远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2337-1 公告中提及的多个漏洞影响。

  - 在 3.14.1 及之前版本的 Linux 内核中，virt/kvm/ioapic.c 中的 ioapic_deliver 函数未正确验证 kvm_irq_delivery_to_apic 返回值，从而允许客户机操作系统用户通过 I/O APIC 的重定向表中的构建条目造成拒绝服务（主机操作系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 ioapic_service 函数。(CVE-2014-0155)

  - 在 3.14.1 及之前的 Linux 内核中，Netlink 实现未提供用于根据套接字的打开者对套接字操作进行授权的机制，从而允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字来绕过预期访问限制并修改网络配置。(CVE-2014-0181)

  - 在 3.15.1 及之前的 Linux 内核中 fs/aio.c 中 aio_read_events_ring 函数中的数组索引错误允许本地用户通过大型 head 值来获得内核内存中的敏感信息。
    (CVE-2014-0206)

  - 在 3.14.8 之前的 Linux 内核中，功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。(CVE-2014-4014)

  - 在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息。(CVE-2014-4027)

  - 到 3.15.1 为止的 Linux 内核中的 mm/shmem.c 没有正确实现范围通知和打孔之间的交互，使得本地用户可通过使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。
    (CVE-2014-4171)

  - 启用 syscall 审计并设置 sep CPU 功能标记之后，本地用户可利用 32 位 x86 平台上 3.15.1 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_32.S，通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），编号 1000 即为一例。(CVE-2014-4508)

  - 在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。
    (CVE-2014-4652)

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户通过利用 ioctl 调用的 /dev/snd/controlCX 访问删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。(CVE-2014-4654)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中存在多个整数溢出，允许本地用户利用 /dev/snd/controlCX 访问造成拒绝服务，此漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值有关。(CVE-2014-4656)

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

  - 在 3.15.8 之前的 Linux 内核中，fs/namei.c in 的 mountpoint_last 函数在尝试结合符号链接使用 umount 系统调用期间未正确维护某个引用计数，这允许本地用户通过 umount 程序造成拒绝服务（内存消耗或释放后使用），或可能产生其他不明影响。(CVE-2014-5045)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核虚拟机 (kvm) 的中断请求验证 (irq) 中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。
(CVE-2014-0155)

Andy Lutomirski 发现，将套接字传递到具有更高权限的进程时，netlink 套接字操作的授权中存在缺陷。本地用户可利用此缺陷，通过使特权可执行文件执行非预期操作，从而绕过访问限制。(CVE-2014-0181)

在 Linux 内核的 aio_read_events_ring 函数中发现信息泄漏。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。
(CVE-2014-0206)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Sasha Levin 报告，Linux 内核的共享内存子系统在与范围通知和打孔一起使用时存在问题。本地用户可利用此缺陷造成拒绝服务。
(CVE-2014-4171)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Vasily Averin 发现在尝试卸载与符号链接的联系期间存在引用计数缺陷。本地用户可利用此缺陷造成拒绝服务（内存消耗或释放后使用），或可能造成其他不明影响。(CVE-2014-5045)。

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Sasha Levin 报告，Linux 内核的共享内存子系统在与范围通知和打孔一起使用时存在问题。本地用户可利用此缺陷造成拒绝服务。
(CVE-2014-4171)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)。

发现将路径名称组件与 autofs 直接挂载一起使用时，处理这些组件的方式存在缺陷。本地用户可利用此缺陷通过 open 系统调用来造成拒绝服务（系统崩溃）。
(CVE-2014-0203)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2331-1 公告中提及一个漏洞影响。

    Rohan Durve 和 James Kettle 发现 LibreOffice Calc 打开电子表格时有时允许命令注入。如果用户受到诱骗打开构建的 Calc 电子表格，攻击者可利用此缺陷在您登录时运行程序。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2329-1 公告中提及的多个漏洞影响。

    Jan de Mooij、Christian Holler、Karl Tomlinson,、 Randell Jesup、Gary Kwong、Jesse Ruderman、JW Wang 和 David Weir 在 Firefox 中发现了多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2014-1553、CVE-2014-1554、CVE-2014-1562）

    当 DOM 与 SVG 交互时，Abhishek Arya 发现释放后使用。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1563)

    Michal Zalewski 发现在某些情况下，在 GIF 渲染期间没有正确初始化内存。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题窃取机密信息。(CVE-2014-1564)

    Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者窃取机密信息。(CVE-2014-1565)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1567)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2326-1 公告中提及的多个漏洞影响。

    在 Blink 的 SVG 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2014-3168)

    在 Blink 的 DOM 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2014-3169)

    在 V8 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3171)

    发现 WebGL clear 调用未正确与 draw 缓冲区的状态进行交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-3173)

    尝试更新双二阶滤波器系数期间在 Web Audio API 中发现一个线程化问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-3174)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2014-3175)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2328-1 公告中提及一个漏洞影响。

    Tavis Ormandy 和 John Haxby 发现执行音译模块加载时，GNU C 库包含一个差一错误。本地攻击者可利用此错误获取管理权限。(CVE-2014-5119)

    USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 上，针对 CVE-2014-0475 的安全更新造成了 PowerPC 上的 localplt 的回归。此更新修复了该问题。我们对不便之处表示抱歉。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Matthew Daley 发现 Squid 3 没有在请求解析中正确执行输入验证。远程攻击者可发送构建的范围请求来造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2319-2 公告中提及一个漏洞影响。

    USN-2319-1 修复了 OpenJDK 7 中的漏洞。由于上游回归，激活堆栈帧时从分支内部执行 init 方法调用时，验证 init 方法调用将失败。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2325-1 公告中提及一个漏洞影响。

    Alex Gaynor 发现比较认证标记时，OpenStack Nova 有时通过可变时间响应。如果 nova 配置为通过 Neutron 的代理元数据请求，经过认证的远程攻击者可利用此漏洞执行时序攻击和确定另一个实例的配置详细信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2324-1 公告中提及的多个漏洞影响。

    Steven Hardy 发现 OpenStack Keystone 未正确处理链式委派。经身份验证的远程攻击者可利用此问题，通过创建具有更多角色的新标记来获取权限。
    (CVE-2014-3476)

    Jamie Lennox 发现 OpenStack Keystone 未正确验证项目 ID。经过身份验证的远程攻击者可利用此问题访问其他项目。 (CVE-2014-3520)

    Brant Knudson 和 Lance Bragstad 发现 OpenStack Keystone 不会始终正确撤消标记。如果将 Keystone 配置为使用撤消事件，经认证的远程攻击者可继续访问资源。（CVE-2014-5251、CVE-2014-5252、CVE-2014-5253）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2323-1 公告中提及的多个漏洞影响。

    Jason Hullinger 发现 OpenStack Horizon 未正确执行对 Heat 模板的输入审查。如果用户受到诱骗使用特别构建的 Heat 模板，则攻击者可执行跨站脚本攻击。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。(CVE-2014-3473)

    Craig Lorentzen 发现 OpenStack Horizon 在创建网络时未正确执行输入审查。如果用户受到诱骗使用构建的网络名称启动镜像，则攻击者可执行跨站脚本攻击。(CVE-2014-3474)

    Michael Xin 发现 OpenStack Horizon 在添加用户时未正确执行输入审查。如果 admin 用户受到诱骗查看包含构建的邮件地址的用户页面，则攻击者可执行跨站脚本攻击。(CVE-2014-3475)

    Dennis Felsch 和 Mario Heiderich 发现 OpenStack Horizon 在创建主机聚合时未正确执行输入审查。如果 admin 用户受到诱骗查看包含构建的可用性区域名称的主机聚合页面，则攻击者可执行跨站脚本攻击。
    (CVE-2014-3594)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2322-1 公告中提及一个漏洞影响。

    Thomas Leaman 和 Stuart McLaren 发现，OpenStack Glance 未正确遵守 image_size_cap 配置选项。经认证的远程攻击者可利用此漏洞通过磁盘消耗造成拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2321-1 公告中提及的多个漏洞影响。

    Liping Mao 发现，OpenStack Neutron 未正确处理针对大量允许的地址对的请求。经过认证的远程攻击者可利用此缺陷造成拒绝服务。
    (CVE-2014-3555)

    Zhi Kun Liu 发现 OpenStack Neutron 未正确过滤某些标记。攻击者可能利用此问题获取 REST 请求中使用的认证标记。(CVE-2014-4615)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2311-2 公告中提及一个漏洞影响。

    USN-2311-1 修复了 pyCADF 中的漏洞。此更新提供针对 OpenStack Ceilometer 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2320-1 公告中提及的多个漏洞影响。

    在 Blink 中的 websockets 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2014-3165)

    在 Chromium 中的 Public Key Pinning 实现中发现一个问题。攻击者可能利用此漏洞获取敏感信息。(CVE-2014-3166)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4209、CVE-2014-4244、CVE-2014-4263）

在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-4218、CVE-2014-4266）

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4264)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4221、CVE-2014-4252、CVE-2014-4268）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2232-1 修复了 OpenSSL 中的漏洞。针对 Ubuntu 10.04 LTS 向后移植的一个修补程序造成了某些应用程序的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Jüri Aedla 发现 OpenSSL 错误地处理了无效 DTLS 片段。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 发现 OpenSSL 未正确处理 DTLS 递归。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。
(CVE-2014-0221)

KIKUCHI Masashi 发现 OpenSSL 未正确处理某些握手。远程攻击者可利用此缺陷执行中间人攻击，并可能对流量进行解密和修改。(CVE-2014-0224)

Felix Gröbert 和 Ivan Fratrić 发现 OpenSSL 未正确处理匿名 ECDH 加密套件。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。
(CVE-2014-3470)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2318-1 公告中提及的多个漏洞影响。

  - 在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 的 do_remount 函数未在重新进行绑定式挂载期间维持 MNT_LOCK_READONLY 位，导致本地用户可以通过用户命名空间内的 mount -o remount 命令绕过预期的只读限制并破坏某些沙盒保护机制。(CVE-2014-5206)

  - 在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 在重新进行绑定式挂载期间未正确限制清除 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 及更改 MNT_ATIME_MASK，导致本地用户可以通过用户命名空间内的 mount -o remount 命令获取权限、干扰启用了 atime 的系统上的备份和审计，或在禁用了 atime 的系统上
    造成拒绝服务（过度的文件系统更新）。CVE-2014-5207

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Eric W. Biederman 发现 Linux 内核用户命名空间子系统中的挂载标记中介存在缺陷。非特权用户可利用此缺陷绕过挂载限制，并可能获取管理权限。(CVE-2014-5207)

Kenton Varda 发现只读绑定挂载在与用户命名空间一起使用时存在缺陷。本地非特权用户可利用此缺陷获取对本应为只读挂载的完全写入权限。(CVE-2014-5206)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2316-1 公告中提及的多个漏洞影响。

    Lieven Govaerts 发现在启用了 SVNListParentPath 时，Subversion mod_dav_svn 模块未正确处理特定请求方法。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2014-0032)

    Ben Reser 发现 Subversion 未正确验证包含通配符的 SSL 证书。远程攻击者可利用此漏洞执行中间机攻击以查看敏感信息或修改加密通信。(CVE-2014-3522)

    Bert Huijben 发现 Subversion 未正确处理缓存凭据。恶意服务器可能利用此问题获取为不同服务器缓存的凭据。(CVE-2014-3528)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ben Reser 发现 serf 未正确处理 CommonName 或 SubjectAltNames 字段中含有 NUL 字节的 SSL 证书。远程攻击者可利用此漏洞执行中间人攻击以查看敏感信息或修改加密通信。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2314-1 公告中提及的一个漏洞影响。

    审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4262）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4209、CVE-2014-4244、CVE-2014-4263）

在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-4218、CVE-2014-4266）

在 OpenJDK JRE 中发现两个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4252、CVE-2014-4268）。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2311-1 公告中提及的一个漏洞影响。

    Zhi Kun Liu 发现 pyCADF 未正确过滤某些标记。攻击者可能利用此问题获取 REST 请求中使用的认证标记。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2310-1 公告中提及的多个漏洞影响。

    发现 Kerberos 未正确处理某些构建的 Draft 9 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1016)

    发现 Kerberos 未正确处理某些畸形 KRB5_PADATA_PK_AS_REQ AS-REQ 请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1415)

    发现 Kerberos 未正确处理某些构建的 TGS-REQ 请求。经认证的远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1416)

    发现 Kerberos 在配置了多种领域时未正确处理某些构建的请求。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-1418, CVE-2013-6800)

    发现 Kerberos 未正确处理某些无效标记。如果远程攻击者能够执行中间机攻击者，则此缺陷可用于使后台程序崩溃，从而导致拒绝服务。（CVE-2014-4341、CVE-2014-4342）

    发现 Kerberos 在用于 SPNEGO 时未正确处理某些机制。如果远程攻击者能够执行中间机攻击者，则此缺陷可被用于使客户端崩溃，从而导致拒绝服务。(CVE-2014-4343)

    发现 Kerberos 在 SPNEGO 协商期间未正确处理某些连续标记。远程攻击者可利用此问题造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-4344)

    Tomas Kuthan 和 Greg Hudson 发现 Kerberos kadmind 后台程序在用于 LDAP 后端时错误地处理缓冲区。远程攻击者可利用此问题使后台程序崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-4345)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2308-1 公告中提及的多个漏洞影响。

    Adam Langley 和 Wan-Teh Chang 发现 OpenSSL 未正确处理某些 DTLS 数据包。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2014-3505)

    Adam Langley 发现 OpenSSL 在处理 DTLS 握手消息时未正确处理内存。远程攻击者可利用此问题导致 OpenSSL 消耗内存，从而导致拒绝服务。
    (CVE-2014-3506)

    Adam Langley 发现 OpenSSL 在处理 DTLS 片段时未正确处理内存。远程攻击者可利用此问题导致 OpenSSL 泄漏内存，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3507)

    Ivan Fratric 发现 OpenSSL 在美化打印功能中未正确泄漏信息。某些应用程序使用 OpenSSL 时，攻击者可利用此问题获取敏感信息的访问权限。(CVE-2014-3508)

    Gabor Tyukasz 发现处理 serverhello 消息时，OpenSSL 中包含一个争用条件。恶意服务器可使用此问题造成客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3509)

    Felix Grbert 发现 OpenSSL 未正确处理某些 DTLS 握手消息。恶意服务器可使用此问题造成客户端崩溃，从而导致拒绝服务。(CVE-2014-3510)

    David Benjamin 和 Adam Langley 发现 OpenSSL 未正确处理拆分的 ClientHello 消息。如果远程攻击者能够执行中间机攻击，可利用此缺陷将协议强制降级到 TLS 1.0。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3511)

    Sean Devlin 和 Watson Ladd 发现 OpenSSL 未正确处理某些 SRP 参数。远程攻击者可利用此问题通过使用 SRP 的应用程序造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3512)

    Joonas Kuorilehto 和 Riku Hietamki 发现 OpenSSL 未正确处理用于指定 SRP 加密套件的某些 Server Hello 消息。恶意服务器可使用此问题造成客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
    (CVE-2014-5139)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2307-1 公告中提及一个漏洞影响。

    Tom Trnka 发现 GPGME 未正确处理某些证书行长度。攻击者可以利用此问题造成使用 GPGME 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2306-1 修复了 GNU C 库中的漏洞。在 Ubuntu 10.04 LTS 中，安全更新在使用名称服务缓存后台程序 (nscd) 的某些环境（例如配置用于 LDAP 或 MySQL 认证的环境）中造成回归。在这些环境中，可能需要手动停止 nscd 后台程序以使名称解析恢复工作，以便能够下载更新，包括配置用于无人值守更新的环境。

我们对不便之处表示抱歉。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。
(CVE-2014-4043)。

Maksymilian Arciemowicz 发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2013-4357)

已发现 GNU C 库处理 getaddrinfo() 函数的方法不正确。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2013-4458)

Stephane Chazelas 发现 GNU C 库处理区域设置环境变量的方法不正确。攻击者可利用此问题绕过特定限制，例如 OpenSSH 中的 ForceCommand 限制。(CVE-2014-0475)

David Reid、Glyph Lefkowitz 和 Alex Gaynor 发现 GNU C 库未正确处理 posix_spawn_file_actions_addopen() 路径参数。攻击者可利用此问题造成拒绝服务。(CVE-2014-4043)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Volker Lendecke 发现 Samba NetBIOS 名称服务后台程序未正确处理某些内存操作。远程攻击者可利用此问题以根用户的身份执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2304-1 公告中提及一个漏洞影响。

    已发现 kauth 以不安全的方式使用 polkit。本地攻击者可能利用该问题绕过预期的 polkit 授权。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2303-1 公告中提及一个漏洞影响。

    已发现在某些情况下，当切换到锁定屏幕时 Unity 无法成功获取键盘。本地攻击者可能利用此问题运行命令，并解锁当前会话。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2302-1 公告中提及的多个漏洞影响。

    David Jorm 发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器消耗资源，从而导致拒绝服务。(CVE-2014-0075)

    已发现 Tomcat 未正确限制 XSLT 样式表。攻击者可利用此问题和构建的 Web 应用程序绕过安全管理器限制并读取任意文件。
    (CVE-2014-0096)

    已发现 Tomcat 未正确处理某些 Content-Length 标头。远程攻击者可在 Tomcat 位于反向代理后的配置中利用此缺陷执行 HTTP 请求走私攻击。(CVE-2014-0099)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Jinja2 未正确处理临时缓存文件和目录。本地攻击者可能利用此问题获取权限。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2300-1 公告中提及一个漏洞影响。

    Don A. Bailey 发现 LZO 未正确处理某些输入数据。攻击者可利用此问题导致 LZO 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2299-1 公告中提及的多个漏洞影响。

    Marek Kroemeke 发现 mod_proxy 模块未正确处理某些请求。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0117)

    Giancarlo Pellegrino 和 Davide Balzarotti 发现，mod_deflate 模块未正确处理正文解压缩。远程攻击者可利用此问题来造成资源消耗，从而导致拒绝服务。(CVE-2014-0118)

    Marek Kroemeke 及其他人发现，mod_status 模块未正确处理某些请求。远程攻击者可利用此问题来造成服务器停止响应，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-0226)

    Rainer Jung 发现，mod_cgid 模块未正确处理某些脚本。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。
    (CVE-2014-0231)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2298-1 公告中提及的多个漏洞影响。

    在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1730)

    在 Blink 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1731)

    在 Chromium 中发现多种安全问题，包括内存安全缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2014-1735、CVE-2014-3162）

    在 WebSockets 实现中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1740)

    在 CharacterData 实现中发现多种整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2014-1741)

    在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-1742、CVE-2014-1743）

    在 Chromium 中发现整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1744)

    在 Chromium 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能会利用此问题，通过应用程序崩溃造成拒绝服务。
    (CVE-2014-1746)

    已发现 Blink 在某些情况下允许滚动条绘制延伸到父框架。攻击者可能利用此问题，通过 UI redress 进行点击劫持攻击。
    (CVE-2014-1748)

    在 Blink 中发现整数下溢。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3152)

    已发现 Chromium 中存在一个释放后使用错误。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3154)

    在 SPDY 实现中发现一个安全问题。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2014-3155)

    在 Chromium 中发现堆溢出。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3157)

    已发现 Blink 未对 SVG 图像中的子资源加载强制实施安全规则。如果用户打开嵌入了特别构建的图像的站点，攻击者可利用此缺陷记录页面视图。(CVE-2014-3160)

    已发现可在无同意或无任何可见指示的情况下激活 Blink 中的 SpeechInput 功能。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题窃听该用户。(CVE-2014-3803)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CESG 发现 acpi-support 在检查电源管理后台程序时未正确处理某些特权操作。本地攻击者可利用此缺陷执行任意代码并将权限提升为根权限。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2296-1 公告中提及的多个漏洞影响。

    Christian Holler、David Keeler 和 Byron Campen 在 Thunderbird 中发现多个内存安全问题。
    如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1547)

    Atte Kettunen 发现与 WebAudio 缓冲区交互时发生缓冲区溢出。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1549)

    Atte Kettunen 在 WebAudio 中发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1550)

    Jethro Beekman 发现在某些情况下触发 FireOnStateChange 事件时，会出现释放后使用错误。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1555)

    Patrick Cozzi 发现使用 Cesium JS 库生成 WebGL 内容时，会出现崩溃。如果用户启用了脚本，攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 在 CERT_DestroyCertificate 中发现释放后使用。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1544)

    已发现在缩放图像时，如果缩放操作耗时过长，Skia 中会出现崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1557)

    Christian Holler 发现在某些情况下，解析包含非标准字符编码的证书时存在多个问题，导致无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

    Boris Zbarsky 发现在某些情况下，网络重定向可导致 iframe 转义由其沙盒属性定义的限制。如果用户启用了脚本，攻击者便可能利用此问题进行跨站脚本攻击。(CVE-2014-1552)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2295-1 公告中提及的多个漏洞影响。

    Christian Holler、David Keeler、Byron Campen、Gary Kwong、Jesse Ruderman、Andrew McCreight、Alon Zakai、Bobby Holley、Jonathan Watt、Shu-yu Guo、Steve Fink、Terrence Cole、Gijs Kruitbosch 和 Ctlin Badea 发现 Firefox 中有多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1547、CVE-2014-1548）

    Atte Kettunen 发现与 WebAudio 缓冲区交互时发生缓冲区溢出。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1549)

    Atte Kettunen 在 WebAudio 中发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1550)

    David Chan 和 Gijs Kruitbosch 发现，在某些情况下 Web 内容可欺骗 UI 自定义事件，从而导致移动 UI 图标的能力受限。(CVE-2014-1561)

    Jethro Beekman 发现在某些情况下触发 FireOnStateChange 事件时，会出现释放后使用错误。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1555)

    Patrick Cozzi 发现使用 Cesium JS 库生成 WebGL 内容时，会出现崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 在 CERT_DestroyCertificate 中发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1544)

    已发现在缩放图像时，如果缩放操作耗时过长，Skia 中会出现崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1557)

    Christian Holler 发现在某些情况下，解析包含非标准字符编码的证书时存在多个问题，导致无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

    Boris Zbarsky 发现在某些情况下，网络重定向可导致 iframe 转义由其沙盒属性定义的限制。攻击者可能利用此问题进行跨站脚本攻击。(CVE-2014-1552)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2294-1 公告中提及的多个漏洞影响。

    已发现 Libtasn1 未正确处理某些 ASN.1 数据结构。攻击者可利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务。(CVE-2014-3467)

    已发现 Libtasn1 未正确处理负位长度。攻击者可利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-3468)

    已发现 Libtasn1 未正确处理某些 ASN.1 数据。攻击者可利用此缺陷，通过特别构建的 ASN.1 数据造成使用 Libtasn1 的应用程序崩溃，从而导致拒绝服务。(CVE-2014-3469)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Francisco Alonso 发现 CUPS Web 界面未正确验证 rss 文件上的权限。本地攻击者可能利用此问题绕过文件权限并读取任意文件，从而可能导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2292-1 公告中提及的一个漏洞影响。

    已发现当仅请求禁用主机名验证时，LWP::Protocol::https perl 模块未完全正确地禁用对等机证书验证。如果远程攻击者能够执行中间机攻击，则可能在某些情况下利用此缺陷更改或破坏使用 LWP::Protocol::https 模块的应用中的机密信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2291-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.38。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-38.html http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2290-1 公告中提及的多个漏洞影响。

    据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。本地用户可利用此缺陷获得管理权限。
    (CVE-2014-4943)

    Salva Peir 发现 Linux 内核的 media- 设备驱动程序中存在信息泄露。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

    在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
    (CVE-2014-3144)

    在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
    (CVE-2014-3145)

    在 Linux 内核处理 hugetlb 条目时发现一个缺陷。本地用户可利用此缺陷导致拒绝服务（内存损坏或系统崩溃）。(CVE-2014-3940)

    Don Bailey 和 Ludvig Strigeus 发现，当由不符合 API 限制的代码使用时，LZ4 解压缩算法的 Linux 内核的实现中存在整数溢出。攻击者可利用此缺陷造成拒绝服务（内存损坏）或可能造成其他不明影响。
    (CVE-2014-4611)

    Tuomas Rsnen 报告，某些 Intel 处理器上的 Linux 内核未正确初始化网络操作的随机种子，从而导致 TCP 序列号、TCP 和 UDP 端口号以及 IP ID 值是可预测的。远程攻击者可利用此缺陷来欺骗或中断 IP 通信。
    (CVE-2014-7284)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
77492	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2337-1)	medium
77491	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2336-1)	medium
77490	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2334-1)	high
77489	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2333-1)	medium
77488	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2332-1)	medium
77487	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2331-1)	critical
77486	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2329-1)	high
77485	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2326-1)	critical
77436	Ubuntu 14.04 LTS：GNU C Library 漏洞 (USN-2328-1)	critical
77420	Ubuntu 14.04 LTS：Squid 3 漏洞 (USN-2327-1)	high
77387	Ubuntu 14.04 LTS：OpenJDK 7 回归 (USN-2319-2)	high
77325	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-2325-1)	high
77324	Ubuntu 14.04 LTS：OpenStack Keystone 漏洞 (USN-2324-1)	high
77323	Ubuntu 14.04 LTS：OpenStack Horizon 漏洞 (USN-2323-1)	medium
77322	Ubuntu 14.04 LTS：OpenStack Glance 漏洞 (USN-2322-1)	medium
77321	Ubuntu 14.04 LTS：OpenStack Neutron 漏洞 (USN-2321-1)	medium
77320	Ubuntu 14.04 LTS：OpenStack Ceilometer 漏洞 (USN-2311-2)	critical
77300	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2320-1)	critical
77274	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2319-1)	high
77245	Ubuntu 10.04 LTS：openssl 漏洞 (USN-2232-4)	high
77237	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2318-1)	high
77236	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2317-1)	high
77219	Ubuntu 14.04 LTS：Subversion 漏洞 (USN-2316-1)	high
77218	Ubuntu 14.04 LTS：serf 漏洞 (USN-2315-1)	medium
77199	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2314-1)	high
77198	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2313-1)	low
77181	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2312-1)	high
77148	Ubuntu 14.04 LTS：pyCADF 漏洞 (USN-2311-1)	critical
77147	Ubuntu 14.04：Kerberos 漏洞 (USN-2310-1)	critical
77146	Ubuntu 12.04 LTS：libav 漏洞 (USN-2309-1)	high
77085	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2308-1)	high
77049	Ubuntu 14.04 LTS：GPGME 漏洞 (USN-2307-1)	critical
77019	Ubuntu 10.04 LTS：eglibc 回归 (USN-2306-2)	high
76999	Ubuntu 14.04 LTS：GNU C 库漏洞 (USN-2306-1)	high
76991	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2305-1)	critical
76962	Ubuntu 14.04 LTS：KDE-Libs 漏洞 (USN-2304-1)	critical
76961	Ubuntu 14.04 LTS：Unity 漏洞 (USN-2303-1)	high
76935	Ubuntu 14.04 LTS：Tomcat 漏洞 (USN-2302-1)	medium
76785	Ubuntu 12.04 LTS：jinja2 漏洞 (USN-2301-1)	medium
76784	Ubuntu 14.04 LTS：LZO 漏洞 (USN-2300-1)	high
76757	Ubuntu 14.04 LTS：Apache HTTP Server 漏洞 (USN-2299-1)	high
76756	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2298-1)	high
76707	Ubuntu 12.04 LTS：acpi-support 漏洞 (USN-2297-1)	medium
76706	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2296-1)	high
76705	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2295-1)	high
76704	Ubuntu 14.04 LTS：Libtasn1 漏洞 (USN-2294-1)	critical
76682	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2293-1)	critical
76587	Ubuntu 14.04 LTS：LWP::Protocol::https 漏洞 (USN-2292-1)	medium
76586	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2291-1)	critical
76569	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2290-1)	medium

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

high

medium

medium

critical

high

critical

critical

high

high

high

high

medium

medium

medium

critical

critical

high

high

high

high

high

medium

high

low

high

critical

critical

high

high

critical

high

high

critical

critical

high

medium

medium

high

high

high

medium

high

high

critical

critical

medium

critical

medium