遠端主機受到 GLSA-201903-10 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可取得敏感資訊，這是因為在主機遇到含有有效填補的零長度記錄後，無法立即關閉 TCP 連線所造成。本機攻擊者可執行合法處理程序 (使用架構的平行執行緒執行功能) 旁的惡意處理程序，洩漏 CPU 內部處理程序中的加密資料。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-09 中所述的弱點影響 (GNU C Library：任意描述元配置) 在 GNU C Library 的 xdr_bytes 和 xdr_string 函式中發現一個弱點。影響：遠端攻擊者可傳送特製的 UDP 封包，進而可造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-08 中所述的弱點影響 (GNU Wget：密碼和中繼資料洩漏) 在 GNU Wget 中，在 xattr.c 的 file_metadata 內發現一個弱點。影響：本機攻擊者可取得包含憑證在內的敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-07 中所述的弱點影響 (systemd：多個弱點) 在 systemd 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情形，或可能執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-06 中所述的弱點影響 (rdesktop：多個弱點) 在 rdesktop 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形、取得敏感資訊或執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-05 中所述的弱點影響 (Tar：拒絕服務)

    在 Tar 中，sparse.c 檔案的 sparse_dump_region 函式允許攻擊者使用 --sparse 選項造成無限迴圈。
  影響：

    本機攻擊者可修改原本應由不同使用者的處理程序 (例如以 root 身分執行的系統備份) 封存的檔案，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-04 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，進而可能以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-03 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-02 中所述的弱點影響 (Zsh：使用者協助的任意程式碼執行) 在 Zsh 剖析指令碼的方式中發現兩個輸入驗證錯誤：剖析格式錯誤的 shebang 行會造成 Zsh 呼叫第二行所列的程式 (CVE-2018-0502) 長度大於 64 個字元的 Shebang 行會遭到截斷 (CVE-2018-13259) 影響：遠端攻擊者可引誘使用者執行使用 Zsh 的特製指令碼，進而可能藉此以處理程序的權限來執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-01 中所述的弱點影響 (Keepalived：多個弱點) 在 Keepalived 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務情況。本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-11 中所述的弱點影響 (Rust：多個弱點) 在 Rust 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：若遠端攻擊者能夠控制傳送到 Rust str::repeat 函式的值，其可能可造成拒絕服務情形。此外，本機攻擊者可誘騙其他使用者在使用 rustdoc 時執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-10 中所述的弱點影響 (GKSu：任意命令執行) 在 rsync 中，在 GKSu 的 gksu-run-helper 函式內發現一個弱點。影響：攻擊者可執行任意命令。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-09 中所述的弱點影響 (Go：多個弱點) 在 Go 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可將特製的 Go 套件傳送至「go get -u」命令，進而可執行任意程式碼。遠端攻擊者也可製作病態的輸入，以透過 crypto/x509 套件造成 CPU 型拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-08 中所述的弱點影響 (Scala：權限提升) 據發現，Scala 的編譯精靈未正確管理私密檔案的權限。影響：本機攻擊者可提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-07 中所述的弱點影響 (SpamAssassin：多個弱點) 在 SpamAssassin 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼、提升權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-06 中所述的弱點影響 (CouchDB：多個弱點) 在 CouchDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼，或是提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-05 中所述的弱點影響 (EDE：權限提升) 在 EDE 中發現非受信任的搜尋路徑弱點。影響：在已開啟檔案的目錄或父項目錄中，本機攻擊者可透過 Project.ede 檔案中的特製 Lisp 運算式提升其權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-04 中所述的弱點影響 (WebkitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可透過惡意特製的 web 內容執行任意命令，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-03 中所述的弱點影響 (Nagios：權限提升) 在 Nagios 中發現一個弱點，這是因為不當處理可由非 root 使用者擁有的組態檔案所致。影響：本機攻擊者可存取非 root 使用者擁有的組態檔案，進而可提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-02 中所述的弱點影響 (ConnMan：多個弱點) 在 ConnMan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可透過特製的 DNS 封包於遠端執行程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-01 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情況或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-24 中所述的弱點影響 (PostgreSQL：SQL 插入) 在 PostgreSQL 的 pg_upgrade 和 pg_dump 中發現一個弱點。影響：攻擊者可引誘使用者處理特製的觸發定義，進而可以超級使用者權限執行任意 SQL 陳述式。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-23 中所述的弱點影響 (libsndfile：多個弱點) 在 libsndfile 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的檔案，進而可造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-22 中所述的弱點影響 (RPM：多個弱點) 在 RPM 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的 RPM 檔案，進而可提升權限、執行任意程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-21 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、取得私密建鑰資料，或取得存取敏感資訊的權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-20 中所述的弱點影響 (spice-gtk：遠端程式碼執行)

    在 spice-gtk 用戶端中發現一個弱點，這是因為不當使用整數類型及缺少溢位檢查所致。
  影響：

    攻擊者可引誘使用者加入惡意伺服器，進而從遠端執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-19 中所述的弱點影響 (Libav：多個弱點) 在 Libav 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的 Smacker 串流造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-18 中所述的弱點影響(Tablib：任意命令執行)

    在 Tablib 的 Databook 載入功能中發現一個弱點，這是因為輸入驗證不當所致。
  影響：

    遠端攻擊者可引誘使用者透過 YAML 處理特製的 Databook，進而可能以處理程序的權限執行任意 python 命令。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-17 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-16 中所述的弱點影響 (strongSwan：多個弱點) 在 strongSwan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況或偽冒使用者。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-15 中所述的弱點影響 (MuPDF：多個弱點) 在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可能執行任意程式碼、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-14 中所述的弱點影響 (Exiv2：多個弱點) 在 Exiv2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的檔案造成拒絕服務情況或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-13 中所述的弱點影響 (Mozilla Thunderbird：多個弱點) 在 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。影響：遠端攻擊者可能能夠執行任意程式碼、造成拒絕服務情形、取得敏感資訊、或發動跨網站要求偽造 (CSRF) 攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-12 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼、造成拒絕服務情況或其他不明影響，因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-11 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務情況或進行資訊蒐集。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-10 中所述的弱點影響 (Chromium：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可執行任意程式碼、提升權限、造成堆積緩衝區溢位、取得敏感資訊，或偽造 URL。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-04 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，進而可能以處理程序的權限來執行任意程式碼、造成拒絕服務情形、繞過存取限制、存取其他受保護的資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-03 中所述的弱點影響 (OpenSSL：拒絕服務)

    據發現，OpenSSL 允許惡意伺服器在進行 DH(E) 型 TLS 交握期間，傳送極大的 prime 到用戶端。
  影響：

    遠端攻擊者可在 DH(E) TLS 交握期間，傳送大規模的 prime 到用戶端，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-02 中所述的弱點影響 (Python：緩衝區溢位) 在 Python 中發現一個緩衝區溢位弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者 (在作為服務的特殊情況下) 可違反信任邊界，並造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-01 所述的弱點影響 (X.Org X11 程式庫：多個弱點) 在 X.Org X11 程式庫中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者連線到惡意伺服器，進而可能造成以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-10 中所述的弱點影響 (systemd：多個弱點)

    在 systemd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能可執行任意程式碼、造成拒絕服務情況或取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-09 所述的弱點影響 (X.Org X Server：權限提升) 啟動 Xorg 時未正確檢查 -modulepath 和 -logfile 選項權限。X 伺服器允許可透過實體主控台登入系統的無權限使用者提升其權限，並利用 root 權限執行任意程式碼。影響：本機攻擊者可將特製的參數傳送至 X.org X 伺服器，進而將權限提升至 root。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-08 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。此外，據發現，Gentoo 的 PostgreSQL 安裝受到一個權限提升弱點的影響，這是因為使用者控制的路徑上有一個呼叫 OpenRC checkpath() 的 runscript，且其允許執行 PostgreSQL 的使用者透過 PID 檔案操控刪除任意處理程序。影響：遠端攻擊者可繞過特定的用戶端連線安全性功能、讀取任意伺服器記憶體或改變某些資料。此外，本機攻擊者可刪除任意處理程序，進而取得權限或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-07 中所述的弱點影響 (Mutt、NeoMutt：多個弱點) 在 Mutt 和 NeoMutt 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的郵件訊息或連線至使用 Mutt 或 NeoMutt 的惡意郵件伺服器，進而可能藉此以處理程序的權限來執行任意程式碼或目錄遊走，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-06 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可造成拒絕服務情況或洩漏敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-05 中所述的弱點影響 (xkbcommon：多個弱點) 在 xkbcommon 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可提供特製的 keymap 檔案，進而可能導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-04 中所述的弱點影響 (ImageMagick：安全性強化措施) 若您以 ImageMagick 處理影像，且之前未驗證過檔案 (如檢查魔術位元組)，ImageMagick 將會呼叫特定檔案中找到的任何編碼器。因此，舉例來說，若 ImageMagick 將會找到 Ghostscript，它就會呼叫 Ghostscript。由於 Ghostscript 中有多個 -dSAFER 沙箱繞過弱點，上述問題會導致任意程式碼執行。為了緩解此問題，我們依預設安裝 policy.xml 檔案，此舉會停用 PS、EPS、PDF 和 XPS 編碼器。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-03 中所述的弱點影響 (OpenSSH：使用者列舉弱點) 據發現，OpenSSH 容易受到使用者列舉弱點影響。影響：遠端攻擊者可執行使用者列舉。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-02 中所述的弱點影響 (SoX：多個弱點) 在 SoX 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可誘騙使用者處理特製的 WAV、HCOM、SND 或 AIFF 檔案，進而造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201810-01 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

ID	名稱	嚴重性
122832	GLSA-201903-10：OpenSSL：多個弱點	medium
122831	GLSA-201903-09：GNU C Library：任意描述元配置	high
122736	GLSA-201903-08：GNU Wget：密碼和中繼資料洩漏	high
122735	GLSA-201903-07：systemd：多個弱點	high
122734	GLSA-201903-06：rdesktop：多個弱點	critical
122733	GLSA-201903-05：Tar：拒絕服務	medium
122732	GLSA-201903-04：Mozilla Firefox：多個弱點	critical
122731	GLSA-201903-03：cURL：多個弱點	critical
122730	GLSA-201903-02：Zsh：使用者協助的任意程式碼執行	critical
122729	GLSA-201903-01：Keepalived：多個弱點	critical
119945	GLSA-201812-11：Rust：多個弱點	critical
119944	GLSA-201812-10：GKSu：任意命令執行	medium
119852	GLSA-201812-09：Go：多個弱點	high
119704	GLSA-201812-08：Scala：權限提升	high
119703	GLSA-201812-07：SpamAssassin：多個弱點	critical
119702	GLSA-201812-06：CouchDB：多個弱點	high
119483	GLSA-201812-05：EDE：權限提升	high
119323	GLSA-201812-04：WebkitGTK+：多個弱點	high
119322	GLSA-201812-03：Nagios：權限提升	high
119321	GLSA-201812-02：ConnMan：多個弱點	critical
119320	GLSA-201812-01：PHP：多個弱點	high
119319	GLSA-201811-24：PostgreSQL：SQL 插入	critical
119318	GLSA-201811-23：libsndfile：多個弱點	critical
119276	GLSA-201811-22：RPM：多個弱點	high
119275	GLSA-201811-21：OpenSSL：多個弱點	medium
119165	GLSA-201811-20 ：spice-gtk：遠端程式碼執行	critical
119164	GLSA-201811-19：Libav：多個弱點	critical
119163	GLSA-201811-18：Tablib：任意程式碼執行	critical
119162	GLSA-201811-17：Binutils：多個弱點	high
119161	GLSA-201811-16：strongSwan：多個弱點	high
119160	GLSA-201811-15：MuPDF：多個弱點	high
119134	GLSA-201811-14：Exiv2：多個弱點	critical
119133	GLSA-201811-13：Mozilla Thunderbird：多個弱點	critical
119132	GLSA-201811-12：GPL Ghostscript：多個弱點	critical
119131	GLSA-201811-11：Asterisk：多個弱點	high
119130	GLSA-201811-10：Chromium：多個弱點	critical
118848	GLSA-201811-04：Mozilla Firefox：多個弱點	critical
118847	GLSA-201811-03：OpenSSL：拒絕服務	high
118846	GLSA-201811-02：Python：緩衝區溢位	low
118845	GLSA-201811-01：X.Org X11 程式庫：多個弱點	critical
118510	GLSA-201810-10：systemd：多個弱點	high
118509	GLSA-201810-09：X.Org X Server：權限提升	medium
118508	GLSA-201810-08：PostgreSQL：多個弱點	critical
118507	GLSA-201810-07：Mutt、NeoMutt：多個弱點	critical
118506	GLSA-201810-06：Xen：多個弱點 (Foreshadow) (Meltdown) (Spectre)	critical
118505	GLSA-201810-05：xkbcommon：多個弱點	high
117969	GLSA-201810-04：ImageMagick：安全性強化措施	medium
117968	GLSA-201810-03：OpenSSH：使用者列舉弱點	medium
117967	GLSA-201810-02：SoX：多個弱點	medium
117894	GLSA-201810-01：Mozilla Firefox：多個弱點	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

medium

high

high

high

critical

medium

critical

critical

critical

critical

critical

medium

high

high

critical

high

high

high

high

critical

high

critical

critical

high

medium

critical

critical

critical

high

high

high

critical

critical

critical

high

critical

critical

high

low

critical

high

medium

critical

critical

critical

high

medium

medium

medium

high