遠端主機受到 GLSA-201801-05 中所述的弱點影響 (OpenSSH：權限問題) 在 OpenSSH 中，sftp-server.c 的 process_open 函式未正確預防唯讀模式下的寫入作業。影響：遠端攻擊者可造成零長度檔案建立。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-04 中所述的弱點影響 (LibXcursor：使用者協助的任意程式碼執行)

    發現 libXcursor 在剖析惡意檔案時，容易發生數個堆積溢位問題。
  影響：

    遠端攻擊者可引誘使用者處理特製的游標檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-03 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況、繞過內容安全性控制機制或執行 URL 偽造。因應措施：目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201801-02 中所述的弱點影響 (OptiPNG：多個弱點)

    在 OptiPNG 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201801-01 中所述的弱點影響 (Binutils：多個弱點) 在 Binutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者編譯/執行特製的 ELF、tekhex、PE 或二進位檔案，進而可能造成拒絕服務情況。因應措施：目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201712-04 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、洩漏敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201712-03 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形、在不可能的情況下復原私密金鑰、規避安全性限制以執行未經授權的動作，或取得存取敏感資訊的權限。因應措施：目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201712-02 中所述的弱點影響 (OpenCV多個弱點)

    在 OpenCV 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    攻擊者可造成拒絕服務情形，或發動其他記憶體損毀攻擊。
  因應措施：

    目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201712-01 中所述的弱點影響 (WebKitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘受害者造訪惡意特製的 web 內容，進而執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201711-16 中所述的弱點影響 (CouchDB：多個弱點) 在 CouchDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意殼層命令，或是提升權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-15 中所述的弱點影響 (PHPUnit：遠端程式碼執行) 若透過編輯器在生產環境中安裝 PHPUnit，且這些模組位在 web 可存取目錄中，則 PHPUnit 中的 eval-stdin.php 檔案即含有會觸發弱點的易受影響陳述式。影響：遠端攻擊者可能會執行任意 PHP 程式碼，或造成拒絕服務情形。因應措施：有多種方法可修正或緩解此弱點：將 PHPUnit 從生產環境移除。更新 PHPUnit。手動套用修補程式。將 .htaccess 檔案放到 /vendor 資料夾，以停用對編輯器套件的直接存取功能。

遠端主機受到 GLSA-201711-14 中所述的弱點影響 (IcedTea：多個弱點) 在 IcedTea 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或是取得存取資訊的權限。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-13 所述弱點影響 (Adobe Flash Player：多個弱點) 在 Adobe Flash Player 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Adobe 安全佈告欄。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-12 中所述的弱點影響 (eGroupWare：遠端程式碼執行) 據發現，eGroupWare 的多個參數和路由中含有多個程式碼插入弱點，這是因為輸入清理不當所致。影響：遠端攻擊者可透過多個路由執行任意程式碼、刪除任意檔案或插入任意 PHP 物件。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-11 中所述的弱點影響(VDE：權限提升)

    據發現，Gentoo 的預設 VDE 安裝受到 init 指令碼中一個權限提升弱點的影響。此指令碼會呼叫不安全的「chown」命令，此舉可為「qemu」群組的成員
      提供 root 權限。
  影響：

    本機攻擊者可將權限提升至 root。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-10 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可執行任意程式碼，或繞過預定的存取限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-09 中所述的弱點影響 (LXC：遠端安全性繞過)

    舊版 lxc-attach 會在未配置 pseudo 終端的情形下執行殼層或特定命令，因此容易受到透過 TIOCSTI ioctl 呼叫發起的輸入偽造攻擊。
  影響：

    遠端攻擊者可逸出容器並執行未經授權的修改作業。
  因應措施：

    目前無已知的因應措施。

遠端主機受到 GLSA-201711-08 中所述的弱點影響 (LibXfont、LibXfont2：多個弱點) 在 LibXfont 和 LibXfont2 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可取得敏感資訊，或可能造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-07 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可取得敏感資訊、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-06 中所述的弱點影響 (GNU Wget：多個弱點) 在 Wget 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者連線至惡意伺服器，進而從遠端執行任意程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-05 所述的弱點影響 (X.Org Server：多個弱點) 在 X.Org Server 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼，或造成拒絕服務情形。因應措施：目前無已知的因應措施。

遠端主機受到 GLSA-201711-04 中所述的弱點影響 (MariaDB、MySQL：Root 權限提升) 2017-09-29 之前的 Gentoo 安裝指令碼中有適用於使用者可寫入目錄樹狀結構的 chown 呼叫，本機使用者可存取 mysql 帳戶來取得權限，以便建立連結。影響：本機攻擊者可將權限提升至 root。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-03 中所述的弱點影響 (hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊) WiFi 保護存取 (WPA 和 WPA2) 及其相關技術皆容易遭受 KRACK 攻擊。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可對無線網路發動 KRACK 攻擊，以取得存取網路用戶端的權限。達到目的後，攻擊者即可能蒐集機密資訊 (如 HTTP/HTTPS)、插入惡意軟體或執行大量其他攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-02 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可執行任意程式碼、造成拒絕服務情形，或是造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201711-01 中所述的弱點影響 (libxml2：多個弱點) 在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的 XML 文件，並可遠端執行任意程式碼、發動 XML 外部實體 (XXE) 攻擊，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-32 中所述的弱點影響 (Apache：多個弱點) 在 Apache 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：Optionsbleed 弱點可從可能含有機密資訊的伺服器處理程序洩漏任意記憶體。此外，攻擊者也可能造成拒絕服務情形、繞過驗證或造成資訊遺失。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-31 中所述弱點的影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 Java SE 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形、修改任意資料或造成多個其他影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-30 所述的弱點影響 (X.Org Server：多個弱點) 在 X.Org Server 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可造成全域緩衝區溢位或拒絕服務情況。因應措施：目前尚無已知的因應措施

遠端主機受到 GLSA-201710-29 中所述的弱點影響 (Asterisk：多個弱點) 在 Asterisk 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者執行惡意程式碼，進而執行任意程式碼、造成拒絕服務情形或造成未經授權的資料洩漏。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-28 中所述的弱點影響 (Jython：任意程式碼執行) 據發現，Jython 容易受到任意程式碼執行的影響 (透過將序列化函式傳送至還原序列化程式)。影響：可透過引誘使用者執行惡意程式碼的方式執行任意遠端程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-27 中所述的弱點影響 (Dnsmasq：多個弱點) 在 Dnsmasq 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 DNS、IPv6 或 DHCPv6 封包執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-25 中所述的弱點影響 (PCRE：多個弱點) 在 PCRE Library 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可能透過特製的檔案造成拒絕服務情況或其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-24 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況、繞過內容安全性控制機制或執行 URL 偽造。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-23 中所述的弱點影響 (Go：多個弱點) 在 Go 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可執行任意 Go 命令或發動攔截式攻擊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-22 所述弱點影響 (Adobe Flash Player：遠端任意程式碼執行) 在 Adobe Flash Player 中發現重要類型混淆弱點。影響：遠端攻擊者可執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-21 中所述的弱點影響 (Kodi：任意程式碼執行)

    Kodi 因隨附 UnRAR 內嵌版本而容易受到影響。
      如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理特製的 RAR 檔案，從而執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-20 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能利用 CVE-2016-9565 將權限提升至 root，從而執行任意程式碼。此外，本機攻擊者還可因為不當卸除權限，而對任意處理程序造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-19 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製檔案造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-18 中所述的弱點影響 (Ruby：多個弱點) 在 Ruby 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-17 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可提升權限、造成拒絕服務情況、取得敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-16 中所述的弱點影響 (Shadow：緩衝區溢位)

    newusers 工具中格式錯誤的輸入可能會引發損毀及其他不明行為。
  影響：

    在 web 託管環境 (控制面板允許無權限的使用者帳戶建立子帳戶) 中，遠端攻擊者可能造成拒絕服務或繞過權限邊界。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-15 中所述的弱點影響 (GnuTLS：拒絕服務)

    在 GnuTLS 中發現，當解碼含有效內容的狀態回應 TLS 延伸模組時，程式會發生 NULL 指標解除參照問題。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-14 中所述的弱點影響 (WebKitGTK+：多個弱點) 在 WebkitGTK+ 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可執行任意程式碼、造成拒絕服務情形、繞過預定的記憶體讀取限制、發動旁路計時攻擊以繞過同源原則、取得敏感資訊或偽造位址列。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-13 中所述的弱點影響 (Graphite：多個弱點) 在 Graphite 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-12 中所述的弱點影響 (Puppet Agent：多個弱點) 在 Puppet Agent 中發現多個弱點。如需詳細資料，請檢閱參照。影響：遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-11 中所述的弱點影響 (GNU Libtasn1：多個弱點)

    在 GNU Libtasn1 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-10 中所述的弱點影響 (elfutils：多個弱點)

    在 elfutils 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能透過特製的 ELF 檔案造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-09 中所述的弱點影響 (PCRE2：多個弱點)

    在 PCRE2 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201710-08 中所述的弱點影響 (Pacemaker：多個弱點) 在 Pacemaker 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼，或是本機攻擊者可提升權限。因應措施：目前尚無已知的因應措施。

ID	名稱	嚴重性
105631	GLSA-201801-05：OpenSSH：權限問題	medium
105630	GLSA-201801-04 : LibXcursor：使用者協助的任意程式碼執行	high
105629	GLSA-201801-03：Chromium、Google Chrome：多個弱點	high
105628	GLSA-201801-02 : OptiPNG：多個弱點	high
105627	GLSA-201801-01：Binutils：多個弱點	high
105264	GLSA-201712-04：cURL：多個弱點	critical
105263	GLSA-201712-03：OpenSSL：多個弱點	medium
105262	GLSA-201712-02 OpenCV多個弱點	high
105261	GLSA-201712-01：WebKitGTK+：多個弱點	high
104697	GLSA-201711-16：CouchDB：多個弱點	critical
104696	GLSA-201711-15：PHPUnit：遠端程式碼執行	critical
104695	GLSA-201711-14：IcedTea：多個弱點	critical
104694	GLSA-201711-13：Adobe Flash Player：多個弱點	critical
104520	GLSA-201711-12：eGroupWare：遠端程式碼執行	high
104519	GLSA-201711-11：VDE：權限提升	critical
104518	GLSA-201711-10：Cacti：多個弱點	critical
104517	GLSA-201711-09：LXC：遠端安全性繞過	high
104516	GLSA-201711-08：LibXfont、LibXfont2：多個弱點	high
104515	GLSA-201711-07：ImageMagick：多個弱點	critical
104514	GLSA-201711-06：GNU Wget：多個弱點	high
104513	GLSA-201711-05：X.Org Server：多個弱點	critical
104512	GLSA-201711-04：MariaDB、MySQL：Root 權限提升	high
104511	GLSA-201711-03：hostapd 和 wpa_supplicant：金鑰重新安裝 (KRACK) 攻擊 (KRACK)	high
104510	GLSA-201711-02：Chromium、Google Chrome：多個弱點	critical
104492	GLSA-201711-01：libxml2：多個弱點	critical
104233	GLSA-201710-32：Apache：多個弱點 (Optionsbleed)	critical
104232	GLSA-201710-31：Oracle JDK/JRE：多個弱點	critical
104231	GLSA-201710-30：X.Org Server：多個弱點	high
104230	GLSA-201710-29：Asterisk：多個弱點	critical
104229	GLSA-201710-28：Jython：任意程式碼執行	critical
104070	GLSA-201710-27：Dnsmasq：多個弱點	critical
104069	GLSA-201710-26：OpenJPEG：多個弱點	high
104068	GLSA-201710-25：PCRE：多個弱點	high
104067	GLSA-201710-24：Chromium、Google Chrome：多個弱點	high
104066	GLSA-201710-23：Go：多個弱點	critical
104065	GLSA-201710-22：Adobe Flash Player：遠端任意程式碼執行	high
104064	GLSA-201710-21：Kodi：任意程式碼執行	critical
103913	GLSA-201710-20：Nagios：多個弱點	critical
103912	GLSA-201710-19：libarchive：多個弱點	medium
103911	GLSA-201710-18：Ruby：多個弱點	critical
103910	GLSA-201710-17：Xen：多個弱點	critical
103851	GLSA-201710-16：Shadow：緩衝區溢位	critical
103850	GLSA-201710-15：GnuTLS：拒絕服務	high
103849	GLSA-201710-14：WebKitGTK+：多個弱點	high
103848	GLSA-201710-13：Graphite：多個弱點	critical
103847	GLSA-201710-12：Puppet Agent：多個弱點	high
103846	GLSA-201710-11：GNU Libtasn1：多個弱點	high
103845	GLSA-201710-10：elfutils：多個弱點	medium
103727	GLSA-201710-09：PCRE2：多個弱點	critical
103726	GLSA-201710-08：Pacemaker：多個弱點	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

medium

high

high

high

high

critical

medium

high

high

critical

critical

critical

critical

high

critical

critical

high

high

critical

high

critical

high

high

critical

critical

critical

critical

high

critical

critical

critical

high

high

high

critical

high

critical

critical

medium

critical

critical

critical

high

high

critical

high

high

medium

critical

high