遠端主機受到 GLSA-201406-10 中所述的弱點影響 (lighttpd：多個弱點)

    在 lighttpd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成拒絕服務情形。
      此外，遠端攻擊者可執行任意 SQL 陳述式。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-09 中所述的弱點影響 (GnuTLS：多個弱點)

在 GnuTLS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用多個向量，透過特製的憑證偽造任意 SSL 伺服器、執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-08 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-07 中所述的弱點影響(Echoping：緩衝區溢位弱點)

    「TLS_readline」函式中存在一個邊界錯誤，攻擊者可惡意利用此錯誤，透過傳送過長的加密 HTTP 回覆至 Echoping 來造成全域緩衝區溢位。此外，「SSL_readline()」函式中也存在一個類似的邊界錯誤，可以相同方式被惡意利用。
  影響：

    遠端攻擊者可傳送特製的 HTTP 回覆，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-06 中所述的弱點影響 (Mumble：多個弱點)

    在 Mumble 中發現多個弱點：
      特製的長度前置詞值可在 opus_packet_get_samples_per_frame 函式中觸發堆積型緩衝區溢位或 NULL 指標解除參照 (CVE-2014-0044) 特製的封包可在 opus_decode_float 函式中觸發一個錯誤，進而導致堆積型緩衝區溢位 (CVE-2014-0045) 特製的 SVG 參照本機檔案可導致資源耗盡或懸置 (CVE-2014-3755) Mumble 在顯示某些外部字串前，並未先正確逸出其中的 HTML (CVE-2014-3756) 影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-05 中所述的弱點影響 (Mutt：任意程式碼執行)

    在 mutt_copy_hdr 函式中發現一個堆積型緩衝區溢位問題。
  影響：

    遠端攻擊者可傳送特製的訊息，這可能導致以執行 Mutt 的使用者權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-04 中所述的弱點影響 (SystemTap：拒絕服務)

    回溯堆疊時，SystemTap 未正確處理 DWARF 運算式。
  影響：

    擁有 SystemTap 權限的本機攻擊者可能觸發核心錯誤，進而導致拒絕服務情形。
  因應措施：

    停用無權限的模式是此弱點暫時的因應措施。

遠端主機受到 GLSA-201401-26 中所述的弱點影響 (Zabbix：Shell 命令插入)

如果 Zabbix 代理程式中設有彈性的使用者參數，則在參數中加入新行時會將新行區段以獨立的命令執行，即使停用 UnsafeUserParameters 後也是如此。
 影響：

遠端攻擊者可能會以處理程序的權限執行任意 shell 程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-03 中所述的弱點影響 (Fail2ban：多個弱點)

    在 Fail2ban 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的 URL 至網站，當由 Fail2ban 剖析時，其會拒絕特定的 IP 位址。此外，特定篩選器中規則運算式中存在多個錯誤，會造成任意 IP 位址受到限制。此外，本機攻擊者也可能以執行應用程式之使用者的權限，執行符號連結攻擊以覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-02 中所述的弱點影響 (libarchive：多個弱點)

    在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者或自動化處理程序使用連結 libarchive 的應用程式開啟特製的封存，可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201406-01 中所述的弱點影響 (D-Bus、GLib：權限提升)

在 setuid 程式中使用 libdbus 時，使用者可利用 DBUS_SYSTEM_BUS_ADDRESS 變數取得提升的權限。GLib 可在 setuid 內容中和 D-Bus 一起使用，因而可觸發此弱點。如需詳細資料，請檢閱以下的 CVE 識別碼。
 影響：

本機攻擊者可取得提升的權限並執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-28 中所述的弱點影響 (xmonad-contrib：任意程式碼執行)

Xmonad.Hooks.DynamicLog 模組中的一個弱點可允許具有特製標題的惡意網站將命令插入標題列，當使用者按下標題列時就會執行命令。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-27 中所述的弱點影響 (LibYAML：任意程式碼執行)

    yaml_parser_scan_uri_escapes() 函式未正確擴充傳遞作為輸入的字串，這可導致堆積型緩衝區溢位。
  影響：

    攻擊者可提供特製的 YAML 文件，LibYAML 剖析該文件時，可導致任意程式碼執行或造成應用程式損毀。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-26 中所述的弱點影響 (X2Go Server：權限提升)

    X2Go Server 容易出現本機權限提升弱點。
  影響：

    本機攻擊者可能取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-16 中所述的弱點影響 (Mono：拒絕服務)

Mono 未針對表單張貼正確隨機化雜湊函式以防止雜湊衝突攻擊。
 影響：

遠端攻擊者可傳送特製的參數，進而可能導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-25 中所述的弱點影響 (Symfony：資訊洩漏)

    Symfony 未正確清理上傳要求的輸入。
  影響：

    遠端攻擊者可傳送特製的檔案上傳要求，進而可能導致洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-24 中所述的弱點影響 (Apache Portable Runtime、APR Utility Library：拒絕服務)

在 Apache Portable Runtime 和 APR Utility Library 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-23 中所述的弱點影響 (lib3ds：使用者協助的任意程式碼執行)

在 lib3ds 中發現一個陣列索引錯誤。
 影響：

遠端攻擊者可引誘使用者使用連結 lib3ds 的應用程式開啟特製的 3DS 檔案，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-22 中所述的弱點影響 (Pidgin：多個弱點)

在 Pidgin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以 Pidgin 處理程序的權限執行任意程式碼、造成拒絕服務情況、覆寫檔案或偽造流量。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-21 中所述的弱點影響 (Charybdis、ShadowIRCd：拒絕服務)

在 Charybdis 和 ShadowIRCd 中發現一個弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
 影響：

遠端攻擊者有可能會造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-20 中所述的弱點影響 (JBIG-KIT：拒絕服務)

    JBIG-KIT 之 libjbig/jbig.c 的 jbg_dec_in 函式中含有一個堆疊型緩衝區溢位。
  影響：

    遠端攻擊者可能透過特製的影像檔造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-19 中所述的弱點影響 (MCrypt：使用者協助的任意程式碼執行)

在 MCrypt 中發現多個弱點：
MCrypt 中的邊界錯誤可造成堆疊型緩衝區溢位 (CVE-2012-4409)。
 MCrypt 有多個格式字串錯誤 (CVE-2012-4426)。
 MCrypt 未正確處理長檔案名稱，可造成堆疊型緩衝區溢位 (CVE-2012-4527)。
 影響：

遠端攻擊者可引誘使用者開啟使用 MCrypt 的特製檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-18 中所述的弱點影響 (OpenConnect：使用者協助的任意程式碼執行)

    OpenConnect 中發現一個堆疊型緩衝區溢位錯誤。
  影響：

    遠端攻擊者可引誘使用者連線到惡意 VPN 伺服器，可能導致以處理程序的權限來執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-17 中所述的弱點影響 (Munin：多個弱點)

    在 Munin 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。
    遠端攻擊者可建立檔案或載入新的 Munin 設定檔。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-15 中所述的弱點影響 (util-linux：多個弱點)

    在 util-linux 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可導致拒絕服務、觸發 /etc/mtab 損毀、取得敏感資訊，或是造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-14 中所述的弱點影響 (Ruby OpenID：拒絕服務)

    在 Ruby OpenID 中發現一個 XML 實體剖析錯誤。
  影響：

    遠端攻擊者可傳送特製的 XML 檔案，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-13 中所述的弱點影響 (Pango：多個弱點)

在 Pango 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可引誘使用者使用連結 Pango 的應用程式，載入特製的文字，進而可能導致以處理程序的權限執行任意程式碼或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-12 中所述的弱點影響 (Ettercap：多個弱點)

在 Ettercap 中發現多個弱點：
Ettercap 沒有以安全方式處理暫存檔 (CVE-2010-3843)。
 Ettercap 中的一個格式字串瑕疵可造成緩衝區溢位 (CVE-2010-3844)。
 Ettercap 中存在一個堆疊型緩衝區溢位 (CVE-2013-0722)。
 影響：

遠端攻擊者可誘騙使用者載入使用 Ettercap 的特製組態檔，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-11 中所述的弱點影響 (Bacula：資訊洩漏)

    Bacula 未正確強制執行主控台存取控制清單。
  影響：

    經驗證的遠端攻擊者可能繞過限制以取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-10 中所述的弱點影響 (Rack：多個弱點)

    在 Rack 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可以處理程序的權限執行任意程式碼、導致拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-09 中所述的弱點影響 (ImageMagick：多個弱點)

在 ImageMagick 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 請注意，由於 CVE-2012-0247 與 CVE-2012-0248 的修正不完整，已分別發佈 CVE-2012-1185 與 CVE-2012-1186。最早的 CVE 已在 GLSA 201203-09 中解決。
 影響：

遠端攻擊者可利用多種方法執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-08 中所述的弱點影響 (ClamAV：多個弱點)

在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的檔案，藉此造成任意程式碼執行或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-07 所述的弱點影響 (X.Org X Server：多個弱點)

在 X.Org X 伺服器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可以處理程序所擁有的權限執行任意程式碼、造成拒絕服務情況或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-06 中所述的弱點影響 (OpenSSH：多個弱點)

在 OpenSSH 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼、造成拒絕服務情形、取得敏感資訊或繞過環境限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-05 中所述的弱點影響 (Asterisk：拒絕服務)

    在 Asterisk 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和 Asterisk 專案安全性公告。
  影響：

    遠端攻擊者可能會導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-04 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者使用 Adobe Flash Player 開啟特製的 SWF 檔案，且可能藉此以該處理程序的權限來執行任意程式碼，或是引發拒絕服務情況。此外，遠端攻擊者可透過未知向量繞過同源原則或讀取剪貼簿。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-03 中所述的弱點影響 (WeeChat：多個弱點)

在 WeeChat 中發現兩個弱點：
hook_process() 函式未正確處理 shell 擴展 (CVE-2012-5534)。
 WeeChat 未正確解碼色彩，可造成堆積型緩衝區溢位 (CVE-2012-5854)。
 影響：

遠端攻擊者可引誘使用者使用特製色彩開啟特製的指令碼或傳送訊息，進而以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-02 中所述的弱點影響 (libSRTP：拒絕服務)

在 crypto_policy_set_from_profile_for_rtp() 函式將密碼編譯設定檔套用至 libSRTP 中之 srtp_policy 的方式中發現一個瑕疵。
 影響：

遠端攻擊者可惡意利用此弱點造成連結 libSRTP 的應用程式損毀，進而導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201405-01 中所述的弱點影響 (udisks：任意程式碼執行)

當為 udisks 提供長路徑名稱作為掛載點時，可能觸發堆疊型緩衝區溢位。
 影響：

本機攻擊者可能會以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201404-07 中所述的弱點影響 (OpenSSL：資訊洩漏)

在 OpenSSL 中發現多個弱點：
OpenSSL 未正確處理 TLS 活動訊號延伸模組中的記憶體，進而導致每個要求的 64kb 資訊洩漏，其中可能包括私密金鑰 (「Heartbleed 錯誤」，僅限 OpenSSL 1.0.1，CVE-2014-0160)。
 OpenSSL 的 Montgomery 階梯實作不當處理交換作業 (CVE-2014-0076)。
 影響：

遠端攻擊者可惡意利用這些問題洩漏資訊，其中包括私密金鑰或其他敏感資訊，或執行側通道攻擊來取得 ECDSA nonce。
 因應措施：

停用 tls-heartbeat USE 旗標 (預設為啟用) 為針對 CVE-2014-0160 問題的因應措施。

遠端主機受到 GLSA-201404-06 中所述的弱點影響 (Mesa：多個弱點)

在 Mesa 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201404-05 中所述的弱點影響 (OpenAFS：多個弱點)

在 OpenAFS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能以執行 AFS 伺服器之使用者的權限執行任意程式碼、造成拒絕服務情形，或取得對敏感資訊的存取權。此外，攻擊者也可入侵儲存格的私密金鑰，進而允許其模擬儲存格中的任何使用者。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201404-04 中所述的弱點影響 (Crack：任意程式碼執行)

    在 Crack 中發現一個 XML 參數剖析弱點。
  影響：

    遠端攻擊者可透過處理程序的權限執行任意程式碼，造成拒絕服務情形或是繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201404-03 中所述的弱點影響 (OptiPNG：使用者協助的任意程式碼執行)

    OptiPNG 的調色盤抑制功能存在一個釋放後使用弱點。
  影響：

    遠端攻擊者可引誘使用者開啟特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201404-02 中所述的弱點影響 (libproxy：使用者協助的任意程式碼執行)

    處理 proxy.pac 檔案時發生的邊界錯誤可造成堆疊型緩衝區溢位。
  影響：

    攔截式攻擊者可在遠端伺服器上提供特製的 proxy.pac 檔案，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201404-01 中所述的弱點影響 (CUPS：任意檔案讀取/寫入)

lpadmin 群組的成員擁有 web 介面的管理員存取權，可編輯組態檔案和設定「危險」指示詞 (例如 logfilenames)，這會允許他們以執行 CUPS webserver 的使用者身分讀取或寫入檔案。
 影響：

本機攻擊者可能惡意利用此弱點，以執行 CUPS webserver 的使用者身分讀取或寫入檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201403-07 中所述的弱點影響 (grep：使用者協助的任意程式碼執行)

在 grep 中發現一個整數溢位瑕疵。
 影響：

攻擊者可引誘使用者在特製檔案上執行 grep，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201403-06 中所述的弱點影響 (libupnp：任意程式碼執行)

在　libupnp 中發現多個緩衝區溢位弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201403-05 中所述的弱點影響(GNU Emacs：多個弱點)

    在 GNU Emacs 中發現多個弱點：
      當啟用「global-ede-mode」時，Emacs 中的 EDE 會自動從專案目錄中載入 Project.ede 檔案 (CVE-2012-0035)。
      當「enable-local-variables」設定為「: safe」時，Emacs 會自動處理 eval 表單 (CVE-2012-3479)。
  影響：

    遠端攻擊者可引誘使用者開啟特製的檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201403-04 中所述的弱點影響(QtCore：拒絕服務)

    在 QXmlSimpleReader 的 XML 實體剖析過程中發現一個弱點。
  影響：

    遠端攻擊者可誘騙使用者使用以 QtCore 連結的應用程式來開啟特製的 XML 檔，這可能會導致拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
76062	GLSA-201406-10 : lighttpd：多個弱點	high
76061	GLSA-201406-09 : GnuTLS：多個弱點	medium
74445	GLSA-201406-08：Adobe Flash Player：多個弱點	critical
74372	GLSA-201406-07 : Echoping：緩衝區溢位弱點	medium
74371	GLSA-201406-06 : Mumble：多個弱點	high
74320	GLSA-201406-05 : Mutt：任意程式碼執行	medium
74319	GLSA-201406-04 : SystemTap：拒絕服務	medium
74283	GLSA-201401-26：Zabbix：Shell 命令插入	high
74260	GLSA-201406-03 : Fail2ban: 多個弱點	medium
74259	GLSA-201406-02 : libarchive：多個弱點	high
74258	GLSA-201406-01：D-Bus、GLib：權限提升	medium
74234	GLSA-201405-28：xmonad-contrib：任意程式碼執行	high
74171	GLSA-201405-27 : LibYAML：任意程式碼執行	medium
74099	GLSA-201405-26 : X2Go Server：權限提升	high
74098	GLSA-201405-16：Mono：拒絕服務	high
74067	GLSA-201405-25 : Symfony：資訊洩漏	medium
74066	GLSA-201405-24：Apache Portable Runtime、APR Utility Library：拒絕服務	medium
74065	GLSA-201405-23：lib3ds：在使用者的協助下執行任意程式碼	high
74064	GLSA-201405-22 : Pidgin：多個弱點	critical
74063	GLSA-201405-21：Charybdis、ShadowIRCd：拒絕服務	medium
74062	GLSA-201405-20 : JBIG-KIT：拒絕服務	medium
74061	GLSA-201405-19：MCrypt：使用者協助的任意程式碼執行	medium
74060	GLSA-201405-18 : OpenConnect：使用者協助的任意程式碼執行	medium
74059	GLSA-201405-17 : Munin：多個弱點	high
74058	GLSA-201405-15 : util-linux：多個弱點	medium
74057	GLSA-201405-14 : Ruby OpenID：拒絕服務	medium
74056	GLSA-201405-13：Pango：多個弱點	critical
74055	GLSA-201405-12：Ettercap：多個弱點	high
74054	GLSA-201405-11 : Bacula：資訊洩漏	medium
74053	GLSA-201405-10 : Rack：多個弱點	medium
74052	GLSA-201405-09：ImageMagick：多個弱點	high
74051	GLSA-201405-08：ClamAV：多個弱點	critical
74028	GLSA-201405-07 : X.Org X Server：多個弱點	medium
73958	GLSA-201405-06：OpenSSH：多個弱點	medium
73861	GLSA-201405-05 : Asterisk：拒絕服務	high
73860	GLSA-201405-04：Adobe Flash Player：多個弱點	critical
73859	GLSA-201405-03：WeeChat：多個弱點	high
73858	GLSA-201405-02：libSRTP：拒絕服務	low
73849	GLSA-201405-01：udisks：任意程式碼執行	medium
73407	GLSA-201404-07：OpenSSL：資訊洩漏	high
73406	GLSA-201404-06：Mesa：多個弱點	critical
73394	GLSA-201404-05：OpenAFS：多個弱點	critical
73393	GLSA-201404-04：Crack：任意程式碼執行	high
73392	GLSA-201404-03 : OptiPNG：使用者協助的任意程式碼執行	high
73391	GLSA-201404-02 : libproxy：使用者協助的任意程式碼執行	critical
73390	GLSA-201404-01：CUPS：任意檔案讀取/寫入	high
73220	GLSA-201403-07：grep：使用者協助的任意程式碼執行	medium
73219	GLSA-201403-06：libupnp：任意程式碼執行	critical
73127	GLSA-201403-05 : GNU Emacs：多個弱點	high
72997	GLSA-201403-04 : QtCore：拒絕服務	medium

偵測

Nessus 的 Gentoo Local Security Checks 系列

high

medium

critical

medium

high

medium

medium

high

medium

high

medium

high

medium

high

high

medium

medium

high

critical

medium

medium

medium

medium

high

medium

medium

critical

high

medium

medium

high

critical

medium

medium

high

critical

high

low

medium

high

critical

critical

high

high

critical

high

medium

critical

high

medium