据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 发现，当由不符合 API 限制的代码使用时，LZ4 解压缩算法的 Linux 内核的实现中存在整数溢出。攻击者可利用此缺陷造成拒绝服务（内存损坏）或可能造成其他不明影响。(CVE-2014-4611)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)

在 Linux 内核处理 hugetlb 条目时发现一个缺陷。本地用户可利用此缺陷导致拒绝服务（内存损坏或系统崩溃）。(CVE-2014-3940)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 发现，当由不符合 API 限制的代码使用时，LZ4 解压缩算法的 Linux 内核的实现中存在整数溢出。攻击者可利用此缺陷造成拒绝服务（内存损坏）或可能造成其他不明影响。(CVE-2014-4611)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2280-1 公告中提及一个漏洞影响。

    已发现 MiniUPnPc 未正确处理某些缓冲区长度。远程攻击者可能利用此问题造成使用 MiniUPnPc 的应用程序崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2279-1 公告中提及一个漏洞影响。

    Ben Hawkes 发现 Transmission 未正确处理某些对等机消息。远程攻击者可使用此问题造成拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Mike Frysinger 发现文件 awk 脚本检测器使用了多种可无限重复的通配符。攻击者可利用此问题造成 file 消耗资源，从而导致拒绝服务。(CVE-2013-7345)

Francisco Alonso 发现 file 未正确处理某些 CDF 文档。攻击者可利用此问题造成 file 挂起或崩溃，从而导致拒绝服务。（CVE-2014-0207、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

Jan Kaluza 发现 file 未正确限制 regex 搜索期间读取的数据量。攻击者可利用此问题造成 file 消耗资源，从而导致拒绝服务。
(CVE-2014-3538)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Libav 未正确处理某些格式错误的媒体文件。如果用户受到诱骗打开构建的媒体文件，攻击者可能通过应用程序崩溃造成拒绝服务，或者可能以调用程序的用户权限执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2276-1 公告中提及的多个漏洞影响。

    Francisco Alonso 发现 PHP Fileinfo 组件错误地处理了某些 CDF 文档。远程攻击者可利用此问题导致 PHP 挂起或崩溃，从而导致拒绝服务。
    （CVE-2014-0207、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

    Stefan Esser 发现 PHP 未正确处理反序列化 SPL 扩展对象。攻击者可利用此问题执行任意代码。(CVE-2014-3515)

    已发现 PHP 未正确处理某些 SPL 迭代器。攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2014-4670)

    已发现 PHP 未正确处理某些 ArrayIterators。攻击者可利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2014-4698)

    Stefan Esser 发现 PHP 在调用 phpinfo() 时未正确处理变量类型。攻击者可能利用此问题来获取任意内存的访问权限，其中可能包含敏感信息。(CVE-2014-4721)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alban Crequy 发现 dbus-daemon 在强制实施权限时错误地将 AccessDenied 错误发送到服务，而不是发送到客户端。本地用户可使用此问题，从而可能拒绝对服务的访问。(CVE-2014-3477)

Alban Crequy 发现 dbus-daemon 未正确处理某些文件描述符。本地攻击者可利用此问题来造成服务或客户端断开连接，从而导致拒绝服务。
（CVE-2014-3532、CVE-2014-3533）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2274-1 公告中提及的一个漏洞影响。

  - Intel 处理器中，在 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(CVE-2014-4699)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Andy Lutomirski 在 x86_64 处理器的 Linux 内核的 ptrace syscall 中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

Abhishek Arya 发现 NSPR 未正确处理某些控制台功能。远程攻击者可以利用此问题致使 NSPR 崩溃，进而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)。

在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)。

在 Linux 内核的 pseudo tty (pty) 设备中发现一个缺陷。
非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理员权限。
(CVE-2014-0196)

Pinkie Pie 在 Linux 内核的 futex 子系统中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。
(CVE-2014-3153)

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

在 Linux 内核的 netfilter 子系统中发现信息泄漏。攻击者可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-2568)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

Jean-Rene Reinhard、Olivier Levillain 和 Florian Maury 发现 GnuPG 未正确处理特定 OpenPGP 消息。如果用户或自动化系统受到诱骗处理特别构建的消息，则 GnuPG 可能消耗资源，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2257-1 公告中提及的多个漏洞影响。

    Christof Schmitt 发现启用了 vfs 卷影副本时，Samba 未正确初始化某个响应字段。经过认证的远程攻击者可利用此问题获取敏感信息。此问题仅影响 Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0178)

    已发现处理传入的 DNS 消息时，Samba 内部 DNS 服务器未正确处理 QR 字段。远程攻击者可利用此问题导致 Samba 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0239)

    Daniel Berteaud 发现 Samba NetBIOS 名称服务后台程序未正确处理某些畸形数据包。远程攻击者可利用此问题导致 Samba 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。
    (CVE-2014-0244)

    Simon Arlott 发现 Samba 未正确处理某些 unicode 路径名。经过认证的远程攻击者可利用此问题造成 Samba 停止响应，从而导致拒绝服务。
    (CVE-2014-3493)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2256-1 公告中提及一个漏洞影响。

    John Dickinson 发现 Swift 未正确引用 WWW-Authenticate 标头值。如果用户受到诱骗导航至恶意 Swift URL，攻击者可进行跨站脚本攻击。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Darragh O'Reilly 发现 OpenStack Neutron 的 Ubuntu 打包未正确设置其 sudo 配置。如果在 OpenStack Neutron 中发现了其他缺陷，则可利用此漏洞升级权限。(CVE-2013-6433)

Stephen Ma 和 Christoph Thiel 发现在创建安全组规则期间指定 --remote-ip-prefix 时，OpenStack Neutron 中的 openvswitch-agent 未正确执行输入验证。经过认证的远程攻击者可利用此漏洞阻止采用更多规则。(CVE-2014-0187)

Thiago Martins 发现如果使用 L3-agent，则 OpenStack Neutron 不能将 SNAT 规则正确应用于 IPv6 子网。经过认证的远程攻击者可利用此漏洞阻止通过云附加浮动 IPv4 地址。(CVE-2014-4167)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2254-2 公告中提及一个漏洞影响。

    USN-2254-1 修复了 PHP 中的漏洞。针对 CVE-2014-0185 的补丁进一步限制 PHP FastCGI Process Manager (FPM) UNIX 套接字上的权限。此更新授予对 www-data 用户和群组的访问权限，因此依赖之前的套接字权限的安装版本和文档将继续起作用。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2254-1 公告中提及的多个漏洞影响。

    Christian Hoffmann 发现 PHP FastCGI 进程管理器 (FPM) 在 UNIX 套接字上设置了错误的权限。本地攻击者可利用此问题提升其权限。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0185)

    Francisco Alonso 发现 PHP Fileinfo 组件错误地处理了某些 CDF 文档。远程攻击者可利用此问题导致 PHP 挂起或崩溃，从而导致拒绝服务。
    （CVE-2014-0237、CVE-2014-0238）

    Stefan Esser 发现 PHP 未正确处理 DNS TXT 记录。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2014-4049)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2253-1 公告中提及一个漏洞影响。

    已发现 LibreOffice 无条件执行某些 VBA 宏，这与用户预期相反。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2232-3 公告中提及一个漏洞影响。

    USN-2232-1 修复了 OpenSSL 中的漏洞。针对 CVE-2014-0224 的上游补丁对 PostgreSQL 等某些使用重新协商的应用程序造成了回归。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2250-1 公告中提及的多个漏洞影响。

    Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden 和 Kyle Huey 发现 Thunderbird 中存在多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1533)

    Abhishek Arya 发现 Thunderbird 中存在多个释放后使用和越界读取问题。如果用户已经启用了脚本，则攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1538)

    在 SMIL 动画控制器中发现释放后使用。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1541)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jason Dunsmore 发现 OpenStack heat 未正确限制对模板信息的访问权限。经过认证的远程攻击者可利用此问题在有限的时间内查看其他租户的 URL 提供商模板。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2248-1 公告中提及一个漏洞影响。

    Darragh O’Reilly 发现，适用于 OpenStack Cinder 的 Ubuntu 打包未正确设置其 sudo 配置。如果在 OpenStack Cinder 中发现不同的缺陷，此漏洞可被用来升级权限。(CVE-2013-1068)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2247-1 公告中提及的多个漏洞影响。

    Darragh O’Reilly 发现，适用于 OpenStack Nova 的 Ubuntu 打包未正确设置其 sudo 配置。如果在 OpenStack Nova 中发现其他缺陷，则可利用此漏洞升级权限。此问题仅影响 Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2013-1068)

    Bernhard M. Wiedemann 和 Pedraig Brady 发现 OpenStack Nova 未正确验证 QCOW2 镜像的虚拟大小。经过认证的远程攻击者可利用此缺陷通过磁盘消耗造成拒绝服务。此问题未影响 Ubuntu 14.04 LTS。（CVE-2013-4463、CVE-2013-4469）

    JuanFra Rodriguez Cardoso 发现将 Nova 配置为使用 QPid 并且 qpid_protocol 设置为“ssl”时，OpenStack Nova 未强制执行 SSL 连接。如果远程攻击者能够执行中间机攻击，可利用该缺陷查看敏感信息。在默认情况下，Ubuntu 没有通过 Nova 使用 QPid。此问题未影响 Ubuntu 14.04 LTS。（CVE-2013-6491）

    Loganathan Parthipan 发现在 KVM 实时块迁移期间，OpenStack Nova 未正确创建预期文件。经过认证的远程攻击者可利用此缺陷通过临时存储获取根磁盘快照内容。此问题未影响 Ubuntu 14.04 LTS。（CVE-2013-7130）

    Stanislaw Pitucha 发现在 rescue 实例时，OpenStack Nova 未强制执行图像格式。经过认证的远程攻击者可利用此缺陷读取主机文件。在默认安装下，通过 libvirt 客户机 AppArmor 配置文件隔离攻击者。此问题仅影响 Ubuntu 13.10。(CVE-2014-0134)

    Mark Heckmann 发现在通过 EC2 API 添加安全群组规则时，OpenStack Nova 未强制执行 RBAC 策略。经过认证的远程攻击者可利用此缺陷获得对该 API 的非预期访问权限。
    此问题仅影响 Ubuntu 13.10。(CVE-2014-0167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jakub Wilk 发现，下载源程序包时 APT 未正确验证签名。如果远程攻击者能够执行中间人攻击，则此缺陷可能被用于安装被修改的源程序包。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2214-3 公告中提及一个漏洞影响。

    USN-2214-1 修复了 libxml2 中的漏洞。上游补丁引入了大量回归。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Florian Weimer 发现 json-c 未正确处理缓冲区长度。攻击者可利用此问题，通过特别构建的大型 JSON 文档造成 json-c 崩溃，从而导致拒绝服务。(CVE-2013-6370)

Florian Weimer 发现 json-c 未正确处理哈希数组。
攻击者可利用此问题，通过特别构建的 JSON 文档造成 json-c 消耗 CPU 资源，从而导致拒绝服务。(CVE-2013-6371)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2232-2 公告中提及一个漏洞影响。

    USN-2232-1 修复了 OpenSSL 中的漏洞。针对 CVE-2014-0224 的上游补丁对 wpa_supplicant 等某些使用 tls_session_secret_cb 的应用程序造成了回归。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2243-1 公告中提及的多个漏洞影响。

    Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden、Kyle Huey、Jesse Ruderman、Gregor Wagner、Benoit Jacob 和 Karl Tomlinson 发现 Firefox 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1533、CVE-2014-1534）

    Abhishek Arya 发现 Firefox 中存在多个释放后使用和越界读取问题。攻击者可能利用这些问题，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1536、CVE-2014-1537、CVE-2014-1538）

    Tyson Smith 和 Jesse Schwartzentruber 发现事件监听器管理器中存在释放后使用。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1540)

    在 SMIL 动画控制器中发现释放后使用。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1541)

    Holger Fuhrmannek 发现 Web Audio 中存在缓冲区溢出。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1542)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2242-1 公告中提及的多个漏洞影响。

    已发现 dpkg 在解包源程序包时未正确处理某些修补程序。如果用户或自动化系统受到诱骗解包特别构建的源程序包，则远程攻击者可以修改目标 unpack 目录外部的文件，从而导致拒绝服务或者可能获得系统的访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
76568	Ubuntu 13.10：Linux 漏洞 (USN-2289-1)	high
76567	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2288-1)	high
76566	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2287-1)	high
76565	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2286-1)	high
76564	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2285-1)	high
76563	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2283-1)	high
76562	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2282-1)	high
76561	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2281-1)	high
76560	Ubuntu 14.04 LTS：MiniUPnPc 漏洞 (USN-2280-1)	high
76559	Ubuntu 14.04 LTS：Transmission 漏洞 (USN-2279-1)	critical
76525	Ubuntu 14.04 LTS：文件漏洞 (USN-2278-1)	critical
76524	Ubuntu 12.04 LTS / 13.10：libav 漏洞 (USN-2277-1)	high
76451	Ubuntu 14.04：PHP 漏洞 (USN-2276-1)	critical
76425	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2275-1)	medium
76386	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2274-1)	high
76385	Ubuntu 13.10：linux 漏洞 (USN-2273-1)	medium
76384	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2272-1)	medium
76383	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2271-1)	medium
76382	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2270-1)	medium
76381	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2269-1)	medium
76380	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2268-1)	medium
76379	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2267-1)	medium
76378	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2266-1)	medium
76354	Ubuntu 14.04 LTS：NSPR 漏洞 (USN-2265-1)	critical
76298	Ubuntu 13.10：Linux 漏洞 (USN-2264-1)	medium
76297	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2262-1)	medium
76296	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2261-1)	medium
76295	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2260-1)	high
76294	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2259-1)	medium
76276	Ubuntu 14.04 LTS：GnuPG 漏洞 (USN-2258-1)	high
76275	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2257-1)	high
76251	Ubuntu 14.04 LTS：Swift 漏洞 (USN-2256-1)	medium
76250	Ubuntu 14.04 LTS：OpenStack Neutron 漏洞 (USN-2255-1)	high
76249	Ubuntu 14.04 LTS：PHP 更新 (USN-2254-2)	high
76201	Ubuntu 14.04：PHP 漏洞 (USN-2254-1)	high
76200	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2253-1)	critical
76199	Ubuntu 14.04 LTS：OpenSSL 回归 (USN-2232-3)	medium
76160	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2252-1)	medium
76159	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2251-1)	medium
76158	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2250-1)	high
76143	Ubuntu 14.04 LTS：OpenStack Heat 漏洞 (USN-2249-1)	medium
76142	Ubuntu 14.04 LTS：OpenStack Cinder 漏洞 (USN-2248-1)	critical
76109	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-2247-1)	high
76108	Ubuntu 14.04 LTS：APT 漏洞 (USN-2246-1)	high
76107	Ubuntu 14.04 LTS：libxml2 回归 (USN-2214-3)	medium
74509	Ubuntu 14.04 LTS：json-c 漏洞 (USN-2245-1)	high
74508	Ubuntu 14.04 LTS：OpenSSL 回归 (USN-2232-2)	medium
74494	Ubuntu 12.04 LTS / 13.10：libav 漏洞 (USN-2244-1)	critical
74493	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2243-1)	high
74464	Ubuntu 14.04 LTS：dpkg 漏洞 (USN-2242-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

high

medium

high

high

medium

high

high

high

critical

medium

medium

medium

high

medium

critical

high

high

medium

high

medium

critical

high

high