遠端主機受到 GLSA-201908-26 中所述的弱點影響 (libofx：多個弱點) 在 libofx 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者使用連結 libofx 的應用程式來處理特製的檔案，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-25 中所述的弱點影響(hostapd 和 wpa_supplicant：拒絕服務)

    在 hostapd 和 wpa_supplicant 的 eap_server/eap_server_pwd.c 與 eap_peer/eap_pwd.c 檔案中發現一個弱點。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-24 中所述的弱點影響 (MariaDB、MySQL：多個弱點) 在 MariaDB 和 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-23 中所述的弱點影響 (VLC：多個弱點) 在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者執行特製的媒體檔案，藉此造成拒絕服務情形，或可能執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-22 中所述的弱點影響 (Patch：多個弱點) 在 Patch 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可將特製的 diff 檔案傳遞至修補程式，進而可能導致拒絕服務情形或任意程式碼執行。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-21 所述的弱點影響 (Adobe Flash Player：多個弱點) 在 Adobe Flash Player 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或繞過安全性限制。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-20 中所述的弱點影響 (Mozilla Thunderbird：多個弱點) 在 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-19 中所述的弱點影響 (GNU Wget：任意程式碼執行) 在 GNU 的 Wget 中發現一個緩衝區溢位。影響：攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-18 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 與 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-17 中所述的弱點影響 (ZeroMQ：任意程式碼執行) 在 ZeroMQ 中發現一個緩衝區溢位。影響：攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-16 中所述的弱點影響 (ProFTPD：遠端程式碼執行) 據發現，ProFTPD 的 “mod_copy” 模組未正確限制匿名使用者的權限。影響：遠端攻擊者可能會透過匿名上傳惡意檔案，以處理程序的權限執行任意程式碼，進而造成拒絕服務情形或洩露資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-15 中所述的弱點影響 (ZNC：權限提升) 據發現，ZNC 的 “Modules.cpp” 可讓遠端經驗證的非管理員使用者提升權限。影響：經驗證的遠端攻擊者可提升權限，然後執行任意程式碼或發動拒絕服務攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-14 中所述的弱點影響 (polkit：多個弱點) 在 polkit 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-13 中所述的弱點影響 (LibreOffice：多個弱點) 在 LibreOffice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-12 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-11 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-10 中所述的弱點影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 JDK 和 JRE 軟體套件中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-09 中所述的弱點影響 (SQLite：多個弱點) 在 SQLite 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可對易受影響的主機執行任意 SQL 陳述式，從而執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-08 中所述的弱點影響 (CUPS：多個弱點) 在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-07 中所述的弱點影響 (KDE KConfig：使用者協助的任意程式碼執行) 在 KDE KConfig 的 .desktop 和 .directory 檔案處理中發現一個弱點。影響：攻擊者可引誘使用者執行特製的 .desktop 或 .directory 檔案，進而可能以處理程序的權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-06 中所述的弱點影響 (glibc：多個弱點) 在 glibc 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-05 中所述的弱點影響 (LibVNCServer：多個弱點) 在 LibVNCServer 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-04 中所述的弱點影響 (Redis：多個弱點) 在 Redis 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-03 中所述的弱點影響 (JasPer：多個弱點) 在 JasPer 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-02 中所述的弱點影響 (libpng：多個弱點) 在 libpng 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：誘騙使用者處理特製 PNG 檔案的遠端攻擊者可能會造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201908-01 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201906-01 中所述的弱點影響 (Exim：遠端命令執行)

    在 Exim 驗證 deliver_message() 函式中收件人地址的方式中，發現一個弱點。
  影響：

    遠端攻擊者可將含有特製收件人地址的電子郵件傳送至受影響的系統，以執行任意命令。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-25 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-24 中所述的弱點影響 (Ming：多個弱點) 在 Ming 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-23 中所述的弱點影響 (GLib：多個弱點) 在 GLib 中發現多個弱點。如需詳細資料，請檢閱提及的錯誤。影響：如需詳細資料，請檢閱提及的錯誤。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-22 中所述的弱點影響 (OpenDKIM：Root 權限提升) 據發現，Gentoo 的 OpenDKIM ebuild 沒有正確設定權限或將 pid 檔案放在安全目錄中。影響：本機攻擊者可提升權限。因應措施：使用者應確保依照提及的錯誤中所述，設定適當的權限。

遠端主機受到 GLSA-201904-21 中所述的弱點影響 (SQLite：遠端程式碼執行) 在 SQLite 的 FTS3 延伸模組中發現整數溢位情形。影響：遠端攻擊者可對易受影響的主機執行任意 SQL 陳述式，從而執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-20 中所述的弱點影響 (Apache：權限提升) 在具有 MPM 事件、worker 或 prefork 的 Apache 中發現一個弱點。影響：攻擊者可提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-09 中所述的弱點影響 (Icecast：任意程式碼執行) 已在 Icecast 中發現多個緩衝區溢位。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。影響：遠端攻擊者可傳送使用驗證類型「url」的特製要求，從而可能以處理序的權限執行任意程式碼或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-08 中所述的弱點影響 (Okular：目錄遊走) 據發現，在 Okular 中，core/document.cpp 的 unpackDocumentArchive() 函式中有一個目錄遊走弱點。影響：遠端攻擊者可引誘使用者開啟特製的 Okular 封存，進而可能以處理序的權限來寫入任意檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-07 中所述的弱點影響 (Pango：拒絕服務)

    處理 GTK+ 應用程式中特定的無效 Emoji 序列會觸發可連線的宣告，進而導致應用式當機。
  影響：

    遠端攻擊者可提供特製的 Emoji 序列，進而可能導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-06 中所述的弱點影響 (libde265：多個弱點) 在 libde265 中發現多個弱點。如需詳細資料，請檢閱以下提及的 libde265 變更記錄。影響：遠端攻擊者可引誘使用者開啟使用 libde265 的特製媒體檔案或相連結應用程式，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-05 中所述的弱點影響 (PHProjekt：多個弱點) 在 PHProjekt 中發現因內嵌 Zend 框架所導致的多個弱點。如需詳細資訊，請檢閱以下提及的 GLSA 識別碼。影響：遠端攻擊者可執行任意命令或發動 SQL 插入攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-19 中所述的弱點影響 (Dovecot：多個弱點) 在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-18 中所述的弱點影響 (libseccomp：權限提升) 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-17 中所述的弱點影響 (Patch：多個弱點) 在 Patch 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-16 中所述的弱點影響 (phpMyAdmin：多個弱點) 在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資訊，請檢閱以下提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-15 中所述的弱點影響 (libTIFF：拒絕服務)

    如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-14 中所述的弱點影響 (GnuTLS：多個弱點) 在 GnuTLS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資訊，請檢閱以下提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-13 中所述的弱點影響 (Git：多個弱點) 在 Git 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-12 中所述的弱點影響 (ClamAV：多個弱點) 在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-11 中所述的弱點影響 (Portage：攔截式) 在 emerge-delta-webrsync 和 Portage 中發現未正確驗證 GPG 金鑰撤銷狀態的弱點。影響：遠端攻擊者可發動攔截式攻擊。如需具體資料，請檢閱提及的錯誤。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-10 中所述的弱點影響 (Mailman：多個弱點) 在 Mailman 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-09 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。請檢閱提及的 XSA 安全性公告。影響：如需詳細資料，請檢閱提及的 XSA 安全性公告。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-08 中所述的弱點影響(Subversion：拒絕服務)

    在 Subversion 的 mod_dav_svn 中發現一個弱點，可能導致拒絕服務情況。
  影響：

    攻擊者可能造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
128441	GLSA-201908-26：libofx：多個弱點	high
127974	GLSA-201908-25：hostapd 和 wpa_supplicant：拒絕服務	medium
127973	GLSA-201908-24：MariaDB、MySQL：多個弱點	critical
127972	GLSA-201908-23：VLC：多個弱點	critical
127971	GLSA-201908-22：Patch：多個弱點	high
127970	GLSA-201908-21：Adobe Flash Player：多個弱點	critical
127969	GLSA-201908-20：Mozilla Thunderbird：多個弱點	critical
127968	GLSA-201908-19：GNU Wget：任意程式碼執行	critical
127967	GLSA-201908-18：Chromium、Google Chrome：多個弱點	critical
127966	GLSA-201908-17：ZeroMQ：任意程式碼執行	critical
127965	GLSA-201908-16：ProFTPD：遠端程式碼執行	critical
127964	GLSA-201908-15：ZNC：權限提升	high
127963	GLSA-201908-14：polkit：多個弱點	high
127962	GLSA-201908-13：LibreOffice：多個弱點	critical
127961	GLSA-201908-12：Mozilla Firefox：多個弱點	critical
127960	GLSA-201908-11：libarchive：多個弱點	high
127959	GLSA-201908-10：Oracle JDK/JRE：多個弱點	critical
127958	GLSA-201908-09：SQLite：多個弱點	high
127957	GLSA-201908-08：CUPS：多個弱點	high
127956	GLSA-201908-07：KDE KConfig：使用者協助的任意程式碼執行	high
127955	GLSA-201908-06：glibc：多個弱點	high
127563	GLSA-201908-05：LibVNCServer：多個弱點	critical
127562	GLSA-201908-04：Redis：多個弱點	critical
127561	GLSA-201908-03：JasPer：多個弱點	high
127560	GLSA-201908-02：libpng：多個弱點	high
127559	GLSA-201908-01：Binutils：多個弱點	critical
125751	GLSA-201906-01：Exim：遠端命令執行	critical
124289	GLSA-201904-25：QEMU：多個弱點	critical
124288	GLSA-201904-24：Ming：多個弱點	high
124228	GLSA-201904-23：GLib：多個弱點	medium
124227	GLSA-201904-22：OpenDKIM：Root 權限提升	medium
124226	GLSA-201904-21：SQLite：遠端程式碼執行	high
124225	GLSA-201904-20：Apache：權限提升	high
124215	GLSA-201811-09：Icecast：任意程式碼執行	high
124214	GLSA-201811-08：Okular：目錄遊走	medium
124213	GLSA-201811-07：Pango：拒絕服務	medium
124212	GLSA-201811-06：libde265：多個弱點	medium
124211	GLSA-201811-05：PHProjekt：多個弱點	medium
124132	GLSA-201904-19：Dovecot：多個弱點	high
124131	GLSA-201904-18：libseccomp：權限提升	critical
124130	GLSA-201904-17：Patch：多個弱點	high
124072	GLSA-201904-16：phpMyAdmin：多個弱點	high
124071	GLSA-201904-15：libTIFF：拒絕服務	high
124070	GLSA-201904-14：GnuTLS：多個弱點	high
123985	GLSA-201904-13：Git：多個弱點	critical
123984	GLSA-201904-12：ClamAV：多個弱點	high
123983	GLSA-201904-11：Portage：攔截式	medium
123842	GLSA-201904-10：Mailman：多個弱點	medium
123696	GLSA-201904-09：Xen：多個弱點	medium
123582	GLSA-201904-08：Subversion：拒絕服務	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

medium

critical

critical

high

critical

critical

critical

critical

critical

critical

high

high

critical

critical

high

critical

high

high

high

high

critical

critical

high

high

critical

critical

critical

high

medium

medium

high

high

high

medium

medium

medium

medium

high

critical

high

high

high

high

critical

high

medium

medium

medium

high