已发现在极少情况下 Subversion 未正确处理某些“partial access”权限。经认证的远程用户可利用此缺陷而取得敏感信息（修订属性）。
只有 Ubuntu 6.06 LTS 中才存在此问题。(CVE-2007-2448)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确将命名的存储库处理为规则范围经认证的远程用户可利用此缺陷绕过预期限制。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确处理 walk 函数。经认证的远程用户可利用此缺陷造成服务崩溃，从而导致拒绝服务。(CVE-2010-4539)

已发现 Subversion 未正确处理某些内存操作。经认证的远程用户可利用此缺陷来消耗海量内存及造成服务崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

已发现在某些情况下，IcedTea for Java OpenJDK 中的 JNLP SecurityManager 无法在其 checkPermission 方法中正确应用预期的安全策略。这可能允许攻击者以本应遭到禁止的权限执行代码。
(CVE-2010-4351)。

Sebastian Krahmer 发现 HPLIP 未正确处理特定长 SNMP 响应。远程攻击者可发送恶意的 SNMP 回复至特定 HPLIP 工具，并造成其崩溃或可能执行任意代码。

已发现 Tomcat 未正确转义 Manager 应用程序中的特定参数，这可导致浏览器在处理输出时变得容易遭受跨站脚本攻击。存在跨站脚本漏洞时，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容，或窃取机密数据（例如密码）。

已发现 AWStats 未正确筛选 LoadPlugin 配置选项。共享系统中的本地攻击者可利用此漏洞，在 AWStats 中注入任意代码。

Alexander Kurtz 发现，当 Runas_Spec 中指定了群组时，sudo 不会提示输入密码。如果 sudo 被配置为允许攻击者使用程序作为指定的群组，则本地攻击者可利用此漏洞，以该群组执行任意代码。
在 Ubuntu 的默认安装中，未使用群组 Runas_Spec。

USN-1045-1 修复了 FUSE 中的漏洞。此 util-linux 的更新添加了 FUSE 更新所要求的新选项支持。

已发现挂载文件系统时，可诱使 FUSE 误更新 mtab 文件。拥有 FUSE 使用权限的本地攻击者可卸载任意位置，从而导致拒绝服务。

已发现挂载文件系统时，可诱使 FUSE 误更新 mtab 文件。拥有 FUSE 使用权限的本地攻击者可卸载任意位置，从而导致拒绝服务。

Remi Denis-Courmont 发现，在验证 D-Bus 消息时，D-Bus 未正确验证嵌套变量数量。本地攻击者可利用此缺陷造成拒绝服务。

USN-1042-1 修复了 PHP5 中的漏洞。CVE-2010-3436 的补丁在 open_basedir 限制处理代码中引入了一个回归。
此更新修复了该问题。

我们对不便之处表示抱歉。

已发现攻击者可能能够通过传递特别构建的文件名来绕过 pen_basedir() 限制。
(CVE-2010-3436)。

据发现，处理单色配置文件转换的代码中有一个空指针取消引用，可允许攻击者通过特别构建的图像造成拒绝服务。(CVE-2009-0793)。

已发现解碼 XML UTF-8 的代码中有一个整数溢出，可允许攻击者绕过跨站脚本 (XSS) 保护。此问题只影响 Ubuntu 6.06 LTS、Ubuntu 8.04 LTS 和 Ubuntu 9.10。(CVE-2009-5016)

已发现解碼 XML UTF-8 的代码未正确处理非最短表单 UTF-8 编码及 UTF-8 数据中不规范的子序列，其可允许攻击者绕过跨站脚本 (XSS) 保护。(CVE-2010-3870)

已发现攻击者可能能够通过传递特别构建的文件名来绕过 pen_basedir() 限制。
(CVE-2010-3436)

Maksymilian Arciemowicz 发现，处理 ZIP 存档代码中有一个空指针取消引用，可允许攻击者通过特别构建的 ZIP 存档造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3709)

已发现处于 FILTER_VALIDATE_EMAIL 模式时，filter_var() PHP 函数有一个堆栈消耗漏洞，可允许远程攻击者造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3710)

已发现 PHP 的 Libmbfl 库中，mb_strcut 函数可允许攻击者在应用程序进程内读取任意内存。此问题只影响 Ubuntu 10.10。
(CVE-2010-4156)

Maksymilian Arciemowicz 发现，NumberFormatter::getSymbol 函数中存在整数溢出，可允许攻击者造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-4409)

Rick Regan 发现，处理低于正常的最大双精度浮点数的 PHP 纹理时，zend_strtod 函数可在 32 位 x86 处理器上进入无限循环，进而允许攻击者造成拒绝服务。
(CVE-2010-4645)。

USN-1009-1 修复了 GNU C 库中的漏洞。Colin Watson 发现补丁不完整，且 setuid 程序加载在其 RPATH 中使用动态字符串的库时引入了缺陷。如果“man”程序是已安装的 setuid，则本地攻击者可利用此漏洞取得“man”用户权限，这可能导致进一步权限升级。默认 Ubuntu 安装不受影响。

Tavis Ormandy 发现在运行特权二进制文件时，GNU C 库对 LD_AUDIT 环境变量的处理中存在多个缺陷。本地攻击者可利用此错误获得根权限。（CVE-2010-3847、CVE-2010-3856）。

Ben Hawkes 发现，执行 32 位系统调用时，Linux 内核未正确过滤 64 位内核上的寄存器。在 64 位系统中，本地攻击者可操纵 32 位系统调用以获得根权限。(CVE-2010-3301)

Dan Rosenberg 发现使用 clone 函数时，btrfs 文件系统未正确验证权限。本地攻击者可覆盖为仅附加打开的文件句柄的内容，还可以读取任意内容，从而导致失去隐私。（CVE-2010-2537、CVE-2010-2538）

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Kees Cook 发现 Intel i915 图形驱动程序未正确验证内存区域。具有视频卡访问权限的本地攻击者可读取和写入任意内核内存以获取根权限。(CVE-2010-2962)

Robert Swiecki 发现 ftrace 未正确处理互斥体。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3079)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Kees Cook 发现 ethtool 接口未正确清理内核内存。本地攻击者可读取内核堆内存，从而导致失去隐私。(CVE-2010-3861)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Alan Cox 发现 HCI UART 驱动程序未正确检查是否可执行写入操作。如果将 mmap_min-addr sysctl 从 Ubuntu 默认值更改为值 0，则本地攻击者可利用此缺陷获取根权限。(CVE-2010-4242)

Kees Cook 发现某些 ethtool 函数未正确清理堆内存。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用此缺陷读取内核堆内存的各部分，从而导致失去隐私。(CVE-2010-4655)。

Adam Baldwin 发现，Django 未正确验证查询字符串的查找操作。具有管理员权限的攻击者可利用此问题导致信息泄漏。(CVE-2010-4534)

Paul McMillan 发现，Django 未验证产生重置密码时使用的标记长度。攻击者可利用此问题，通过耗尽资源造成拒绝服务。
(CVE-2010-4535)。

已发现如果 AppArmor 配置错误，在某些情况下，解析器可使用无约束的回退执行转换生成策略（若未指定策略）。

Jakub Wilk 和 Raphael Hertzog 发现，dpkg-source 解包 source-format 3.0 版程序包时，未正确处理某些路径和符号链接。如果用户或自动化系统受到诱骗解包特别构建的源程序包，则远程攻击者可以修改目标 unpack 目录外部的文件，从而导致拒绝服务或者可能获得系统的访问权限。

在某些情况下，DHCP 客户端会在其 AppArmor 配置文件加载前启动，并因此不受限制地运行。此更新可确保 AppArmor 配置文件在 DHCP 客户端启动前加载。

在某些情况下，CUPS 会在其 AppArmor 配置文件加载前启动，并因此不受限制地运行。此更新可确保 AppArmor 配置文件在 CUPS 启动前加载。

Jon Larimer 发现当渲染 DVI 文件时，Evince 的字体解析器未正确处理特定缓冲区长度。通过引诱用户打开或预览使用特别构建的字体文件的 DVI 文件，攻击者可利用该用户的权限使 evince 崩溃或执行任意代码。

在 Ubuntu 9.10 及更新版本的默认安装中，攻击者会遭到 Evince AppArmor 配置文件隔离。

Sergey Kononenko 与 Eugene Bujak 发现，Exim 未正确截断字符串扩展。远程攻击者可发送特别构建的电子邮件，以 Exim 用户的身份运行任意代码，进而也可导致获取根用户权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

发现 Samba 在某些操作中未正确执行边界检查。远程攻击者可能利用此漏洞，读取 smb 进程的任意内存内容，其中可能包含敏感信息，也有可能造成拒绝服务等其他影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

ID	名称	严重性
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：Subversion 漏洞 (USN-1053-1)	medium
51771	Ubuntu 9.10 / 10.04 LTS / 10.10：openjdk-6、openjdk-6b18 漏洞 (USN-1052-1)	medium
51673	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：hplip 漏洞 (USN-1051-1)	high
51669	Ubuntu 9.10/10.04 LTS/10.10：tomcat6 漏洞 (USN-1048-1)	medium
51668	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：awstats 漏洞 (USN-1047-1)	medium
51643	Ubuntu 9.10 / 10.04 LTS / 10.10：sudo 漏洞 (USN-1046-1)	medium
51584	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：util-linux 更新 (USN-1045-2)	medium
51583	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：fuse 漏洞 (USN-1045-1)	medium
51572	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：dbus 漏洞 (USN-1044-1)	low
51525	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：php5 回归 (USN-1042-2)	medium
51509	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：lcms 漏洞 (USN-1043-1)	medium
51502	Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：php5 漏洞 (USN-1042-1)	medium
51501	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：eglibc、glibc 漏洞 (USN-1009-2)	high
51453	Ubuntu 9.10 / 10.04 LTS / 10.10：linux、linux-ec2 漏洞 (USN-1041-1)	high
51437	Ubuntu 9.10/10.04 LTS/10.10：python-django 漏洞 (USN-1040-1)	medium
51436	Ubuntu 9.10 / 10.04 LTS / 10.10：apparmor 更新 (USN-1039-1)	high
51435	Ubuntu 9.10 / 10.04 LTS / 10.10：dpkg 漏洞 (USN-1038-1)	medium
51434	Ubuntu 10.04 LTS / 10.10：ifupdown 更新 (USN-1037-1)	high
51433	Ubuntu 10.10：CUPS 更新 (USN-1036-1)	high
51421	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：evince 漏洞 (USN-1035-1)	high
51136	Ubuntu 6.06 LTS / 8.04 LTS / 9.10：exim4 漏洞 (USN-1032-1)	high
37853	Ubuntu 8.10：samba 漏洞 (USN-680-1)	critical

检测

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

high

medium

medium

medium

medium

medium

low

medium

medium

medium

high

high

medium

high

medium

high

high

high

high

critical