遠端主機受到 GLSA-202107-51 中所述的弱點影響 (IcedTeaWeb：多個弱點)

    在 IcedTeaWeb 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-52 中所述的弱點影響 (Apache Velocity：多個弱點)

    已在 Apache Velocity 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-07 中所述的弱點影響 (Telegram：安全性繞過)

    據發現，Telegram 無法使最近作用中的工作階段失效。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-11 中所述的弱點影響 (GNU Screen：使用者協助的任意程式碼執行)

    據發現，GNU Screen 未正確處理特定的 UTF-8 字元序列。
  影響：

    遠端攻擊者可引誘使用者執行由攻擊者在 GNU Screen 工作階段中控制輸出的程式，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    停用 .screenrc 中的 UTF-8 處理可減輕此弱點的影響。

遠端主機受到 GLSA-202105-08 中所述的弱點影響 (ICU：多個弱點)

    在 ICU 中發現多個弱點。如需詳細資料，請檢閱下文提及的上游錯誤。
  影響：

    遠端攻擊者可造成拒絕服務情況，或可能透過不明向量造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-14 中所述的弱點影響 (Squid：多個弱點)

    在 Squid 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務或資訊洩漏。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-10 中所述的弱點影響 (GNOME Autoar：使用者協助的任意程式碼執行)

    據發現，GNOME Autoar 可擷取預定目錄之外的檔案。
  影響：

    遠端攻擊者可引誘使用者使用 GNOME Autoar 開啟特製的封存，這可能造成攻擊者以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-02 中所述的弱點影響(stunnel：不當憑證驗證)

    據發現，使用「redirect」和「verifyChain」選項時，stunnel 未正確驗證用戶端憑證。
  影響：

    遠端攻擊者可傳送特製的憑證，進而可能破壞完整性或機密性。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-09 中所述的弱點影響 (BusyBox：拒絕服務)

    據發現，在解壓縮 GZIP 壓縮資料時，BusyBox 未正確處理 huft_build 結果指標上的錯誤位元。
  影響：

    遠端攻擊者可誘騙使用者使用 BusyBox 開啟特製的 GZIP 檔案，這可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-04 中所述的弱點影響(Boost：緩衝區溢位)

    據發現，Boost 在配置記憶體時未正確清理 ordered_malloc() 函式中的「next_size」和「max_size」參數。
  影響：

    遠端攻擊者可提供特別構建的特定於應用程式的檔案 (需要正確處理執行階段記憶體配置)，當使用者以使用 Boost C++ 源程式庫的應用程式開啟檔案時，可能導致攻擊者以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-12 中所述的弱點影響 (OpenSMTPD：多個弱點)

    在 OpenSMTPD 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可連線至 SMTP 接聽程式精靈，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-05 中所述的弱點影響 (Mutt、NeoMutt：拒絕服務)

    據發現，Mutt 和 NeoMutt 未正確處理 IMAP 序列集以逗號結尾的特定情況。
  影響：

    遠端攻擊者可引誘使用者連線至惡意 IMAP 伺服器，從而造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-21 中所述的弱點影響 (Mozilla Network Security Service (NSS)：拒絕服務)

    在 Mozilla Network Security Service (NSS) 處理 TLS 1.3 中 CCS (ChangeCipherSpec) 訊息的方式中發現一個瑕疵。
  影響：

    遠端攻擊者可在 ClientHello 訊息後一行中傳送多個特製的 CSS 訊息至與 NSS 程式庫連結的伺服器應用程式，這可能導致拒絕服務情形。
  因應措施：

    停用 TLS 1.3 通訊協定。

遠端主機受到 GLSA-202105-13 中所述的弱點影響 (Mumble：使用者協助的任意程式碼執行)

    如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者使用 Mumble 開啟特製的伺服器清單 (網頁)，進而可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-03 中所述弱點的影響 (GPT fdisk：整數反向溢位)

    據發現，basicmbr.cc 中的 ReadLogicalParts() 函式缺少邊界檢查。
  影響：

    本機攻擊者可引誘使用者插入格式化後的惡意區塊裝置 (例如 USB 隨身碟或 SD 卡)，當程式使用 sgdisk 處理時，可能會導致本機權限提升或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-06 中所述的弱點影響 (Smarty：多個弱點)

    在 Smarty 範本引擎中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-01 中所述的弱點影響 (Exim：多個弱點)

    在 Exim 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可連線至 SMTP 接聽程式精靈，進而可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。此外，本機攻擊者也可能以執行應用程式之使用者的權限或更高權限執行符號連結攻擊，以覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-10 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-06 中所述的弱點影響 (libTIFF：多個弱點)

    在 LibTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的 TIFF 檔案，從而可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-09 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-08 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-03 中所述的弱點影響 (WebkitGTK+：多個弱點)

    在 WebkitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可引誘使用者造訪惡意特製的 Web 內容，從而可能執行任意程式碼，違反 iframe 沙箱原則，存取任意伺服器上的受限連接埠，造成記憶體損毀，或可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-01 中所述的弱點影響 (Git：使用者協助的任意程式碼執行)

    據發現，如果將 Git 全域設定為套用支援延遲的清除/抹除篩選器 (例如 Git LFS)，則在支援符號連結並區分大小寫的檔案系統上複製期間，Git 可能會遭誘騙執行遠端程式碼。
  影響：

    遠端攻擊者可引誘使用者複製特製的存放庫，這可能導致以執行應用程式的使用者權限遠端執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-04 中所述的弱點影響 (Python：多個弱點)

    在 Python 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-05 中所述的弱點影響 (GRUB：多個弱點)

    在 GRUB 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-02 中所述的弱點影響(X.Org X Server：權限提升)

    據發現，X.Org X Server 未充分檢查 XInput 延伸模組的 ChangeFeedbackControl 要求的長度。
  影響：

    經授權的攻擊者可取得提升的權限或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202104-07 中所述的弱點影響 (ClamAV：拒絕服務)

    在 ClamAV 中發現一個弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    遠端攻擊者可造成 ClamAV 掃描特製檔案，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202103-01 中所述的弱點影響 (Salt：多個弱點)

    已在 Salt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會透過 salt-api 來執行任意命令，進而引發拒絕服務情形、繞過存取權限制或是洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202103-03 中所述的弱點影響 (OpenSSL：多個弱點)

    在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202103-02 中所述的弱點影響 (Redis：遠端程式碼執行)

    據發現，Redis 中有數個整數溢位問題。
  影響：

    能夠連線至 Redis 執行個體的遠端攻擊者可發出惡意建構的大型要求，進而可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202103-04 中所述的弱點影響 (SQLite：遠端程式碼執行)

    據發現，SQLite 未正確處理某些子查詢。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202102-02 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202102-01 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-37 中所述的弱點影響 (VLC：緩衝區溢位)

    據發現，處理特別建構的 MKV 檔案時，VLC 中存在緩衝區溢位。
  影響：

    遠端攻擊者可引誘使用者開啟使用 VLC 的特別建構 MKV 檔案，可能藉此以處理序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-38 中所述的弱點影響 (NSD：符號連結遊走)

    發現一個本機弱點，可允許本機符號連結攻擊，這是 NSD 處理 PID 檔案的方式所致。
  影響：

    本機攻擊者可能會造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-36 中所述的弱點影響(ImageMagick：命令插入)

    在 ImageMagick 處理受密碼保護的 PDF 時發現一個缺陷。
  影響：

    遠端攻擊者可引誘使用者開啟使用 ImageMagick 的特別建構 PDF，可能藉此以處理序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    不開啟未受信任的 PDF。

遠端主機受到 GLSA-202101-35 中所述的弱點影響 (phpMyAdmin：多個弱點)

    在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-34 中所述的弱點影響 (Telegram Desktop：多個弱點)

    在 Telegram Desktop 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-32 中所述的弱點影響 (Mutt、NeoMutt：資訊洩漏)

    在 TLS 交握處理中發現一個弱點，可能造成資訊洩漏。
  影響：

    遠端攻擊者或可造成資訊洩漏。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-33 中所述的弱點影響 (sudo：多個弱點)

    在 sudo 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機使用者可在系統上取得未經授權的權限，或判斷檔案是否存在。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-31 中所述的弱點影響 (Cacti：遠端程式碼執行)

    data_debug.php 中的 side_id 參數未正確驗證輸入，可造成 SQL 插入。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-29 中所述的弱點影響 (OpenJPEG：多個弱點)

    在 OpenJPEG 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-28 中所述的弱點影響 (ncurses：多個弱點)

    在 ncurses 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-23 中所述的弱點影響 (PEAR Archive_Tar：目錄遊走)

    在 PEAR Archive_Tar 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-30 中所述的弱點影響 (Qt WebEngine：多個弱點)

    在 Qt WebEngine 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-27 中所述的弱點影響(FreeRADIUS：Root 權限提升)

    據發現，Gentoo 的 FreeRADIUS systemd 單元在啟動時會設定不安全目錄的權限。
  影響：

    本機攻擊者可提升權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-25 中所述的弱點影響 (Mutt：拒絕服務)

    接收特製的電子郵件訊息時，可能會發生記憶體洩漏。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-24 中所述的弱點影響 (cfitsio：多個弱點)

    在 cfitsio 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-22 中所述的弱點影響 (libvirt：非預期存取 /dev/mapper/control)

    對 /dev/mapper/control 的檔案描述符號保護不足。
  影響：

    本機攻擊者或許能夠提升至 root 權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-26 中所述的弱點影響 (f2fs-tools：多個弱點)

    在 f2fs-tools 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
154716	GLSA-202107-51：IcedTeaWeb：多個弱點	high
154715	GLSA-202107-52：Apache Velocity：多個弱點	high
150025	GLSA-202105-07：Telegram：安全性繞過	medium
150023	GLSA-202105-11：GNU Screen：使用者協助的任意程式碼執行	critical
150022	GLSA-202105-08：ICU：多個弱點	low
150021	GLSA-202105-14 : Squid: Multiple vulnerabilities	high
150020	GLSA-202105-10：GNOME Autoar：使用者協助的任意程式碼執行	medium
150016	GLSA-202105-02：stunnel：不當憑證驗證	high
150013	GLSA-202105-09：BusyBox：拒絕服務	high
150011	GLSA-202105-04：Boost：緩衝區溢位	medium
150009	GLSA-202105-12：OpenSMTPD：多個弱點	high
150007	GLSA-202105-05：Mutt、NeoMutt：拒絕服務	critical
150006	GLSA-202012-21：Mozilla Network Security Service (NSS)：拒絕服務	high
150004	GLSA-202105-13：Mumble：使用者協助的任意程式碼執行	high
150001	GLSA-202105-03：GPT fdisk：整數反向溢位	high
150000	GLSA-202105-06：Smarty：多個弱點	critical
149277	GLSA-202105-01：Exim：多個弱點	critical
149233	GLSA-202104-10：Mozilla Firefox：多個弱點	high
149228	GLSA-202104-06：libTIFF：多個弱點	high
149226	GLSA-202104-09：Mozilla Thunderbird：多個弱點	high
149223	GLSA-202104-08：Chromium、Google Chrome：多個弱點	high
149222	GLSA-202104-03：WebkitGTK+：多個弱點	critical
149221	GLSA-202104-01：Git：使用者協助的任意程式碼執行	high
149220	GLSA-202104-04：Python：多個弱點	medium
149217	GLSA-202104-05：GRUB：多個弱點	high
149216	GLSA-202104-02：X.Org X Server：權限提升	high
149215	GLSA-202104-07：ClamAV：拒絕服務	high
148273	GLSA-202103-01：Salt：多個弱點	critical
148271	GLSA-202103-03：OpenSSL：多個弱點	high
148268	GLSA-202103-02：Redis：遠端程式碼執行	high
148267	GLSA-202103-04：SQLite：遠端程式碼執行	medium
145758	GLSA-202102-02 : Mozilla Thunderbird：多個弱點	high
145711	GLSA-202102-01：Mozilla Firefox：多個弱點	high
145566	GLSA-202101-37 : VLC：緩衝區溢位	high
145564	GLSA-202101-38 : NSD：符號連結遊走	medium
145561	GLSA-202101-36 : ImageMagick：命令插入	high
145526	GLSA-202101-35 : phpMyAdmin：多個弱點	critical
145524	GLSA-202101-34 : Telegram Desktop：多個弱點	high
145489	GLSA-202101-32 : Mutt、NeoMutt：資訊洩漏	medium
145477	GLSA-202101-33 : sudo: Multiple vulnerabilities	high
145473	GLSA-202101-31 : Cacti：遠端程式碼執行	high
145436	GLSA-202101-29：OpenJPEG：多個弱點	high
145433	GLSA-202101-28：ncurses：多個弱點	medium
145432	GLSA-202101-23：PEAR Archive_Tar：目錄遊走	high
145430	GLSA-202101-30：Qt WebEngine：多個弱點	high
145429	GLSA-202101-27：FreeRADIUS：Root 權限提升	medium
145428	GLSA-202101-25：Mutt：拒絕服務	medium
145426	GLSA-202101-24：cfitsio：多個弱點	high
145425	GLSA-202101-22：libvirt：非預期存取 /dev/mapper/control	high
145424	GLSA-202101-26：f2fs-tools：多個弱點	high

Nessus 的 Gentoo Local Security Checks 系列

high

high

medium

critical

low

high

medium

high

high

medium

high

critical

high

high

high

critical

critical

high

high

high

high

critical

high

medium

high

high

high

critical

high

high

medium

high

high

high

medium

high

critical

high

medium

high

high

high

medium

high

high

medium

medium

high

high

high