Dan Rosenberg 發現 Lynx 中有一個堆積型緩衝區溢位問題。如果使用者遭誘騙而開啟特製的網頁，遠端攻擊者可藉著應用程式損毀而造成拒絕服務，或可能以叫用程式的使用者身分執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-2810)

據發現，Lynx 未正確驗證 HTTPS 憑證是否由受信任憑證授權單位簽署。這可允許攻擊者執行「攔截式」(MITM) 攻擊；此攻擊可讓使用者相信他們的連線很安全，但實際上已經受到監控。此更新會變更 Lynx 的行為，如此便不會再驗證自我簽署的憑證。需要先前行為的使用者，可以使用 lynx.cfg 中的「FORCE_SSL_PROMPT」選項。(CVE-2012-5821)。

偵測

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：lynx-cur 弱點 (USN-1642-1)

medium Nessus Plugin ID 63108

找不到依附元件