遠端主機受到 GLSA-201703-04 中所述的弱點影響(cURL：憑證驗證錯誤)

    cURL 和連結 libcurl 支援「OCSP 裝訂」的應用程式，又名 TLS 憑證狀態要求延伸模組 (使用 CURLOPT_SSL_VERIFYSTATUS 選項)。告知 cURL 使用此功能時，其會使用該 TLS 延伸模組來要求伺服器憑證有效性的新證據。若伺服器不支援該延伸模組，或未能提供所述證據，cURL 就會傳回錯誤。
      由於編碼錯誤之故，檢查測試成功或失敗的程式碼最後總會認為有有效的證據，即使沒有有效的證據，或伺服器不支援有問題的 TLS 延伸模組時亦然。
  影響：

    由於有此錯誤，當伺服器的憑證失效，或遭誤導為伺服器的狀況比實情好時，使用者可能無法察覺。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201703-03 中所述的弱點影響 (PuTTY：緩衝區溢位) 在 PuTTY 的 ssh_agent_channel_data 函式中發現一個堆積損毀緩衝區溢位錯誤。影響：利用 SSH 伺服器的 SSH 代理程式轉遞功能的遠端攻擊者可以執行用戶端的使用者權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201703-02 所述弱點影響 (Adobe Flash Player：多個弱點) 在 Adobe Flash Player 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或繞過安全性限制。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201703-01 中所述的弱點影響 (OpenOffice：使用者協助的任意程式碼執行)

    處理 MetaActions 時，OpenOffice Impress 中有可被利用的超出邊界弱點。
  影響：

    遠端攻擊者可引誘使用者開啟使用 OpenOffice Impress 的特製 OpenDocument Presentation .ODP 或 Presentation Template .OTP 檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-32 中所述的弱點影響 (Ruby Archive::Tar::Minitar：目錄遊走) Michal Marek 發現 Ruby Archive::Tar::Minitar 容易受到目錄遊走弱點影響。影響：遠端攻擊者可引誘使用者或自動系統處理使用 Ruby Archive::Tar::Minitar 的特製封存，進而可能以處理程序的權限來寫入任意檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-31 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 和隨附的 OpenJPEG 中發現多個弱點。如需其他資訊，請檢閱以下提及的 CVE 識別碼和 GLSA-201612-26 (OpenJPEG)。注意：Gentoo 中自 app-text/ghostscript-gpl-9.20-r1 以來的 GPL Ghostscript 不再隨附 OpenJPEG。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF，可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-30 中所述的弱點影響 (tcpdump：多個弱點) 在 tcpdump 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的網路套件，從而可能以處理程序的權限執行任意程式碼或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-29 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能會執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-28 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可能在主機上以 QEMU 處理程序的權限執行任意程式碼、取得在主機系統上的權限、造成拒絕服務情形或是取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-27 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資訊，請參閱下方提及的 CVE 識別碼和 Xen 安全性公告。影響：本機攻擊者可能在主機上以 Xen (QEMU) 處理程序的權限執行任意程式碼、取得在主機系統上的權限、造成拒絕服務情形或是取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-26 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：已是 Nagios 系統使用者或屬於 Nagios 群組的本機攻擊者可能可提升權限。此外，遠端攻擊者可偽造來自 Nagios RSS 摘要伺服器的特製回應，進而讀取或寫入任意檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-25 中所述的弱點影響 (libass：多個弱點)

    在 libass 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可透過不明攻擊向量造成拒絕服務情況或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-24 中所述的弱點影響 (LibVNCServer/LibVNCClient：多個弱點) 在 LibVNCServer 和 LibVNCClient 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者連線到惡意的 VNC 伺服器或利用攔截式攻擊，進而以執行連結 LibVNCClient 的 VNC 用戶端的使用者權限來執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-23 中所述的弱點影響 (Dropbear：多個弱點) 在 Dropbear 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：若可在系統上建立含有特殊字元的使用者名稱，遠端攻擊者即可以 root 權限執行任意程式碼。此外，dbclient 使用者若能控制使用者名稱或主機引數，就可能以處理程序的權限執行任意程式碼。此外，遠端攻擊者可引誘使用者處理使用 dropbearconvert 的特製 SSH 金鑰，可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-22 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況、繞過存取限制、存取其他受保護的資訊或透過多個向量偽造內容。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-21 中所述的弱點影響 (Opus：使用者協助的任意程式碼執行) 大的 NLSF 值可能造成 silk/NLSF_stabilize.c 中的穩定程式碼換行，且 NLSF_Q15[] 中的最後一個值也會變成接近 -32768 的負值。在正常情況下，程式碼會直接從錯誤表格讀取，進而導致 LPC 篩選器不穩定。篩選器接著會在 silk_NLSF2A() 尾端處理 LPC 穩定程式碼。最後，輸出音訊變成無用項目，但任何其他無害的錯誤封包也一樣無用。如需詳細的分析，請參閱提及的上游修補程式和 Debian 錯誤報告。不過，原始報告主要說明搭配此弱點來成功惡意利用 Android 的 Mediaserver。影響：遠端攻擊者可引誘使用者開啟特製的媒體串流，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-20 所述弱點影響 (Adobe Flash Player：多個弱點) 在 Adobe Flash Player 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或繞過安全性限制。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-19 中所述的弱點影響 (TigerVNC：緩衝區溢位)

    在 vncviewer 的 ModifiablePixelBuffer: : fillRect 中發現一個緩衝區溢位弱點。
  影響：

    利用惡意 VNC 伺服器的遠端攻擊者可以執行用戶端的使用者權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-18 中所述的弱點影響 (MariaDB：多個弱點) 在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能透過不明向量提升權限、取得存取重要資料的權限或存取所有 MariaDB 伺服器可存取資料的完整權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-17 中所述的弱點影響 (MySQL：多個弱點) 在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能透過不明向量提升權限、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-16 中所述的弱點影響 (Redis：多個弱點) 在 Redis 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：能夠連線至 Redis 執行個體的遠端攻擊者可發出惡意命令，進而可能導致以處理程序的權限執行任意程式碼或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-15 中所述的弱點影響 (OCaml：緩衝區溢位及資訊洩漏)

    據發現，OCaml 容易受到一個執行時間錯誤的影響：此錯誤會在 64 位元的平台上造成向內部 memmove 呼叫發出的大小引數在被傳送到 memmove 函式之前，從 32 位元符號擴充到 64 位元。這會導致系統將 2GiB 和 4GiB 之間的引數解譯為大於其實際值 (具體而言是稍微小於 2^64)，進而造成緩衝區溢位。此外，系統會將 4GiB 和 6GiB 之間的引數解譯為小於其實際值的 4GiB，可能進而造成資訊洩漏。
  影響：

    能夠與 OCaml 型應用程式互動的遠端攻擊者可能取得敏感資訊，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-14 中所述的弱點影響(PyCrypto：遠端任意程式碼執行)

    在 PyCrypto 中發現一個堆積型緩衝區溢位弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    若遠端攻擊者能夠控制 PyCrypto AES 模組中的作業模式，攻擊者即可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-13 中所述的弱點影響 (Mozilla Thunderbird：多個弱點) 在 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的電子郵件或網頁，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-12 中所述的弱點影響 (MuPDF：多個弱點)

    在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 MuPDF 的特製 PDF 文件，可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-11 中所述的弱點影響 (GNU C Library：多個弱點) 在 GNU C Library 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可能以處理程序的權限執行任意程式碼、洩漏敏感資訊，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-10 中所述的弱點影響 (NTFS-3G：權限提升) NTFS-3G 驅動程式未在叫用 mount 或 umount 之前正確清除環境變數。此缺陷與以下提及的「GLSA-201701-19」和「GLSA-201603-04」中所述的弱點類似，但現在已在 NTFS-3G 驅動程式本身內實作。影響：本機使用者可獲取 root 權限。因應措施：目前尚無已知的因應措施。不過，若未在 Gentoo 上設定「suid」USE 旗標 (為預設設定)，攻擊者即無法惡意利用此缺陷。

遠端主機受到 GLSA-201702-09 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-08 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情況。此外，攻擊者還可建立、刪除或修改重要或所有可存取資料。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-07 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可透過對 Diffie-Hellman (DH) 密碼套件發動的攻擊來損毀連結 OpenSSL 的應用程式，或取得敏感的私密金鑰資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-06 中所述的弱點影響 (Graphviz：多個弱點)

    在 Graphviz 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    若遠端攻擊者能夠控制與規則運算式相符的輸入，或引誘使用者處理特製的檔案，攻擊者即可造成不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-05 中所述的弱點影響 (Lsyncd：遠端任意程式碼執行)

    Lsyncd 中的 default-rsyncssh.lua 未充分清理檔案名稱。
  影響：

    若攻擊者能夠控制 Lsyncd 處理的檔案，攻擊者即可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-04 中所述的弱點影響 (GnuTLS：多個弱點) OSS-Fuzz 專案在 GnuTLS 中發現多個堆積和堆疊溢位，以及雙重釋放弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或自動化系統使用連結 GnuTLS 的應用程式處理特製憑證。這可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-03 中所述的弱點影響 (Firejail：權限提升)

    據 SuSE 的 Sebastian Krahmer 報告，GLSA 201612-48 中列出的不受影響套件有不完整修正。已在最新的版本適當修補此問題。
  影響：

    攻擊者可能繞過沙箱保護、造成拒絕服務情形或提升權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-02 中所述的弱點影響 (RTMPDump：多個弱點)

    在 RTMPDump 中發現多個弱點。
    下列是已修正弱點的清單：
      額外解碼輸入大小檢查忽略零長度封包 RTMPPacket_Alloc() 潛在的整數溢位。
      原始 C++ 遺留給 C rewrite AMFProp_GetObject 的過時 RTMPPacket_Free() 呼叫必須確定 prop 實際上是一種物件。影響：

    遠端攻擊者可引誘使用者開啟使用 RTMPDump 的特製媒體 flash 檔案。這可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-01 中所述的弱點影響 (PCSC-Lite：多個弱點) SCardReleaseContext 函式通常會釋放與特定控點 (包括「cardsList」) 相關的資源，用戶端應停止使用此控點。不過，惡意用戶端可讓精靈叫用 SCardReleaseContext 並持續發出其他使用「cardsList」的命令，進而導致釋放後使用。若多次叫用 SCardReleaseContext，還會導致「cardsList」雙重釋放。影響：本機攻擊者可利用惡意用戶端來連線至 pcscd 的 Unix 通訊端，進而可能導致拒絕服務情形或權限提升，這是因為精靈是以 root 身分執行。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-77 中所述的弱點影響 (Ansible：遠端任意程式碼執行) 在 Ansible 處理自用戶端系統傳送而來的資料的方式中，發現輸入驗證弱點。影響：若攻擊者可控制以 Ansible 管理的用戶端系統，並可將事實傳回到 Ansible 伺服器，那麼這名攻擊者就可憑藉 Ansible 伺服器權限在 Ansible 伺服器上執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-76 中所述的弱點影響 (HarfBuzz：多個弱點)

    在 HarfBuzz 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可使用特製資料來造成拒絕服務情況或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-75 中所述的弱點影響 (Perl：多個弱點) 在 Perl 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-74 中所述的弱點影響 (libpng：遠端任意程式碼執行)

    在 png_push_save_buffer 函式的 libpng 中發現 NULL 指標解除參照情形。為了易於受到影響，應用程式必須將文字區塊載入 PNG 結構、刪除所有文字後再將另一個文字區塊新增到相同的 PNG 結構，這看起來像是不可能發生的順序，但卻是有可能的。
  影響：

    遠端攻擊者可引誘使用者處理特製的 PNG 檔案，從而以處理程序的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-73 中所述的弱點影響 (SQUASHFS：多個弱點)

    在 SQUASHFS 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的 SQUASHFS 影像，從而以處理程序的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-72 中所述的弱點影響 (libXpm：遠端任意程式碼執行) 在 libXpm 的 src/CrDatFrI.c 檔案中發現整數溢位情形。在 64 位元的系統上，這種情形會導致剖析檔案中的 XPM 延伸模組時，32 位元的整數發生溢位。影響：遠端攻擊者可引誘使用者處理特製的 XPM 檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-71 中所述的弱點影響 (FFmpeg：多個弱點) 在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可透過多種特製媒體檔案類型造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-70 中所述的弱點影響 (Firewalld：不當驗證方法) Firewalld 中有一個缺陷，可讓任何於本機登入的使用者竄改或變更防火牆設定。這是因為 Firewalld 透過 polkit 處理驗證的方式所導致：未正確套用到 5 個特定函式，其中包括 addPassthrough、removePassthrough、addEntry、removeEntry 和 setEntries。影響：本機攻擊者可竄改或變更防火牆設定，進而導致系統受到額外的暴露風險，其中包括未經授權的遠端存取。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-69 中所述的弱點影響 (Ark：非預期執行指令碼及可執行檔案)

    瀏覽壓縮封存時，在 Ark 處理可執行檔案的方式中發現一個弱點。使用者可能在無意中執行封存內設定可執行位元的惡意指令碼。
      這是因為 Ark 未顯示哪些檔案屬於可執行檔案，且未在執行時針對檔案類型執行相關應用程式。
  影響：

    遠端攻擊者可強制使用者瀏覽 Ark 內的惡意封存檔案並執行特定檔案，從而以使用者的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-68 中所述的弱點影響 (FreeImage：多個弱點)

    在 FreeImage 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-67 中所述的弱點影響(a2ps：任意程式碼執行)

    a2ps 的 fixps 指令碼未叫用含有 -dSAFER 選項的 gs。
  影響：

    遠端攻擊者可引誘使用者處理特製的 PostScript 檔案，從而以處理程序的權限刪除任意檔案或執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-66 中所述的弱點影響 (Chromium：多個弱點) 在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過安全性限制，或執行跨網站指令碼攻擊 (XSS)。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-65 中所述弱點的影響 (Oracle JRE/JDK：多個弱點) 在 Oracle 的 JRE 和 JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、取得存取資訊的權限，或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-64 所述的弱點影響 (X.Org X Server：多個弱點) 在 X.Org X Server 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的攻擊者可能造成拒絕服務情形，或從任意 X11 用戶端讀取資訊，或傳送資訊到任意 X11 用戶端。因應措施：目前尚無已知的因應措施。

ID	名稱	嚴重性
99011	GLSA-201703-04：cURL：憑證驗證錯誤	medium
97815	GLSA-201703-03：PuTTY：緩衝區溢位	critical
97814	GLSA-201703-02：Adobe Flash Player：多個弱點	critical
97813	GLSA-201703-01：OpenOffice：使用者協助的任意程式碼執行	high
97344	GLSA-201702-32：Ruby Archive::Tar::Minitar：目錄遊走	high
97343	GLSA-201702-31：GPL Ghostscript：多個弱點	critical
97273	GLSA-201702-30：tcpdump：多個弱點	critical
97272	GLSA-201702-29：PHP：多個弱點	critical
97271	GLSA-201702-28：QEMU：多個弱點	critical
97270	GLSA-201702-27：Xen：多個弱點	critical
97269	GLSA-201702-26：Nagios：多個弱點	critical
97268	GLSA-201702-25：libass：多個弱點	high
97267	GLSA-201702-24：LibVNCServer/LibVNCClient：多個弱點	critical
97266	GLSA-201702-23：Dropbear：多個弱點	critical
97265	GLSA-201702-22：Mozilla Firefox：多個弱點	critical
97264	GLSA-201702-21：Opus：使用者協助的任意程式碼執行	high
97263	GLSA-201702-20：Adobe Flash Player：多個弱點	critical
97262	GLSA-201702-19：TigerVNC：緩衝區溢位	critical
97261	GLSA-201702-18：MariaDB：多個弱點	high
97260	GLSA-201702-17：MySQL：多個弱點	medium
97259	GLSA-201702-16：Redis：多個弱點	critical
97258	GLSA-201702-15：OCaml：緩衝區溢位及資訊洩漏	critical
97257	GLSA-201702-14：PyCrypto：遠端任意程式碼執行	critical
97256	GLSA-201702-13：Mozilla Thunderbird：多個弱點	critical
97255	GLSA-201702-12：MuPDF：多個弱點	critical
97254	GLSA-201702-11：GNU C Library：多個弱點	critical
97253	GLSA-201702-10：NTFS-3G：權限提升	high
97252	GLSA-201702-09：ImageMagick：多個弱點	critical
97184	GLSA-201702-08：VirtualBox：多個弱點	high
97183	GLSA-201702-07：OpenSSL：多個弱點	high
97112	GLSA-201702-06：Graphviz：多個弱點	high
97111	GLSA-201702-05：Lsyncd：遠端任意程式碼執行	high
97110	GLSA-201702-04：GnuTLS：多個弱點	critical
97092	GLSA-201702-03 : Firejail：權限提升	high
96996	GLSA-201702-02：RTMPDump：多個弱點	medium
96916	GLSA-201702-01：PCSC-Lite：多個弱點	high
96915	GLSA-201701-77：Ansible：遠端任意程式碼執行	high
96914	GLSA-201701-76：HarfBuzz：多個弱點	high
96861	GLSA-201701-75：Perl：多個弱點	high
96860	GLSA-201701-74：libpng：遠端任意程式碼執行	high
96859	GLSA-201701-73：SQUASHFS：多個弱點	high
96858	GLSA-201701-72：libXpm：遠端任意程式碼執行	critical
96857	GLSA-201701-71：FFmpeg：多個弱點	high
96856	GLSA-201701-70：Firewalld：不當驗證方法	medium
96855	GLSA-201701-69：Ark：非預期執行指令碼及可執行檔案	high
96854	GLSA-201701-68：FreeImage：多個弱點	high
96853	GLSA-201701-67：a2ps：任意程式碼執行	medium
96852	GLSA-201701-66：Chromium：多個弱點	high
96787	GLSA-201701-65：Oracle JRE/JDK：多個弱點	critical
96786	GLSA-201701-64：X.Org X Server：多個弱點	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

medium

critical

critical

high

high

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical

high

medium

critical

critical

critical

critical

critical

critical

high

critical

high

high

high

high

critical

high

medium

high

high

high

high

high

high

critical

high

medium

high

high

medium

high

critical

high