遠端主機受到 GLSA-201801-14 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可能在主機上以 Xen (QEMU) 處理程序的權限執行任意程式碼、取得在主機系統上的權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-13 中所述的弱點影響 (TigerVNC多個弱點)

    在 TigerVNC 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    攻擊者可執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-12 中所述的弱點影響 (icoutils多個弱點)

    在 icoutils 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的檔案，進而導致可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-11 中所述的弱點影響 (PySAML2：安全性繞過) 據發現，PySAML2 仰賴宣告陳述式來檢查使用者的密碼。python 最佳化可能會移除此宣告。影響：遠端攻擊者可繞過安全性限制，並存取任何使用 PySAML2 進行驗證的應用程式。因應措施：停用 python 最佳化。

遠端主機受到 GLSA-201801-10 中所述的弱點影響 (LibXfont、LibXfont2：任意檔案存取)

    據發現，libXfont 在開啟字型檔案時未正確遵守符號連結。
  影響：

    無權限的本機使用者可利用此缺陷造成 X 伺服器存取任意檔案，包含特殊裝置檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-09 中所述的弱點影響 (WebkitGTK+：多個弱點)

    在 WebkitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    攻擊者可引誘使用者造訪惡意特製的 web 內容，進而可能執行任意程式碼或造成記憶體損毀。
  因應措施：

    目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201801-08 中所述的弱點影響 (MiniUPnPc：任意程式碼執行)

    MiniUPnP 程式庫中的 XML 剖析器功能存有一個可惡意利用的緩衝區溢位弱點。
  影響：

    遠端攻擊者可引誘使用者連線到惡意伺服器，進而可能造成以執行 MiniUPnPc 連結應用程式的使用者權限來執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-07 中所述的弱點影響 (GNU Emacs：命令插入) 在 Emacs「增強模式」處理中發現命令插入缺陷。影響：遠端攻擊者可引誘使用者開啟特製的檔案，從而以處理程序的權限執行任意命令。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-06 中所述的弱點影響(Back In Time：命令插入)

    「Back in Time」未正確逸出/引述檔案路徑 (作為提供給「notify-send」命令的引數)，導致檔案路徑的某些部分在 os.system 呼叫內被當作殼層命令執行。
  影響：

    內容相依的攻擊者可透過特製的檔案執行任意殼層命令。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-05 中所述的弱點影響 (OpenSSH：權限問題) 在 OpenSSH 中，sftp-server.c 的 process_open 函式未正確預防唯讀模式下的寫入作業。影響：遠端攻擊者可造成零長度檔案建立。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-04 中所述的弱點影響 (LibXcursor：使用者協助的任意程式碼執行)

    發現 libXcursor 在剖析惡意檔案時，容易發生數個堆積溢位問題。
  影響：

    遠端攻擊者可引誘使用者處理特製的游標檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-03 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況、繞過內容安全性控制機制或執行 URL 偽造。因應措施：目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201801-02 中所述的弱點影響 (OptiPNG：多個弱點)

    在 OptiPNG 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-01 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者編譯/執行特製的 ELF、tekhex、PE 或二進位檔案，進而可能造成拒絕服務情況。因應措施：目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201712-04 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、洩漏敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201712-03 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形、在不可能的情況下復原私密金鑰、規避安全性限制以執行未經授權的動作，或取得存取敏感資訊的權限。因應措施：目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201712-02 中所述的弱點影響 (OpenCV多個弱點)

    在 OpenCV 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    攻擊者可造成拒絕服務情形，或發動其他記憶體損毀攻擊。
  因應措施：

    目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201712-01 中所述的弱點影響 (WebKitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘受害者造訪惡意特製的 web 內容，進而執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201711-16 中所述的弱點影響 (CouchDB：多個弱點) 在 CouchDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意殼層命令，或是提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-15 中所述的弱點影響 (PHPUnit：遠端程式碼執行) 若透過編輯器在生產環境中安裝 PHPUnit，且這些模組位在 web 可存取目錄中，則 PHPUnit 中的 eval-stdin.php 檔案即含有會觸發弱點的易受影響陳述式。影響：遠端攻擊者可能會執行任意 PHP 程式碼，或造成拒絕服務情形。因應措施：有多種方法可修正或緩解此弱點：將 PHPUnit 從生產環境移除。更新 PHPUnit。手動套用修補程式。將 .htaccess 檔案放到 /vendor 資料夾，以停用對編輯器套件的直接存取功能。

遠端主機受到 GLSA-201711-14 中所述的弱點影響 (IcedTea：多個弱點) 在 IcedTea 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或是取得存取資訊的權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-13 所述弱點影響 (Adobe Flash Player：多個弱點) 在 Adobe Flash Player 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Adobe 安全佈告欄。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-12 中所述的弱點影響 (eGroupWare：遠端程式碼執行) 據發現，eGroupWare 的多個參數和路由中含有多個程式碼插入弱點，這是因為輸入清理不當所致。影響：遠端攻擊者可透過多個路由執行任意程式碼、刪除任意檔案或插入任意 PHP 物件。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-11 中所述的弱點影響(VDE：權限提升)

    據發現，Gentoo 的預設 VDE 安裝受到 init 指令碼中一個權限提升弱點的影響。此指令碼會呼叫不安全的「chown」命令，此舉可為「qemu」群組的成員
      提供 root 權限。
  影響：

    本機攻擊者可將權限提升至 root。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-10 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可執行任意程式碼，或繞過預定的存取限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-09 中所述的弱點影響 (LXC：遠端安全性繞過)

    舊版 lxc-attach 會在未配置 pseudo 終端的情形下執行殼層或特定命令，因此容易受到透過 TIOCSTI ioctl 呼叫發起的輸入偽造攻擊。
  影響：

    遠端攻擊者可逸出容器並執行未經授權的修改作業。
  因應措施：

    目前無已知的因應措施。

遠端主機受到 GLSA-201711-08 中所述的弱點影響 (LibXfont、LibXfont2：多個弱點) 在 LibXfont 和 LibXfont2 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可取得敏感資訊，或可能造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-07 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可取得敏感資訊、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-06 中所述的弱點影響 (GNU Wget：多個弱點) 在 Wget 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者連線至惡意伺服器，進而從遠端執行任意程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-05 所述的弱點影響 (X.Org Server：多個弱點) 在 X.Org Server 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼，或造成拒絕服務情形。因應措施：目前無已知的因應措施。

遠端主機受到 GLSA-201711-04 中所述的弱點影響 (MariaDB、MySQL：Root 權限提升) 2017-09-29 之前的 Gentoo 安裝指令碼中有適用於使用者可寫入目錄樹狀結構的 chown 呼叫，本機使用者可存取 mysql 帳戶來取得權限，以便建立連結。影響：本機攻擊者可將權限提升至 root。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-03 中所述的弱點影響 (hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊) WiFi 保護存取 (WPA 和 WPA2) 及其相關技術皆容易遭受 KRACK 攻擊。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可對無線網路發動 KRACK 攻擊，以取得存取網路用戶端的權限。達到目的後，攻擊者即可能蒐集機密資訊 (如 HTTP/HTTPS)、插入惡意軟體或執行大量其他攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-02 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可執行任意程式碼、造成拒絕服務情形，或是造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-01 中所述的弱點影響 (libxml2：多個弱點) 在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的 XML 文件，並可遠端執行任意程式碼、發動 XML 外部實體 (XXE) 攻擊，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-32 中所述的弱點影響 (Apache：多個弱點) 在 Apache 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：Optionsbleed 弱點可從可能含有機密資訊的伺服器處理程序洩漏任意記憶體。此外，攻擊者也可能造成拒絕服務情形、繞過驗證或造成資訊遺失。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-31 中所述弱點的影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 Java SE 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形、修改任意資料或造成多個其他影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-30 所述的弱點影響 (X.Org Server：多個弱點) 在 X.Org Server 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可造成全域緩衝區溢位或拒絕服務情況。因應措施：目前尚無已知的因應措施

遠端主機受到 GLSA-201710-29 中所述的弱點影響 (Asterisk：多個弱點) 在 Asterisk 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者執行惡意程式碼，進而執行任意程式碼、造成拒絕服務情形或造成未經授權的資料洩漏。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-28 中所述的弱點影響 (Jython：任意程式碼執行) 據發現，Jython 容易受到任意程式碼執行的影響 (透過將序列化函式傳送至還原序列化程式)。影響：可透過引誘使用者執行惡意程式碼的方式執行任意遠端程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-27 中所述的弱點影響 (Dnsmasq：多個弱點) 在 Dnsmasq 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 DNS、IPv6 或 DHCPv6 封包執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-25 中所述的弱點影響 (PCRE：多個弱點) 在 PCRE Library 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可能透過特製的檔案造成拒絕服務情況或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-24 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況、繞過內容安全性控制機制或執行 URL 偽造。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-23 中所述的弱點影響 (Go：多個弱點) 在 Go 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可執行任意 Go 命令或發動攔截式攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-22 所述弱點影響 (Adobe Flash Player：遠端任意程式碼執行) 在 Adobe Flash Player 中發現重要類型混淆弱點。影響：遠端攻擊者可執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-21 中所述的弱點影響 (Kodi：任意程式碼執行)

    Kodi 因隨附 UnRAR 內嵌版本而容易受到影響。
      如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的 RAR 檔案，從而執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-20 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能利用 CVE-2016-9565 將權限提升至 root，從而執行任意程式碼。此外，本機攻擊者還可因為不當卸除權限，而對任意處理程序造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-19 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製檔案造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-18 中所述的弱點影響 (Ruby：多個弱點) 在 Ruby 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-17 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可提升權限、造成拒絕服務情況、取得敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

ID	名稱	嚴重性
106038	GLSA-201801-14：Xen：多個弱點	high
105757	GLSA-201801-13 TigerVNC多個弱點	high
105756	GLSA-201801-12 icoutils多個弱點	high
105755	GLSA-201801-11：PySAML2：安全性繞過	high
105666	GLSA-201801-10：LibXfont、LibXfont2：任意檔案存取	medium
105635	GLSA-201801-09：WebkitGTK+：多個弱點	high
105634	GLSA-201801-08 : MiniUPnPc：任意程式碼執行	medium
105633	GLSA-201801-07：GNU Emacs：命令插入	high
105632	GLSA-201801-06：Back In Time：命令插入	high
105631	GLSA-201801-05：OpenSSH：權限問題	medium
105630	GLSA-201801-04 : LibXcursor：使用者協助的任意程式碼執行	high
105629	GLSA-201801-03：Chromium、Google Chrome：多個弱點	high
105628	GLSA-201801-02 : OptiPNG：多個弱點	high
105627	GLSA-201801-01：Binutils：多個弱點	high
105264	GLSA-201712-04：cURL：多個弱點	critical
105263	GLSA-201712-03：OpenSSL：多個弱點	medium
105262	GLSA-201712-02 OpenCV多個弱點	high
105261	GLSA-201712-01：WebKitGTK+：多個弱點	high
104697	GLSA-201711-16：CouchDB：多個弱點	critical
104696	GLSA-201711-15：PHPUnit：遠端程式碼執行	critical
104695	GLSA-201711-14：IcedTea：多個弱點	critical
104694	GLSA-201711-13：Adobe Flash Player：多個弱點	critical
104520	GLSA-201711-12：eGroupWare：遠端程式碼執行	high
104519	GLSA-201711-11：VDE：權限提升	critical
104518	GLSA-201711-10：Cacti：多個弱點	critical
104517	GLSA-201711-09：LXC：遠端安全性繞過	high
104516	GLSA-201711-08：LibXfont、LibXfont2：多個弱點	high
104515	GLSA-201711-07：ImageMagick：多個弱點	critical
104514	GLSA-201711-06：GNU Wget：多個弱點	high
104513	GLSA-201711-05：X.Org Server：多個弱點	critical
104512	GLSA-201711-04：MariaDB、MySQL：Root 權限提升	high
104511	GLSA-201711-03：hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊 (KRACK)	high
104510	GLSA-201711-02：Chromium、Google Chrome：多個弱點	critical
104492	GLSA-201711-01：libxml2：多個弱點	critical
104233	GLSA-201710-32：Apache：多個弱點 (Optionsbleed)	critical
104232	GLSA-201710-31：Oracle JDK/JRE：多個弱點	critical
104231	GLSA-201710-30：X.Org Server：多個弱點	high
104230	GLSA-201710-29：Asterisk：多個弱點	critical
104229	GLSA-201710-28：Jython：任意程式碼執行	critical
104070	GLSA-201710-27：Dnsmasq：多個弱點	critical
104069	GLSA-201710-26：OpenJPEG：多個弱點	high
104068	GLSA-201710-25：PCRE：多個弱點	high
104067	GLSA-201710-24：Chromium、Google Chrome：多個弱點	high
104066	GLSA-201710-23：Go：多個弱點	critical
104065	GLSA-201710-22：Adobe Flash Player：遠端任意程式碼執行	high
104064	GLSA-201710-21：Kodi：任意程式碼執行	critical
103913	GLSA-201710-20：Nagios：多個弱點	critical
103912	GLSA-201710-19：libarchive：多個弱點	medium
103911	GLSA-201710-18：Ruby：多個弱點	critical
103910	GLSA-201710-17：Xen：多個弱點	critical

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

high

high

high

medium

high

medium

high

high

medium

high

high

high

high

critical

medium

high

high

critical

critical

critical

critical

high

critical

critical

high

high

critical

high

critical

high

high

critical

critical

critical

critical

high

critical

critical

critical

high

high

high

critical

high

critical

critical

medium

critical

critical