遠端主機受到 GLSA-202003-64 中所述的弱點影響 (libxls：多個弱點)

    在 libxls 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理使用 libxls 的特製 Excel 檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-63 中所述的弱點影響 (GNU IDN Library 2：多個弱點)

    已在 GNU IDN Library 2 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的輸入，並可能藉此以處理程序的權限執行任意程式碼、偽冒網域，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-62 中所述的弱點影響 (GNU Screen：緩衝區溢位)

    在 GNU Screen 處理特殊逸出 OSC 49 的方式中發現緩衝區溢位。
  影響：

    遠端攻擊者可能會將特別構建的字元寫入 GNU Screen 視窗，進而損壞記憶體或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-61 所述弱點影響 (Adobe Flash Player：遠端任意程式碼執行)

    在 Adobe Flash Player 中發現重要類型混淆弱點。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-60 中所述的弱點影響 (QtCore：多個弱點)

    在 QtCore 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-59 中所述的弱點影響 (libvpx：使用者協助的任意程式碼執行)

    在 libvpx 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟特製的媒體檔案，並可能藉此以執行應用程式之使用者的權限執行任意程式碼，或導致拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-58 中所述的弱點影響 (UnZip：使用者協助的任意程式碼執行)

    在 UnZip 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 UnZip 開啟特製的 ZIP 封存，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-57 中所述的弱點影響 (PHP：多個弱點)

    在 PHP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能執行任意 shell 命令，造成拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-56 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    本機攻擊者可能取得主機系統權限或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-55 中所述的弱點影響 (Zsh：權限提升)

    據發現，取消設定 PRIVILEGED 選項時，Zsh 未以安全的方式刪除權限。
  影響：

    攻擊者可提升權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-54 中所述的弱點影響 (Pure-FTPd：多個弱點)

    在 Pure-FTPd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會導致拒絕服務情形，或造成資訊洩漏。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-53 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 Chromium 或 Google Chrome 開啟特製的 HTML 或多媒體檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-52 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-51 中所述的弱點影響 (WeeChat：多個弱點)

    在 WeeChat 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特別構建的 IRC 訊息，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-50 中所述的弱點影響 (Tor：多個弱點)

    在 Tor 和 tor 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-49 中所述的弱點影響 (BlueZ：安全性繞過)

    據發現，BlueZ 中的 HID 和 HOGP 設定檔實作未明確要求綁定裝置和主機。
  影響：

    擁有鄰近存取權限的遠端攻擊者可模擬現有 HID 裝置，造成拒絕服務情形或權限提升。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-48 中所述的弱點影響 (Node.js：多個弱點)

    在 Node.js 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能編寫任意檔案，造成拒絕服務情形或進行 HTTP 要求分割攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-47 中所述的弱點影響 (Exim：堆積型緩衝區溢位)

    據發現，Exim 未正確處理某些字串作業。
  影響：

    能夠連線至易受弱點影響的 Exim 執行個體的遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-46 中所述的弱點影響 (ClamAV：多個弱點)

    在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成 ClamAV 掃描特製檔案，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-45 中所述的弱點影響 (PyYAML：任意程式碼執行)

    據發現，在不受信任的輸入上使用 yaml.load() API 可導致任意程式碼執行。
  影響：

    遠端攻擊者可引誘使用者使用來自 PyYAML 的 yaml.load() 處理應用程式中特別構建的輸入，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-44 中所述的弱點影響 (Binary diff：堆積型緩衝區溢位)

    據發現，bspatch 的實作未針對從 diff 和額外資料流讀取的位元組數檢查負值。
  影響：

    遠端攻擊者可引誘使用者透過 bspatch 套用特製的修補程式，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-43 中所述的弱點影響 (Apache Tomcat：多個弱點)

    在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能走私 HTTP 要求或執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-42 中所述的弱點影響 (libgit2：多個弱點)

    在 libgit2 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能覆寫任意路徑、執行任意程式碼並覆寫 .git 目錄中的檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-41 中所述的弱點影響 (GNU FriBidi：堆積型緩衝區溢位)

    在 GNU FriBidi 中發現一個堆積型緩衝區溢位弱點。
  影響：

    遠端攻擊者可能會造成記憶體損毀，以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-40 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
  影響：

    遠端攻擊者可執行任意程式碼，或繞過預定的存取限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-39 中所述的弱點影響 (phpMyAdmin：SQL 插入)

    PhpMyAdmin 容易受到透過設計工具功能所進行的 SQL 插入攻擊。
  影響：

    經驗證的遠端攻擊者可指定特別構建的資料庫/表格名稱，觸發 SQL 插入攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-38 中所述的弱點影響 (PECL Imagick：任意程式碼執行)

    在 Imagick PHP 延伸模組中發現越界寫入弱點。
  影響：

    遠端攻擊者能上傳將由 Imagick 處理的特別構建影像，可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-37 中所述的弱點影響 (Mozilla Network Security Service：多個弱點) 在 Mozilla Network Security Service (NSS) 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-36 中所述的弱點影響 (libvorbis：多個弱點) 在 libvorbis 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：誘騙使用者處理特製音訊檔案的遠端攻擊者可能會造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-35 中所述的弱點影響 (ProFTPd：多個弱點) 在 ProFTPd 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會透過中斷資料傳輸通道的方式，以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-34 中所述的弱點影響 (Squid：多個弱點) 在 Squid 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的要求，從而可能以處理程序的權限執行任意程式碼、取得敏感資訊或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-33 中所述的弱點影響 (GStreamer Base Plugins：堆積型緩衝區溢位) 據發現，GStreamer Base Plugins 未正確處理特定格式錯誤的 RTSP 資料流。影響：遠端攻擊者可能引誘使用者以 GStreamer 應用程式開啟特製的 RTSP 資料流，並可能藉此執行任意程式碼，或引發拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-32 中所述的弱點影響 (Libgcrypt：旁路攻擊) 在 Libgcrypt 中實作 ECCDSA 的方式中發現計時攻擊。影響：本機中間人攻擊者可能在產生簽名期間復原私密金鑰。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-31 中所述的弱點影響 (gdb：緩衝區溢位) 據發現，gdb 未正確驗證來自輸入檔案的 ELF 區塊大小。影響：遠端攻擊者可誘騙使用者開啟使用 gdb 的特製 ELF 二進位，進而可能會導致資訊洩漏或拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-30 中所述的弱點影響 (Git：多個弱點) 在 Git 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能覆寫任意路徑、執行任意程式碼並覆寫 .git 目錄中的檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-29 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-28 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-27 中所述的弱點影響 (libssh：任意命令執行) 據發現，libssh 未正確處理某些 scp 命令。影響：遠端攻擊者可誘騙受害者使用特製的 scp 命令，進而可能在伺服器上執行任意命令。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-26 中所述的弱點影響 (Python：多個弱點) 在 Python 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能執行 CRLF 插入攻擊、取得敏感資訊、誘騙 Python 將 cookie 傳送到錯誤的網域，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-25 中所述的弱點影響 (libTIFF：多個弱點) 在 libTIFF 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：誘騙使用者處理特製 TIFF 檔案的遠端攻擊者可能會造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-24 中所述的弱點影響 (file：堆積型緩衝區溢位)

    據發現，檔案未正確處理某些格式錯誤的檔案。
  影響：

    遠端攻擊者可透過 libmagic 或 file 引誘使用者處理特製的檔案，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-23 中所述的弱點影響 (libjpeg-turbo：使用者協助的任意程式碼執行) 據發現，libjpeg-turbo 未正確處理特定 JPEG 映像。影響：遠端攻擊者可引誘使用者在連結 libjpeg-turbo 的應用程式中開啟特製的 JPEG 檔案，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-22 中所述的弱點影響 (WebkitGTK+：多個弱點) 在 WebKitGTK+ 中已經發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼、造成拒絕服務情形、繞過預定的記憶體讀取限制、發動旁路計時攻擊以繞過同源原則，或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-21 中所述的弱點影響 (runC：多個弱點) 在 runC 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可藉由執行惡意的 Docker 映像而逸出容器、繞過安全性限制、提升權限或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-20 中所述的弱點影響 (systemd：堆積釋放後使用) 據發現，systemd 未正確處理特定 Polkit 查詢。影響：無權限的本機使用者可傳送特製的 Polkit 查詢，從而可能以處理程序的權限執行任意程式碼、提升權限或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-19 中所述的弱點影響 (PPP：緩衝區溢位) 據發現，PPP 中針對 rhostname 的邊界檢查未正確在 EAP 要求及回應函式中建構。影響：遠端攻擊者可傳送特製的驗證資料，從而可能以處理程序的權限執行任意程式碼或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-18 中所述的弱點影響 (libvirt：多個弱點) 在 libvirt 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：有權限的本機攻擊者可執行任意命令、提升權限或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-17 中所述的弱點影響 (nfdump：多個弱點) 在 nfdump 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的 netflow/sflow 資料，從而可能以處理程序的權限執行任意程式碼或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-16 中所述的弱點影響 (SQLite：多個弱點) 在 SQLite 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-202003-15 中所述的弱點影響 (ICU：整數溢位) 據發現，ICU 的 UnicodeString::doAppend() 函式容易發生整數溢位。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者在連結 ICU 的應用程式中處理特製的字串，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	嚴重性
135019	GLSA-202003-64：libxl：多個弱點	high
135018	GLSA-202003-63：GNU IDN Library 2：多個弱點	critical
135017	GLSA-202003-62：GNU Screen：緩衝區溢位	critical
134969	GLSA-202003-61：Adobe Flash Player：遠端任意程式碼執行	high
134968	GLSA-202003-60：QtCore：多個弱點	high
134967	GLSA-202003-59：libvpx：使用者協助的任意程式碼執行	high
134966	GLSA-202003-58：UnZip：使用者協助的任意程式碼執行	high
134965	GLSA-202003-57：PHP：多個弱點	critical
134964	GLSA-202003-56：Xen：多個弱點 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	critical
134930	GLSA-202003-55：Zsh：權限提升	high
134929	GLSA-202003-54：Pure-FTPd：多個弱點	high
134928	GLSA-202003-53 : Chromium、Google Chrome：多個弱點	high
134927	GLSA-202003-52：Samba：多個弱點	critical
134926	GLSA-202003-51：WeeChat：多個弱點	critical
134925	GLSA-202003-50：Tor：多個弱點	high
134924	GLSA-202003-49：BlueZ：安全性繞過	high
134776	GLSA-202003-48：Node.js：多個弱點	critical
134775	GLSA-202003-47：Exim：堆積型緩衝區溢位	critical
134732	GLSA-202003-46：ClamAV：多個弱點	high
134731	GLSA-202003-45：PyYAML：任意程式碼執行	critical
134730	GLSA-202003-44：Binary diff：堆積型緩衝區溢位	high
134729	GLSA-202003-43：Apache Tomcat：多個弱點	critical
134728	GLSA-202003-42：libgit2：多個弱點	high
134727	GLSA-202003-41：GNU FriBidi：堆積型緩衝區溢位	high
134726	GLSA-202003-40：Cacti：多個弱點	high
134725	GLSA-202003-39：phpMyAdmin：SQL 插入	critical
134724	GLSA-202003-38：PECL Imagick：任意程式碼執行	critical
134643	GLSA-202003-37：Mozilla Network Security Service：多個弱點	high
134642	GLSA-202003-36：libvorbis：多個弱點	high
134641	GLSA-202003-35：ProFTPd：多個弱點	high
134640	GLSA-202003-34：Squid：多個弱點	critical
134610	GLSA-202003-33：GStreamer Base Plugin：堆積型緩衝區溢位	high
134609	GLSA-202003-32：Libgcrypt：旁路攻擊	medium
134608	GLSA-202003-31：gdb：緩衝區溢位	high
134607	GLSA-202003-30：Git：多個弱點	critical
134606	GLSA-202003-29：cURL：多個弱點	critical
134605	GLSA-202003-28：libarchive：多個弱點	high
134604	GLSA-202003-27：libssh：任意程式碼執行	high
134603	GLSA-202003-26：Python：多個弱點	critical
134602	GLSA-202003-25：libTIFF：多個弱點	high
134601	GLSA-202003-24：file：堆積型緩衝區溢位	high
134600	GLSA-202003-23：libjpeg-turbo：使用者協助的任意程式碼執行	high
134599	GLSA-202003-22：WebkitGTK+：多個弱點	high
134598	GLSA-202003-21：runC：多個弱點	high
134597	GLSA-202003-20：systemd：堆積釋放後使用	high
134596	GLSA-202003-19：PPP：緩衝區溢位	critical
134595	GLSA-202003-18：libvirt：多個弱點	high
134594	GLSA-202003-17：nfdump：多個弱點	high
134593	GLSA-202003-16：SQLite：多個弱點	high
134592	GLSA-202003-15：ICU：整數溢位	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

critical

critical

high

high

high

high

critical

critical

high

high

high

critical

critical

high

high

critical

critical

high

critical

high

critical

high

high

high

critical

critical

high

high

high

critical

high

medium

high

critical

critical

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high