2350-1)	high
77744	Ubuntu 12.04 LTS：libav 漏洞 (USN-2349-1)	medium
77726	Ubuntu 14.04 LTS：APT 漏洞 (USN-2348-1)	critical
77725	Ubuntu 14.04 LTS：Django 漏洞 (USN-2347-1)	medium
77724	Ubuntu 14.04 LTS：OpenJDK 7 更新 (USN-2319-3)	high
77701	Ubuntu 14.04 LTS：curl 漏洞 (USN-2346-1)	critical
77664	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2330-1)	high
77602	Ubuntu 14.04：PHP 漏洞 (USN-2344-1)	medium
77601	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2343-1)	high
77570	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2342-1)	high
77569	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2341-1)	medium
77568	Ubuntu 10.04 LTS：eglibc 回归 (USN-2306-3)	high
77555	Ubuntu 14.04 LTS：procmail 漏洞 (USN-2340-1)	critical
77527	Ubuntu 14.04 LTS：Libgcrypt 漏洞 (USN-2339-2)	high
77526	Ubuntu 10.04 LTS / 12.04 LTS：gnupg 漏洞 (USN-2339-1)	low
77525	Ubuntu 14.04 LTS：Lua 漏洞 (USN-2338-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

critical

medium

high

high

critical

high

high

high

high

medium

medium

high

medium

medium

low

high

critical

critical

high

critical

critical

critical

critical

critical

critical

medium

high

medium

medium

medium

high

medium

high

high

medium

critical

medium

high

critical

high

medium

high

high

medium

high

critical

high

low

high