遠端主機受到 GLSA-201904-07 中所述的弱點影響 (Mozilla Thunderbird 與 Firefox：多個弱點) 在 Mozilla Thunderbird 與 Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。影響：如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-06 中所述的弱點影響 (GlusterFS：多個弱點) 在 GlusterFS 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-05 中所述的弱點影響 (BURP：Root 權限提升) 據發現，Gentoo 的 BURP ebuild 沒有正確設定權限或將　pid 檔案放在安全目錄中。此外，第一組修補程式並未徹底解決此問題。因此已提供修訂版，可解決初始報告中提出的所有疑慮。影響：本機攻擊者可提升權限。因應措施：使用者應確保依照提及的錯誤中所述，設定適當的權限。

遠端主機受到 GLSA-201904-04 中所述的弱點影響 (Poppler：多個弱點) 在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-03 中所述的一個弱點影響 (Unbound多個弱點)

    在 Unbound 中發現多個弱點。如需詳細資料，請檢閱提及的錯誤。
  影響：

    如需詳細資料，請檢閱提及的錯誤。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-02 中所述的弱點影響 (Libical：多個弱點) 在 Libical 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201904-01 中所述的弱點影響 (Cairo：拒絕服務)

    在 Cairo 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-23 中所述的弱點影響 (Chromium：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-22 中所述的弱點影響 (ZeroMQ：程式碼執行) 如需詳細資訊，請參閱 CVE。影響：如需詳細資訊，請參閱 CVE。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-21 中所述的弱點影響 (Apache：多個弱點) 在 Apache 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能造成拒絕服務情況或繞過 mod_session_cookie 到期時間。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-20 中所述的弱點影響 (cabextract、libmspack：多個弱點) 在 cabextract 和 libmspack 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-19 中所述的弱點影響 (NASM：多個弱點) 在 NASM 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形，或執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-18 中所述的弱點影響 (GD：多個弱點) 在 GD 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的影像，並可能藉此執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-17 中所述的弱點影響 (SDL2_Image：多個弱點) 在 SDL2_Image 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，進而執行任意程式碼、造成拒絕服務情形或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-16 中所述的弱點影響 (OpenSSH：多個弱點) 在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可覆寫任意檔案、傳送惡意檔案或取得未經授權的存取權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-15 中所述的弱點影響 (NTP：多個弱點) 在 NTP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情形、提升權限或於遠端執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-14 中所述弱點的影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 JDK 和 JRE 軟體套件中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、取得存取資訊的權限，或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-13 中所述的弱點影響 (BIND：多個弱點) 在 BIND 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：BIND 會不當允許未經授權的用戶端使用遞迴查詢服務，進而可能導致拒絕服務，或服務被用於 DNS 反應攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-12 中所述的弱點影響 (WebkitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼或發動跨網站指令碼攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-11 中所述的弱點影響 (XRootD：遠端程式碼執行) 在 XRootD 中發現殼層命令插入。影響：遠端攻擊者可執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-10 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可取得敏感資訊，這是因為在主機遇到含有有效填補的零長度記錄後，無法立即關閉 TCP 連線所造成。本機攻擊者可執行合法處理程序 (使用架構的平行執行緒執行功能) 旁的惡意處理程序，洩漏 CPU 內部處理程序中的加密資料。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-09 中所述的弱點影響 (GNU C Library：任意描述元配置) 在 GNU C Library 的 xdr_bytes 和 xdr_string 函式中發現一個弱點。影響：遠端攻擊者可傳送特製的 UDP 封包，進而可造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-08 中所述的弱點影響 (GNU Wget：密碼和中繼資料洩漏) 在 GNU Wget 中，在 xattr.c 的 file_metadata 內發現一個弱點。影響：本機攻擊者可取得包含憑證在內的敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-07 中所述的弱點影響 (systemd：多個弱點) 在 systemd 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情形，或可能執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-06 中所述的弱點影響 (rdesktop：多個弱點) 在 rdesktop 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形、取得敏感資訊或執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-05 中所述的弱點影響 (Tar：拒絕服務)

    在 Tar 中，sparse.c 檔案的 sparse_dump_region 函式允許攻擊者使用 --sparse 選項造成無限迴圈。
  影響：

    本機攻擊者可修改原本應由不同使用者的處理程序 (例如以 root 身分執行的系統備份) 封存的檔案，進而可能造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-04 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，進而可能以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-03 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-02 中所述的弱點影響 (Zsh：使用者協助的任意程式碼執行) 在 Zsh 剖析指令碼的方式中發現兩個輸入驗證錯誤：剖析格式錯誤的 shebang 行會造成 Zsh 呼叫第二行所列的程式 (CVE-2018-0502) 長度大於 64 個字元的 Shebang 行會遭到截斷 (CVE-2018-13259) 影響：遠端攻擊者可引誘使用者執行使用 Zsh 的特製指令碼，進而可能藉此以處理程序的權限來執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201903-01 中所述的弱點影響 (Keepalived：多個弱點) 在 Keepalived 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務情況。本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-11 中所述的弱點影響 (Rust：多個弱點) 在 Rust 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：若遠端攻擊者能夠控制傳送到 Rust str::repeat 函式的值，其可能可造成拒絕服務情形。此外，本機攻擊者可誘騙其他使用者在使用 rustdoc 時執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-10 中所述的弱點影響 (GKSu：任意命令執行) 在 rsync 中，在 GKSu 的 gksu-run-helper 函式內發現一個弱點。影響：攻擊者可執行任意命令。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-09 中所述的弱點影響 (Go：多個弱點) 在 Go 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可將特製的 Go 套件傳送至「go get -u」命令，進而可執行任意程式碼。遠端攻擊者也可製作病態的輸入，以透過 crypto/x509 套件造成 CPU 型拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-08 中所述的弱點影響 (Scala：權限提升) 據發現，Scala 的編譯精靈未正確管理私密檔案的權限。影響：本機攻擊者可提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-07 中所述的弱點影響 (SpamAssassin：多個弱點) 在 SpamAssassin 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼、提升權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-06 中所述的弱點影響 (CouchDB：多個弱點) 在 CouchDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼，或是提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-05 中所述的弱點影響 (EDE：權限提升) 在 EDE 中發現非受信任的搜尋路徑弱點。影響：在已開啟檔案的目錄或父項目錄中，本機攻擊者可透過 Project.ede 檔案中的特製 Lisp 運算式提升其權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-04 中所述的弱點影響 (WebkitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可透過惡意特製的 web 內容執行任意命令，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-03 中所述的弱點影響 (Nagios：權限提升) 在 Nagios 中發現一個弱點，這是因為不當處理可由非 root 使用者擁有的組態檔案所致。影響：本機攻擊者可存取非 root 使用者擁有的組態檔案，進而可提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-02 中所述的弱點影響 (ConnMan：多個弱點) 在 ConnMan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可透過特製的 DNS 封包於遠端執行程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201812-01 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情況或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-24 中所述的弱點影響 (PostgreSQL：SQL 插入) 在 PostgreSQL 的 pg_upgrade 和 pg_dump 中發現一個弱點。影響：攻擊者可引誘使用者處理特製的觸發定義，進而可以超級使用者權限執行任意 SQL 陳述式。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-23 中所述的弱點影響 (libsndfile：多個弱點) 在 libsndfile 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的檔案，進而可造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-22 中所述的弱點影響 (RPM：多個弱點) 在 RPM 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的 RPM 檔案，進而可提升權限、執行任意程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-21 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、取得私密建鑰資料，或取得存取敏感資訊的權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-20 中所述的弱點影響 (spice-gtk：遠端程式碼執行)

    在 spice-gtk 用戶端中發現一個弱點，這是因為不當使用整數類型及缺少溢位檢查所致。
  影響：

    攻擊者可引誘使用者加入惡意伺服器，進而從遠端執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-19 中所述的弱點影響 (Libav：多個弱點) 在 Libav 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的 Smacker 串流造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-18 中所述的弱點影響(Tablib：任意命令執行)

    在 Tablib 的 Databook 載入功能中發現一個弱點，這是因為輸入驗證不當所致。
  影響：

    遠端攻擊者可引誘使用者透過 YAML 處理特製的 Databook，進而可能以處理程序的權限執行任意 python 命令。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-17 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：誘騙使用者編譯/執行特製 ELF、物件、PE 或二進位檔案的遠端攻擊者可能會造成拒絕服務情況，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201811-16 中所述的弱點影響 (strongSwan：多個弱點) 在 strongSwan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況或偽冒使用者。因應措施：目前尚無已知的因應措施。

ID	名稱	嚴重性
123581	GLSA-201904-07：Mozilla Thunderbird 與 Firefox：多個弱點	critical
123580	GLSA-201904-06：GlusterFS：多個弱點	high
123579	GLSA-201904-05：BURP：Root 權限提升	high
123578	GLSA-201904-04：Poppler：多個弱點	medium
123577	GLSA-201904-03 Unbound多個弱點	medium
123576	GLSA-201904-02：Libical：多個弱點	medium
123575	GLSA-201904-01：Cairo：拒絕服務	high
123429	GLSA-201903-23：Chromium：多個弱點	high
123428	GLSA-201903-22：ZeroMQ：程式碼執行	high
123427	GLSA-201903-21：Apache：多個弱點	critical
123426	GLSA-201903-20：cabextract、libmspack：多個弱點	high
123425	GLSA-201903-19：NASM：多個弱點	high
123424	GLSA-201903-18：GD：多個弱點	critical
123423	GLSA-201903-17：SDL2_Image：多個弱點	high
122990	GLSA-201903-16：OpenSSH：多個弱點	medium
122937	GLSA-201903-15：NTP：多個弱點	critical
122836	GLSA-201903-14：Oracle JDK/JRE：多個弱點	high
122835	GLSA-201903-13：BIND：多個弱點	high
122834	GLSA-201903-12：WebkitGTK+：多個弱點	high
122833	GLSA-201903-11：XRootD：遠端程式碼執行	critical
122832	GLSA-201903-10：OpenSSL：多個弱點	medium
122831	GLSA-201903-09：GNU C Library：任意描述元配置	high
122736	GLSA-201903-08：GNU Wget：密碼和中繼資料洩漏	high
122735	GLSA-201903-07：systemd：多個弱點	high
122734	GLSA-201903-06：rdesktop：多個弱點	critical
122733	GLSA-201903-05：Tar：拒絕服務	medium
122732	GLSA-201903-04：Mozilla Firefox：多個弱點	critical
122731	GLSA-201903-03：cURL：多個弱點	critical
122730	GLSA-201903-02：Zsh：使用者協助的任意程式碼執行	critical
122729	GLSA-201903-01：Keepalived：多個弱點	critical
119945	GLSA-201812-11：Rust：多個弱點	critical
119944	GLSA-201812-10：GKSu：任意命令執行	medium
119852	GLSA-201812-09：Go：多個弱點	high
119704	GLSA-201812-08：Scala：權限提升	high
119703	GLSA-201812-07：SpamAssassin：多個弱點	critical
119702	GLSA-201812-06：CouchDB：多個弱點	high
119483	GLSA-201812-05：EDE：權限提升	high
119323	GLSA-201812-04：WebkitGTK+：多個弱點	high
119322	GLSA-201812-03：Nagios：權限提升	high
119321	GLSA-201812-02：ConnMan：多個弱點	critical
119320	GLSA-201812-01：PHP：多個弱點	high
119319	GLSA-201811-24：PostgreSQL：SQL 插入	critical
119318	GLSA-201811-23：libsndfile：多個弱點	critical
119276	GLSA-201811-22：RPM：多個弱點	high
119275	GLSA-201811-21：OpenSSL：多個弱點	medium
119165	GLSA-201811-20 ：spice-gtk：遠端程式碼執行	critical
119164	GLSA-201811-19：Libav：多個弱點	critical
119163	GLSA-201811-18：Tablib：任意程式碼執行	critical
119162	GLSA-201811-17：Binutils：多個弱點	high
119161	GLSA-201811-16：strongSwan：多個弱點	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

critical

high

high

medium

medium

medium

high

high

high

critical

high

high

critical

high

medium

critical

high

high

high

critical

medium

high

high

high

critical

medium

critical

critical

critical

critical

critical

medium

high

high

critical

high

high

high

high

critical

high

critical

critical

high

medium

critical

critical

critical

high

high