遠端主機受到 GLSA-202007-09 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-08 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-07 中所述的弱點影響 (Transmission：遠端程式碼執行)

    Transmission 錯誤處理某些記憶體管理，這可能會允許操控堆積。
  影響：

    遠端攻擊者可引誘使用者使用 Transmission 開啟特製的 torrent 檔案，進而可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-06 中所述的弱點影響 (HylaFAX：多個弱點)

    已在 HylaFAX 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-05 中所述的弱點影響 (libexif：多個弱點)

    已在 libexif 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-04 中所述的弱點影響 (fwupd、libjcat：多個弱點)

    在 fwupd 和 libjcat 中已發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-03 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-21 中所述的弱點影響 (Apache Tomcat：遠端程式碼執行)

    Apache Tomcat 在特定情況下未正確處理檔案的還原序列化。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-19 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-14 中所述的弱點影響 (PEAR Archive_Tar：遠端程式碼執行弱點)

    在 PEAR 模組 Archive_Tar 處理 Tar 封存內的檔案路徑時發現一個問題。
  影響：

    本機或遠端攻擊者可能以處理程序的權限執行任意程式碼。
  因應措施：

    避免使用此套件處理未受信任的 Tar 檔案，直到您升級至無弱點的版本。

遠端主機受到 GLSA-202006-12 中所述的弱點影響 (GNU Mailutils：權限提升)

    GNU Mailutils 預設會以 setuid root 權限執行 maidag。
  影響：

    攻擊者可利用此弱點以 root 身份寫入任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-11 中所述的弱點影響 (Ansible：多個弱點)

    在 Ansible 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-08 中所述的弱點影響 (WebKitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-07 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-13 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-12 中所述的弱點影響 (OpenSLP：多個弱點)

    在 OpenSLP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-11 中所述的弱點影響 (VLC：緩衝區溢位)

    在 sdl_image.c 的 DecodeBlock 中發現緩衝區溢位。
  影響：

    遠端使用者可特別構建影像檔，進而執行任意程式碼或造成拒絕服務。
  因應措施：

    使用者應避免從未受信任的第三方開啟檔案，或存取未受信任的遠端網站 (或停用 VLC 瀏覽器外掛程式)，直到其升級為止。

遠端主機受到 GLSA-202005-10 中所述的弱點影響 (libmicrodns：多個弱點)

    在 libmicrodns 中發現多個弱點。如需詳細資訊，請參閱以下提及的 CVE 識別碼及上游公告。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-09 中所述的弱點影響 (Python：拒絕服務)

    在 urllib.request.AbstractBasicAuthHandler 中發現一個問題，遠端攻擊者可利用此問題傳送惡意資料，進而造成大量的規則運算式回溯。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-08 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-07 中所述的弱點影響 (FreeRDP：多個弱點)

    在 FreeRDP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-06 中所述的弱點影響 (LIVE555 Media Server：多個弱點)

    在 LIVE555 Media Server 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-05 中所述的弱點影響 (Squid：多個弱點)

    在 Squid 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-04 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者檢視特別建構的網頁，並可能以處理序的權限來執行任意程式碼、造成資訊洩漏，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-03 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會執行任意程式碼、造成拒絕服務情形或偽造寄件者電子郵件地址。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-02 中所述的弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-01 中所述的弱點影響 (Long Range ZIP：多個弱點)

    在 Long Range ZIP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可誘騙使用者開啟特別構建的封存檔案，進而可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-17 中所述的弱點影響 (Django：多個弱點)

    在 Django 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特別構建的輸入，進而可能造成拒絕服務情形，或更改資料庫。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-16 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-15 中所述的弱點影響 (libu2f-host：多個弱點)

    在 libu2f-host 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者連接至惡意 USB 裝置，並可能藉此以處理序的權限來執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-14 中所述的弱點影響 (FontForge：多個弱點)

    在 FontForge 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者利用 FontForge 開啟特別構建的字型，並可能藉此以處理序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-13 中所述的弱點影響 (Git：資訊洩漏)

    在 Git 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可提供特別構建的 URL，進而可能誘騙 Git 針對錯誤的主機傳回憑證資訊。
  因應措施：

    停用憑證協助程式可防止此弱點。

遠端主機受到 GLSA-202004-12 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 Chromium 或 Google Chrome 開啟特製的 HTML 或多媒體檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-11 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者檢視特別建構的網頁，並可能以處理序的權限來執行任意程式碼、造成資訊洩漏，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-10 中所述的弱點影響 (OpenSSL：多個弱點)

    在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可執行惡意的特別構建 TLS 1.3使用 OpenSSL 的應用程式進行交握，可能導致拒絕服務情形。
    此外，攻擊者可能攻擊 DH512。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-09 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 Chromium 或 Google Chrome 開啟特製的 HTML 或多媒體檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-08 中所述的弱點影響 (libssh：拒絕服務)

    據發現，使用 AES-CTR 加密方式時，libssh 可能損毀。
  影響：

    遠端攻擊者可執行惡意用戶端或伺服器，進而可能導致透過 libssh 實作的對應用戶端或伺服器損毀，並造成拒絕服務情形。
  因應措施：

    停用 AES-CTR 加密方式。如果您使用 libssh 實作伺服器，建議使用 prefork 模型，以便每個工作階段均可在自己的處理程序中執行。

遠端主機受到 GLSA-202004-07 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者檢視特別建構的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-06 中所述弱點影響 (GnuTLS：DTLS 通訊協定迴歸)

    發現 DTLS 用戶端未對 DTLS 協商造成任何隨機性。
  影響：

    如需詳細資料，請檢閱提及的建議。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-05 中所述的弱點影響 (ledger：多個弱點)

    在 ledger 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理使用 ledger 的特製檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-04 中所述的弱點影響 (Qt WebEngine：任意程式碼執行)

    在 Qt WebEngine 的音訊元件中發現一個釋放後使用弱點。
  影響：

    遠端攻擊者可引誘使用者在連結 Qt WebEngine 的應用程式中開啟特製的媒體檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-03 中所述的弱點影響 (GPL Ghostscript：多個弱點)

    在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 GPL Ghostscript 處理特製檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-02 中所述的弱點影響 (VirtualBox：多個弱點)

    在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-01 中所述的弱點影響 (HAProxy：遠端任意程式碼執行)

    據發現，HAProxy 未正確處理某些 HTTP/2 標頭。
  影響：

    遠端攻擊者可傳送特製的 HTTP/2 標頭，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-66 中所述的弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-65 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者或使用 FFmpeg 的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-64 中所述的弱點影響 (libxls：多個弱點)

    在 libxls 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理使用 libxls 的特製 Excel 檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-63 中所述的弱點影響 (GNU IDN Library 2：多個弱點)

    已在 GNU IDN Library 2 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的輸入，並可能藉此以處理程序的權限執行任意程式碼、偽冒網域，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-62 中所述的弱點影響 (GNU Screen：緩衝區溢位)

    在 GNU Screen 處理特殊逸出 OSC 49 的方式中發現緩衝區溢位。
  影響：

    遠端攻擊者可能會將特別構建的字元寫入 GNU Screen 視窗，進而損壞記憶體或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-61 所述弱點影響 (Adobe Flash Player：遠端任意程式碼執行)

    在 Adobe Flash Player 中發現重要類型混淆弱點。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
138932	GLSA-202007-09 : Mozilla Thunderbird：多個弱點	high
138931	GLSA-202007-08 : Chromium、Google Chrome：多個弱點	critical
138930	GLSA-202007-07 : Transmission：遠端程式碼執行	high
138929	GLSA-202007-06 : HylaFAX：多個弱點	high
138928	GLSA-202007-05 : libexif：多個弱點	critical
138927	GLSA-202007-04 : fwupd、libjcat：多個弱點	medium
138926	GLSA-202007-03 : Cacti：多個弱點	high
137458	GLSA-202006-21 : Apache Tomcat：遠端程式碼執行	high
137456	GLSA-202006-19 : Mozilla Thunderbird：多個弱點	high
137451	GLSA-202006-14 : PEAR Archive_Tar：遠端程式碼執行弱點	high
137449	GLSA-202006-12 : GNU Mailutils：權限提升	high
137448	GLSA-202006-11 : Ansible：多個弱點	high
137445	GLSA-202006-08 : WebKitGTK+：多個弱點	critical
137444	GLSA-202006-07 : Mozilla Firefox：多個弱點	high
136643	GLSA-202005-13：Chromium、Google Chrome：多個弱點	critical
136642	GLSA-202005-12：OpenSLP：多個弱點	critical
136641	GLSA-202005-11：VLC：緩衝區溢位	high
136640	GLSA-202005-10：libmicrodns：多個弱點	critical
136639	GLSA-202005-09：Python：拒絕服務	medium
136638	GLSA-202005-08 ：Xen：多個弱點	high
136637	GLSA-202005-07 ：FreeRDP：多個弱點	medium
136636	GLSA-202005-06：LIVE555 Media Server：多個弱點	critical
136542	GLSA-202005-05：Squid：多個弱點	critical
136541	GLSA-202005-04 ：Mozilla Firefox：多個弱點	critical
136540	GLSA-202005-03 ：Mozilla Thunderbird：多個弱點	critical
136539	GLSA-202005-02 ：QEMU：多個弱點	medium
136538	GLSA-202005-01：Long Range ZIP：多個弱點	high
136216	GLSA-202004-17：Django：多個弱點	critical
136215	GLSA-202004-16：Cacti：多個弱點	high
136214	GLSA-202004-15：libu2f-host：多個弱點	medium
136213	GLSA-202004-14：FontForge：多個弱點	critical
135949	GLSA-202004-13：Git：資訊洩漏	high
135948	GLSA-202004-12：Chromium、Google Chrome：多個弱點	critical
135947	GLSA-202004-11：Mozilla Firefox：多個弱點	critical
135946	GLSA-202004-10：OpenSSL：多個弱點	medium
135427	GLSA-202004-09：Chromium、Google Chrome：多個弱點	high
135426	GLSA-202004-08：libssh：拒絕服務	medium
135216	GLSA-202004-07：Mozilla Firefox：多個弱點	high
135195	GLSA-202004-06：GnuTLS：DTLS 通訊協定迴歸	medium
135116	GLSA-202004-05：Ledger：多個弱點	high
135115	GLSA-202004-04：Qt WebEngine：任意程式碼執行	high
135114	GLSA-202004-03：GPL Ghostscript：多個弱點	critical
135113	GLSA-202004-02：VirtualBox：多個弱點	high
135112	GLSA-202004-01：HAProxy：遠端任意程式碼執行	critical
135021	GLSA-202003-66：QEMU：多個弱點	high
135020	GLSA-202003-65：FFmpeg：多個弱點	critical
135019	GLSA-202003-64：libxl：多個弱點	high
135018	GLSA-202003-63：GNU IDN Library 2：多個弱點	critical
135017	GLSA-202003-62：GNU Screen：緩衝區溢位	critical
134969	GLSA-202003-61：Adobe Flash Player：遠端任意程式碼執行	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

critical

high

high

critical

medium

high

high

high

high

high

high

critical

high

critical

critical

high

critical

medium

high

medium

critical

critical

critical

critical

medium

high

critical

high

medium

critical

high

critical

critical

medium

high

medium

high

medium

high

high

critical

high

critical

high

critical

high

critical

critical

high