已发现 Mailman 未正确审查某些字段，从而导致跨站脚本 (XSS) 漏洞。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。

Sergey Nizovtsev 发现 Aptdaemon 使用 D-Bus 接口时未正确筛选特定参数。本地用户可利用此缺陷绕过安全限制，并通过读取任意文件查看敏感信息。

发现 Gabble 并未验证 google jingleinfo 更新的“从”字段。这可允许远程攻击者对流媒体实施中间人攻击 (MITM)。

已发现 Django 未正确验证含有 X-Requested-With 标头的 HTTP 请求。攻击者可利用此漏洞，发动跨站请求伪造 (CSRF) 攻击。(CVE-2011-0696)

已发现 Django 在执行文件上传时并未正确审查其输入，导致跨站脚本 (XSS) 漏洞。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。(CVE-2011-0697)。

Kees Cook 发现部分 shadow 实用工具未正确验证用户输入。本地攻击者可利用此缺陷，在 /etc/passwd 文件中注入新行。如果系统配置为使用 NIS，这可导致现有 NIS 群组或用户取得或失去系统访问权限，进而导致拒绝服务或未经授权的访问。

Neel Mehta 发现，未正确格式化的 ClientHello 握手消息可造成 OpenSSL 在超出消息末尾处进行解析。
这可允许远程攻击者触发无效内存访问，进而造成崩溃和拒绝服务。

Neil Wilson 发现，如果 QEMU 配置中的 VNC 密码为空白，则其允许在没有密码的情况下提供 VNC 会话访问，而非设为禁用。远程攻击者可连接到 QEMU 的运行中 VNC 会话，并直接控制系统。QEMU 默认为不启动 VNC 会话。

Keiichi Mori 发现，MIT krb5 KDC 数据库传播后台程序 (kpropd) 容易遭受拒绝服务攻击，这是因为工作器子进程因网络输入无效而退出时发生的错误逻辑所导致。这只会当 kpropd 在独立模式下运行时发生；在增量传播模式 ('iprop') 下或作为 inetd 服务器运行时，kpropd 不会受到影响。此问题只影响 Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2010-4022)

Kevin Longfellow 和其他人发现，MIT krb5 Key Distribution Center (KDC) 后台程序在使用 LDAP 后端时容易遭受拒绝服务攻击，这是因为不当处理网络输入所导致。（CVE-2011-0281、CVE-2011-0282）。

已发现 Exim 处理备用配置文件的方式含有一个设计缺陷。取得“Debian-exim”用户权限的攻击者可利用备用配置文件取得根权限。(CVE-2010-4345)

已发现 Exim 处理记录时未正确处理某些返回值。取得“Debian-exim”用户权限的攻击者可利用此缺陷取得根权限。
(CVE-2011-0017)

Dan Rosenberg 发现 Exim 未正确处理可写入的粘滞位邮件目录。如果 Exim 以此方式进行配置，则本地用户可利用此缺陷造成拒绝服务或可能获得权限。此问题仅适用于 Ubuntu 6.06 LTS、8.04 LTS、9.10 和 10.04 LTS。(CVE-2010-2023)

Dan Rosenberg 发现 Exim 未正确处理 MBX 锁定。如果 Exim 以此方式进行配置，则本地用户可利用此缺陷造成拒绝服务或可能获得权限。此问题仅适用于 Ubuntu 6.06 LTS、8.04 LTS、9.10 和 10.04 LTS。
(CVE-2010-2024)。

据发现，Dovecot 中的 ACL 插件会不正确地将 ACL 传播至新邮箱。经认证的远程用户可能读取以错误 ACL 创建的新邮箱。
(CVE-2010-3304)

据发现，Dovecot 中的 ACL 插件会在特定情况下不正确地合并 ACL。经认证的远程用户可能绕过预期访问限制并获取对邮箱的访问。（CVE-2010-3706、CVE-2010-3707）

据发现，Dovecot 中的 ACL 插件会不正确地将管理权限授予特定邮箱的所有者。经认证的远程用户可能绕过预期访问限制并获取对邮箱的访问。(CVE-2010-3779)

据发现，Dovecot 未正确处理大量会话的同时断开连接。经认证的远程用户可利用此缺陷，造成 Dovecot 崩溃，进而导致拒绝服务。(CVE-2010-3780)。

Geoff Keating 报告，在 intarray 模块的 query_int 类型的输入函数中存在一个缓冲区溢出问题。此问题可允许攻击者造成拒绝服务，或可能以 postgres 用户的身份执行任意代码。

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3297)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)。

Charlie Miller 发现 PPT 处理过程中有数个堆溢出。如果用户或自动化系统受到诱骗打开特别构建的 PPT 文档，远程攻击者可以该用户的权限执行任意代码。Ubuntu 10.10 不受影响。（CVE-2010-2935、CVE-2010-2936）

Marc Schoenefeld 发现 XSLT、OXT、JAR 或 ZIP 文件中的目录遍历未经正确处理。如果用户或自动化系统遭诱骗而开启特别构建的文档，远程攻击者便可利用用户的权限覆盖任意文件，并可能导致执行任意代码。(CVE-2010-3450)

Dan Rosenberg 发现 RTF 和 DOC 处理过程中有多个堆溢出。如果用户或自动化系统受到诱骗打开特别构建的 RTF 或 DOC 文档，远程攻击者可以该用户的权限执行任意代码。（CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454）

Dmitri Gribenko 发现 OpenOffice.org 未正确处理各种工具中的 LD_LIBRARY_PATH。如果本地攻击者诱骗用户或自动化系统从攻击者控制的目录使用 OpenOffice.org，便可利用用户的权限执行任意代码。(CVE-2010-3689)

Marc Schoenefeld 发现 OpenOffice.org 未正确处理 PNG 图像。如果用户或自动化系统受到诱骗打开特别构建的文档，远程攻击者能够以该用户的权限执行任意代码。(CVE-2010-4253)

已发现 OpenOffice.org 未正确处理 TGA 图像。如果用户或自动化系统受到诱骗打开特别构建的文档，远程攻击者能够以该用户的权限执行任意代码。(CVE-2010-4643)。

已发现 Java 的 IcedTea 在处理多重签署或部分签署的 JAR 文件时，未正确验证签名，其允许攻击者造成执行看似来自经验证来源的代码。(CVE-2011-0025)

USN 1052-1 修复了所有架构上适用于 Ubuntu 9.10 和 Ubuntu 10.04 LTS 的 OpenJDK，以及所有架构 (armel (ARM) 架构除外) 上 Ubuntu 10.10 中的漏洞。此更新提供适用于 armel (ARM) 架构中 Ubuntu 10.10 的相应更新。

已发现在某些情况下，IcedTea for Java OpenJDK 中的 JNLP SecurityManager 无法在其 checkPermission 方法中正确应用预期的安全策略。这可允许攻击者以本应遭到禁止的权限执行代码。(CVE-2010-4351)。

Gleb Napatov 发现 KVM 未正确检查特定特权操作。具有访问客户机内核权限的本地攻击者可以利用此漏洞使主机系统崩溃，从而导致拒绝服务。(CVE-2010-0435)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Dan Rosenberg 发现 Linux 内核 X.25 实现未正确解析设施。远程攻击者可利用此漏洞造成内核崩溃，从而导致拒绝服务。(CVE-2010-3873)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Vasiliy Kulikov 发现 kvm 未正确清除内存。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。(CVE-2010-3881)

Dan Rosenberg 发现在 64 位系统上未正确初始化 IPC 结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4073)

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

Dan Rosenberg 发现套接字过滤器未正确初始化结构内存。本地攻击者可以创建恶意过滤器来读取内核堆栈内存部分，从而导致失去隐私。(CVE-2010-4158)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)

Dan Rosenberg 发现特定 iovec 操作未正确计算页计数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4162)

Dan Rosenberg 在 X.25 设施解析中发现多个缺陷。如果系统使用 X.25，远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2010-4164)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Dave Jones 发现 mprotect 系统调用未正确处理合并的 VMA。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4169)

Dan Rosenberg 发现 RDS 协议未正确检查 ioctl 参数。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4175)

Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)

已发现命名管道未正确处理特定 fcntl 调用。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4256)

Nelson Elhage 发现触发可恢复内核缺陷之后，内核无法正确处理进程清除。如果本地攻击者无法触发特定类型的内核缺陷，他们可以创建特别构建的进程以获取根权限。
(CVE-2010-4258)。

已发现在极少情况下 Subversion 未正确处理某些“partial access”权限。经认证的远程用户可利用此缺陷而取得敏感信息（修订属性）。
只有 Ubuntu 6.06 LTS 中才存在此问题。(CVE-2007-2448)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确将命名的存储库处理为规则范围经认证的远程用户可利用此缺陷绕过预期限制。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确处理 walk 函数。经认证的远程用户可利用此缺陷造成服务崩溃，从而导致拒绝服务。(CVE-2010-4539)

已发现 Subversion 未正确处理某些内存操作。经认证的远程用户可利用此缺陷来消耗海量内存及造成服务崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

已发现在某些情况下，IcedTea for Java OpenJDK 中的 JNLP SecurityManager 无法在其 checkPermission 方法中正确应用预期的安全策略。这可能允许攻击者以本应遭到禁止的权限执行代码。
(CVE-2010-4351)。

Sebastian Krahmer 发现 HPLIP 未正确处理特定长 SNMP 响应。远程攻击者可发送恶意的 SNMP 回复至特定 HPLIP 工具，并造成其崩溃或可能执行任意代码。

已发现 Tomcat 未正确转义 Manager 应用程序中的特定参数，这可导致浏览器在处理输出时变得容易遭受跨站脚本攻击。存在跨站脚本漏洞时，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容，或窃取机密数据（例如密码）。

已发现 AWStats 未正确筛选 LoadPlugin 配置选项。共享系统中的本地攻击者可利用此漏洞，在 AWStats 中注入任意代码。

Alexander Kurtz 发现，当 Runas_Spec 中指定了群组时，sudo 不会提示输入密码。如果 sudo 被配置为允许攻击者使用程序作为指定的群组，则本地攻击者可利用此漏洞，以该群组执行任意代码。
在 Ubuntu 的默认安装中，未使用群组 Runas_Spec。

USN-1045-1 修复了 FUSE 中的漏洞。此 util-linux 的更新添加了 FUSE 更新所要求的新选项支持。

已发现挂载文件系统时，可诱使 FUSE 误更新 mtab 文件。拥有 FUSE 使用权限的本地攻击者可卸载任意位置，从而导致拒绝服务。

已发现挂载文件系统时，可诱使 FUSE 误更新 mtab 文件。拥有 FUSE 使用权限的本地攻击者可卸载任意位置，从而导致拒绝服务。

Remi Denis-Courmont 发现，在验证 D-Bus 消息时，D-Bus 未正确验证嵌套变量数量。本地攻击者可利用此缺陷造成拒绝服务。

USN-1042-1 修复了 PHP5 中的漏洞。CVE-2010-3436 的补丁在 open_basedir 限制处理代码中引入了一个回归。
此更新修复了该问题。

我们对不便之处表示抱歉。

已发现攻击者可能能够通过传递特别构建的文件名来绕过 pen_basedir() 限制。
(CVE-2010-3436)。

据发现，处理单色配置文件转换的代码中有一个空指针取消引用，可允许攻击者通过特别构建的图像造成拒绝服务。(CVE-2009-0793)。

已发现解碼 XML UTF-8 的代码中有一个整数溢出，可允许攻击者绕过跨站脚本 (XSS) 保护。此问题只影响 Ubuntu 6.06 LTS、Ubuntu 8.04 LTS 和 Ubuntu 9.10。(CVE-2009-5016)

已发现解碼 XML UTF-8 的代码未正确处理非最短表单 UTF-8 编码及 UTF-8 数据中不规范的子序列，其可允许攻击者绕过跨站脚本 (XSS) 保护。(CVE-2010-3870)

已发现攻击者可能能够通过传递特别构建的文件名来绕过 pen_basedir() 限制。
(CVE-2010-3436)

Maksymilian Arciemowicz 发现，处理 ZIP 存档代码中有一个空指针取消引用，可允许攻击者通过特别构建的 ZIP 存档造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3709)

已发现处于 FILTER_VALIDATE_EMAIL 模式时，filter_var() PHP 函数有一个堆栈消耗漏洞，可允许远程攻击者造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3710)

已发现 PHP 的 Libmbfl 库中，mb_strcut 函数可允许攻击者在应用程序进程内读取任意内存。此问题只影响 Ubuntu 10.10。
(CVE-2010-4156)

Maksymilian Arciemowicz 发现，NumberFormatter::getSymbol 函数中存在整数溢出，可允许攻击者造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-4409)

Rick Regan 发现，处理低于正常的最大双精度浮点数的 PHP 纹理时，zend_strtod 函数可在 32 位 x86 处理器上进入无限循环，进而允许攻击者造成拒绝服务。
(CVE-2010-4645)。

USN-1009-1 修复了 GNU C 库中的漏洞。Colin Watson 发现补丁不完整，且 setuid 程序加载在其 RPATH 中使用动态字符串的库时引入了缺陷。如果“man”程序是已安装的 setuid，则本地攻击者可利用此漏洞取得“man”用户权限，这可能导致进一步权限升级。默认 Ubuntu 安装不受影响。

Tavis Ormandy 发现在运行特权二进制文件时，GNU C 库对 LD_AUDIT 环境变量的处理中存在多个缺陷。本地攻击者可利用此错误获得根权限。（CVE-2010-3847、CVE-2010-3856）。

Ben Hawkes 发现，执行 32 位系统调用时，Linux 内核未正确过滤 64 位内核上的寄存器。在 64 位系统中，本地攻击者可操纵 32 位系统调用以获得根权限。(CVE-2010-3301)

Dan Rosenberg 发现使用 clone 函数时，btrfs 文件系统未正确验证权限。本地攻击者可覆盖为仅附加打开的文件句柄的内容，还可以读取任意内容，从而导致失去隐私。（CVE-2010-2537、CVE-2010-2538）

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)。

Adam Baldwin 发现，Django 未正确验证查询字符串的查找操作。具有管理员权限的攻击者可利用此问题导致信息泄漏。(CVE-2010-4534)

Paul McMillan 发现，Django 未验证产生重置密码时使用的标记长度。攻击者可利用此问题，通过耗尽资源造成拒绝服务。
(CVE-2010-4535)。

已发现如果 AppArmor 配置错误，在某些情况下，解析器可使用无约束的回退执行转换生成策略（若未指定策略）。

Jakub Wilk 和 Raphael Hertzog 发现，dpkg-source 解包 source-format 3.0 版程序包时，未正确处理某些路径和符号链接。如果用户或自动化系统受到诱骗解包特别构建的源程序包，则远程攻击者可以修改目标 unpack 目录外部的文件，从而导致拒绝服务或者可能获得系统的访问权限。

在某些情况下，DHCP 客户端会在其 AppArmor 配置文件加载前启动，并因此不受限制地运行。此更新可确保 AppArmor 配置文件在 DHCP 客户端启动前加载。

在某些情况下，CUPS 会在其 AppArmor 配置文件加载前启动，并因此不受限制地运行。此更新可确保 AppArmor 配置文件在 CUPS 启动前加载。

Jon Larimer 发现当渲染 DVI 文件时，Evince 的字体解析器未正确处理特定缓冲区长度。通过引诱用户打开或预览使用特别构建的字体文件的 DVI 文件，攻击者可利用该用户的权限使 evince 崩溃或执行任意代码。

在 Ubuntu 9.10 及更新版本的默认安装中，攻击者会遭到 Evince AppArmor 配置文件隔离。

Sergey Kononenko 与 Eugene Bujak 发现，Exim 未正确截断字符串扩展。远程攻击者可发送特别构建的电子邮件，以 Exim 用户的身份运行任意代码，进而也可导致获取根用户权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

发现 Samba 在某些操作中未正确执行边界检查。远程攻击者可能利用此漏洞，读取 smb 进程的任意内存内容，其中可能包含敏感信息，也有可能造成拒绝服务等其他影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

ID	名称	严重性
52070	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：mailman 漏洞 (USN-1069-1)	medium
52069	Ubuntu 10.10：aptdaemon 漏洞 (USN-1068-1)	medium
52023	Ubuntu 9.10 / 10.04 LTS / 10.10：telepathy-gabble 漏洞 (USN-1067-1)	medium
52022	Ubuntu 9.10/10.04 LTS/10.10：python-django 漏洞 (USN-1066-1)	medium
51997	Ubuntu 9.10 / 10.04 LTS / 10.10：shadow 漏洞 (USN-1065-1)	medium
51996	Ubuntu 10.04 LTS/10.10：openssl 漏洞 (USN-1064-1)	medium
51986	Ubuntu 9.10 / 10.04 LTS / 10.10：qemu-kvm 漏洞 (USN-1063-1)	medium
51985	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：krb5 漏洞 (USN-1062-1)	medium
51954	Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：exim4 漏洞 (USN-1060-1)	medium
51900	Ubuntu 10.04 LTS / 10.10：dovecot 漏洞 (USN-1059-1)	medium
51871	Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：postgresql-8.1、postgresql-8.3、postgresql-8.4 漏洞 (USN-1058-1)	medium
51870	Ubuntu 6.06 LTS：linux-source-2.6.15 漏洞 (USN-1057-1)	high
51858	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openoffice.org 漏洞 (USN-1056-1)	high
51848	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6、openjdk-6b18 漏洞 (USN-1055-1)	medium
51847	Ubuntu 10.04 LTS / 10.10：linux、linux-ec2 漏洞 (USN-1054-1)	high
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：Subversion 漏洞 (USN-1053-1)	medium
51771	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6、openjdk-6b18 漏洞 (USN-1052-1)	medium
51673	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：hplip 漏洞 (USN-1051-1)	high
51669	Ubuntu 9.10/10.04 LTS/10.10：tomcat6 漏洞 (USN-1048-1)	medium
51668	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：awstats 漏洞 (USN-1047-1)	medium
51643	Ubuntu 9.10 / 10.04 LTS / 10.10：sudo 漏洞 (USN-1046-1)	medium
51584	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：util-linux 更新 (USN-1045-2)	medium
51583	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：fuse 漏洞 (USN-1045-1)	medium
51572	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：dbus 漏洞 (USN-1044-1)	low
51525	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：php5 回归 (USN-1042-2)	medium
51509	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：lcms 漏洞 (USN-1043-1)	medium
51502	Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：php5 漏洞 (USN-1042-1)	medium
51501	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：eglibc、glibc 漏洞 (USN-1009-2)	high
51453	Ubuntu 9.10 / 10.04 LTS / 10.10：linux、linux-ec2 漏洞 (USN-1041-1)	high
51437	Ubuntu 9.10/10.04 LTS/10.10：python-django 漏洞 (USN-1040-1)	medium
51436	Ubuntu 9.10 / 10.04 LTS / 10.10：apparmor 更新 (USN-1039-1)	high
51435	Ubuntu 9.10 / 10.04 LTS / 10.10：dpkg 漏洞 (USN-1038-1)	medium
51434	Ubuntu 10.04 LTS / 10.10：ifupdown 更新 (USN-1037-1)	high
51433	Ubuntu 10.10：CUPS 更新 (USN-1036-1)	high
51421	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：evince 漏洞 (USN-1035-1)	high
51136	Ubuntu 6.06 LTS / 8.04 LTS / 9.10：exim4 漏洞 (USN-1032-1)	high
37853	Ubuntu 8.10：samba 漏洞 (USN-680-1)	critical

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

medium

high

medium

medium

medium

medium

medium

low

medium

medium

medium

high

high

medium

high

medium

high

high

high

high

critical