遠端主機受到 GLSA-201705-04 中所述的弱點影響 (Mozilla Network Security Service (NSS)：多個弱點)

    已在 NSS 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或是檢視敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201705-03 中所述弱點的影響 (Oracle JDK/JRE：多個弱點) 在 Oracle 的 JRE 和 JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、取得存取資訊的權限，或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201705-02 中所述的弱點影響 (Chromium：多個弱點) 在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形、取得敏感資訊、繞過安全性限制，或偽造內容。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201705-01 中所述的弱點影響 (libevent：多個弱點) 在 libevent 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201704-04 所述弱點影響 (Adobe Flash Player：多個弱點) 在 Adobe Flash Player 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或繞過安全性限制。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201704-03 中所述的弱點影響 (X.Org：多個弱點) 在 X.Org 伺服器和程式庫中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機或遠端使用者可利用這些弱點以使用者的身分附加至 X.Org 工作階段，並執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201704-02 中所述的弱點影響 (Chromium：多個弱點) 在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會使用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201704-01 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端伺服器可造成用戶端損毀，進而造成任意程式碼執行，及 QEMU 處理程序內拒絕服務。客體 QEMU 環境內的遠端或本機使用者可對 QEMU 客體處理程序造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201703-07 中所述的弱點影響 (Xen：權限提升) 在 CIRRUS_BLTMODE_MEMSYSSRC 模式中，bitblit 複製常式 cirrus_bitblt_cputovideo 未檢查指定的記憶體區域是否安全。影響：本機攻擊者可能在主機上以 Xen (QEMU) 處理程序的權限執行任意程式碼、取得在主機系統上的權限，或造成拒絕服務情形。因應措施：在 Paravirtualization (PV) 模式下執行客體，或在利用 stub 網域的硬體輔助虛擬化 (HVM) 模式下執行客體均可緩解問題。在 stubdomain 中執行具有裝置模型的 HVM 客體可緩解問題。將視訊卡模擬變更為 stdvga (在 xl 網域組態中，stdvga=1、vga=”stdvga”) 可避免發生此弱點。

遠端主機受到 GLSA-201703-06 中所述的弱點影響 (Deluge：遠端任意程式碼執行) 在 Deluge 函式的 web UI 中發現一個 CSRF 弱點。影響：遠端攻擊者可引誘目前登入 Deluge web UI 的使用者造訪惡意使用偽造要求的網頁，以讓 Deluge 下載及安裝攻擊者提供的 Deluge 外掛程式。此外掛程式接著會以執行 Deluge 的使用者身份執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201703-05 中所述的弱點影響 (GNU Libtasn1：拒絕服務)

    Libtasn1 未正確處理特定格式錯誤的 DER 憑證。
  影響：

    遠端攻擊者可引誘使用者或自動化系統處理使用 Libtasn1 的特製憑證，進而導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201703-04 中所述的弱點影響(cURL：憑證驗證錯誤)

    cURL 和連結 libcurl 支援「OCSP 裝訂」的應用程式，又名 TLS 憑證狀態要求延伸模組 (使用 CURLOPT_SSL_VERIFYSTATUS 選項)。告知 cURL 使用此功能時，其會使用該 TLS 延伸模組來要求伺服器憑證有效性的新證據。若伺服器不支援該延伸模組，或未能提供所述證據，cURL 就會傳回錯誤。
      由於編碼錯誤之故，檢查測試成功或失敗的程式碼最後總會認為有有效的證據，即使沒有有效的證據，或伺服器不支援有問題的 TLS 延伸模組時亦然。
  影響：

    由於有此錯誤，當伺服器的憑證失效，或遭誤導為伺服器的狀況比實情好時，使用者可能無法察覺。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201703-03 中所述的弱點影響 (PuTTY：緩衝區溢位) 在 PuTTY 的 ssh_agent_channel_data 函式中發現一個堆積損毀緩衝區溢位錯誤。影響：利用 SSH 伺服器的 SSH 代理程式轉遞功能的遠端攻擊者可以執行用戶端的使用者權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201703-02 所述弱點影響 (Adobe Flash Player：多個弱點) 在 Adobe Flash Player 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或繞過安全性限制。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201703-01 中所述的弱點影響 (OpenOffice：使用者協助的任意程式碼執行)

    處理 MetaActions 時，OpenOffice Impress 中有可被利用的超出邊界弱點。
  影響：

    遠端攻擊者可引誘使用者開啟使用 OpenOffice Impress 的特製 OpenDocument Presentation .ODP 或 Presentation Template .OTP 檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-32 中所述的弱點影響 (Ruby Archive::Tar::Minitar：目錄遊走) Michal Marek 發現 Ruby Archive::Tar::Minitar 容易受到目錄遊走弱點影響。影響：遠端攻擊者可引誘使用者或自動系統處理使用 Ruby Archive::Tar::Minitar 的特製封存，進而可能以處理程序的權限來寫入任意檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-31 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 和隨附的 OpenJPEG 中發現多個弱點。如需其他資訊，請檢閱以下提及的 CVE 識別碼和 GLSA-201612-26 (OpenJPEG)。注意：Gentoo 中自 app-text/ghostscript-gpl-9.20-r1 以來的 GPL Ghostscript 不再隨附 OpenJPEG。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF，可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-30 中所述的弱點影響 (tcpdump：多個弱點) 在 tcpdump 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的網路套件，從而可能以處理程序的權限執行任意程式碼或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-29 中所述的弱點影響 (PHP：多個弱點) 在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能會執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-28 中所述的弱點影響 (QEMU：多個弱點) 在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可能在主機上以 QEMU 處理程序的權限執行任意程式碼、取得在主機系統上的權限、造成拒絕服務情形或是取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-27 中所述的弱點影響 (Xen：多個弱點) 在 Xen 中發現多個弱點。如需詳細資訊，請參閱下方提及的 CVE 識別碼和 Xen 安全性公告。影響：本機攻擊者可能在主機上以 Xen (QEMU) 處理程序的權限執行任意程式碼、取得在主機系統上的權限、造成拒絕服務情形或是取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-26 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：已是 Nagios 系統使用者或屬於 Nagios 群組的本機攻擊者可能可提升權限。此外，遠端攻擊者可偽造來自 Nagios RSS 摘要伺服器的特製回應，進而讀取或寫入任意檔案。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-25 中所述的弱點影響 (libass：多個弱點)

    在 libass 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可透過不明攻擊向量造成拒絕服務情況或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-24 中所述的弱點影響 (LibVNCServer/LibVNCClient：多個弱點) 在 LibVNCServer 和 LibVNCClient 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者連線到惡意的 VNC 伺服器或利用攔截式攻擊，進而以執行連結 LibVNCClient 的 VNC 用戶端的使用者權限來執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-23 中所述的弱點影響 (Dropbear：多個弱點) 在 Dropbear 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：若可在系統上建立含有特殊字元的使用者名稱，遠端攻擊者即可以 root 權限執行任意程式碼。此外，dbclient 使用者若能控制使用者名稱或主機引數，就可能以處理程序的權限執行任意程式碼。此外，遠端攻擊者可引誘使用者處理使用 dropbearconvert 的特製 SSH 金鑰，可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-22 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況、繞過存取限制、存取其他受保護的資訊或透過多個向量偽造內容。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-21 中所述的弱點影響 (Opus：使用者協助的任意程式碼執行) 大的 NLSF 值可能造成 silk/NLSF_stabilize.c 中的穩定程式碼換行，且 NLSF_Q15[] 中的最後一個值也會變成接近 -32768 的負值。在正常情況下，程式碼會直接從錯誤表格讀取，進而導致 LPC 篩選器不穩定。篩選器接著會在 silk_NLSF2A() 尾端處理 LPC 穩定程式碼。最後，輸出音訊變成無用項目，但任何其他無害的錯誤封包也一樣無用。如需詳細的分析，請參閱提及的上游修補程式和 Debian 錯誤報告。不過，原始報告主要說明搭配此弱點來成功惡意利用 Android 的 Mediaserver。影響：遠端攻擊者可引誘使用者開啟特製的媒體串流，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-20 所述弱點影響 (Adobe Flash Player：多個弱點) 在 Adobe Flash Player 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或繞過安全性限制。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-19 中所述的弱點影響 (TigerVNC：緩衝區溢位)

    在 vncviewer 的 ModifiablePixelBuffer: : fillRect 中發現一個緩衝區溢位弱點。
  影響：

    利用惡意 VNC 伺服器的遠端攻擊者可以執行用戶端的使用者權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-18 中所述的弱點影響 (MariaDB：多個弱點) 在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能透過不明向量提升權限、取得存取重要資料的權限或存取所有 MariaDB 伺服器可存取資料的完整權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-17 中所述的弱點影響 (MySQL：多個弱點) 在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能透過不明向量提升權限、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-16 中所述的弱點影響 (Redis：多個弱點) 在 Redis 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：能夠連線至 Redis 執行個體的遠端攻擊者可發出惡意命令，進而可能導致以處理程序的權限執行任意程式碼或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-15 中所述的弱點影響 (OCaml：緩衝區溢位及資訊洩漏)

    據發現，OCaml 容易受到一個執行時間錯誤的影響：此錯誤會在 64 位元的平台上造成向內部 memmove 呼叫發出的大小引數在被傳送到 memmove 函式之前，從 32 位元符號擴充到 64 位元。這會導致系統將 2GiB 和 4GiB 之間的引數解譯為大於其實際值 (具體而言是稍微小於 2^64)，進而造成緩衝區溢位。此外，系統會將 4GiB 和 6GiB 之間的引數解譯為小於其實際值的 4GiB，可能進而造成資訊洩漏。
  影響：

    能夠與 OCaml 型應用程式互動的遠端攻擊者可能取得敏感資訊，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-14 中所述的弱點影響(PyCrypto：遠端任意程式碼執行)

    在 PyCrypto 中發現一個堆積型緩衝區溢位弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    若遠端攻擊者能夠控制 PyCrypto AES 模組中的作業模式，攻擊者即可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-13 中所述的弱點影響 (Mozilla Thunderbird：多個弱點) 在 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的電子郵件或網頁，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-12 中所述的弱點影響 (MuPDF：多個弱點)

    在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 MuPDF 的特製 PDF 文件，可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-11 中所述的弱點影響 (GNU C Library：多個弱點) 在 GNU C Library 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可能以處理程序的權限執行任意程式碼、洩漏敏感資訊，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-10 中所述的弱點影響 (NTFS-3G：權限提升) NTFS-3G 驅動程式未在叫用 mount 或 umount 之前正確清除環境變數。此缺陷與以下提及的「GLSA-201701-19」和「GLSA-201603-04」中所述的弱點類似，但現在已在 NTFS-3G 驅動程式本身內實作。影響：本機使用者可獲取 root 權限。因應措施：目前尚無已知的因應措施。不過，若未在 Gentoo 上設定「suid」USE 旗標 (為預設設定)，攻擊者即無法惡意利用此缺陷。

遠端主機受到 GLSA-201702-09 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-08 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情況。此外，攻擊者還可建立、刪除或修改重要或所有可存取資料。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-07 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可透過對 Diffie-Hellman (DH) 密碼套件發動的攻擊來損毀連結 OpenSSL 的應用程式，或取得敏感的私密金鑰資訊。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-06 中所述的弱點影響 (Graphviz：多個弱點)

    在 Graphviz 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    若遠端攻擊者能夠控制與規則運算式相符的輸入，或引誘使用者處理特製的檔案，攻擊者即可造成不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-05 中所述的弱點影響 (Lsyncd：遠端任意程式碼執行)

    Lsyncd 中的 default-rsyncssh.lua 未充分清理檔案名稱。
  影響：

    若攻擊者能夠控制 Lsyncd 處理的檔案，攻擊者即可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-04 中所述的弱點影響 (GnuTLS：多個弱點) OSS-Fuzz 專案在 GnuTLS 中發現多個堆積和堆疊溢位，以及雙重釋放弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或自動化系統使用連結 GnuTLS 的應用程式處理特製憑證。這可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-03 中所述的弱點影響 (Firejail：權限提升)

    據 SuSE 的 Sebastian Krahmer 報告，GLSA 201612-48 中列出的不受影響套件有不完整修正。已在最新的版本適當修補此問題。
  影響：

    攻擊者可能繞過沙箱保護、造成拒絕服務情形或提升權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-02 中所述的弱點影響 (RTMPDump：多個弱點)

    在 RTMPDump 中發現多個弱點。
    下列是已修正弱點的清單：
      額外解碼輸入大小檢查忽略零長度封包 RTMPPacket_Alloc() 潛在的整數溢位。
      原始 C++ 遺留給 C rewrite AMFProp_GetObject 的過時 RTMPPacket_Free() 呼叫必須確定 prop 實際上是一種物件。影響：

    遠端攻擊者可引誘使用者開啟使用 RTMPDump 的特製媒體 flash 檔案。這可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201702-01 中所述的弱點影響 (PCSC-Lite：多個弱點) SCardReleaseContext 函式通常會釋放與特定控點 (包括「cardsList」) 相關的資源，用戶端應停止使用此控點。不過，惡意用戶端可讓精靈叫用 SCardReleaseContext 並持續發出其他使用「cardsList」的命令，進而導致釋放後使用。若多次叫用 SCardReleaseContext，還會導致「cardsList」雙重釋放。影響：本機攻擊者可利用惡意用戶端來連線至 pcscd 的 Unix 通訊端，進而可能導致拒絕服務情形或權限提升，這是因為精靈是以 root 身分執行。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-77 中所述的弱點影響 (Ansible：遠端任意程式碼執行) 在 Ansible 處理自用戶端系統傳送而來的資料的方式中，發現輸入驗證弱點。影響：若攻擊者可控制以 Ansible 管理的用戶端系統，並可將事實傳回到 Ansible 伺服器，那麼這名攻擊者就可憑藉 Ansible 伺服器權限在 Ansible 伺服器上執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-76 中所述的弱點影響 (HarfBuzz：多個弱點)

    在 HarfBuzz 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可使用特製資料來造成拒絕服務情況或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-75 中所述的弱點影響 (Perl：多個弱點) 在 Perl 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。因應措施：目前尚無已知的因應措施。

ID	名稱	嚴重性
100018	GLSA-201705-04 : Mozilla Network Security Service (NSS)：多個弱點	critical
100017	GLSA-201705-03：Oracle JDK/JRE：多個弱點	high
100016	GLSA-201705-02：Chromium：多個弱點	high
100015	GLSA-201705-01：libevent：多個弱點	critical
99699	GLSA-201704-04：Adobe Flash Player：多個弱點	critical
99276	GLSA-201704-03：X.Org：多個弱點	critical
99275	GLSA-201704-02：Chromium：多個弱點	critical
99274	GLSA-201704-01：QEMU：多個弱點	critical
99014	GLSA-201703-07：Xen：權限提升	critical
99013	GLSA-201703-06：Deluge：遠端任意程式碼執行	high
99012	GLSA-201703-05：GNU Libtasn1：拒絕服務	medium
99011	GLSA-201703-04：cURL：憑證驗證錯誤	medium
97815	GLSA-201703-03：PuTTY：緩衝區溢位	critical
97814	GLSA-201703-02：Adobe Flash Player：多個弱點	critical
97813	GLSA-201703-01：OpenOffice：使用者協助的任意程式碼執行	high
97344	GLSA-201702-32：Ruby Archive::Tar::Minitar：目錄遊走	high
97343	GLSA-201702-31：GPL Ghostscript：多個弱點	critical
97273	GLSA-201702-30：tcpdump：多個弱點	critical
97272	GLSA-201702-29：PHP：多個弱點	critical
97271	GLSA-201702-28：QEMU：多個弱點	critical
97270	GLSA-201702-27：Xen：多個弱點	critical
97269	GLSA-201702-26：Nagios：多個弱點	critical
97268	GLSA-201702-25：libass：多個弱點	high
97267	GLSA-201702-24：LibVNCServer/LibVNCClient：多個弱點	critical
97266	GLSA-201702-23：Dropbear：多個弱點	critical
97265	GLSA-201702-22：Mozilla Firefox：多個弱點	critical
97264	GLSA-201702-21：Opus：使用者協助的任意程式碼執行	high
97263	GLSA-201702-20：Adobe Flash Player：多個弱點	critical
97262	GLSA-201702-19：TigerVNC：緩衝區溢位	critical
97261	GLSA-201702-18：MariaDB：多個弱點	high
97260	GLSA-201702-17：MySQL：多個弱點	medium
97259	GLSA-201702-16：Redis：多個弱點	critical
97258	GLSA-201702-15：OCaml：緩衝區溢位及資訊洩漏	critical
97257	GLSA-201702-14：PyCrypto：遠端任意程式碼執行	critical
97256	GLSA-201702-13：Mozilla Thunderbird：多個弱點	critical
97255	GLSA-201702-12：MuPDF：多個弱點	critical
97254	GLSA-201702-11：GNU C Library：多個弱點	critical
97253	GLSA-201702-10：NTFS-3G：權限提升	high
97252	GLSA-201702-09：ImageMagick：多個弱點	critical
97184	GLSA-201702-08：VirtualBox：多個弱點	high
97183	GLSA-201702-07：OpenSSL：多個弱點	high
97112	GLSA-201702-06：Graphviz：多個弱點	high
97111	GLSA-201702-05：Lsyncd：遠端任意程式碼執行	high
97110	GLSA-201702-04：GnuTLS：多個弱點	critical
97092	GLSA-201702-03 : Firejail：權限提升	high
96996	GLSA-201702-02：RTMPDump：多個弱點	medium
96916	GLSA-201702-01：PCSC-Lite：多個弱點	high
96915	GLSA-201701-77：Ansible：遠端任意程式碼執行	high
96914	GLSA-201701-76：HarfBuzz：多個弱點	high
96861	GLSA-201701-75：Perl：多個弱點	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

critical

high

high

critical

critical

critical

critical

critical

critical

high

medium

medium

critical

critical

high

high

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical

high

medium

critical

critical

critical

critical

critical

critical

high

critical

high

high

high

high

critical

high

medium

high

high

high

high