遠端主機受到 GLSA-202107-24 中所述的弱點影響 (Binutils：多個弱點)

    已在 Binutils 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-36 中所述的弱點影響 (urllib3：多個弱點)

    在 urllib3 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-28 中所述的弱點影響 (MariaDB：多個弱點)

    在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202105-21 中所述的弱點影響 (Tcpreplay：多個弱點)

    在 Tcpreplay 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可誘騙使用者開啟使用 Kodi 的特製網路擷取檔案，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-22 中所述的弱點影響 (InspIRCd：資訊洩漏)

    InspIRCd 未正確處理格式錯誤的 PONG 訊息，進而導致存取已釋放的記憶體。
  影響：

    遠端攻擊者可傳送特製封包至伺服器，進而可能允許其取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-18 中所述的弱點影響 (BladeEnc：緩衝區溢位)

    特製檔案可造成 BladeEnc 中的 evolution_loop 函式發生緩衝區溢位。
  影響：

    遠端攻擊者可引誘使用者開啟使用 BladeEnc 的特製檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-17 中所述的弱點影響 (rxvt-unicode：使用者協助的任意程式碼執行)

    據發現，rxvt-unicode 未正確處理特定的逸出序列。
  影響：

    遠端攻擊者可引誘使用者執行由攻擊者在 rxvt 終端視窗中控制輸出的程式，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-06 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、提升權限、取得敏感資訊、偽造 URL 或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-27 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-24 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 FFmpeg 的特製媒體檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-34 中所述的弱點影響 (FluidSynth：遠端程式碼執行)

    剖析 Soundfile 2 檔案時，FluidSynth 的 sfloader/fluid_sffile.c 中存在一個釋放後使用問題。
  影響：

    遠端攻擊者可引誘使用者開啟使用 FluidSynth 的特製 Soundfont 2 檔案，進而可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-23 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱下面提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-22 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-50 中所述的弱點影響 (Singularity：遠端程式碼執行)

    Singularity 始終使用預設遠端端點 ‘cloud.syslabs.io’ 來執行使用 ‘library: //’
      URI 而不是所配置遠端端點的動作命令。
  影響：

    攻擊者若能將惡意容器推送至預設遠端端點，便可在擷取容器的主機上執行程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-29 中所述的弱點影響 (ConnMan：多個弱點)

    在 connman 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-38 中所述的弱點影響 (nginx：遠端程式碼執行)

    據發現，使用「解析器」指示詞時，nginx 未正確處理 DNS 回應。
  影響：

    能夠為 nginx 執行個體提供 DNS 響應的遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-40 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-39 中所述的弱點影響 (Apache Commons FileUpload：多個弱點)

    已在 Apache Commons FileUpload 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-08 中所述的弱點影響 (PostSRSd：拒絕服務)

    在 PostSRSd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-46 中所述的弱點影響 (mpv：格式字串弱點)

    mpv 在格式字串中使用不受信任的輸入。
  影響：

    遠端攻擊者可引誘使用者開啟使用 mpv 的特製 m3u 播放清單檔案，進而可能藉此以處理序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-45 中所述的弱點影響 (PyCharm 社群專業版：遠端程式碼執行)

    PyCharm 對從 VCS 擷取專案的檢查不夠充分。
  影響：

    如果遠端攻擊者可引誘受害者透過 PyCharm 擷取 VCS 專案，便可執行遠端程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-54 中所述的弱點影響 (libyang：多個弱點)

    在 libyang 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-37 中所述的弱點影響 (Apache Commons Collections：遠端程式碼執行)

    Apache Commons Collections 仿函式套件中的某些類別預設會還原序列化可能不受信任的輸入。
  影響：

    使用 Apache Commons Collections 還原序列化不受信任的輸入可導致執行遠端程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-18 中所述的弱點影響 (LittleCMS：使用者協助的任意程式碼執行)

    據發現，LittleCMS (即 Little Color Management System) 在 cmscgats.c 的 AllocateDataSet 函式中有一個整數溢位問題。
  影響：

    遠端攻擊者可引誘使用者或自動化系統開啟包含惡意顏色資料的特製檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-20 中所述的弱點影響 (Dnsmasq：DNS 快取破壞)

    據發現，將 Dnsmasq 設定為
      --server=<address>@ 或類似項 (例如透過 dbus) 時，即會針對指定的上游 DNS 伺服器，設定用於所有傳出查詢的固定 UDP 連接埠。
  影響：

    攻擊者可傳送惡意建構的 DNS 回應，並藉此發動 DNS 快取破壞攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202105-33 中所述的弱點影響 (containerd：多個弱點)

    在 containerd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    能夠在與 shim 相同的網路命名空間中執行惡意容器的本機攻擊者，可能會造成權限提升。此外，攻擊者可洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-35 中所述弱點的影響 (OpenSCAD：緩衝區溢位)

    剖析 STL 檔案時，OpenSCAD 中存在一個緩衝區溢位問題。
  影響：

    遠端攻擊者可引誘使用者開啟使用 OpenSCAD 的特製 STL 檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-20 中所述的弱點影響 (Redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-15 中所述的弱點影響 (blktrace：緩衝區溢位)

    特製檔案可造成 dev_map_read 
      函式中發生緩衝區溢位，這是由於 device 和 devno 陣列太小所致。
  影響：

    遠端攻擊者可引誘使用者開啟使用 blktrace 的特製檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-33 中所述的弱點影響 (Pillow：多個弱點)

    已在 Pillow 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-38 中所述的弱點影響 (Apache：多個弱點)

    已在 Apache 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-13 中所述的弱點影響 (GLib：多個弱點)

    在 GLib 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機會受到 GLSA-202107-10 中所述弱點的影響 (TCG TPM2 軟體堆疊：資訊洩漏)

    TCG TPM2 軟體堆疊未正確套用 FAPI 原則來保護使用受信任平台模組加密的資料。
  影響：

    使用 TCG TPM2 軟體堆疊 (tpm2-tss) 加密的資料可能無法防範攻擊者。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-31 中所述的弱點影響 (polkit：權限提升)

    未檢查錯誤即呼叫函式 polkit_system_bus_name_get_creds_sync()，因此暫時將驗證要求視為來自 root。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-05 中所述的弱點影響 (libxml2：多個弱點)

    在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可誘騙使用者，在以 libxml2 連結的應用程式中處理特製 XML 檔案，這可能導致拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-23 中所述的弱點影響 (Docker：多個弱點)

    在 Docker 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-16 所述的弱點影響 (X.Org X11 程式庫：拒絕服務)

    據發現，XLookupColor() 和其他 X.Org X11 程式庫函式缺少對其字串參數長度的適當驗證。
  影響：

    攻擊者可透過連結至 X.Org X11 程式庫的應用程式中的惡意特製字串參數，向 X 伺服器發出任意 X 通訊協定要求。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-51 中所述的弱點影響 (IcedTeaWeb：多個弱點)

    在 IcedTeaWeb 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202107-52 中所述的弱點影響 (Apache Velocity：多個弱點)

    已在 Apache Velocity 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-07 中所述的弱點影響 (Telegram：安全性繞過)

    據發現，Telegram 無法使最近作用中的工作階段失效。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-11 中所述的弱點影響 (GNU Screen：使用者協助的任意程式碼執行)

    據發現，GNU Screen 未正確處理特定的 UTF-8 字元序列。
  影響：

    遠端攻擊者可引誘使用者執行由攻擊者在 GNU Screen 工作階段中控制輸出的程式，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    停用 .screenrc 中的 UTF-8 處理可減輕此弱點的影響。

遠端主機受到 GLSA-202105-08 中所述的弱點影響 (ICU：多個弱點)

    在 ICU 中發現多個弱點。如需詳細資料，請檢閱下文提及的上游錯誤。
  影響：

    遠端攻擊者可造成拒絕服務情況，或可能透過不明向量造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-14 中所述的弱點影響 (Squid：多個弱點)

    在 Squid 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務或資訊洩漏。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-10 中所述的弱點影響 (GNOME Autoar：使用者協助的任意程式碼執行)

    據發現，GNOME Autoar 可擷取預定目錄之外的檔案。
  影響：

    遠端攻擊者可引誘使用者使用 GNOME Autoar 開啟特製的封存，這可能造成攻擊者以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-02 中所述的弱點影響(stunnel：不當憑證驗證)

    據發現，使用「redirect」和「verifyChain」選項時，stunnel 未正確驗證用戶端憑證。
  影響：

    遠端攻擊者可傳送特製的憑證，進而可能破壞完整性或機密性。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-09 中所述的弱點影響 (BusyBox：拒絕服務)

    據發現，在解壓縮 GZIP 壓縮資料時，BusyBox 未正確處理 huft_build 結果指標上的錯誤位元。
  影響：

    遠端攻擊者可誘騙使用者使用 BusyBox 開啟特製的 GZIP 檔案，這可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-04 中所述的弱點影響(Boost：緩衝區溢位)

    據發現，Boost 在配置記憶體時未正確清理 ordered_malloc() 函式中的「next_size」和「max_size」參數。
  影響：

    遠端攻擊者可提供特別構建的特定於應用程式的檔案 (需要正確處理執行階段記憶體配置)，當使用者以使用 Boost C++ 源程式庫的應用程式開啟檔案時，可能導致攻擊者以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-12 中所述的弱點影響 (OpenSMTPD：多個弱點)

    在 OpenSMTPD 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可連線至 SMTP 接聽程式精靈，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202105-05 中所述的弱點影響 (Mutt、NeoMutt：拒絕服務)

    據發現，Mutt 和 NeoMutt 未正確處理 IMAP 序列集以逗號結尾的特定情況。
  影響：

    遠端攻擊者可引誘使用者連線至惡意 IMAP 伺服器，從而造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-21 中所述的弱點影響 (Mozilla Network Security Service (NSS)：拒絕服務)

    在 Mozilla Network Security Service (NSS) 處理 TLS 1.3 中 CCS (ChangeCipherSpec) 訊息的方式中發現一個瑕疵。
  影響：

    遠端攻擊者可在 ClientHello 訊息後一行中傳送多個特製的 CSS 訊息至與 NSS 程式庫連結的伺服器應用程式，這可能導致拒絕服務情形。
  因應措施：

    停用 TLS 1.3 通訊協定。

ID	名稱	嚴重性
157002	GLSA-202107-24：Binutils：多個弱點	high
157001	GLSA-202107-36：urllib3：多個弱點	medium
157000	GLSA-202105-28：MariaDB：多個弱點	high
156999	GLSA-202105-21：Tcpreplay：多個弱點	high
156998	GLSA-202107-22：InspIRCd：資訊洩漏	medium
156997	GLSA-202107-18：BladeEnc：緩衝區溢位	critical
156996	GLSA-202105-17：rxvt-unicode：使用者協助的任意程式碼執行	high
156995	GLSA-202107-06：Chromium、Google Chrome：多個弱點	high
156994	GLSA-202105-27：MySQL：多個弱點	high
156993	GLSA-202105-24：FFmpeg：多個弱點	high
156992	GLSA-202107-34：FluidSynth：遠端程式碼執行	critical
156991	GLSA-202105-23：PHP：多個弱點	medium
156990	GLSA-202105-22：Samba：多個弱點	medium
156989	GLSA-202107-50：Singularity：遠端程式碼執行	medium
156988	GLSA-202107-29：ConnMan：多個弱點	critical
156987	GLSA-202105-38：nginx：遠端程式碼執行	high
156986	GLSA-202107-40：MediaWiki：多個弱點	high
156985	GLSA-202107-39：Apache Commons FileUpload：多個弱點	high
156984	GLSA-202107-08：PostSRSd：拒絕服務	high
156983	GLSA-202107-46：mpv：格式字串弱點	high
156982	GLSA-202107-45：PyCharm 社群專業版：遠端程式碼執行	high
156981	GLSA-202107-54：libyang：多個弱點	high
156980	GLSA-202107-37：Apache Commons Collections：遠端程式碼執行	critical
156979	GLSA-202105-18：LittleCMS：使用者協助的任意程式碼執行	medium
156978	GLSA-202105-20：Dnsmasq：DNS 快取破壞	medium
156977	GLSA-202105-33：containerd：多個弱點	medium
156976	GLSA-202107-35：OpenSCAD：緩衝區溢位	high
156975	GLSA-202107-20：Redis：多個弱點	high
156974	GLSA-202107-15：blktrace：緩衝區溢位	medium
156973	GLSA-202107-33：Pillow：多個弱點	critical
156972	GLSA-202107-38：Apache：多個弱點	critical
156971	GLSA-202107-13：GLib：多個弱點	medium
156970	GLSA-202107-10：TCG TPM2 軟體堆疊：資訊洩漏	medium
156969	GLSA-202107-31：polkit：權限提升	high
156968	GLSA-202107-05：libxml2：多個弱點	high
156967	GLSA-202107-23：Docker：多個弱點	medium
156966	GLSA-202105-16：X.Org X11 程式庫：拒絕服務	critical
154716	GLSA-202107-51：IcedTeaWeb：多個弱點	high
154715	GLSA-202107-52：Apache Velocity：多個弱點	high
150025	GLSA-202105-07：Telegram：安全性繞過	medium
150023	GLSA-202105-11：GNU Screen：使用者協助的任意程式碼執行	critical
150022	GLSA-202105-08：ICU：多個弱點	low
150021	GLSA-202105-14 ：Squid：多個弱點	high
150020	GLSA-202105-10：GNOME Autoar：使用者協助的任意程式碼執行	medium
150016	GLSA-202105-02：stunnel：不當憑證驗證	high
150013	GLSA-202105-09：BusyBox：拒絕服務	high
150011	GLSA-202105-04：Boost：緩衝區溢位	critical
150009	GLSA-202105-12：OpenSMTPD：多個弱點	high
150007	GLSA-202105-05：Mutt、NeoMutt：拒絕服務	critical
150006	GLSA-202012-21：Mozilla Network Security Service (NSS)：拒絕服務	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

medium

high

high

medium

critical

high

high

high

high

critical

medium

medium

medium

critical

high

high

high

high

high

high

high

critical

medium

medium

medium

high

high

medium

critical

critical

medium

medium

high

high

medium

critical

high

high

medium

critical

low

high

medium

high

high

critical

high

critical

high