遠端主機受到 GLSA-201512-05 中所述的弱點影響 (gdk-pixbuf：多個弱點)

在 gdk-pixbuf 中發現三個堆積型緩衝區溢位弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者在連結 gdk-pixbuf 的應用程式中，開啟特製的影像檔案，可能導致以該處理程式的權限執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-04 中所述的弱點影響 (OpenSSH：多個弱點)

在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-03 中所述的弱點影響 (GRUB：驗證繞過)

在 GRUB　的使用者名稱/密碼驗證程式碼中發現一個整數反向溢位。
 影響：

具有系統主控台存取權的攻擊者可藉著輸入一系列退格鍵字元而繞過使用者名稱提示，讓其得以
取得 GRUB　主控台的完整存取權，或載入自訂的核心。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-02 中所述的弱點影響 (IPython：使用者協助的任意程式碼執行)

    IPython 未正確檢查檔案的 MIME 類型。
  影響：

    遠端攻擊者可引誘使用者開啟使用 IPython 的特製文字檔，並可能藉此以處理程序的權限來執行任意 JavaScript。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201512-01 中所述的弱點影響 (Dnsmasq：拒絕服務)

    在 Dnsmasq 的 tcp_request 函式中發現一個超出邊界讀取弱點。
  影響：

    遠端攻擊者可傳送特製的 DNS 要求，從而導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201511-02 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201511-01 中所述的弱點影響 (MirBSD Korn Shell：任意程式碼執行)

    不當清理環境匯入會允許將值附加至傳送的參數。
  影響：

    在某些程式 (包括 sudo(8) 或 setuid) 預定要清理環境 (例如使最後一個 $PATH 元件無效) 後，已具備該環境存取權的攻擊者可將值附加到參數中，並透過這些程式傳送至 shell 指令碼 (包括以間接方式)。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201510-08 中所述的弱點影響 (cups-filters：多個弱點)

    在 cups-filters 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 cups-filters 的特製列印作業，可能藉此以處理程序的權限來執行任意程式碼，或是引發拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201510-07 中所述的弱點影響 (CUPS：多個弱點)

在 cups 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201510-06 中所述的弱點影響 (Django：多個弱點)

    在　Django　中發現多個弱點：
      一旦　request.session　遭到存取，工作階段後端便會建立一筆新記錄 (CVE-2015-5143) Django　中的內建驗證器未正確清理輸入 (CVE-2015-5144) URL 驗證包含速度極為緩慢的規則運算式 (CVE-2015-5145) 影響：

    遠端攻擊者可能造成拒絕服務情形、插入任意標頭，並發動　HTTP　回應分割攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201510-05 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201510-04 中所述的弱點影響 (tcpdump：多個弱點)

    在 tcpdump 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201510-03 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201510-02 中所述的弱點影響(QEMU：任意程式碼執行)

    已在 QEMU 的 PCNET 控制器中發現堆積型緩衝區溢位。
  影響：

    遠端攻擊者可透過特製的封包執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201510-01 中所述的弱點影響 (BIND：拒絕服務)

在 BIND 的 named 公用程式中發現一個弱點，會導致拒絕服務。
 影響：

遠端攻擊者可透過特別建立的區域資料造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-06 中所述的弱點影響 (Git：任意命令執行)

Git 中的弱點，可造成存取不區分大小寫或大小寫標準化檔案系統的 Git 相容用戶端，在複製或簽出存放庫時覆寫 .git/config，進而導致執行任意命令。
 影響：

攻擊者可在複製特製惡意 Git 樹狀結構的用戶端電腦上執行任意命令。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-05 中所述的弱點影響 (NetworkManager：拒絕服務)

IPv6 Neighbour Discovery ICMP 廣播含有一個低躍點限制的非路由，其會降低 NetworkManager 中現有 IPv6 路由上的躍點限制，進而造成拒絕服務。
 影響：

相同網路區段上的遠端攻擊者可在 NetworkManager Workaround 中造成拒絕服務：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-04 中所述的弱點影響 (libtasn1：多個弱點)

在 libtasn1 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-03 中所述的弱點影響 (Cacti：多個弱點)

在 cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-02 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能取得敏感資訊，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201509-01 中所述的弱點影響 (NTP：多個弱點)

    在 NTP 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201508-01 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-19 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-18 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-17 中所述的弱點影響 (SNMP：拒絕服務)

    使用 -OQ 選項時，可利用特製的設陷訊息觸發與錯誤變數類型的對話。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-16 中所述的弱點影響 (Portage：攔截式攻擊)

    使用 HTTPS 時 Portage 未正確驗證 X.509 SSL 憑證。
  影響：

    遠端攻擊者可透過特製的憑證，偽造伺服器和修改二進位套件清單。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-15 中所述的弱點影響 (OpenSSL：替代憑證鏈憑證偽造)

在憑證驗證期間，OpenSSL 會在第一次嘗試構建憑證鏈失敗後，試著尋找替代憑證鏈。
 影響：

遠端攻擊者可造成繞過某些要對未受信任憑證進行的檢查 (例如 CA 旗標)，使其能夠使用有效的分頁憑證作為 CA 並「發出」無效憑證。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-13 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-11 中所述的弱點影響 (Perl：拒絕服務)

    S_regmatch() 函式在傳遞引數至 atoi() 之前缺少正確的檢查 影響：

    遠端攻擊者可傳送特製的輸入，進而可能導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-10 中所述的弱點影響 (t1utils：任意程式碼執行)

    在 t1utils 中，t1disasm.c 的 set_cs_start 函式有一個緩衝區溢位。
  影響：

    遠端攻擊者可透過特製的字型檔造成拒絕服務，且可能執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201508-03 中所述的弱點影響 (Icecast：拒絕服務)

    針對 URL 驗證定義 stream_auth 處置程式且傳送無登入認證的要求後，可能會發生拒絕服務。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    受影響版本的使用者可變更 stream_auth 掛載點，改為使用密碼驗證。

遠端主機受到 GLSA-201508-02 中所述的弱點影響 (libgadu：多個弱點)

    libgadu 包含多個弱點：
      X.509 憑證未正確驗證 (CVE-2013-4488) 整數溢位錯誤可導致緩衝區溢位 (CVE-2013-6487) 未正確處理來自 Gadu-Gadu 檔案轉送伺服器的格式錯誤回應 (CVE-2014-3775) 影響：

    遠端攻擊者可能會利用處理程序的權限，執行任意程式碼、造成拒絕服務情況，或偽造伺服器。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-22 中所述的弱點影響 (e2fsprogs：任意程式碼執行)

    e2fsprogs 中 libext2fs 程式庫的 closefs.c 有一個堆積型緩衝區溢位。
  影響：

    本機攻擊者可透過特製的區塊群組描述符號執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-21 中所述的弱點影響 (libXfont：多個弱點)

    在 libXfont 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會執行任意程式碼，或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-20 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-14 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

在 Oracle JRE/JDK 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會影響 Java 應用程式/運行時間的機密性、完整性和可用性。
 因應措施：

目前尚無因應措施。

遠端主機受到 GLSA-201507-12 所述的弱點影響 (libCapsiNetwork：拒絕服務)

在 libcapsinetwork 網路處理程式碼中發現一個差一緩衝區溢位。
 影響：

遠端攻擊者可將特製的要求傳送至與 libcapsinetwork 連結的應用程式，這可能會導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-09 中所述的弱點影響 (PyPAM：任意程式碼執行)

如果字串中有 NULL 位元組，PyPAM 不會正確處理密碼。
 影響：

遠端攻擊者可能會執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-08 所述的弱點影響 (libxml2：拒絕服務)

在建構屬性值字串時若達到配置限制，libxml2 會傳回空白字串。
 影響：

遠端攻擊者可透過特製的 XML 檔案造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-07 中所述的弱點影響 (LibVNCServer：多個弱點)

在 LibVNCServer 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-06 中所述的弱點影響 (UnRTF：多個弱點)

    在 UnRTF 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能利用處理程序的權限，執行任意程式碼或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-05 中所述的弱點影響 (SQLite：多個弱點)

在 SQLite 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會造成拒絕服務條件。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-04 中所述的弱點影響 (Unicode 的國際元件：多個弱點)

在 International Components for Unicode 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-03 中所述的弱點影響 (Exiv2：拒絕服務)

    Exiv2 中 riffvideo.cpp 的 RiffVideo: : infoTagsHandler 函式存在緩衝區溢位問題。
  影響：

    遠端攻擊者可能透過包含 IKEY INFO 標籤的特製 AVI 檔案，造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-02 中所述的弱點影響 (Tor：拒絕服務)

Tor 未正確處理已傳送的特製資料，且無法正確驗證隱藏的服務目錄所提供的描述符號。
 影響：

遠端攻擊者可在 Tor 用戶端或 Tor 伺服器中造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201507-01 中所述的弱點影響 (chrony：多個弱點)

在 chrony 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成任意遠端程式碼執行或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201506-04 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成執行任意遠端程式碼、拒絕服務或繞過安全性機制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201506-03 中所述的弱點影響 (GnuTLS：多個弱點)

    在 GnuTLS 中發現多個弱點。如需詳細資訊，請檢閱以下 CVE 識別碼及外部參照。
  影響：

    內容相依的攻擊者可造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201506-02 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會造成拒絕服務和資訊洩漏。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201506-01 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	嚴重性
87546	GLSA-201512-05：gdk-pixbuf：多個弱點	medium
87545	GLSA-201512-04：OpenSSH：多個弱點	high
87516	GLSA-201512-03：GRUB：驗證繞過	medium
87485	GLSA-201512-02：IPython：使用者協助的任意程式碼執行	medium
87484	GLSA-201512-01：Dnsmasq：拒絕服務	medium
86908	GLSA-201511-02：Adobe Flash Player：多個弱點	critical
86701	GLSA-201511-01：MirBSD Korn Shell：任意程式碼執行	medium
86693	GLSA-201510-08：cups-filters：多個弱點	high
86692	GLSA-201510-07：CUPS：多個弱點	critical
86691	GLSA-201510-06：Django：多個弱點	high
86690	GLSA-201510-05：MediaWiki：多個弱點	high
86689	GLSA-201510-04：tcpdump：多個弱點	high
86688	GLSA-201510-03：Wireshark：多個弱點	medium
86687	GLSA-201510-02 ：QEMU：任意程式碼執行	medium
86435	GLSA-201510-01：BIND：拒絕服務	high
86137	GLSA-201509-06：Git：任意命令執行	critical
86136	GLSA-201509-05：NetworkManager：拒絕服務	low
86135	GLSA-201509-04：libtasn1：多個弱點	critical
86134	GLSA-201509-03：Cacti：多個弱點	high
86133	GLSA-201509-02：cURL：多個弱點	high
86132	GLSA-201509-01：NTP：多個弱點	medium
86089	GLSA-201508-01：Adobe Flash Player：多個弱點	critical
86088	GLSA-201507-19：MySQL：多個弱點	medium
86087	GLSA-201507-18：Chromium：多個弱點	medium
86086	GLSA-201507-17：SNMP：拒絕服務	medium
86085	GLSA-201507-16：Portage：攔截式攻擊	high
86084	GLSA-201507-15：OpenSSL：替代憑證鏈憑證偽造	medium
86083	GLSA-201507-13：Adobe Flash Player：多個弱點	critical
86082	GLSA-201507-11：Perl：拒絕服務	high
86081	GLSA-201507-10：t1utils：任意程式碼執行	high
85431	GLSA-201508-03：Icecast：拒絕服務	medium
85430	GLSA-201508-02：libgadu：多個弱點	high
84974	GLSA-201507-22：e2fsprogs：任意程式碼執行	medium
84935	GLSA-201507-21：libXfont：多個弱點	high
84863	GLSA-201507-20 : PostgreSQL：多個弱點	critical
84719	GLSA-201507-14：Oracle JRE/JDK：多個弱點 (POODLE)	low
84718	GLSA-201507-12：libCapsiNetwork：拒絕服務	high
84654	GLSA-201507-09：PyPAM：任意程式碼執行	high
84607	GLSA-201507-08：libxml2：拒絕服務	medium
84606	GLSA-201507-07：LibVNCServer：多個弱點	high
84605	GLSA-201507-06：UnRTF：多個弱點	high
84604	GLSA-201507-05：SQLite：多個弱點	high
84603	GLSA-201507-04：International Components for Unicode：多個弱點	high
84602	GLSA-201507-03：Exiv2：拒絕服務	medium
84556	GLSA-201507-02：Tor：拒絕服務	high
84531	GLSA-201507-01：chrony：多個弱點	medium
84332	GLSA-201506-04：Chromium：多個弱點	high
84331	GLSA-201506-03：GnuTLS：多個弱點	high
84330	GLSA-201506-02：OpenSSL：多個弱點 (Logjam)	high
84315	GLSA-201506-01：Adobe Flash Player：多個弱點	critical

偵測

Nessus 的 Gentoo Local Security Checks 系列

medium

high

medium

medium

medium

critical

medium

high

critical

high

high

high

medium

medium

high

critical

low

critical

high

high

medium

critical

medium

medium

medium

high

medium

critical

high

high

medium

high

medium

high

critical

low

high

high

medium

high

high

high

high

medium

high

medium

high

high

high

critical