遠端主機受到 GLSA-202007-29 中所述的弱點影響 (rssh：多個弱點)

    已在 rssh 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-28 中所述的弱點影響 (re2c：緩衝區溢位)

    在 re2c 中發現堆積緩衝區溢位。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-27 中所述的弱點影響 (Haml：任意程式碼執行)

    據發現，Haml 未正確篩選出可用於屬性的特殊字元。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-26 中所述的弱點影響 (SQLite：多個弱點)

    在 SQLite 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-25 中所述的弱點影響 (arpwatch：Root 權限提升)

    據發現，Gentoo 的 arpwatch ebuild 對其資料目錄進行了過多的權限作業，這可能會變更非預定檔案的擁有權。這只會影響 OpenRC 系統，原因是攻擊者可透過透過 init 指令碼惡意利用此瑕疵。
  影響：

    本機攻擊者可提升權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-24 中所述的弱點影響 (Twisted：存取限制繞過)

    已在 Twisted 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-23 中所述的弱點影響 (ClamAV：多個弱點)

    在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-22 中所述的弱點影響 (sysstat：任意程式碼執行)

    在 sysstat 的 check_file_actlst() 函式中發現一個重複釋放問題。
  影響：

    本機攻擊者可能會以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-21 中所述的弱點影響 (Libreswan：拒絕服務)

    由於處理某些偽造的加密 IKEv1 時有一個錯誤，在構建封包已捨棄的記錄訊息時，NULL 指標解除參照會造成 Libreswan 在嘗試記錄所涉及的狀態名稱時損毀並重新啟動。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-20 中所述的弱點影響 (fuseiso：多個弱點)

    已在 fuseiso 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 fuseiso 的特製 ISO 檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-19 中所述的弱點影響 (WavPack：多個弱點)

    已在 WavPack 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的音訊檔案，進而可能導致拒絕服務情形。如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-18 中所述的弱點影響 (QtNetwork：拒絕服務)

    在 QtNetwork 處理 OpenSSL 通訊協定錯誤時發現一個瑕疵。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-17 中所述的弱點影響 (JHead：多個弱點)

    已在 JHead 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-16 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-15 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-14 中所述的弱點影響 (yaml-cpp：拒絕服務)

    Scanner.cpp 中的函式 Scanner: : peek 可能發生宣告失敗。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-13 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-12 中所述的弱點影響 (NTP：多個弱點)

    在 NTP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-11 中所述的弱點影響 (WebKitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-10 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-09 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-08 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-07 中所述的弱點影響 (Transmission：遠端程式碼執行)

    Transmission 錯誤處理某些記憶體管理，這可能會允許操控堆積。
  影響：

    遠端攻擊者可引誘使用者使用 Transmission 開啟特製的 torrent 檔案，進而可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-06 中所述的弱點影響 (HylaFAX：多個弱點)

    已在 HylaFAX 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-05 中所述的弱點影響 (libexif：多個弱點)

    已在 libexif 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-04 中所述的弱點影響 (fwupd、libjcat：多個弱點)

    在 fwupd 和 libjcat 中已發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202007-03 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-21 中所述的弱點影響 (Apache Tomcat：遠端程式碼執行)

    Apache Tomcat 在特定情況下未正確處理檔案的還原序列化。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-19 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-14 中所述的弱點影響 (PEAR Archive_Tar：遠端程式碼執行弱點)

    在 PEAR 模組 Archive_Tar 處理 Tar 封存內的檔案路徑時發現一個問題。
  影響：

    本機或遠端攻擊者可能以處理程序的權限執行任意程式碼。
  因應措施：

    避免使用此套件處理未受信任的 Tar 檔案，直到您升級至無弱點的版本。

遠端主機受到 GLSA-202006-12 中所述的弱點影響 (GNU Mailutils：權限提升)

    GNU Mailutils 預設會以 setuid root 權限執行 maidag。
  影響：

    攻擊者可利用此弱點以 root 身份寫入任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-11 中所述的弱點影響 (Ansible：多個弱點)

    在 Ansible 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-08 中所述的弱點影響 (WebKitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202006-07 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-13 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-12 中所述的弱點影響 (OpenSLP：多個弱點)

    在 OpenSLP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-11 中所述的弱點影響 (VLC：緩衝區溢位)

    在 sdl_image.c 的 DecodeBlock 中發現緩衝區溢位。
  影響：

    遠端使用者可特別構建影像檔，進而執行任意程式碼或造成拒絕服務。
  因應措施：

    使用者應避免從未受信任的第三方開啟檔案，或存取未受信任的遠端網站 (或停用 VLC 瀏覽器外掛程式)，直到其升級為止。

遠端主機受到 GLSA-202005-10 中所述的弱點影響 (libmicrodns：多個弱點)

    在 libmicrodns 中發現多個弱點。如需詳細資訊，請參閱以下提及的 CVE 識別碼及上游公告。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-09 中所述的弱點影響 (Python：拒絕服務)

    在 urllib.request.AbstractBasicAuthHandler 中發現一個問題，遠端攻擊者可利用此問題傳送惡意資料，進而造成大量的規則運算式回溯。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-08 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-07 中所述的弱點影響 (FreeRDP：多個弱點)

    在 FreeRDP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-06 中所述的弱點影響 (LIVE555 Media Server：多個弱點)

    在 LIVE555 Media Server 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-05 中所述的弱點影響 (Squid：多個弱點)

    在 Squid 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-04 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者檢視特別建構的網頁，並可能以處理序的權限來執行任意程式碼、造成資訊洩漏，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-03 中所述的弱點影響 (Mozilla Thunderbird：多個弱點)

    在 Mozilla Thunderbird 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會執行任意程式碼、造成拒絕服務情形或偽造寄件者電子郵件地址。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-02 中所述的弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202005-01 中所述的弱點影響 (Long Range ZIP：多個弱點)

    在 Long Range ZIP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可誘騙使用者開啟特別構建的封存檔案，進而可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-17 中所述的弱點影響 (Django：多個弱點)

    在 Django 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特別構建的輸入，進而可能造成拒絕服務情形，或更改資料庫。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-16 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202004-15 中所述的弱點影響 (libu2f-host：多個弱點)

    在 libu2f-host 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者連接至惡意 USB 裝置，並可能藉此以處理序的權限來執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
138952	GLSA-202007-29 : rssh：多個弱點	critical
138951	GLSA-202007-28 : re2c: 緩衝區溢位	high
138950	GLSA-202007-27 : Haml：任意程式碼執行	medium
138949	GLSA-202007-26 : SQLite：多個弱點	critical
138948	GLSA-202007-25 : arpwatch：Root 權限提升	high
138947	GLSA-202007-24 : Twisted：存取限制繞過	critical
138946	GLSA-202007-23 : ClamAV：多個弱點	medium
138945	GLSA-202007-22 : sysstat：任意程式碼執行	critical
138944	GLSA-202007-21 : Libreswan：拒絕服務	high
138943	GLSA-202007-20 : fuseiso：多個弱點	high
138942	GLSA-202007-19 : wavpack：多個弱點	medium
138941	GLSA-202007-18 : QtNetwork：拒絕服務	high
138940	GLSA-202007-17 : JHead：多個弱點	medium
138939	GLSA-202007-16 : cURL：多個弱點	high
138938	GLSA-202007-15 : Samba：多個弱點	high
138937	GLSA-202007-14 : yaml-cpp：拒絕服務	high
138936	GLSA-202007-13 : Wireshark：多個弱點	high
138935	GLSA-202007-12 : NTP：多個弱點	high
138934	GLSA-202007-11 : WebKitGTK+：多個弱點	critical
138933	GLSA-202007-10 : Mozilla Firefox：多個弱點	high
138932	GLSA-202007-09 : Mozilla Thunderbird：多個弱點	high
138931	GLSA-202007-08 : Chromium、Google Chrome：多個弱點	critical
138930	GLSA-202007-07 : Transmission：遠端程式碼執行	high
138929	GLSA-202007-06 : HylaFAX：多個弱點	high
138928	GLSA-202007-05 : libexif：多個弱點	critical
138927	GLSA-202007-04 : fwupd、libjcat：多個弱點	medium
138926	GLSA-202007-03 : Cacti：多個弱點	high
137458	GLSA-202006-21 : Apache Tomcat：遠端程式碼執行	high
137456	GLSA-202006-19 : Mozilla Thunderbird：多個弱點	high
137451	GLSA-202006-14 : PEAR Archive_Tar：遠端程式碼執行弱點	high
137449	GLSA-202006-12 : GNU Mailutils：權限提升	high
137448	GLSA-202006-11 : Ansible：多個弱點	high
137445	GLSA-202006-08 : WebKitGTK+：多個弱點	critical
137444	GLSA-202006-07 : Mozilla Firefox：多個弱點	high
136643	GLSA-202005-13：Chromium、Google Chrome：多個弱點	critical
136642	GLSA-202005-12：OpenSLP：多個弱點	critical
136641	GLSA-202005-11：VLC：緩衝區溢位	high
136640	GLSA-202005-10：libmicrodns：多個弱點	critical
136639	GLSA-202005-09：Python：拒絕服務	medium
136638	GLSA-202005-08 ：Xen：多個弱點	high
136637	GLSA-202005-07 ：FreeRDP：多個弱點	medium
136636	GLSA-202005-06：LIVE555 Media Server：多個弱點	critical
136542	GLSA-202005-05：Squid：多個弱點	critical
136541	GLSA-202005-04 ：Mozilla Firefox：多個弱點	critical
136540	GLSA-202005-03 ：Mozilla Thunderbird：多個弱點	critical
136539	GLSA-202005-02 ：QEMU：多個弱點	medium
136538	GLSA-202005-01：Long Range ZIP：多個弱點	high
136216	GLSA-202004-17：Django：多個弱點	critical
136215	GLSA-202004-16：Cacti：多個弱點	high
136214	GLSA-202004-15：libu2f-host：多個弱點	medium

偵測

Nessus 的 Gentoo Local Security Checks 系列

critical

high

medium

critical

high

critical

medium

critical

high

high

medium

high

medium

high

high

high

high

high

critical

high

high

critical

high

high

critical

medium

high

high

high

high

high

high

critical

high

critical

critical

high

critical

medium

high

medium

critical

critical

critical

critical

medium

high

critical

high

medium