遠端主機受到 GLSA-201412-29 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊，以及繞過保護機制和驗證限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-28 中所述的弱點影響 (Ruby on Rails：多個弱點)

在 Ruby on Rails 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼，或造成拒絕服務情形。此外，遠端攻擊者可能執行任意 SQL 命令、變更表單輸入的參數名稱並變更系統中的任意記錄、繞過預定的存取限制、轉譯任意檢視、插入任意 web 指令碼或 HTML，或是發動跨網站要求偽造 (CSRF) 攻擊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-27 中所述的弱點影響 (Ruby：拒絕服務)

    在 Ruby 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    內容相依的攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或是繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-26 中所述的弱點影響 (strongSwan：多個弱點)

    在 strongSwan 中發現 IKEv2 實作有一個 NULL 指標解除參照及一個錯誤。
  影響：

    遠端攻擊者可建立拒絕服務情形或繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-25 中所述的弱點影響 (QtGui：拒絕服務)

    在 QtGui 中發現一個 NULL 指標解除參照。
  影響：

    遠端攻擊者可傳送特製的 GIF 影像，從而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-24 中所述的弱點影響 (OpenJPEG：多個弱點)

    在 OpenJPEG 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者開啟特製的 JPEG 檔案，並可能藉此執行任意程式碼，或引發拒絕服務情形。此外，遠端攻擊者可能會取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-23 中所述的弱點影響 (Nagios：多個弱點)

在 Nagios 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-22 中所述的弱點影響 (Django：多個弱點)

    在 Django 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊或劫持 web 工作階段。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-21 中所述的弱點影響 (mod_wsgi：權限提升)

在 mod_wsgi 中發現兩個弱點：
不當處理 setuid 傳回的錯誤碼 (CVE-2014-0240) 透過 ‘Content-Type’ 標頭的記憶體洩漏 (CVE-2014-0242) 影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可能會取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-20 中所述的弱點影響 (GNUstep Base 程式庫：拒絕服務)

    GNUstep Base 程式庫在以程序執行時，未正確處理要記錄的檔案描述符號。
  影響：

    遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-19 中所述的弱點影響 (PPP：資訊洩漏)

在 PPP Impact 中 options.c 的 getword 函式發現整數溢位：

本機攻擊者可執行具有極長選項清單的處理程序，進而可能取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-18 中所述的弱點影響 (FreeRDP：使用者協助的任意程式碼執行)

FreeRDP 未正確驗證使用者提供的輸入，可導致在 xf_Pointer_New() 函式中發生整數溢位。
 影響：

遠端攻擊者可能會以處理程序的權限執行任意程式碼，或引發拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-17 中所述的弱點影響 (GPL Ghostscript：多個弱點)

在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF，可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-16 中所述的弱點影響 (CouchDB：拒絕服務)

CouchDB 未正確清理全域唯一識別碼 (UUID) 要求的計數參數。
 影響：

遠端攻擊者可向 CouchDB 傳送特製的要求，進而可能導致拒絕服務情形。
 因應措施：

可使用下列組態停用 local.ini 中的 /_uuids 處置程式：
 [httpd_global_handlers]
 _uuids =

遠端主機受到 GLSA-201412-15 中所述的弱點影響 (MCollective：權限提升)

在 MCollective 中發現兩個弱點：
MCollective 中存在一個未受信任的搜尋路徑弱點 (CVE-2014-3248) MCollective 未正確驗證伺服器憑證 (CVE-2014-3251) 影響：

本機攻擊者可執行任意 Trojan 木馬共用程式庫，進而可能造成任意程式碼執行和權限提升。此外，本機攻擊者可能能夠建立未經授權的 MCollective 連線。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-14 中所述的弱點影響 (Xfig：使用者協助的任意程式碼執行)

在 Xfig 中發現一個堆疊型緩衝區溢位和一個堆疊消耗弱點。
 影響：

遠端攻擊者可引誘使用者開啟特製的檔案，藉此造成任意程式碼執行或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-13 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-12 中所述的弱點影響 (D-Bus：多個弱點)

    在 D-Bus 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可能會造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-11 中所述的弱點影響 (AMD64 x86 模擬基本程式庫：多個弱點)

在 AMD64 x86 模擬基本程式庫中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-10 中所述的弱點影響 (於 2012 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 EGroupware VTE Layer Four Traceroute (LFT) Suhosin Slock Ganglia Jabber to GaduGadu Gateway 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201412-08 中所述的弱點影響 (於 2010 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

遠端主機受到 GLSA-201412-07 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-06 所述的弱點影響 (libxml2：拒絕服務)

在 2.9.2 版之前的 libxml2 中的 parser.c 未正確防止實體擴充，即使已停用實體取代也一樣。
 影響：

內容相依的攻擊者可誘騙使用者使用以 libxml2 連結的應用程式開啟特製的 XML 檔案，可能導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-05 中所述的弱點影響 (Clam AntiVirus：拒絕服務)

    在 ClamAV 的 libclamav/pe.c 中，cli_scanpe 函式存在一個堆積型緩衝區溢位問題。
  影響：

    遠端攻擊者可能透過特製的檔案造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-04 中所述的弱點影響 (libvirt：多個弱點)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者有可能會造成拒絕服務或造成資訊洩漏。本機攻擊者可能會提升權限、造成拒絕服務或可能執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-03 中所述的弱點影響 (Dovecot：拒絕服務)

    Dovecot 未正確關閉連線，允許不完整的 SSL/TLS 交握發生資訊消耗。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-02 中所述的弱點影響 (nfs-utils：資訊洩漏)

    nfs-utils 中的 rpc.gssd 容易受到 DNS 偽造的影響，這是因為它仰賴 GSSAPI 驗證的 PTR 解析，進而允許在不知道使用者的情況下，將資料提交給惡意伺服器。
  影響：

    遠端攻擊者可能會取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201412-01 中所述的弱點影響 (QEMU：多個弱點)

在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成拒絕服務情形，而本機使用者可取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-11 中所述的弱點影響 (Squid：多個弱點)

    在 Squid 中發現一個處理 SSL-Bump 的宣告失敗。
      處理 SNMP 要求時發現堆積型溢位。
  影響：

    遠端攻擊者可傳送特製的要求，進而可能導致任意程式碼執行或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-10 中所述的弱點影響 (Asterisk：多個弱點)

在 Asterisk 中發現多個不明弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用弱點來造成攔截式攻擊或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-09 所述的弱點影響 (Ansible：權限提升)

在 Ansible 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-08 中所述的弱點影響 (Aircrack-ng：使用者協助的任意程式碼執行)

在 Aircrack-ng 中發現多個弱點：如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可利用此瑕疵執行任意程式碼或取得提升的權限。遠端攻擊者可以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-07 中所述的弱點影響 (Openswan：拒絕服務)

在 Openswan 中發現一個 NULL 指標解除參照。
 影響：

遠端攻擊者可能會造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-06 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-05 中所述的弱點影響 (GNU Wget：任意程式碼執行)

在 GNU Wget 中發現一個絕對路徑遊走弱點。
 影響：

遠端 FTP 伺服器能夠寫入任意檔案，並因此執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-04 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-03 中所述的弱點影響 (TigerVNC：使用者協助的任意程式碼執行)

TigerVNC 中的兩個邊界錯誤可導致堆積型緩衝區溢位。
 影響：

遠端攻擊者可引誘使用者連線到使用 TigerVNC 的惡意 VNC 伺服器，可能導致以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-02 中所述的弱點影響 (MySQL、MariaDB：多個弱點)

在 MySQL 中發現多個不明弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點來造成不明影響，可能包括遠端執行任意程式碼、拒絕服務或洩漏敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201411-01 中所述的弱點影響 (VLC：多個弱點)

在 VLC 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟使用 VLC 的特製媒體檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201410-02 中所述的弱點影響 (Perl、Perl Locale-Maketext 模組：多個弱點)

據報告，Perl 的 Locale-Maketext 模組中有兩個弱點，惡意使用者可加以惡意利用，透過模組入侵應用程式。
 因為「_Compile()」函式未正確清理輸入內容而造成多個弱點，其可遭到惡意利用，導致插入並執行任意 Perl 程式碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201410-01 中所述的弱點影響 (Bash：多個弱點)

Florian Weimer、Todd Sabin、Michal Zalewski 等人在 Bash 中進一步發現剖析瑕疵。此 GLSA 列出的未受影響之 Gentoo 套件包含官方修補程式，可修正追蹤為 CVE-2014-6277、CVE-2014-7186 和 CVE-2014-7187 的問題。此外，也包含稱為「函式前置詞修補程式」的官方修補程式，可避免 CVE-2014-6278 遭到惡意利用。
 影響：

遠端攻擊者可惡意利用這些弱點，透過多種向量執行任意命令或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201409-09 中所述的弱點影響 (Bash：程式碼插入)

Stephane Chazelas 報告，Bash 並未正確處理函式定義，進而允許攻擊者插入任意程式碼。
 影響：

即使在受限的環境中，遠端攻擊者仍可利用此弱點執行任意命令。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201409-10 中所述的弱點影響 (Bash：程式碼插入 (GLSA 201409-09 的更新版修正))

Stephane Chazelas 報告，Bash 未正確處理函式定義，進而允許攻擊者插入任意程式碼 (CVE-2014-6271)。
 Gentoo Linux 在 GLSA 201409-09 中報告了此問題。
 Tavis Ormandy 報告，CVE-2014-6271 的修補程式不完整。
 因此這個 GLSA 取代了 GLSA 201409-09。
 影響：

即使在受限的環境中，遠端攻擊者仍可利用此弱點執行任意命令。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201409-08 中所述的弱點影響 (libxml2：拒絕服務)

    當擴充實體參照時，可惡意利用 parser.c 的 xmlParserHandlePEReference() 函式中的一個弱點來消耗大量記憶體及造成當機或懸置。
  影響：

    遠端攻擊者可透過包含惡意屬性的特製 XML 檔案造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201409-07 中所述的弱點影響(c-icap：拒絕服務)

    c-icap 在 request.c 的 parse_request() 函式中包含一個瑕疵，可允許遠端拒絕服務。此問題在緩衝區無法包含 ‘ ‘ or ‘?’ 符號時觸發，其將造成端點指標增加並超過配置的記憶體。透過特製的要求 (例如，透過 OPTIONS 方法)，遠端攻擊者可造成程式失去可用性。
  影響：

    遠端攻擊者可造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201409-06 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能能夠透過利用對 render-tree 不一致的不當處理，造成拒絕服務情形或可能造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201409-05 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201409-04 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能取得提升的權限。遠端攻擊者可傳送特製的 SQL 查詢，從而可能導致拒絕服務情形。遠端攻擊者可引誘使用者連線至特製的 MySQL 伺服器，進而可能以處理程序的權限來執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201409-03 中所述的弱點影響 (dhcpcd：拒絕服務)

    在 dhcpcd 中發現一個弱點。惡意 dhcp 伺服器可將旗標設為 dhcp 回覆的一部分，其可造成拒絕服務情況。
  影響：

    遠端攻擊者可引發拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
79982	GLSA-201412-29 : Apache Tomcat：多個弱點	high
79981	GLSA-201412-28：Ruby on Rails：多個弱點	critical
79980	GLSA-201412-27：Ruby：拒絕服務	high
79979	GLSA-201412-26 : strongSwan：多個弱點	medium
79978	GLSA-201412-25 : QtGui：拒絕服務	medium
79977	GLSA-201412-24：OpenJPEG：多個弱點	critical
79976	GLSA-201412-23：Nagios：多個弱點	high
79975	GLSA-201412-22 : Django：多個弱點	medium
79974	GLSA-201412-21：mod_wsgi：權限提升	high
79973	GLSA-201412-20 : GNUstep Base library：拒絕服務	medium
79972	GLSA-201412-19：PPP：資訊洩漏	high
79971	GLSA-201412-18：FreeRDP：使用者協助的任意程式碼執行	high
79970	GLSA-201412-17：GPL Ghostscript：多個弱點	high
79969	GLSA-201412-16：CouchDB：拒絕服務	medium
79968	GLSA-201412-15：MCollective：權限提升	medium
79967	GLSA-201412-14：Xfig：使用者協助的任意程式碼執行	medium
79966	GLSA-201412-13：Chromium：多個弱點	critical
79965	GLSA-201412-12 : D-Bus：多個弱點	medium
79964	GLSA-201412-11：AMD64 x86 模擬基本程式庫：多個弱點 (Heartbleed)	critical
79963	GLSA-201412-10：於 2012 年修正的多個套件中的多個弱點	high
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	critical
79961	GLSA-201412-08：於 2010 年修正的多個套件中的多個弱點	critical
79960	GLSA-201412-07：Adobe Flash Player：多個弱點	critical
79959	GLSA-201412-06：libxml2：拒絕服務	medium
79844	GLSA-201412-05 : Clam AntiVirus：拒絕服務	medium
79814	GLSA-201412-04 : libvirt：多個弱點	high
79813	GLSA-201412-03 : Dovecot：拒絕服務	medium
79812	GLSA-201412-02 : nfs-utils：資訊洩漏	low
79811	GLSA-201412-01：QEMU：多個弱點	medium
79609	GLSA-201411-11 : Squid：多個弱點	medium
79418	GLSA-201411-10：Asterisk：多個弱點 (POODLE)	low
79417	GLSA-201411-09：Ansible：權限提升	critical
79416	GLSA-201411-08：Aircrack-ng：在使用者的協助下執行任意程式碼	critical
79415	GLSA-201411-07 : penswan：拒絕服務	medium
79404	GLSA-201411-06：Adobe Flash Player：多個弱點	critical
79266	GLSA-201411-05：GNU Wget：任意程式碼執行	high
79080	GLSA-201411-04：PHP：多個弱點	high
78881	GLSA-201411-03：TigerVNC：使用者協助的任意程式碼執行	critical
78880	GLSA-201411-02：MySQL、MariaDB：多個弱點	high
78879	GLSA-201411-01：VLC：多個弱點	high
78384	GLSA-201410-02：Perl、Perl Locale-Maketext 模組：多個弱點	high
78060	GLSA-201410-01：Bash：多個弱點 (Shellshock)	high
78059	GLSA-201409-09：Bash：程式碼插入 (Shellshock)	critical
77886	GLSA-201409-10：Bash：程式碼插入 (GLSA 201409-09 的更新版修正)	critical
77776	GLSA-201409-08 : libxml2: 拒絕服務	medium
77775	GLSA-201409-07 : c-icap：拒絕服務	medium
77774	GLSA-201409-06：Chromium：多個弱點	high
77773	GLSA-201409-05：Adobe Flash Player：多個弱點	critical
77548	GLSA-201409-04 : MySQL：多個弱點	high
77512	GLSA-201409-03 : dhcpcd：拒絕服務	low

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

critical

high

medium

medium

critical

high

medium

high

medium

high

high

high

medium

medium

medium

critical

medium

critical

high

critical

critical

critical

medium

medium

high

medium

low

medium

medium

low

critical

critical

medium

critical

high

high

critical

high

high

high

high

critical

critical

medium

medium

high

critical

high

low