遠端主機受到 GLSA-202101-08 中所述的弱點影響 (Pillow：多個弱點)

    已在 Pillow 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-06 中所述的弱點影響 (Ark：符號連結弱點)

    KDE Ark 未完全驗證 tar 封存中包含的符號連結。
  影響：

    遠端攻擊者可引誘使用者透過 KDE Ark 開啟特別建構的 tar 封存，並可能進而以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-07 中所述的弱點影響 (NodeJS：多個弱點)

    已在 NodeJS 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-05 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-04 中所述的弱點影響(Mozilla Firefox：遠端程式碼執行)

    在 Mozilla Firefox 處理 SCTP 的過程中發現一個釋放後使用錯誤。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-01 中所述的弱點影響(Dovecot：多個弱點)

    在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的郵件或傳送特製的 IMAP 命令，進而可能導致拒絕服務情形，或是經驗證的遠端攻擊者可能會發現檔案系統目錄結構，並存取其他使用者的電子郵件。
  因應措施：

    停用預設未啟用的 IMAP 休眠功能，可減輕資訊洩漏弱點的影響。

遠端主機受到 GLSA-202101-03 中所述的弱點影響 (ipmitool：多個弱點)

    在 ipmiool 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-02 中所述的弱點影響 (Firejail：多個弱點)

    在 Firejail 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-23 中所述的弱點影響 (Apache Tomcat：資訊洩漏)

    據發現，Apache Tomcat 可以將在 HTTP/2 連線上收到的先前資料流中的 HTTP 要求標頭值重複用於與後續資料流相關的要求。
  影響：

    遠端攻擊者透過傳送適時的 HTTP/2 要求，就有可能取得敏感資訊。
  因應措施：

    停用 HTTP/2 支援。

遠端主機受到 GLSA-202012-22 中所述的弱點影響 (HAProxy：任意程式碼執行)

    據發現，HAProxy 未正確處理某些 HTTP/2 標頭。
  影響：

    遠端攻擊者透過傳送特製的 HTTP/2 要求，可以處理程序的權限執行任意程式碼或造成拒絕服務情況。
  因應措施：

    停用 HTTP/2 支援。

遠端主機受到 GLSA-202012-24 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-11 中所述的弱點影響 (c-ares：拒絕服務)

    據發現，c-ares 未正確處理某些 DNS 要求。
  影響：

    遠端攻擊者若能透過連結 c-ares 的應用程式針對其選擇的主機觸發 DNS 要求，就可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-16 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和變更記錄。
  影響：

    攻擊者可造成拒絕服務情況或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-17 中所述的弱點影響 (D-Bus：拒絕服務)

    據發現，D-Bus 未正確處理兩個使用者名稱具有相同數值 UID 時的情況。
  影響：

    攻擊者可能會造成拒絕服務情形或觸發其他不明行為，其中可能包含錯誤的授權決策。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-19 中所述的弱點影響 (PowerDNS Recursor：拒絕服務)

    據發現，透過 DNS ANY 查詢可以將快取記錄的 DNSSEC 驗證狀態更新為偽造的狀態。
  影響：

    遠端攻擊者可透過傳送特製的 DNS 查詢來拒絕 DNSSEC 驗證。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-14 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-10 中所述的弱點影響 (WebkitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可引誘使用者造訪惡意特製的 web 內容，進而可能執行任意程式碼或造成記憶體損毀。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-15 中所述的弱點影響 (GDK-PixBuf：拒絕服務)

    據發現，GDK-PixBuf 程式庫未正確處理某些 GIF 影像。
  影響：

    遠端攻擊者可引誘使用者在連結 GDK-PixBuf 程式庫的應用程式中開啟特製的 GIF 影像，這可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-13 中所述的弱點影響 (OpenSSL：拒絕服務)

    在 OpenSSL 中發現 NULL 指標解除參照缺陷。
  影響：

    遠端攻擊者若能在連結 OpenSSL 的應用程式中控制 GENERAL_NAME_cmp 函式的引數，就可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-12 中所述的弱點影響 (libass：使用者協助的任意程式碼執行)

    據發現，libass 未正確處理 Advanced Substation Alpha/Substation Alpha 副標題格式檔。
  影響：

    遠端攻擊者可引誘使用者使用連結 libass 的應用程式來處理特製的副標題格式檔，進而可能導致以處理程序的權限執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-09 中所述的弱點影響 (Cherokee：多個弱點)

    在 Cherokee 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-20 中所述的弱點影響 (Mozilla Firefox、Mozilla Thunderbird：多個弱點)

    在 Mozilla Firefox 和 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-18 中所述的弱點影響 (PowerDNS：資訊洩漏)

    據發現，PowerDNS 未正確處理某些未知記錄。
  影響：

    經授權的攻擊者若能將特製的記錄插入某個區域，便可能洩漏未初始化記憶體的內容。無法透過 AXFR 插入特製的記錄。
  因應措施：

    勿從未受信任的使用者取得區域資料。

遠端主機受到 GLSA-202012-04 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-08 中所述的弱點影響 (MariaDB：多個弱點)

    在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-02 中所述的弱點影響 (SeaMonkey：多個弱點)

    在 SeaMonkey 中發現多個弱點。如需詳細資料，請檢閱提及的版本資訊。
  影響：

    如需詳細資料，請檢閱提及的版本資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-07 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會利用處理程序的權限取得敏感資訊、篡改 SQL 命令、逸出 PostgreSQL 沙箱或執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-05 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-03 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-06 中所述的弱點影響 (Linux-PAM：驗證繞過)

    在 Linux-Pam 處理非現有使用者的空白密碼的方式中發現一個瑕疵。
  影響：

    遠端攻擊者只需要知道非現有使用者名稱，就可以繞過安全性限制並驗證成為 Root 使用者。
  因應措施：

    確保 Root 帳戶受到非空白密碼保護。

遠端主機受到 GLSA-202012-01 所述的弱點影響 (X.Org X Server：多個弱點)

    在 X.org X Server 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    本機攻擊者可提升權限。

遠端主機受到 GLSA-202011-14 中所述的弱點影響 (MariaDB：遠端程式碼執行)

    據發現，MariaDB 未正確驗證從伺服器接收的封包內容。
  影響：

    遠端攻擊者可向 WSREP 服務傳送特別建構的封包，進而可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202011-07 中所述的弱點影響 (Mozilla Firefox：遠端程式碼執行)

    在 JavaScript JIT 中發出 MCallGetProperty opcode 時的無效假設可能會導致釋放後使用情形。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202011-05 中所述的弱點影響 (libssh：拒絕服務)

    據發現，如果 ssh_buffer_new 函式傳回 NULL，則 libssh 的 tftpserver.c 中會發生 NULL 指標解除參照問題。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-18 中所述弱點影響 (Bitcoin：多個弱點)

    在 Bitcoin 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-17 中所述弱點影響 (gpsd：任意程式碼執行)

    在連接埠 2947 / TCP 的 gpsd 中或特製的 JSON 輸入中發現堆疊型緩衝區溢位。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-16 中所述的弱點影響 (LinuxCIFS：Shell 插入)

    mount.cifs 公用程式有一個 shell 插入問題，可透過使用者名稱掛載選項嵌入 shell 命令。這些命令將透過使用者呼叫掛載內容中的 popen() 執行。
  影響：

    遠端攻擊者可引誘使用者使用含 mount.cifs 的特製引數，這可能導致以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-15 中所述的弱點影響 (libuv：緩衝區溢位)

    libuv 使用錯誤的路徑緩衝區大小，造成緩衝區溢位。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-14 中所述的弱點影響 (Xen：緩衝區溢位)

    使用 QEMU 時，在 USB 模擬器中發現一個越界讀取/存取問題。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-13 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-11 中所述的弱點影響 (ProFTPD：拒絕服務)

    據發現，ProFTPD 未正確處理無效的 SCP 命令。
  影響：

    經驗證的遠端攻擊者可發出無效的 SCP 命令，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-10 中所述的弱點影響 (PHP：拒絕服務)

    據發現，PHP 未正確處理 PHAR 檔案。
  影響：

    遠端攻擊者可能誘使使用者使用 PHP 來開啟特製的 PHAR 檔案，從而可能讓攻擊者取得敏感資訊或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-03 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-02 中所述的弱點影響 (Dovecot：多個弱點)

    據發現，Dovecot 未正確處理深度巢狀的 MIME 部分，使用 NTLM 時未正確處理記憶體，以及未正確處理零長度訊息。
  影響：

    遠端攻擊者可傳送特製的郵件或特製的驗證要求，進而可能導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-01 中所述的弱點影響 (GnuTLS：拒絕服務)

    據發現，GnuTLS 未正確處理「no_renegotiation」警示。
  影響：

    遠端攻擊者可能誘使使用者使用與 GnuTLS 連結的應用程式來連線至惡意 TLS 端點，這可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-24 中所述的弱點影響 (OpenJDK：多個弱點)

    已在 OpenJDK 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-23 中所述的弱點影響 (chrony：符號連結弱點)

    據發現，chrony 未檢查其 PID 檔案是否為符號連結。
  影響：

    本機攻擊者可發動符號連結攻擊，從而以 root 權限覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-22 中所述的弱點影響 (targetcli-fb：多個弱點)

    已在 targetcli-fb 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-21 中所述的弱點影響 (Kleopatra：遠端程式碼執行)

    Kleopatra 未安全地逸出由 URL 所提供的命令行參數，其會自行設定處理。
  影響：

    遠端攻擊者可引誘使用者透過 openpgp4fpr 常式來處理特製的檔案，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-20 中所述的弱點影響 (GPL Ghostscript：多個弱點)

    在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
144867	GLSA-202101-08 : Pillow：多個弱點	high
144865	GLSA-202101-06 : Ark：符號連結弱點	low
144864	GLSA-202101-07 : NodeJS：多個弱點	high
144833	GLSA-202101-05 : Chromium、Google Chrome：多個弱點	critical
144832	GLSA-202101-04：Mozilla Firefox：遠端程式碼執行	high
144821	GLSA-202101-01：Dovecot：多個弱點	medium
144820	GLSA-202101-03：ipmitool：多個弱點	high
144817	GLSA-202101-02：Firejail：多個弱點	critical
144614	GLSA-202012-23：Apache Tomcat：資訊洩漏	high
144610	GLSA-202012-22：HAProxy：任意程式碼執行	high
144607	GLSA-202012-24：Samba：多個弱點	medium
144603	GLSA-202012-11：c-ares：拒絕服務	high
144602	GLSA-202012-16：PHP：多個弱點	medium
144601	GLSA-202012-17：D-Bus：拒絕服務	low
144600	GLSA-202012-19：PowerDNS Recursor：拒絕服務	high
144598	GLSA-202012-14：cURL：多個弱點	high
144597	GLSA-202012-10：WebkitGTK+：多個弱點	high
144593	GLSA-202012-15：GDK-PixBuf：拒絕服務	medium
144592	GLSA-202012-13：OpenSSL：拒絕服務	medium
144591	GLSA-202012-12：libass：使用者協助的任意程式碼執行	high
144590	GLSA-202012-09：Cherokee：多個弱點	critical
144589	GLSA-202012-20：Mozilla Firefox、Mozilla Thunderbird：多個弱點	high
144588	GLSA-202012-18：PowerDNS：資訊洩漏	medium
143531	GLSA-202012-04：Mozilla Thunderbird：多個弱點	critical
143528	GLSA-202012-08：MariaDB：多個弱點	medium
143524	GLSA-202012-02：SeaMonkey：多個弱點	medium
143503	GLSA-202012-07：PostgreSQL：多個弱點	high
143495	GLSA-202012-05 : Chromium、Google Chrome：多個弱點	critical
143494	GLSA-202012-03：Mozilla Firefox：多個弱點	high
143493	GLSA-202012-06：Linux-PAM：驗證繞過	critical
143491	GLSA-202012-01：X.Org X Server：多個弱點	high
142846	GLSA-202011-14：MariaDB：遠端程式碼執行	critical
142844	GLSA-202011-07：Mozilla Firefox：遠端程式碼執行	high
142241	GLSA-202011-05：libssh：拒絕服務	medium
141068	GLSA-202009-18 ：Bitcoin：多個弱點	high
141067	GLSA-202009-17 ：gpsd：任意程式碼執行	high
141066	GLSA-202009-16 ：LinuxCIFS：Shell 插入	high
141065	GLSA-202009-15 ：libuv：緩衝區溢位	high
141064	GLSA-202009-14 ：Xen：緩衝區溢位	medium
141063	GLSA-202009-13 ：Chromium、Google Chrome：多個弱點	critical
140566	GLSA-202009-11 : ProFTPD：拒絕服務	low
140565	GLSA-202009-10 : PHP：拒絕服務	low
140474	GLSA-202009-03 : Chromium、Google Chrome：多個弱點	critical
140316	GLSA-202009-02 : Dovecot：多個弱點	high
140315	GLSA-202009-01 : GnuTLS：拒絕服務	high
140072	GLSA-202008-24 : OpenJDK：多個弱點	high
140071	GLSA-202008-23 : chrony：符號連結弱點	medium
140070	GLSA-202008-22 : targetcli-fb：多個弱點	high
140069	GLSA-202008-21 : Kleopatra：遠端程式碼執行	high
140068	GLSA-202008-20 : GPL Ghostscript：多個弱點	critical

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

low

high

critical

high

medium

high

critical

high

high

medium

high

medium

low

high

high

high

medium

medium

high

critical

high

medium

critical

medium

medium

high

critical

high

critical

high

critical

high

medium

high

high

high

high

medium

critical

low

low

critical

high

high

high

medium

high

high

critical