遠端主機受到 GLSA-201711-14 中所述的弱點影響 (IcedTea：多個弱點) 在 IcedTea 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或是取得存取資訊的權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-13 所述弱點影響 (Adobe Flash Player：多個弱點) 在 Adobe Flash Player 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Adobe 安全佈告欄。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-12 中所述的弱點影響 (eGroupWare：遠端程式碼執行) 據發現，eGroupWare 的多個參數和路由中含有多個程式碼插入弱點，這是因為輸入清理不當所致。影響：遠端攻擊者可透過多個路由執行任意程式碼、刪除任意檔案或插入任意 PHP 物件。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-11 中所述的弱點影響(VDE：權限提升)

    據發現，Gentoo 的預設 VDE 安裝受到 init 指令碼中一個權限提升弱點的影響。此指令碼會呼叫不安全的「chown」命令，此舉可為「qemu」群組的成員
      提供 root 權限。
  影響：

    本機攻擊者可將權限提升至 root。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-10 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可執行任意程式碼，或繞過預定的存取限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-09 中所述的弱點影響 (LXC：遠端安全性繞過)

    舊版 lxc-attach 會在未配置 pseudo 終端的情形下執行殼層或特定命令，因此容易受到透過 TIOCSTI ioctl 呼叫發起的輸入偽造攻擊。
  影響：

    遠端攻擊者可逸出容器並執行未經授權的修改作業。
  因應措施：

    目前無已知的因應措施。

遠端主機受到 GLSA-201711-08 中所述的弱點影響 (LibXfont、LibXfont2：多個弱點) 在 LibXfont 和 LibXfont2 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可取得敏感資訊，或可能造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-07 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可取得敏感資訊、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-06 中所述的弱點影響 (GNU Wget：多個弱點) 在 Wget 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者連線至惡意伺服器，進而從遠端執行任意程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-05 所述的弱點影響 (X.Org Server：多個弱點) 在 X.Org Server 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼，或造成拒絕服務情形。因應措施：目前無已知的因應措施。

遠端主機受到 GLSA-201711-04 中所述的弱點影響 (MariaDB、MySQL：Root 權限提升) 2017-09-29 之前的 Gentoo 安裝指令碼中有適用於使用者可寫入目錄樹狀結構的 chown 呼叫，本機使用者可存取 mysql 帳戶來取得權限，以便建立連結。影響：本機攻擊者可將權限提升至 root。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-03 中所述的弱點影響 (hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊) WiFi 保護存取 (WPA 和 WPA2) 及其相關技術皆容易遭受 KRACK 攻擊。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可對無線網路發動 KRACK 攻擊，以取得存取網路用戶端的權限。達到目的後，攻擊者即可能蒐集機密資訊 (如 HTTP/HTTPS)、插入惡意軟體或執行大量其他攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-02 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可執行任意程式碼、造成拒絕服務情形，或是造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-01 中所述的弱點影響 (libxml2：多個弱點) 在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的 XML 文件，並可遠端執行任意程式碼、發動 XML 外部實體 (XXE) 攻擊，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-32 中所述的弱點影響 (Apache：多個弱點) 在 Apache 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：Optionsbleed 弱點可從可能含有機密資訊的伺服器處理程序洩漏任意記憶體。此外，攻擊者也可能造成拒絕服務情形、繞過驗證或造成資訊遺失。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-31 中所述弱點的影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 Java SE 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形、修改任意資料或造成多個其他影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-30 所述的弱點影響 (X.Org Server：多個弱點) 在 X.Org Server 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可造成全域緩衝區溢位或拒絕服務情況。因應措施：目前尚無已知的因應措施

遠端主機受到 GLSA-201710-29 中所述的弱點影響 (Asterisk：多個弱點) 在 Asterisk 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者執行惡意程式碼，進而執行任意程式碼、造成拒絕服務情形或造成未經授權的資料洩漏。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-28 中所述的弱點影響 (Jython：任意程式碼執行) 據發現，Jython 容易受到任意程式碼執行的影響 (透過將序列化函式傳送至還原序列化程式)。影響：可透過引誘使用者執行惡意程式碼的方式執行任意遠端程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-27 中所述的弱點影響 (Dnsmasq：多個弱點) 在 Dnsmasq 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 DNS、IPv6 或 DHCPv6 封包執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-25 中所述的弱點影響 (PCRE：多個弱點) 在 PCRE Library 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可能透過特製的檔案造成拒絕服務情況或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-24 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況、繞過內容安全性控制機制或執行 URL 偽造。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-23 中所述的弱點影響 (Go：多個弱點) 在 Go 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可執行任意 Go 命令或發動攔截式攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-22 所述弱點影響 (Adobe Flash Player：遠端任意程式碼執行) 在 Adobe Flash Player 中發現重要類型混淆弱點。影響：遠端攻擊者可執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-21 中所述的弱點影響 (Kodi：任意程式碼執行)

    Kodi 因隨附 UnRAR 內嵌版本而容易受到影響。
      如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的 RAR 檔案，從而執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-20 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能利用 CVE-2016-9565 將權限提升至 root，從而執行任意程式碼。此外，本機攻擊者還可因為不當卸除權限，而對任意處理程序造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-19 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製檔案造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-18 中所述的弱點影響 (Ruby：多個弱點) 在 Ruby 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-17 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可提升權限、造成拒絕服務情況、取得敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-16 中所述的弱點影響 (Shadow：緩衝區溢位)

    newusers 工具中格式錯誤的輸入可能會引發損毀及其他不明行為。
  影響：

    在 web 託管環境 (控制面板允許無權限的使用者帳戶建立子帳戶) 中，遠端攻擊者可能造成拒絕服務或繞過權限邊界。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-15 中所述的弱點影響 (GnuTLS：拒絕服務)

    在 GnuTLS 中發現，當解碼含有效內容的狀態回應 TLS 延伸模組時，程式會發生 NULL 指標解除參照問題。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-14 中所述的弱點影響 (WebKitGTK+：多個弱點) 在 WebkitGTK+ 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可執行任意程式碼、造成拒絕服務情形、繞過預定的記憶體讀取限制、發動旁路計時攻擊以繞過同源原則、取得敏感資訊或偽造位址列。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-13 中所述的弱點影響 (Graphite：多個弱點) 在 Graphite 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-12 中所述的弱點影響 (Puppet Agent：多個弱點) 在 Puppet Agent 中發現多個弱點。如需詳細資料，請檢閱參照。影響：遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-11 中所述的弱點影響 (GNU Libtasn1：多個弱點)

    在 GNU Libtasn1 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-10 中所述的弱點影響 (elfutils：多個弱點)

    在 elfutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能透過特製的 ELF 檔案造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-09 中所述的弱點影響 (PCRE2：多個弱點)

    在 PCRE2 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-08 中所述的弱點影響 (Pacemaker：多個弱點) 在 Pacemaker 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼，或是本機攻擊者可提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-07 中所述的弱點影響 (OCaml：權限提升)

    環境變數清理不當：OCaml 編譯器中的 CAML_CPLUGINS、CAML_NATIVE_CPLUGINS 和 CAML_BYTE_CPLUGINS 允許透過外部程式碼進行權限提升。
  影響：

    本機攻擊者可使用特製的環境變數，進而可能將權限提升至 root 群組。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-06 中所述的弱點影響 (PostgreSQL：多個弱點) 在 PostgreSQL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可提升權限、造成拒絕服務情形、取得密碼、造成資訊遺失或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-05 中所述的弱點影響 (Munin：任意檔案寫入) 在啟用 CGI 圖形的情況下編譯 Munin 時，即可覆寫可由 www-data 使用者存取的檔案。影響：本機攻擊者可設定多個 upper_limit GET 參數，進而覆寫可由 www-user 存取的檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-04 中所述的弱點影響 (sudo：權限提升) app-admin/sudo-1.8.20_p1 (GLSA 201705-15) 中提供的修正不完整，因為其並未解決名稱中有新行的命令的問題。影響：本機攻擊者可以 root 權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-03 中所述的弱點影響 (ICU：多個弱點) 在 ICU 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-02 中所述的弱點影響 (file：堆疊型緩衝區溢位)

    在檔案中發現一個問題，攻擊者可藉以透過特製的 .notes 區段將 20 個位元組寫入堆疊緩衝區。
  影響：

    遠端攻擊者可在 ELF binary 中使用特製的 .notes 區段，進而執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-01 中所述的弱點影響 (RubyGems：多個弱點) 在 RubyGems 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者安裝特製的 gem，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201606-06 中所述的弱點影響 (nginx：多個弱點) 在 nginx 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的封包造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201602-03 中所述的弱點影響 (libwmf：多個弱點) 在 libwmf 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201709-27 中所述的弱點影響 (libTIFF：多個弱點) 在 LibTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的 TIFF 檔案，並可能以處理程序的權限執行任意程式碼，造成拒絕服務情形、取得敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201709-26 中所述的弱點影響 (libsoup：遠端任意程式碼執行)

    在 libsoup 中發現一個堆疊型緩衝區溢位弱點。
  影響：

    遠端攻擊者可能使用特製 HTTP 要求，進而以處理程序的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
104695	GLSA-201711-14：IcedTea：多個弱點	critical
104694	GLSA-201711-13：Adobe Flash Player：多個弱點	critical
104520	GLSA-201711-12：eGroupWare：遠端程式碼執行	high
104519	GLSA-201711-11：VDE：權限提升	critical
104518	GLSA-201711-10：Cacti：多個弱點	critical
104517	GLSA-201711-09：LXC：遠端安全性繞過	high
104516	GLSA-201711-08：LibXfont、LibXfont2：多個弱點	high
104515	GLSA-201711-07：ImageMagick：多個弱點	critical
104514	GLSA-201711-06：GNU Wget：多個弱點	high
104513	GLSA-201711-05：X.Org Server：多個弱點	critical
104512	GLSA-201711-04：MariaDB、MySQL：Root 權限提升	high
104511	GLSA-201711-03：hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊 (KRACK)	high
104510	GLSA-201711-02：Chromium、Google Chrome：多個弱點	critical
104492	GLSA-201711-01：libxml2：多個弱點	critical
104233	GLSA-201710-32：Apache：多個弱點 (Optionsbleed)	critical
104232	GLSA-201710-31：Oracle JDK/JRE：多個弱點	critical
104231	GLSA-201710-30：X.Org Server：多個弱點	high
104230	GLSA-201710-29：Asterisk：多個弱點	critical
104229	GLSA-201710-28：Jython：任意程式碼執行	critical
104070	GLSA-201710-27：Dnsmasq：多個弱點	critical
104069	GLSA-201710-26：OpenJPEG：多個弱點	high
104068	GLSA-201710-25：PCRE：多個弱點	high
104067	GLSA-201710-24：Chromium、Google Chrome：多個弱點	high
104066	GLSA-201710-23：Go：多個弱點	critical
104065	GLSA-201710-22：Adobe Flash Player：遠端任意程式碼執行	high
104064	GLSA-201710-21：Kodi：任意程式碼執行	critical
103913	GLSA-201710-20：Nagios：多個弱點	critical
103912	GLSA-201710-19：libarchive：多個弱點	medium
103911	GLSA-201710-18：Ruby：多個弱點	critical
103910	GLSA-201710-17：Xen：多個弱點	critical
103851	GLSA-201710-16：Shadow：緩衝區溢位	critical
103850	GLSA-201710-15：GnuTLS：拒絕服務	high
103849	GLSA-201710-14：WebKitGTK+：多個弱點	high
103848	GLSA-201710-13：Graphite：多個弱點	critical
103847	GLSA-201710-12：Puppet Agent：多個弱點	high
103846	GLSA-201710-11：GNU Libtasn1：多個弱點	high
103845	GLSA-201710-10：elfutils：多個弱點	medium
103727	GLSA-201710-09：PCRE2：多個弱點	critical
103726	GLSA-201710-08：Pacemaker：多個弱點	high
103725	GLSA-201710-07：OCaml：權限提升	critical
103724	GLSA-201710-06：PostgreSQL：多個弱點	critical
103723	GLSA-201710-05：Munin：任意檔案寫入	medium
103722	GLSA-201710-04：sudo：權限提升	high
103721	GLSA-201710-03：ICU：多個弱點	high
103720	GLSA-201710-02：file：堆疊型緩衝區溢位	medium
103719	GLSA-201710-01：RubyGems：多個弱點	critical
103587	GLSA-201606-06：nginx：多個弱點	high
103586	GLSA-201602-03：libwmf：多個弱點	medium
103486	GLSA-201709-27：libTIFF：多個弱點	critical
103485	GLSA-201709-26：libsoup：遠端任意程式碼執行	critical

偵測

Nessus 的 Gentoo Local Security Checks 系列

critical

critical

high

critical

critical

high

high

critical

high

critical

high

high

critical

critical

critical

critical

high

critical

critical

critical

high

high

high

critical

high

critical

critical

medium

critical

critical

critical

high

high

critical

high

high

medium

critical

high

critical

critical

medium

high

high

medium

critical

high

medium

critical

critical