Pieter Wuille 发现 OpenSSL 未正确处理 Bignum squaring。(CVE-2014-3570)

Markus Stenberg 发现 OpenSSL 未正确处理某些构建的 DTLS 消息。远程攻击者可使用此问题造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2014-3571)

Karthikeyan Bhargavan 发现 OpenSSL 未正确处理某些握手。远程攻击者可能利用此问题降级到 ECDH，从加密套件中删除前向保密性。
(CVE-2014-3572)

Antti Karjalainen、Tuomo Untinen 和 Konrad Kraszewski 发现 OpenSSL 未正确处理某些证书指纹。远程攻击者可能利用此问题欺骗依赖指纹唯一性的某些应用程序。(CVE-2014-8275)

Karthikeyan Bhargavan 发现 OpenSSL 未正确处理某些密钥交换。远程攻击者可能会利用此问题将会话安全性降级到 EXPORT_RSA。
(CVE-2015-0204)

Karthikeyan Bhargavan 发现 OpenSSL 未正确处理客户端认证。在某些有限的情况下，远程攻击者可能利用此问题，不使用私钥即进行认证。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0205)

Chris Mueller 发现 OpenSSL 在处理 DTLS 记录时未正确处理内存。远程攻击者可利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-0206)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2456-1 公告中提及的多个漏洞影响。

    Michal Zalewski 在 GNU cpio 的 process_copy_in 函数中发现越界写入问题。攻击者可特别构建能造成拒绝服务或可能执行任意代码的 cpio 存档。(CVE-2014-9112)

    Jakob Lell 在 GNU cpio 的 rmt 客户端功能的 rmt_read__ 函数中发现基于堆的缓冲区溢出。控制远程 rmt 服务器的攻击者可利用此问题造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2010-0624)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 bsd-mailx 包含一项功能，可从语法上将有效的电子邮件地址视为 shell 命令。远程攻击者可能对有效的电子邮件地址利用此问题，以执行任意命令。

此功能现在默认禁用，可使用“expandaddr”配置选项重新启用。仅有此更新无法消除命令执行的所有可能性。在脚本使用 mailx 处理任意电子邮件地址的环境中，建议修改它们，在地址前面使用“--”分隔符，以便正确处理以“-”开头的电子邮件地址。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Exiv2 未正确处理视频文件中的某些标签值。如果用户或自动化系统受到诱骗打开特别构建的视频文件，则远程攻击者可造成 Exiv2 崩溃，从而导致拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2453-1 公告中提及的一个漏洞影响。

    Timothy D. Morgan 发现 run-mailcap 工具未正确过滤文件名中的某些 shell 元字符。如果用户或自动化系统受到诱骗打开特别构建的文件名的文件，则远程攻击者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 NSS 未正确处理某些 ASN.1 长度。
远程攻击者可能利用此问题执行数据走私攻击。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2451-1 公告中提及一个漏洞影响。

    Serge Hallyn 发现，cgmanager 在修改 cgroup 属性时未始终如一地强制执行适当的嵌套。特权容器中的本地攻击者可利用此问题设置所有 cgroup 的 cgroup 值。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2450-1 公告中提及一个漏洞影响。

    Mike Daskalakis 发现 strongSwan 未正确处理含有 Diffie-Hellman 群组 1025 的 IKEv2 负载。远程攻击者可利用此问题造成 IKE 后台程序崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Neel Mehta 发现 NTP 生成了弱认证密钥。远程攻击者可能利用此问题暴力破解认证密钥，并且发送请求（如果 IP 限制允许）。
(CVE-2014-9293)

Stephen Roettger 发现 NTP 生成了弱 MD5 密钥。远程攻击者可能利用此问题暴力破解 MD5 密钥，并且欺骗客户端或服务器。(CVE-2014-9294)

Stephen Roettger 发现 NTP 包含 crypto_recv()、ctl_putdata() 和 configure() 函数中的缓冲区溢出。在非默认配置中，远程攻击者可以利用这些问题造成 NTP 崩溃，从而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。此外，通过 NTP AppArmor 配置文件隔离攻击者。
(CVE-2014-9295)

Stephen Roettger 发现 NTP 未正确继续处理某些错误。(CVE-2014-9296)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2448-1 修复了 Linux 内核中的一些漏洞。由于一个不相关的回归，多个驱动程序的 TCP 吞吐量会在升级之后降为零。此更新修复了该问题。

我们对不便之处表示抱歉。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。
(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。
(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。
(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。(CVE-2014-7825)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。(CVE-2014-7970)

Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。(CVE-2014-8086)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2447-2 公告中提及的一个漏洞影响。

    USN-2447-1 修复了 Linux 内核中的漏洞。由于一个不相关的回归，多个驱动程序的 TCP 吞吐量会在升级之后降为零。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。
(CVE-2014-7825)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
(CVE-2014-7970)

Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。(CVE-2014-8086)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2447-1 公告中提及的多个漏洞影响。

    Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构中与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷获得管理权限。(CVE-2014-9322)

    已在 Linux 内核中发现信息泄露，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。
    (CVE-2014-8134)

    Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

    在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

    在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

    已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

    Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务 (OOPS) 或绕过 ASLR 保护。(CVE-2014-7825)

    Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
    (CVE-2014-7970)

    Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。
    (CVE-2014-8086)

    Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。
    (CVE-2014-8369)

    Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2446-1 公告中提及的多个漏洞影响。

  - 在 3.17.2 及之前的 Linux 内核中，SCTP 实现允许远程攻击者通过畸形 ASCONF 区块造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关。(CVE-2014-3673)

  - 在 3.17.2 及之前的 Linux 内核中， SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块造成拒绝服务（错误）。(CVE-2014-3687)

  - 在 3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实。(CVE-2014-3688)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 perf 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来造成拒绝服务（越界读取和 OOPS）或者绕过 ASLR 保护机制。(CVE-2014-7825)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来获取权限或造成拒绝服务（无效的指针取消引用）。(CVE-2014-7826)

  - 在 3.18 及之前的 Linux 内核中，arch/x86/kernel/kvm.c 中的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，这使客户机操作系统用户更容易通过构建能够读取 16 位值的应用程序绕过 ASLR 保护机制。(CVE-2014-8134)

  - 在 3.17.2 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间会误算页面数，从而允许客户机操作系统用户通过利用客户机操作系统权限来造成拒绝服务（主机操作系统页面解锁）或者可能造成其他不明影响。注意：此漏洞是由于对 CVE-2014-3601 的修复不正确导致的。(CVE-2014-8369)

  - 在 3.17.4 及之前的 Linux 内核中，arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 linux-clock-tests 测试套件中的 sigreturn_32 证实。(CVE-2014-9090)

  - 在 3.17.5 之前的 Linux 内核中，arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 寄存器关联的错误，从而允许本地用户通过触发 IRET 指令（该指令导致访问错误空间中的 GS 基址）获取权限。(CVE-2014-9322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。
(CVE-2014-7825)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。
(CVE-2014-7825)

已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

Jouni Malinen 报告了对内核的 mac8Linux 子系统中的碎片进行处理时发现的缺陷。远程攻击者可利用此缺陷，通过读取数据包来获取潜在的敏感明文信息。(CVE-2014-8709)

已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

Jakub Wilk 发现 mutt 中的 write_one_header 函数未正确处理标头开头的换行符。
攻击者可特别构件电子邮件以使 mutt 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2439-1 公告中提及的多个漏洞影响。

    Michael S. Tsirkin 发现 QEMU 在执行迁移时的 ram 加载期间未正确处理某些参数。能够操纵 savevm 数据的攻击者可能利用此问题在主机上执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-7840)

    Paolo Bonzini 发现 QEMU 未正确处理 Cirrus VGA 设备中的内存。恶意访客可能利用此问题写入主机内存，从而导致权限升级。
    (CVE-2014-8106)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 NVIDIA 图形驱动程序未正确处理 GLX 间接渲染支持。能够在本地或远程连接到 X 服务器的攻击者可使用这些问题导致 X 服务器崩溃或执行任意代码，从而导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2437-1 公告中提及一个漏洞影响。

    Florian Maury 发现 Bind 未正确处理委派。远程攻击者可能利用此问题导致 Bind 消耗资源并崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2436-2 公告中提及一个漏洞影响。

    USN-2436-1 修复了 X.Org X 服务器中的漏洞。自出版后，已针对这些问题提供了其他补丁。此更新添加了其他补丁。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2436-1 公告中提及的多个漏洞影响。

    Ilja van Sprundel 在 X.Org X 服务器中发现大量安全问题。能够在本地或远程连接到 X 服务器的攻击者可使用这些问题导致 X 服务器崩溃或执行任意代码，从而导致权限升级。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 graphviz 错误地处理解析错误。攻击者可利用此问题导致 graphviz 崩溃或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

USN-2434-1 修复了 JasPer 中的漏洞。此更新为 Ghostscript 程序包中嵌入的 JasPer 库提供了相应的补丁。

Jose Duart 发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。

Jose Duart 发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2433-1 公告中提及的多个漏洞影响。

    Steffen Bauch 发现 tcpdump 未正确处理 OSLR 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-8767)

    Steffen Bauch 发现 tcpdump 未正确处理 GeoNet 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-8768)

    Steffen Bauch 发现 tcpdump 未正确处理 AODV 数据包的打印。远程攻击者可利用此问题使 tcpdump 崩溃，从而导致拒绝服务、泄露敏感信息或者可能执行任意代码。(CVE-2014-8769)

    已发现 tcpdump 未正确处理 PPP 数据包的打印。远程攻击者可利用此问题导致 tcpdump 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2014-9140)

    在默认安装下，通过 tcpdump AppArmor 配置文件隔离攻击者。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2431-2 公告中提及一个漏洞影响。

    USN-2431-1 修复了 mod_wsgi 中的漏洞。安全更新暴露出 MAAS 程序包中导致回归的问题。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2432-1 公告中提及的多个漏洞影响。

    Siddhesh Poyarekar 发现使用 iconv 函数时，GNU C 库未正确处理某些多字节字符。攻击者可能利用该问题造成应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。
    (CVE-2012-6656)

    Adhemerval Zanella Netto 发现使用 iconv 函数时，GNU C 库未正确处理某些多字节字符。攻击者可能利用该问题造成应用程序崩溃，从而导致拒绝服务。(CVE-2014-6040)

    Tim Waugh discovered 发现处理 wordexp 函数时，GNU C 库未正确实施 WRDE_NOCMD 标记。攻击者可能利用此问题执行任意命令。(CVE-2014-7817)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2431-1 公告中提及一个漏洞影响。

    已发现 mod_wsgi 在设置工作目录和群组访问权限时未正确处理错误。恶意应用程序在使用后台程序模式时，可能会使用该问题造成本地权限升级。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2428-1 公告中提及的多个漏洞影响。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman 和 Max Jonas Werner 发现 Thunderbird 中存在多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1587)

    Joe Vennix 发现在某些情况下使用 XMLHttpRequest 时会发生崩溃。如果用户受到诱骗打开启用了脚本的特别构建的消息，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-1590)

    Berend-Jan Wever 发现 HTML 解析过程中存在释放后使用情况。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1592)

    Abhishek Arya 发现解析媒体内容时存在缓冲区溢出。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 发现合成程序中存在转换错误。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题造成未定义的行为，通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1594)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2430-1 公告中提及的一个漏洞影响。

    Dragana Damjanovic 发现 OpenVPN 未正确处理某些控制通道数据包。经认证的攻击者可利用此问题使 OpenVPN 服务器崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2424-1 公告中提及的多个漏洞影响。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 发现 Firefox 中的多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1587、CVE-2014-1588）

    Cody Crews 发现了在某些情况下从 Web 内容中触发 chrome 级别的 XBL 绑定的一种方法。
    如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2014-1589)

    Joe Vennix 发现在某些情况下使用 XMLHttpRequest 时会发生崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-1590)

    Muneaki Nishimura 发现，在某些情况下 CSP 冲突报告没有删除路径信息。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2014-1591)

    Berend-Jan Wever 发现 HTML 解析过程中存在释放后使用情况。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1592)

    Abhishek Arya 发现解析媒体内容时存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 发现合成程序中存在转换错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞导致不明行为、通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1594)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 ppp 未正确处理某些选项文件。
本地攻击者可能利用此问题升级权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2427-1 公告中提及一个漏洞影响。

    Hanno Bck 发现 Libksba 未正确处理某些 S/MIME 消息或基于 ECC 的 OpenPGP 数据。
    攻击者可利用此问题使 Libksba 崩溃，从而导致拒绝服务，或可

    执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Michele Spagnuolo 发现，FLAC 未正确处理某些畸形音频文件。攻击者可利用此问题使 FLAC 崩溃，从而导致拒绝服务或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。
(CVE-2014-7824)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2423-1 公告中提及的多个漏洞影响。

    Kurt Seifried 发现 ClamAV 未正确处理某些 JavaScript 文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2013-6497)

    Damien Millescamp 发现 ClamAV 未正确处理某些 PE 文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-9050)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2422-1 公告中提及的多个漏洞影响。

    Sebastian Krahmer 发现 Squid pinger 未正确处理某些畸形 ICMP 数据包。远程攻击者可能利用此问题使 Squid 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2420-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

    Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

    Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
    (CVE-2014-7970)

    Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
(CVE-2014-7970)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

在 KVM （内核虚拟机）中使用嵌套的 EPT 时，发现 invept 指令支持中存在一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3645)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

已发现 Linux 内核的 IPv6 实现未正确验证 ipv6_select_ident 函数中的参数。本地用户可利用此缺陷，通过利用 tun 或 macvtap 设备访问权限造成拒绝服务（系统崩溃）(CVE-2014-7207)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。

Tim Brown 和 Darron Burton 发现 KDE-Runtime 未正确处理输入验证。攻击者可能利用此问题执行任意 javascript。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2413-1 公告中提及一个漏洞影响。

    在 apparmor_parser 中发现 AppArmor 策略错误编译缺陷。在某些情况下，恶意应用程序可使用此缺陷来执行 AppArmor 策略不允许的操作。
    该缺陷也可阻止应用程序访问 AppArmor 策略允许的资源。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2412-1 公告中提及一个漏洞影响。

    Tomas Hoger 发现 Ruby 未正确处理 XML 实体扩展。攻击者可利用此缺陷导致 Ruby 消耗大量资源，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Skia 中发现一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7904)

在 Blink 中发现多种释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7907)

在 media 中发现一个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7908)

在 Skia 中发现未初始化的内存读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2014-7909)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2014-7910)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	严重性
80471	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2459-1)	medium
80441	Ubuntu 14.04 LTS：GNU cpio 漏洞 (USN-2456-1)	critical
80413	Ubuntu 14.04 LTS：bsd-mailx 漏洞 (USN-2455-1)	high
80412	Ubuntu 14.10：exiv2 漏洞 (USN-2454-1)	medium
80411	Ubuntu 14.04 LTS：mime-support 漏洞 (USN-2453-1)	critical
80410	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2452-1)	high
80392	Ubuntu 14.04 LTS：cgmanager 漏洞 (USN-2451-1)	high
80391	Ubuntu 14.04 LTS：strongSwan 漏洞 (USN-2450-1)	high
80218	Ubuntu 14.04 LTS：NTP 漏洞 (USN-2449-1)	medium
80168	Ubuntu 14.10：linux 回归 (USN-2448-2)	high
80167	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2447-2)	high
80034	Ubuntu 14.10：Linux 漏洞 (USN-2448-1)	high
80033	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2447-1)	high
80032	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2446-1)	high
80031	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2445-1)	high
80030	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2443-1)	high
80029	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2442-1)	high
80028	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2441-1)	high
80027	Ubuntu 14.04 LTS：Mutt 漏洞 (USN-2440-1)	high
80026	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2439-1)	critical
80025	Ubuntu 14.04 LTS：NVIDIA 图形驱动程序漏洞 (USN-2438-1)	critical
79854	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2437-1)	high
79853	Ubuntu 14.04 LTS：X.Org X server 漏洞 (USN-2436-2)	high
79852	Ubuntu 14.04 LTS：X.Org X server 漏洞 (USN-2436-1)	critical
79825	Ubuntu 14.04 LTS：Graphviz 漏洞 (USN-2435-1)	critical
79824	Ubuntu 10.04 LTS：ghostscript 漏洞 (USN-2434-2)	high
79823	Ubuntu 14.04 LTS：JasPer 漏洞 (USN-2434-1)	high
79741	Ubuntu 14.04 LTS：tcpdump 漏洞 (USN-2433-1)	critical
79740	Ubuntu 14.04 LTS：MAAS 回归 (USN-2431-2)	high
79718	Ubuntu 14.04 LTS：GNU C Library 漏洞 (USN-2432-1)	high
79717	Ubuntu 14.04 LTS：mod_wsgi 漏洞 (USN-2431-1)	high
79716	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2428-1)	critical
79689	Ubuntu 14.04 LTS：OpenVPN 漏洞 (USN-2430-1)	medium
79688	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2424-1)	critical
79659	Ubuntu 14.04 LTS：ppp 漏洞 (USN-2429-1)	high
79623	Ubuntu 14.04 LTS：Libksba 漏洞 (USN-2427-1)	critical
79622	Ubuntu 14.04 LTS：FLAC 漏洞 (USN-2426-1)	high
79621	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2425-1)	medium
79598	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-2423-1)	high
79576	Ubuntu 14.04 LTS：Squid 漏洞 (USN-2422-1)	high
79436	Ubuntu 14.10：Linux 漏洞 (USN-2421-1)	medium
79435	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2420-1)	medium
79434	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2419-1)	medium
79433	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2417-1)	high
79432	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2416-1)	medium
79431	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2415-1)	medium
79430	Ubuntu 12.04 LTS：kde-runtime 漏洞 (USN-2414-1)	medium
79383	Ubuntu 14.04 LTS：AppArmor 漏洞 (USN-2413-1)	critical
79382	Ubuntu 14.04 LTS：Ruby 漏洞 (USN-2412-1)	high
79354	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2410-1)	critical

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

critical

high

medium

critical

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

critical

critical

high

high

critical

critical

high

high

critical

high

high

high

critical

medium

critical

high

critical

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

critical

high

critical