CVE:CVE-2015-2285
CNNVD:CNNVD-201503-222
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Vivid是Ubuntu的一个开发代号。Canonical Ubuntu Upstart是英国科能（Canonical）公司的一个基于事件的初始化守护进程，它用于替代传统的init（多种类Unix计算机操作系统启动时用于执行任务的程序）。
Ubuntu Vivid 15.04版本中使用的Canonical Ubuntu Upstart package 1.13.2-0ubuntu9之前版本的logrotation脚本（/etc/cron.daily/upstart）中存在安全漏洞。本地攻击者可借助/run/user/*/upstart/sessions/ URI中特制的文件利用该漏洞执行任意命令，获取权限。
solution:Upgrade ubuntu upstart to a higher version than 1.13.2-0ubuntu7,and avoid the version (,1.13.2-0ubuntu7]; Upgrade ubuntu vivid to a higher version than 15.04,and avoid the version 15.04