遠端主機受到 GLSA-202012-10 中所述的弱點影響 (WebkitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可引誘使用者造訪惡意特製的 web 內容，進而可能執行任意程式碼或造成記憶體損毀。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-15 中所述的弱點影響 (GDK-PixBuf：拒絕服務)

    據發現，GDK-PixBuf 程式庫未正確處理某些 GIF 影像。
  影響：

    遠端攻擊者可引誘使用者在連結 GDK-PixBuf 程式庫的應用程式中開啟特製的 GIF 影像，這可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-13 中所述的弱點影響 (OpenSSL：拒絕服務)

    在 OpenSSL 中發現 NULL 指標解除參照缺陷。
  影響：

    遠端攻擊者若能在連結 OpenSSL 的應用程式中控制 GENERAL_NAME_cmp 函式的引數，就可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-12 中所述的弱點影響 (libass：使用者協助的任意程式碼執行)

    據發現，libass 未正確處理 Advanced Substation Alpha/Substation Alpha 副標題格式檔。
  影響：

    遠端攻擊者可引誘使用者使用連結 libass 的應用程式來處理特製的副標題格式檔，進而可能導致以處理程序的權限執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-09 中所述的弱點影響 (Cherokee：多個弱點)

    在 Cherokee 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-20 中所述的弱點影響 (Mozilla Firefox、Mozilla Thunderbird：多個弱點)

    在 Mozilla Firefox 和 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-18 中所述的弱點影響 (PowerDNS：資訊洩漏)

    據發現，PowerDNS 未正確處理某些未知記錄。
  影響：

    經授權的攻擊者若能將特製的記錄插入某個區域，便可能洩漏未初始化記憶體的內容。無法透過 AXFR 插入特製的記錄。
  因應措施：

    勿從未受信任的使用者取得區域資料。

遠端主機受到 GLSA-202012-04 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-08 中所述的弱點影響 (MariaDB：多個弱點)

    在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-02 中所述的弱點影響 (SeaMonkey：多個弱點)

    在 SeaMonkey 中發現多個弱點。如需詳細資料，請檢閱提及的版本資訊。
  影響：

    如需詳細資料，請檢閱提及的版本資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-07 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會利用處理程序的權限取得敏感資訊、篡改 SQL 命令、逸出 PostgreSQL 沙箱或執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-05 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-03 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202012-06 中所述的弱點影響 (Linux-PAM：驗證繞過)

    在 Linux-Pam 處理非現有使用者的空白密碼的方式中發現一個瑕疵。
  影響：

    遠端攻擊者只需要知道非現有使用者名稱，就可以繞過安全性限制並驗證成為 Root 使用者。
  因應措施：

    確保 Root 帳戶受到非空白密碼保護。

遠端主機受到 GLSA-202012-01 所述的弱點影響 (X.Org X Server：多個弱點)

    在 X.org X Server 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    本機攻擊者可提升權限。

遠端主機受到 GLSA-202011-14 中所述的弱點影響 (MariaDB：遠端程式碼執行)

    據發現，MariaDB 未正確驗證從伺服器接收的封包內容。
  影響：

    遠端攻擊者可向 WSREP 服務傳送特別建構的封包，進而可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202011-07 中所述的弱點影響 (Mozilla Firefox：遠端程式碼執行)

    在 JavaScript JIT 中發出 MCallGetProperty opcode 時的無效假設可能會導致釋放後使用情形。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202011-05 中所述的弱點影響 (libssh：拒絕服務)

    據發現，如果 ssh_buffer_new 函式傳回 NULL，則 libssh 的 tftpserver.c 中會發生 NULL 指標解除參照問題。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-18 中所述弱點影響 (Bitcoin：多個弱點)

    在 Bitcoin 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-17 中所述弱點影響 (gpsd：任意程式碼執行)

    在連接埠 2947 / TCP 的 gpsd 中或特製的 JSON 輸入中發現堆疊型緩衝區溢位。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-16 中所述的弱點影響 (LinuxCIFS：Shell 插入)

    mount.cifs 公用程式有一個 shell 插入問題，可透過使用者名稱掛載選項嵌入 shell 命令。這些命令將透過使用者呼叫掛載內容中的 popen() 執行。
  影響：

    遠端攻擊者可引誘使用者使用含 mount.cifs 的特製引數，這可能導致以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-15 中所述的弱點影響 (libuv：緩衝區溢位)

    libuv 使用錯誤的路徑緩衝區大小，造成緩衝區溢位。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-14 中所述的弱點影響 (Xen：緩衝區溢位)

    使用 QEMU 時，在 USB 模擬器中發現一個越界讀取/存取問題。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-13 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-11 中所述的弱點影響 (ProFTPD：拒絕服務)

    據發現，ProFTPD 未正確處理無效的 SCP 命令。
  影響：

    經驗證的遠端攻擊者可發出無效的 SCP 命令，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-10 中所述的弱點影響 (PHP：拒絕服務)

    據發現，PHP 未正確處理 PHAR 檔案。
  影響：

    遠端攻擊者可能誘使使用者使用 PHP 來開啟特製的 PHAR 檔案，從而可能讓攻擊者取得敏感資訊或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-03 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-02 中所述的弱點影響 (Dovecot：多個弱點)

    據發現，Dovecot 未正確處理深度巢狀的 MIME 部分，使用 NTLM 時未正確處理記憶體，以及未正確處理零長度訊息。
  影響：

    遠端攻擊者可傳送特製的郵件或特製的驗證要求，進而可能導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202009-01 中所述的弱點影響 (GnuTLS：拒絕服務)

    據發現，GnuTLS 未正確處理「no_renegotiation」警示。
  影響：

    遠端攻擊者可能誘使使用者使用與 GnuTLS 連結的應用程式來連線至惡意 TLS 端點，這可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-24 中所述的弱點影響 (OpenJDK：多個弱點)

    已在 OpenJDK 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-23 中所述的弱點影響 (chrony：符號連結弱點)

    據發現，chrony 未檢查其 PID 檔案是否為符號連結。
  影響：

    本機攻擊者可發動符號連結攻擊，從而以 root 權限覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-22 中所述的弱點影響 (targetcli-fb：多個弱點)

    已在 targetcli-fb 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-21 中所述的弱點影響 (Kleopatra：遠端程式碼執行)

    Kleopatra 未安全地逸出由 URL 所提供的命令行參數，其會自行設定處理。
  影響：

    遠端攻擊者可引誘使用者透過 openpgp4fpr 常式來處理特製的檔案，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-20 中所述的弱點影響 (GPL Ghostscript：多個弱點)

    在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-19 中所述的弱點影響 (BIND：多個弱點)

    在 BIND 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-17 中所述的弱點影響 (Redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-15 中所述的弱點影響 (Docker：資訊洩漏)

    據發現，Docker 會建立預設為接受 IPv6 路由器廣告的網路橋接器。
  影響：

    取得具有 CAP_NET_RAW 功能之容器存取權的攻擊者可能會偽造路由器廣告，進而導致資訊洩漏或拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-14 中所述的弱點影響 (Wireshark：拒絕服務)

    在 Wireshark 的 Kafka 解剖器中發現一個重複釋放錯誤。
  影響：

    遠端攻擊者可惡意利用這些弱點，傳送格式錯誤的封包或引誘使用者讀取格式錯誤的封包追踪檔案，進而造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-12 中所述的弱點影響 (Net-SNMP：多個弱點)

    在 Net-SNMP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-11 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-10 中所述的弱點影響(Chromium、Google Chrome：堆積緩衝區溢位)

    在 Chromium 和 Google Chrome 的 SwiftShader 元件中發現緩衝區溢位問題。
  影響：

    遠端攻擊者可引誘使用者造訪特製網站，從而以處理程序的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-09 中所述的弱點影響 (Shadow：權限提升)

    使用 PAM use 旗標安裝 Shadow 時，未正確限制 Shadow 提供的 setuid 二進位。
  影響：

    本機攻擊者可將權限提升至 root。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-08 中所述的弱點影響 (Mozilla Network Security Service (NSS)：多個弱點)

    已在 NSS 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會取得有關秘密金鑰內容的資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-06 中所述的弱點影響 (iproute2：拒絕服務)

    據發現，iproute2 在 ip/ipnetns.c 的 get_netnsid_from_name 中有一個釋放後使用問題。
  影響：

    遠端攻擊者能夠提供 iproute2 特製資料，進而可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-05 中所述的弱點影響 (gThumb：任意程式碼執行)

    在 gThumb 的
      _cairo_image_surface_create_from_jpeg() 函式 (位於 extensions/cairo_io/cairo-image-surface-jpeg.c 中) 中發現一個堆積型緩衝區溢位弱點。
  影響：

    遠端攻擊者可引誘使用者開啟使用 gThumb 的特製影像檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-04 中所述的弱點影響 (Apache：多個弱點)

    已在 Apache 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-02 中所述的弱點影響 (GNU GLOBAL：任意程式碼執行)

    在未記載的 gozilla 函式中發現一個弱點。
  影響：

    遠端攻擊者可引誘使用者開啟使用 GNU GLOBAL 的特製連結，藉此可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202008-01 中所述的弱點影響 (Python：多個弱點)

    在 Python 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-65 中所述的弱點影響 (libsndfile：多個弱點)

    已在 libsndfile 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-64 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
144597	GLSA-202012-10：WebkitGTK+：多個弱點	high
144593	GLSA-202012-15：GDK-PixBuf：拒絕服務	medium
144592	GLSA-202012-13：OpenSSL：拒絕服務	medium
144591	GLSA-202012-12：libass：使用者協助的任意程式碼執行	high
144590	GLSA-202012-09：Cherokee：多個弱點	critical
144589	GLSA-202012-20：Mozilla Firefox、Mozilla Thunderbird：多個弱點	high
144588	GLSA-202012-18：PowerDNS：資訊洩漏	medium
143531	GLSA-202012-04：Mozilla Thunderbird：多個弱點	critical
143528	GLSA-202012-08：MariaDB：多個弱點	medium
143524	GLSA-202012-02：SeaMonkey：多個弱點	medium
143503	GLSA-202012-07：PostgreSQL：多個弱點	high
143495	GLSA-202012-05 : Chromium、Google Chrome：多個弱點	critical
143494	GLSA-202012-03：Mozilla Firefox：多個弱點	high
143493	GLSA-202012-06：Linux-PAM：驗證繞過	critical
143491	GLSA-202012-01：X.Org X Server：多個弱點	high
142846	GLSA-202011-14：MariaDB：遠端程式碼執行	critical
142844	GLSA-202011-07：Mozilla Firefox：遠端程式碼執行	high
142241	GLSA-202011-05：libssh：拒絕服務	medium
141068	GLSA-202009-18 ：Bitcoin：多個弱點	high
141067	GLSA-202009-17 ：gpsd：任意程式碼執行	high
141066	GLSA-202009-16 ：LinuxCIFS：Shell 插入	high
141065	GLSA-202009-15 ：libuv：緩衝區溢位	high
141064	GLSA-202009-14 ：Xen：緩衝區溢位	medium
141063	GLSA-202009-13 ：Chromium、Google Chrome：多個弱點	critical
140566	GLSA-202009-11 : ProFTPD：拒絕服務	low
140565	GLSA-202009-10 : PHP：拒絕服務	low
140474	GLSA-202009-03 : Chromium、Google Chrome：多個弱點	critical
140316	GLSA-202009-02 : Dovecot：多個弱點	high
140315	GLSA-202009-01 : GnuTLS：拒絕服務	high
140072	GLSA-202008-24 : OpenJDK：多個弱點	high
140071	GLSA-202008-23 : chrony：符號連結弱點	medium
140070	GLSA-202008-22 : targetcli-fb：多個弱點	high
140069	GLSA-202008-21 : Kleopatra：遠端程式碼執行	high
140068	GLSA-202008-20 : GPL Ghostscript：多個弱點	critical
140067	GLSA-202008-19 : BIND：多個弱點	medium
139936	GLSA-202008-17 : Redis：多個弱點	critical
139891	GLSA-202008-15 : Docker：資訊洩漏	medium
139890	GLSA-202008-14 : Wireshark：拒絕服務	medium
139888	GLSA-202008-12 : Net-SNMP：多個弱點	high
139887	GLSA-202008-11 ：Chromium、Google Chrome：多個弱點	high
139834	GLSA-202008-10 : Chromium、Google Chrome：堆積緩衝區溢位	high
139833	GLSA-202008-09 : Shadow：權限提升	high
139718	GLSA-202008-08：Mozilla Network Security Service (NSS)：多個弱點	critical
139441	GLSA-202008-06 : iproute2: 拒絕服務	medium
139440	GLSA-202008-05 : gThumb：任意程式碼執行	high
139439	GLSA-202008-04 : Apache：多個弱點	critical
139437	GLSA-202008-02 : GNU GLOBAL：任意程式碼執行	high
139274	GLSA-202008-01 : Python：多個弱點	high
139273	GLSA-202007-65 : libsndfile：多個弱點	high
139272	GLSA-202007-64 : Mozilla Thunderbird：多個弱點	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

medium

medium

high

critical

high

medium

critical

medium

medium

high

critical

high

critical

high

critical

high

medium

high

high

high

high

medium

critical

low

low

critical

high

high

high

medium

high

high

critical

medium

critical

medium

medium

high

high

high

high

critical

medium

high

critical

high

high

high

high