遠端主機受到 GLSA-201903-21 中所述的弱點影響 (Apache：多個弱點) 在 Apache 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能造成拒絕服務情況或繞過 mod_session_cookie 到期時間。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-20 中所述的弱點影響 (cabextract、libmspack：多個弱點) 在 cabextract 和 libmspack 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-19 中所述的弱點影響 (NASM：多個弱點) 在 NASM 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形，或執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-18 中所述的弱點影響 (GD：多個弱點) 在 GD 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的影像，並可能藉此執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-17 中所述的弱點影響 (SDL2_Image：多個弱點) 在 SDL2_Image 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，進而執行任意程式碼、造成拒絕服務情形或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-16 中所述的弱點影響 (OpenSSH：多個弱點) 在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可覆寫任意檔案、傳送惡意檔案或取得未經授權的存取權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-15 中所述的弱點影響 (NTP：多個弱點) 在 NTP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情形、提升權限或於遠端執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-14 中所述弱點的影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 JDK 和 JRE 軟體套件中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、取得存取資訊的權限，或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-13 中所述的弱點影響 (BIND：多個弱點) 在 BIND 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：BIND 會不當允許未經授權的用戶端使用遞迴查詢服務，進而可能導致拒絕服務，或服務被用於 DNS 反應攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-12 中所述的弱點影響 (WebkitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼或發動跨網站指令碼攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-11 中所述的弱點影響 (XRootD：遠端程式碼執行) 在 XRootD 中發現殼層命令插入。影響：遠端攻擊者可執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-10 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可取得敏感資訊，這是因為在主機遇到含有有效填補的零長度記錄後，無法立即關閉 TCP 連線所造成。本機攻擊者可執行合法處理程序 (使用架構的平行執行緒執行功能) 旁的惡意處理程序，洩漏 CPU 內部處理程序中的加密資料。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-09 中所述的弱點影響 (GNU C Library：任意描述元配置) 在 GNU C Library 的 xdr_bytes 和 xdr_string 函式中發現一個弱點。影響：遠端攻擊者可傳送特製的 UDP 封包，進而可造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-08 中所述的弱點影響 (GNU Wget：密碼和中繼資料洩漏) 在 GNU Wget 中，在 xattr.c 的 file_metadata 內發現一個弱點。影響：本機攻擊者可取得包含憑證在內的敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-07 中所述的弱點影響 (systemd：多個弱點) 在 systemd 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情形，或可能執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-06 中所述的弱點影響 (rdesktop：多個弱點) 在 rdesktop 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形、取得敏感資訊或執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-05 中所述的弱點影響 (Tar：拒絕服務)

    在 Tar 中，sparse.c 檔案的 sparse_dump_region 函式允許攻擊者使用 --sparse 選項造成無限迴圈。
  影響：

    本機攻擊者可修改原本應由不同使用者的處理程序 (例如以 root 身分執行的系統備份) 封存的檔案，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-04 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，進而可能以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-03 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-02 中所述的弱點影響 (Zsh：使用者協助的任意程式碼執行) 在 Zsh 剖析指令碼的方式中發現兩個輸入驗證錯誤：剖析格式錯誤的 shebang 行會造成 Zsh 呼叫第二行所列的程式 (CVE-2018-0502) 長度大於 64 個字元的 Shebang 行會遭到截斷 (CVE-2018-13259) 影響：遠端攻擊者可引誘使用者執行使用 Zsh 的特製指令碼，進而可能藉此以處理程序的權限來執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-01 中所述的弱點影響 (Keepalived：多個弱點) 在 Keepalived 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務情況。本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-11 中所述的弱點影響 (Rust：多個弱點) 在 Rust 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：若遠端攻擊者能夠控制傳送到 Rust str::repeat 函式的值，其可能可造成拒絕服務情形。此外，本機攻擊者可誘騙其他使用者在使用 rustdoc 時執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-10 中所述的弱點影響 (GKSu：任意命令執行) 在 rsync 中，在 GKSu 的 gksu-run-helper 函式內發現一個弱點。影響：攻擊者可執行任意命令。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-09 中所述的弱點影響 (Go：多個弱點) 在 Go 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可將特製的 Go 套件傳送至「go get -u」命令，進而可執行任意程式碼。遠端攻擊者也可製作病態的輸入，以透過 crypto/x509 套件造成 CPU 型拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-08 中所述的弱點影響 (Scala：權限提升) 據發現，Scala 的編譯精靈未正確管理私密檔案的權限。影響：本機攻擊者可提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-07 中所述的弱點影響 (SpamAssassin：多個弱點) 在 SpamAssassin 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼、提升權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-06 中所述的弱點影響 (CouchDB：多個弱點) 在 CouchDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼，或是提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-05 中所述的弱點影響 (EDE：權限提升) 在 EDE 中發現非受信任的搜尋路徑弱點。影響：在已開啟檔案的目錄或父項目錄中，本機攻擊者可透過 Project.ede 檔案中的特製 Lisp 運算式提升其權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-04 中所述的弱點影響 (WebkitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可透過惡意特製的 web 內容執行任意命令，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-03 中所述的弱點影響 (Nagios：權限提升) 在 Nagios 中發現一個弱點，這是因為不當處理可由非 root 使用者擁有的組態檔案所致。影響：本機攻擊者可存取非 root 使用者擁有的組態檔案，進而可提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-02 中所述的弱點影響 (ConnMan：多個弱點) 在 ConnMan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可透過特製的 DNS 封包於遠端執行程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-01 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情況或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-24 中所述的弱點影響 (PostgreSQL：SQL 插入) 在 PostgreSQL 的 pg_upgrade 和 pg_dump 中發現一個弱點。影響：攻擊者可引誘使用者處理特製的觸發定義，進而可以超級使用者權限執行任意 SQL 陳述式。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-23 中所述的弱點影響 (libsndfile：多個弱點) 在 libsndfile 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的檔案，進而可造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-22 中所述的弱點影響 (RPM：多個弱點) 在 RPM 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的 RPM 檔案，進而可提升權限、執行任意程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-21 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、取得私密建鑰資料，或取得存取敏感資訊的權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-20 中所述的弱點影響 (spice-gtk：遠端程式碼執行)

    在 spice-gtk 用戶端中發現一個弱點，這是因為不當使用整數類型及缺少溢位檢查所致。
  影響：

    攻擊者可引誘使用者加入惡意伺服器，進而從遠端執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-19 中所述的弱點影響 (Libav：多個弱點) 在 Libav 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的 Smacker 串流造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-18 中所述的弱點影響(Tablib：任意命令執行)

    在 Tablib 的 Databook 載入功能中發現一個弱點，這是因為輸入驗證不當所致。
  影響：

    遠端攻擊者可引誘使用者透過 YAML 處理特製的 Databook，進而可能以處理程序的權限執行任意 python 命令。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-17 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-16 中所述的弱點影響 (strongSwan：多個弱點) 在 strongSwan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況或偽冒使用者。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-15 中所述的弱點影響 (MuPDF：多個弱點) 在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可能執行任意程式碼、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-14 中所述的弱點影響 (Exiv2：多個弱點) 在 Exiv2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的檔案造成拒絕服務情況或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-13 中所述的弱點影響 (Mozilla Thunderbird：多個弱點) 在 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。影響：遠端攻擊者可能能夠執行任意程式碼、造成拒絕服務情形、取得敏感資訊、或發動跨網站要求偽造 (CSRF) 攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-12 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼、造成拒絕服務情況或其他不明影響，因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-11 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務情況或進行資訊蒐集。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-10 中所述的弱點影響 (Chromium：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可執行任意程式碼、提升權限、造成堆積緩衝區溢位、取得敏感資訊，或偽造 URL。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-04 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，進而可能以處理程序的權限來執行任意程式碼、造成拒絕服務情形、繞過存取限制、存取其他受保護的資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-03 中所述的弱點影響 (OpenSSL：拒絕服務)

    據發現，OpenSSL 允許惡意伺服器在進行 DH(E) 型 TLS 交握期間，傳送極大的 prime 到用戶端。
  影響：

    遠端攻擊者可在 DH(E) TLS 交握期間，傳送大規模的 prime 到用戶端，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-02 中所述的弱點影響 (Python：緩衝區溢位) 在 Python 中發現一個緩衝區溢位弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者 (在作為服務的特殊情況下) 可違反信任邊界，並造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	嚴重性
123427	GLSA-201903-21：Apache：多個弱點	critical
123426	GLSA-201903-20：cabextract、libmspack：多個弱點	high
123425	GLSA-201903-19：NASM：多個弱點	high
123424	GLSA-201903-18：GD：多個弱點	critical
123423	GLSA-201903-17：SDL2_Image：多個弱點	high
122990	GLSA-201903-16：OpenSSH：多個弱點	medium
122937	GLSA-201903-15：NTP：多個弱點	critical
122836	GLSA-201903-14：Oracle JDK/JRE：多個弱點	high
122835	GLSA-201903-13：BIND：多個弱點	high
122834	GLSA-201903-12：WebkitGTK+：多個弱點	high
122833	GLSA-201903-11：XRootD：遠端程式碼執行	critical
122832	GLSA-201903-10：OpenSSL：多個弱點	medium
122831	GLSA-201903-09：GNU C Library：任意描述元配置	high
122736	GLSA-201903-08：GNU Wget：密碼和中繼資料洩漏	high
122735	GLSA-201903-07：systemd：多個弱點	high
122734	GLSA-201903-06：rdesktop：多個弱點	critical
122733	GLSA-201903-05：Tar：拒絕服務	medium
122732	GLSA-201903-04：Mozilla Firefox：多個弱點	critical
122731	GLSA-201903-03：cURL：多個弱點	critical
122730	GLSA-201903-02：Zsh：使用者協助的任意程式碼執行	critical
122729	GLSA-201903-01：Keepalived：多個弱點	critical
119945	GLSA-201812-11：Rust：多個弱點	critical
119944	GLSA-201812-10：GKSu：任意命令執行	medium
119852	GLSA-201812-09：Go：多個弱點	high
119704	GLSA-201812-08：Scala：權限提升	high
119703	GLSA-201812-07：SpamAssassin：多個弱點	critical
119702	GLSA-201812-06：CouchDB：多個弱點	high
119483	GLSA-201812-05：EDE：權限提升	high
119323	GLSA-201812-04：WebkitGTK+：多個弱點	high
119322	GLSA-201812-03：Nagios：權限提升	high
119321	GLSA-201812-02：ConnMan：多個弱點	critical
119320	GLSA-201812-01：PHP：多個弱點	high
119319	GLSA-201811-24：PostgreSQL：SQL 插入	critical
119318	GLSA-201811-23：libsndfile：多個弱點	critical
119276	GLSA-201811-22：RPM：多個弱點	high
119275	GLSA-201811-21：OpenSSL：多個弱點	medium
119165	GLSA-201811-20 ：spice-gtk：遠端程式碼執行	critical
119164	GLSA-201811-19：Libav：多個弱點	critical
119163	GLSA-201811-18：Tablib：任意程式碼執行	critical
119162	GLSA-201811-17：Binutils：多個弱點	high
119161	GLSA-201811-16：strongSwan：多個弱點	high
119160	GLSA-201811-15：MuPDF：多個弱點	high
119134	GLSA-201811-14：Exiv2：多個弱點	critical
119133	GLSA-201811-13：Mozilla Thunderbird：多個弱點	critical
119132	GLSA-201811-12：GPL Ghostscript：多個弱點	critical
119131	GLSA-201811-11：Asterisk：多個弱點	high
119130	GLSA-201811-10：Chromium：多個弱點	critical
118848	GLSA-201811-04：Mozilla Firefox：多個弱點	critical
118847	GLSA-201811-03：OpenSSL：拒絕服務	high
118846	GLSA-201811-02：Python：緩衝區溢位	low

偵測

Nessus 的 Gentoo Local Security Checks 系列

critical

high

high

critical

high

medium

critical

high

high

high

critical

medium

high

high

high

critical

medium

critical

critical

critical

critical

critical

medium

high

high

critical

high

high

high

high

critical

high

critical

critical

high

medium

critical

critical

critical

high

high

high

critical

critical

critical

high

critical

critical

high

low