遠端主機受到 GLSA-201606-10 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201606-09 中所述的弱點影響 (FFmpeg：多個弱點)

    在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會執行任意程式碼，或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201606-08 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201606-07 中所述的弱點影響 (dhcpcd：多個弱點)

    透過 print_option (透過 dhcp_envoption1) 中格式錯誤的 DHCP 回應，可觸發堆積溢位，這是因為不正確的選項長度值所導致。
       這些弱點也可允許遠端攻擊者透過格式錯誤的 DHCP 回應而觸發無效的讀取/當機。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201606-05 中所述的弱點影響 (spice：多個弱點)

    在 spice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼。此外，遠端攻擊者可造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201606-04 中所述的弱點影響 (GnuPG：多個弱點)

在 GnuPG 和 libgcrypt 中發現多個弱點，如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能會造成拒絕服務情況。
 攻擊者可利用側通道攻擊取得金鑰內容。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201606-03 中所述的弱點影響 (libjpeg-turbo：多個弱點)

libjpeg-turbo 讀取遵循 Start Of Scan (SOS) JPEG 標記的區段時，未檢查某些重複的元件資料。
 影響：

遠端攻擊者可透過特製的 JPEG 影像，從未初始化的記憶體位置取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201606-02 中所述的弱點影響 (Puppet 伺服器和代理程式：多個弱點)

在 Puppet 伺服器和代理程式中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

能夠模擬受信任代理人的遠端攻擊者可能執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201606-01 中所述的弱點影響 (PuTTY：多個弱點)

在 PuTTY 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

SCP 命令行公用程式中的堆疊型緩衝區溢位問題允許遠端伺服器透過對 SCP 下載要求的特製 SCP-SINK 檔案大小回應，來執行任意程式碼或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201605-06 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Firefox、NSS、NSPR 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201605-05 中所述的弱點影響 (Linux-PAM：多個弱點)

    在 Linux-PAM 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務、發動暴力密碼破解攻擊以及執行使用者名稱列舉。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201605-04 中所述的弱點影響 (rsync：多個弱點)

在 rsync 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可透過符號連結攻擊寫入任意檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201605-03 中所述的弱點影響 (libfpx：拒絕服務)

在 jpeg/dectile.c 的 Free_All_Memory 函式中發現一個重複釋放弱點。
 影響：

遠端攻擊者可誘騙使用者使用連結 libfpx 的應用程式開啟特製 FPX 影像，而這可能會導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201605-02 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201605-01 中所述的弱點影響 (Git：多個弱點)

Git 容易受到因複製具有大型檔案名稱或大量巢狀樹狀結構的存放庫，而導致的遠端執行任意程式碼影響。
 此外，Git 內有部分通訊協定 (例如：git-remote-ext) 可執行 URL 中發現的任意程式碼。子模組使用的 這些 URL 可能來自任意來源 (例如遠端存放庫中的 .gitmodules 檔案)，且可能影響那些啟用遞迴擷取的使用者。將允許的通訊協定限制為已知且安全的通訊協定。
 影響：

遠端攻擊者可對用戶端和伺服器執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201604-05 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務，且本機攻擊者可提升權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201604-04 中所述的弱點影響 (libksba：多個弱點)

    libksba 容易受到兩個整數溢位和一個拒絕服務弱點影響。如需其他詳細資料，請閱讀參考資料。
  影響：

    遠端攻擊者可透過多個整數溢位，造成拒絕服務或其他不明的向量。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201604-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201604-02 中所述的弱點影響 (Xalan-Java：任意程式碼執行)

當啟用 FEATURE_SECURE_PROCESSING 時，Apache Xalan-Java 中的 TransformerFactory 未正確限制對特定內容的存取。
 這也可透過繫結至 XSLT 1.0 系統內容功能的 Java 內容來惡意利用。
 影響：

遠端攻擊者可插入特製的 XSLT 內容，進而導致以處理程序的權限執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201604-01 中所述的弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    來賓 QEMU 環境內的本機使用者可在主機內執行任意程式碼，或造成 QEMU 來賓處理程序的拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-15 中所述的弱點影響 (OpenSSL：多個弱點)

    在 OpenSSL 中發現多個弱點，其中最嚴重的是稱為 DROWN 的跨通訊協定攻擊，其可導致 TLS 工作階段解密。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle，解密 TLS 工作階段，進而造成拒絕服務情形、取得記憶體中的敏感資訊以及 (在罕見情況下) 復原 RSA 金鑰。
  因應措施：

    DROWN 的因應措施為停用所有 SSL/TLS 伺服器上的 SSLv2 通訊協定。

遠端主機受到 GLSA-201603-14 中所述的弱點影響 (IcedTea：多個弱點)

IcedTea 中有多個 OpenJDK 攻擊向量 (例如 2D、Corba、Hotspot、Libraries 和 JAXP) 存在，其可允許遠端攻擊者影響有弱點之系統的機密性、完整性和可用性。這包含可能遠端執行任意程式碼、資訊洩漏或拒絕服務。許多弱點只能夠透過沙箱 Java Web Start 應用程式和 Java applet 來加以惡意利用。如需詳細資訊，請參閱所列的 CVE。
 影響：

遠端攻擊者可遠端執行任意程式碼、入侵資訊，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-13 中所述的弱點影響 (Libreswan：多個弱點)

    Libreswan 中的 pluto IKE 程序若是以 NSS 構建，會允許遠端攻擊者透過 IKE 封包中 KE 承載的零 DH g^x 值，造成拒絕服務 (宣告失敗和程序重新啟動)。
      此外，遠端攻擊者可透過含有 (1) IPSEC DOI 值中設定的未指派位元或 (2) 設為 ISAKMP_NEXT_SAK 的下一個承載值之 IKEv1 封包，造成拒絕服務 (程序重新啟動)。
  影響：

    遠端攻擊者可能造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-12 中所述的弱點影響 (FlightGear、SimGear：多個弱點)

    FlightGear 和 SimGear 中有多個格式字串弱點，允許遠端攻擊者在使用者的協助下，透過 aircraft xml 模型內特定資料區塊值中的格式字串規範，造成拒絕服務並可能執行任意程式碼。
  影響：

    遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-11 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

在 Oracle 的 JRE 和 JDK 中存在多個弱點。如需其他資訊，請檢閱參照的 CVE。
 影響：

遠端攻擊者可取得資訊的存取權、從遠端執行任意程式碼，並造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-10 中所述的弱點影響 (QtGui：多個弱點)

    在　QtGui 中發現多個緩衝區溢位弱點。
      遠端攻擊者可能建構特製的 BMP、ICO 或 GIF 影像，進而導致緩衝區溢位。一旦成功使緩衝區溢位之後，遠端攻擊者便可造成拒絕服務或執行任意程式碼。
  影響：

    遠端攻擊者可能執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-08 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-07 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-06 中所述的弱點影響 (FFmpeg：多個弱點)

在 FFmpeg 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-05 中所述的弱點影響 (LibreOffice、OpenOffice：多個弱點)

在 LibreOffice 和 OpenOffice 中發現多個弱點，其允許遠端執行任意程式碼且可能拒絕服務。這些弱點可能透過多個向量遭到惡意利用，其中包括特製文件、連結處理、ODF 文件類型中的印表機設定、DOC 檔案格式和 Calc 試算表。如需關於每個向量的特定資訊，請檢閱提及的 CVE。
 影響：

遠端攻擊者可誘騙使用者使用軟體的 LibreOffice 或 OpenOffice 套件開啟特製的檔案。發動這些攻擊可能導致使用處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-04 中所述的弱點影響 (FUSE：環境變數的錯誤篩選導致權限提升)

fusermount 二進位在其叫用 /bin/mount 時，會呼叫 setuid(geteuid()) 來重設 RUID，使其可使用有權限的掛載選項，若 RUID != EUID，這些選項通常會受到限制。FUSE 未正確清除環境變數，便以 root 身分叫用 mount 或 umount，進而允許使用提升的權限將其傳遞至作業，例如 mount 命令除錯功能使用的 LIBMOUNT_MTAB。
 影響：

FUSE 弱點允許無權限的本機使用者覆寫系統中的任意檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-03 中所述的弱點影響 (Roundcube：多個弱點)

具有特定權限的經驗證的遠端使用者可透過 index.php 的 _skin 參數讀取任意檔案或可能執行任意程式碼。此外，program/js/app.js 中的跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者透過拖放檔案上傳中的檔案名稱插入任意 web 指令碼或 HTML。
 影響：

經驗證的遠端使用者可能以處理程序的權限執行任意程式碼、插入任意 Web 指令碼或 HTML、讀取任意檔案或執行 XSS。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-02 中所述的弱點影響 (OSC：Shell 命令插入)

發現一個可能會允許遠端攻擊者透過 _service 檔案中的 shell 詮釋字元執行任意命令的弱點。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201603-01 中所述的弱點影響 (GIMP：多個弱點)

GIMP 的網路伺服器 scriptfu 容易遭受透過 python-fu-eval 命令所造成的任意程式碼遠端執行影響，此弱點是因為未要求驗證所導致。此外，X Window Dump (XWD) 外掛程式容易遭受多個緩衝區溢位影響，其可能允許遠端執行任意程式碼或拒絕服務。由於 XWD 外掛程式未驗證大型色彩項目，因此容易遭受影響。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或執行拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201602-02 中所述的弱點影響 (GNU C 程式庫：多個弱點)

在 GNU C 程式庫中發現多個弱點：
Google 安全性團隊和 Red Hat 發現，send_dg() 和 send_vc() 函式存有一個堆疊型緩衝區溢位，這是因為以 AF_UNSPEC 呼叫 getaddrinfo() 時不當管理緩衝區所導致 (CVE-2015-7547)。
 傳遞超出範圍的資料時 strftime() 函式存取無效記憶體，進而導致當機 (CVE-2015-8776)。
 在 __hcreate_r() 函式中發現一個整數溢位 (CVE-2015-8778)。
 在 catopen() 函式中發現多個無限制堆疊配置 (CVE-2015-8779)。
 請參閱下列所述 CVE，瞭解已在舊版 sys-libs/glibc (先前未發出 GLSA) 中修正的其他弱點。
 影響：

遠端攻擊者可惡意利用使用 getaddrinfo() 執行主機名稱解析的任何應用程式，進而執行任意程式碼或損毀應用程式。其他弱點可能遭惡意利用來造成拒絕服務或洩漏資訊。
 因應措施：

已發現多個可減輕 CVE-2015-7547 風險的因素。
 請參閱上游公告和下方參照。

遠端主機受到 GLSA-201602-01 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務或取得來賓虛擬機器上提升的權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201601-05 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的上游公告和 CVE 識別碼。
 影響：

遠端攻擊者可洩漏伺服器的私密 DH 指數，或使用伺服器上已停用的密碼來完成 SSLv2 交握。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201601-04 中所述的弱點影響 (OpenSMTPD：多個弱點)

在 OpenSMTPD 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201601-03 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201601-02 中所述的弱點影響 (WebKitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊可利用多個向量執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201601-01 中所述的弱點影響 (OpenSSH：多個弱點)

Qualys 已經報告 OpenSSH 用戶端中包含的「roaming」程式碼有兩個問題，其可提供未記錄的實驗性支援，用於恢復 SSH 連線。OpenSSH 用戶端可能受到誘騙而向惡意伺服器洩漏其部分記憶體。此外，惡意伺服器也可能惡意利用一個緩衝區溢位，但其惡意利用需要非預設的選項，而且其影響程度已經因為另一個錯誤而減輕。
 影響：

遠端攻擊者可引誘使用者連線至特製的 OpenSSH 伺服器，進而可能導致洩漏使用者的私密金鑰。建議擁有未受複雜密碼保護的私密金鑰的使用者，在已經連線至不完全信任的 SSH 伺服器時產生新的金鑰。
 請注意，這不需要特殊組態就容易受到影響，因為用戶端上的漫遊功能已經預設啟用。
 因應措施：

可以透過停用漫遊程式碼來解決這個問題。若要這樣做，請將「UseRoaming no」新增到 SSH 用戶端組態，或在命令行中指定 &ldquo;-o &lsquo;UseRoaming no&rsquo;&rdquo;。

遠端主機受到 GLSA-201512-13 中所述的弱點影響 (InspIRCd：多個弱點)

    在 InspIRCd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-12 中所述的弱點影響 (KDE Systemsettings：權限提升)

    KDE Systemsettings 未正確驗證使用者輸入，便將其作為較高權限之內容中的引數進行傳送。
  影響：

    本機攻擊者可透過特製的 ntpUtility (ntp 公用程式名稱) 引數來取得權限。
  因應措施：

    新增 polkit 規則以停用 org.kde.kcontrol.kcmclock.save 動作。

遠端主機受到 GLSA-201512-11 中所述的弱點影響 (Firebird：緩衝區溢位)

此弱點是因處理來自遠端用戶端的要求時發生錯誤所導致。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-10 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox 和 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-09 中所述的弱點影響 (encfs：多個弱點)

在 encfs 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可利用 StreamNameIO 和 BlockNameIO 之 encodeName 方法的緩衝區溢位，執行任意程式碼或造成拒絕服務。也在 encfs 中發現多個弱式密碼編譯作法。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-08 中所述的弱點影響 (ClamAV：多個弱點)

    在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成 ClamAV 掃描特製檔案，這可能導致拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-07 中所述的弱點影響 (GStreamer：使用者協助的任意程式碼執行)

    在 H.264 格式視訊的剖析中發現一個緩衝區溢位弱點。
  影響：

    遠端攻擊者可引誘使用者使用連結 GStreamer 的應用程式開啟特製的 H.264 格式視訊，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-06 中所述的弱點 (MPFR：使用者協助的任意程式碼執行)

    MPFR 無法充分檢查使用者提供的輸入，其可導致緩衝區溢位。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
91704	GLSA-201606-10：PHP：多個弱點	critical
91703	GLSA-201606-09：FFmpeg：多個弱點	high
91702	GLSA-201606-08：Adobe Flash Player：多個弱點	critical
91701	GLSA-201606-07：dhcpcd：多個弱點	critical
91638	GLSA-201606-05 : spice：多個弱點	critical
91481	GLSA-201606-04：GnuPG：多個弱點	medium
91480	GLSA-201606-03：libjpeg-turbo：多個弱點	medium
91479	GLSA-201606-02 : Puppet 伺服器和代理程式：多個弱點	critical
91478	GLSA-201606-01：PuTTY：多個弱點	critical
91379	GLSA-201605-06：Mozilla 產品：多個弱點	critical
91378	GLSA-201605-05：Linux-PAM：多個弱點	medium
91377	GLSA-201605-04：rsync：多個弱點	medium
91376	GLSA-201605-03：libfpx：拒絕服務	medium
91176	GLSA-201605-02：Chromium：多個弱點	critical
90849	GLSA-201605-01：Git：多個弱點	critical
90744	GLSA-201604-05：Wireshark：多個弱點	high
90743	GLSA-201604-04：libksba：多個弱點	medium
90380	GLSA-201604-03：Xen：多個弱點 (Venom)	critical
90340	GLSA-201604-02：Xalan-Java：任意程式碼執行	high
90339	GLSA-201604-01：QEMU：多個弱點	high
90053	GLSA-201603-15：OpenSSL：多個弱點 (DROWN)	critical
89907	GLSA-201603-14：IcedTea：多個弱點	critical
89906	GLSA-201603-13：Libreswan：多個弱點	medium
89905	GLSA-201603-12 : FlightGear、SimGear：多個弱點	high
89904	GLSA-201603-11：Oracle JRE/JDK：多個弱點 (Logjam)	low
89903	GLSA-201603-10：QtGui：多個弱點	medium
89902	GLSA-201603-09：Chromium：多個弱點	critical
89901	GLSA-201603-08：VLC：多個弱點	critical
89900	GLSA-201603-07：Adobe Flash Player：多個弱點	critical
89899	GLSA-201603-06：FFmpeg：多個弱點	critical
89811	GLSA-201603-05：LibreOffice、OpenOffice：多個弱點	high
89810	GLSA-201603-04：FUSE：環境變數的錯誤篩選導致權限提升	low
89809	GLSA-201603-03：Roundcube：多個弱點	high
89713	GLSA-201603-02：OSC：Shell 命令插入	high
89712	GLSA-201603-01：GIMP：多個弱點	medium
88822	GLSA-201602-02：GNU C 程式庫：多個弱點	critical
88587	GLSA-201602-01：QEMU：多個弱點 (Venom)	critical
88586	GLSA-201601-05 : OpenSSL：多個弱點	high
88393	GLSA-201601-04：OpenSMTPD：多個弱點	medium
88392	GLSA-201601-03：Adobe Flash Player：多個弱點	critical
88391	GLSA-201601-02：WebKitGTK+：多個弱點	medium
87985	GLSA-201601-01：OpenSSH：多個弱點	high
87713	GLSA-201512-13 : InspIRCd：多個弱點	critical
87712	GLSA-201512-12：KDE Systemsettings：權限提升	high
87711	GLSA-201512-11：Firebird：緩衝區溢位	medium
87710	GLSA-201512-10：Mozilla 產品：多個弱點 (Bar Mitzvah) (Logjam)	critical
87709	GLSA-201512-09：encfs：多個弱點	high
87708	GLSA-201512-08：ClamAV：多個弱點	high
87707	GLSA-201512-07 : GStreamer：使用者協助的任意程式碼執行	medium
87706	GLSA-201512-06：MPFR：使用者協助的任意程式碼執行	critical

偵測

Nessus 的 Gentoo Local Security Checks 系列

critical

high

critical

critical

critical

medium

medium

critical

critical

critical

medium

medium

medium

critical

critical

high

medium

critical

high

high

critical

critical

medium

high

low

medium

critical

critical

critical

critical

high

low

high

high

medium

critical

critical

high

medium

critical

medium

high

critical

high

medium

critical

high

high

medium

critical