遠端主機受到 GLSA-202101-37 中所述的弱點影響 (VLC：緩衝區溢位)

    據發現，處理特別建構的 MKV 檔案時，VLC 中存在緩衝區溢位。
  影響：

    遠端攻擊者可引誘使用者開啟使用 VLC 的特別建構 MKV 檔案，可能藉此以處理序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-38 中所述的弱點影響 (NSD：符號連結遊走)

    發現一個本機弱點，可允許本機符號連結攻擊，這是 NSD 處理 PID 檔案的方式所致。
  影響：

    本機攻擊者可能會造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-36 中所述的弱點影響(ImageMagick：命令插入)

    在 ImageMagick 處理受密碼保護的 PDF 時發現一個缺陷。
  影響：

    遠端攻擊者可引誘使用者開啟使用 ImageMagick 的特別建構 PDF，可能藉此以處理序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    不開啟未受信任的 PDF。

遠端主機受到 GLSA-202101-35 中所述的弱點影響 (phpMyAdmin：多個弱點)

    在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-34 中所述的弱點影響 (Telegram Desktop：多個弱點)

    在 Telegram Desktop 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-32 中所述的弱點影響 (Mutt、NeoMutt：資訊洩漏)

    在 TLS 交握處理中發現一個弱點，可能造成資訊洩漏。
  影響：

    遠端攻擊者或可造成資訊洩漏。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-33 中所述的弱點影響 (sudo：多個弱點)

    在 sudo 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機使用者可在系統上取得未經授權的權限，或判斷檔案是否存在。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-31 中所述的弱點影響 (Cacti：遠端程式碼執行)

    data_debug.php 中的 side_id 參數未正確驗證輸入，可造成 SQL 插入。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-29 中所述的弱點影響 (OpenJPEG：多個弱點)

    在 OpenJPEG 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-28 中所述的弱點影響 (ncurses：多個弱點)

    在 ncurses 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-23 中所述的弱點影響 (PEAR Archive_Tar：目錄遊走)

    在 PEAR Archive_Tar 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-30 中所述的弱點影響 (Qt WebEngine：多個弱點)

    在 Qt WebEngine 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-27 中所述的弱點影響(FreeRADIUS：Root 權限提升)

    據發現，Gentoo 的 FreeRADIUS systemd 單元在啟動時會設定不安全目錄的權限。
  影響：

    本機攻擊者可提升權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-25 中所述的弱點影響 (Mutt：拒絕服務)

    接收特製的電子郵件訊息時，可能會發生記憶體洩漏。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-24 中所述的弱點影響 (cfitsio：多個弱點)

    在 cfitsio 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-22 中所述的弱點影響 (libvirt：非預期存取 /dev/mapper/control)

    對 /dev/mapper/control 的檔案描述符號保護不足。
  影響：

    本機攻擊者或許能夠提升至 root 權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-26 中所述的弱點影響 (f2fs-tools：多個弱點)

    在 f2fs-tools 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-12 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-15 中所述的弱點影響 (VirtualBox：多個弱點)

    在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-21 中所述的弱點影響 (Flatpak：沙箱逸出

    在 flatpak-portal 服務中發現一個錯誤，沙箱化應用程式可藉此在主機系統上執行任意程式碼 (沙箱逸出)。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 Flatpak 應用程式，可能造成以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    作為因應措施，使用者可透過阻止 flatpak-portal 服務啟動來緩解此弱點，但該緩解措施將妨礙許多 Flatpak 應用程式正確運作。強烈建議升級。

遠端主機受到 GLSA-202101-13 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-20 中所述的弱點影響 (glibc：多個弱點)

    在 glibc 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-14 中所述的弱點影響 (Mozilla Thunderbird：遠端程式碼執行)

    在 Mozilla Thunderbird 處理 SCTP 的過程中發現一個釋放後使用錯誤。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-19 中所述的弱點影響 (OpenJDK：多個弱點)

    已在 OpenJDK 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-18 中所述的弱點影響 (Python：多個弱點)

    在 Python 中發現多個弱點。如需詳細資料，請檢閱下文提及的錯誤。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-16 中所述的弱點影響 (KDE Connect：拒絕服務)

    在 KDE Connect 中發現多個導致資源過度消耗的問題。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-17 中所述的弱點影響 (Dnsmasq：多個弱點)

    在 Dnsmasq 中發現多個弱點。如需詳細資料，請檢閱以下參照。
  影響：

    遠端攻擊者可傳送特製的 DNS 回覆，從而可能以處理程序的權限執行任意程式碼、發動快取毒害攻擊或造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-11 中所述的弱點影響(Zabbix：Root 權限提升)

    據發現，Gentoo 的 Zabbix ebuild 沒有正確設定權限或將 pid 檔案放在安全目錄中。
  影響：

    本機攻擊者可提升權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-09 中所述的弱點影響 (VirtualBox：多個弱點)

    在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-10 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點。如需詳細資料，請檢閱下方提及的安全性公告。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-08 中所述的弱點影響 (Pillow：多個弱點)

    已在 Pillow 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-06 中所述的弱點影響 (Ark：符號連結弱點)

    KDE Ark 未完全驗證 tar 封存中包含的符號連結。
  影響：

    遠端攻擊者可引誘使用者透過 KDE Ark 開啟特別建構的 tar 封存，並可能進而以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-07 中所述的弱點影響 (NodeJS：多個弱點)

    已在 NodeJS 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-05 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-04 中所述的弱點影響(Mozilla Firefox：遠端程式碼執行)

    在 Mozilla Firefox 處理 SCTP 的過程中發現一個釋放後使用錯誤。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-01 中所述的弱點影響(Dovecot：多個弱點)

    在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的郵件或傳送特製的 IMAP 命令，進而可能導致拒絕服務情形，或是經驗證的遠端攻擊者可能會發現檔案系統目錄結構，並存取其他使用者的電子郵件。
  因應措施：

    停用預設未啟用的 IMAP 休眠功能，可減輕資訊洩漏弱點的影響。

遠端主機受到 GLSA-202101-03 中所述的弱點影響 (ipmitool：多個弱點)

    在 ipmiool 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-02 中所述的弱點影響 (Firejail：多個弱點)

    在 Firejail 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-23 中所述的弱點影響 (Apache Tomcat：資訊洩漏)

    據發現，Apache Tomcat 可以將在 HTTP/2 連線上收到的先前資料流中的 HTTP 要求標頭值重複用於與後續資料流相關的要求。
  影響：

    遠端攻擊者透過傳送適時的 HTTP/2 要求，就有可能取得敏感資訊。
  因應措施：

    停用 HTTP/2 支援。

遠端主機受到 GLSA-202012-22 中所述的弱點影響 (HAProxy：任意程式碼執行)

    據發現，HAProxy 未正確處理某些 HTTP/2 標頭。
  影響：

    遠端攻擊者透過傳送特製的 HTTP/2 要求，可以處理程序的權限執行任意程式碼或造成拒絕服務情況。
  因應措施：

    停用 HTTP/2 支援。

遠端主機受到 GLSA-202012-24 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-11 中所述的弱點影響 (c-ares：拒絕服務)

    據發現，c-ares 未正確處理某些 DNS 要求。
  影響：

    遠端攻擊者若能透過連結 c-ares 的應用程式針對其選擇的主機觸發 DNS 要求，就可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-16 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和變更記錄。
  影響：

    攻擊者可造成拒絕服務情況或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-17 中所述的弱點影響 (D-Bus：拒絕服務)

    據發現，D-Bus 未正確處理兩個使用者名稱具有相同數值 UID 時的情況。
  影響：

    攻擊者可能會造成拒絕服務情形或觸發其他不明行為，其中可能包含錯誤的授權決策。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-19 中所述的弱點影響 (PowerDNS Recursor：拒絕服務)

    據發現，透過 DNS ANY 查詢可以將快取記錄的 DNSSEC 驗證狀態更新為偽造的狀態。
  影響：

    遠端攻擊者可透過傳送特製的 DNS 查詢來拒絕 DNSSEC 驗證。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-14 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-10 中所述的弱點影響 (WebkitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可引誘使用者造訪惡意特製的 web 內容，進而可能執行任意程式碼或造成記憶體損毀。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-15 中所述的弱點影響 (GDK-PixBuf：拒絕服務)

    據發現，GDK-PixBuf 程式庫未正確處理某些 GIF 影像。
  影響：

    遠端攻擊者可引誘使用者在連結 GDK-PixBuf 程式庫的應用程式中開啟特製的 GIF 影像，這可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-13 中所述的弱點影響 (OpenSSL：拒絕服務)

    在 OpenSSL 中發現 NULL 指標解除參照缺陷。
  影響：

    遠端攻擊者若能在連結 OpenSSL 的應用程式中控制 GENERAL_NAME_cmp 函式的引數，就可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-12 中所述的弱點影響 (libass：使用者協助的任意程式碼執行)

    據發現，libass 未正確處理 Advanced Substation Alpha/Substation Alpha 副標題格式檔。
  影響：

    遠端攻擊者可引誘使用者使用連結 libass 的應用程式來處理特製的副標題格式檔，進而可能導致以處理程序的權限執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
145566	GLSA-202101-37 : VLC：緩衝區溢位	high
145564	GLSA-202101-38 : NSD：符號連結遊走	medium
145561	GLSA-202101-36 : ImageMagick：命令插入	high
145526	GLSA-202101-35 : phpMyAdmin：多個弱點	critical
145524	GLSA-202101-34 : Telegram Desktop：多個弱點	high
145489	GLSA-202101-32 : Mutt、NeoMutt：資訊洩漏	medium
145477	GLSA-202101-33：sudo：多個弱點	high
145473	GLSA-202101-31 : Cacti：遠端程式碼執行	high
145436	GLSA-202101-29：OpenJPEG：多個弱點	high
145433	GLSA-202101-28：ncurses：多個弱點	medium
145432	GLSA-202101-23：PEAR Archive_Tar：目錄遊走	high
145430	GLSA-202101-30：Qt WebEngine：多個弱點	critical
145429	GLSA-202101-27：FreeRADIUS：Root 權限提升	medium
145428	GLSA-202101-25：Mutt：拒絕服務	medium
145426	GLSA-202101-24：cfitsio：多個弱點	high
145425	GLSA-202101-22：libvirt：非預期存取 /dev/mapper/control	high
145424	GLSA-202101-26：f2fs-tools：多個弱點	high
145380	GLSA-202101-12：Wireshark：多個弱點	medium
145378	GLSA-202101-15：VirtualBox：多個弱點	high
145369	GLSA-202101-21：Flatpak：沙箱逸出	high
145341	GLSA-202101-13：Chromium、Google Chrome：多個弱點	critical
145333	GLSA-202101-20：glibc：多個弱點	high
145327	GLSA-202101-14：Mozilla Thunderbird：遠端程式碼執行	high
145321	GLSA-202101-19：OpenJDK：多個弱點	high
145303	GLSA-202101-18 : Python：多個弱點	critical
145296	GLSA-202101-16：KDE Connect：拒絕服務	medium
145282	GLSA-202101-17 : Dnsmasq：多個弱點	high
145256	GLSA-202101-11：Zabbix：Root 權限提升	medium
144923	GLSA-202101-09 : VirtualBox：多個弱點	high
144922	GLSA-202101-10 : Asterisk：多個弱點	medium
144867	GLSA-202101-08 : Pillow：多個弱點	high
144865	GLSA-202101-06 : Ark：符號連結弱點	low
144864	GLSA-202101-07 : NodeJS：多個弱點	high
144833	GLSA-202101-05 : Chromium、Google Chrome：多個弱點	critical
144832	GLSA-202101-04：Mozilla Firefox：遠端程式碼執行	high
144821	GLSA-202101-01：Dovecot：多個弱點	medium
144820	GLSA-202101-03：ipmitool：多個弱點	high
144817	GLSA-202101-02：Firejail：多個弱點	critical
144614	GLSA-202012-23：Apache Tomcat：資訊洩漏	high
144610	GLSA-202012-22：HAProxy：任意程式碼執行	high
144607	GLSA-202012-24：Samba：多個弱點	medium
144603	GLSA-202012-11：c-ares：拒絕服務	high
144602	GLSA-202012-16：PHP：多個弱點	medium
144601	GLSA-202012-17：D-Bus：拒絕服務	low
144600	GLSA-202012-19：PowerDNS Recursor：拒絕服務	high
144598	GLSA-202012-14：cURL：多個弱點	high
144597	GLSA-202012-10：WebkitGTK+：多個弱點	high
144593	GLSA-202012-15：GDK-PixBuf：拒絕服務	medium
144592	GLSA-202012-13：OpenSSL：拒絕服務	medium
144591	GLSA-202012-12：libass：使用者協助的任意程式碼執行	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

medium

high

critical

high

medium

high

high

high

medium

high

critical

medium

medium

high

high

high

medium

high

high

critical

high

high

high

critical

medium

high

medium

high

medium

high

low

high

critical

high

medium

high

critical

high

high

medium

high

medium

low

high

high

high

medium

medium

high