遠端主機受到 GLSA-201309-12 中所述的弱點影響 (Apache HTTP Server：多個弱點)

在 Apache HTTP Server 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和研究報告。
 影響：

遠端攻擊者可傳送特製的要求，從而執行任意程式碼，引發拒絕服務或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-11 中所述的弱點影響 (Subversion：多個弱點)

在 Subversion 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情況或取得敏感資訊。本機攻擊者可能提升自己的權限，即獲得執行 svnserve 的使用者權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-10 中所述的弱點影響 (Adobe Reader：任意程式碼執行)

Adobe Reader 中存在一個不明弱點。
 影響：

攻擊者可執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-09 中所述的弱點影響 (LibRaw、libkdcraw：多個弱點)

在 LibRaw 和 libkdcraw 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的檔案，並可能藉此執行任意程式碼，或導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-08 中所述的弱點影響 (FileZilla：多個弱點)

    在 FileZilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者連線至惡意伺服器，從而可能導致任意程式碼執行或拒絕服務。
      此外，本機攻擊者也可讀取敏感記憶體，從而可能導致密碼洩漏。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-07 中所述的弱點影響 (libotr：任意程式碼執行)

    libotr 的 Base64 解碼器存在多個堆積型緩衝區溢位問題。
  影響：

    遠端攻擊者可傳送特製的 OTR 訊息，從而導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-06 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個不明弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 SWF 內容，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能繞過存取限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-05 中所述的弱點影響 (pip：多個弱點)

    在 pip 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動攔截式攻擊來造成 pip 執行任意程式碼。本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-04 中所述的弱點影響 (Snack：使用者協助的任意程式碼執行)

剖析格式子區塊或未知子區塊時，jkSoundFile.c 中的 GetWavHeader() 函式未執行邊界檢查。
 影響：

遠端攻擊者可引誘使用者透過使用 Snack 的應用程式開啟特製的 WAV 檔案，這可能會導致任意程式碼執行或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-03 中所述的弱點影響 (Xlockmore：拒絕服務)

使用 'dlock' 模式時，在 Xlockmore 將引數傳遞至基礎 localtime() 呼叫的方式中發現一個拒絕服務瑕疵。
 影響：

本機攻擊者可能造成拒絕服務情形，且可能取得先前遭其他使用者鎖定的圖形工作階段之未授權存取權。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-02 中所述的弱點影響 (strongSwan：多個弱點)

在 strongSwan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用 ECDSA 來透過無效簽章驗證為另一位使用者。此外，遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201309-01 中所述的弱點影響 (Cyrus-SASL：拒絕服務)

    在自  版起的 GNU C 程式庫 (glibc) 中， 2.17crypt() 函式呼叫可在 salt 違反規格或系統處於 FIPS-140 模式下且傳遞 DES 或 MD5 雜湊密碼時傳回 NULL。當 Cyrus-SASL 的驗證機制呼叫 crypt() 時，可能會傳回 NULL。
  影響：

    遠端攻擊者可觸發此弱點，造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201308-06 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201308-05 中所述的弱點影響 (Wireshark：多個弱點)

    在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201308-04 中所述的弱點影響 (Puppet：多個弱點)

在 Puppet 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201308-03 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，並可能藉此執行任意程式碼，或引發拒絕服務情況。本機攻擊者可透過不明方式取得權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201308-02 中所述的弱點影響(D-Bus：拒絕服務)

    D-Bus' _dbus_printf_string_upper_bound() 函式若剛好傳回 1024 位元組就會損毀。
  影響：

    本機攻擊者可提供特製的輸入給使用 D-Bus 的應用程式，這可造成 _dbus_printf_string_upper_bound() 傳回 1024 位元組並損毀，進而造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201308-01 中所述的弱點影響 (PuTTY：多個弱點)

    在 PuTTY 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可引誘使用者開啟連線至特製的 SSH 伺服器，進而可能導致以處理程序的權限執行任意程式碼，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201307-01 中所述的弱點影響 (HAProxy：多個弱點)

    在 HAProxy 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201304-01 中所述的弱點影響 (NVIDIA 驅動程式：權限提升)

    NVIDIA 驅動程式中發現兩個弱點：
      在 NVIDIA 驅動程式處理 GPU 裝置節點的讀取/寫入存取權的方式中發現一個弱點，可允許存取任意系統記憶體位置 (CVE-2012-4225)。
      在 NVIDIA 驅動程式中發現一個緩衝區溢位錯誤 (CVE-2013-0131)。
    注意：由於 GPU 裝置節點上預設使用 660 權限，因此 Gentoo 中發生 CVE-2012-4225 的機會已降低。
  影響：

    本機攻擊者可能取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201301-07 中所述的弱點影響 (DokuWiki：多個弱點)

在 DokuWiki 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

弱點可能允許攻擊者洩漏本機檔案、插入任意 Web 指令碼，或在 DokuWiki 應用程式中取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201301-06 中所述的弱點影響 (ISC DHCP：拒絕服務)

在 ISC DHCP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

該弱點可能允許遠端攻擊者執行任意程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201301-05 中所述的弱點影響 (bzip2：使用者協助的任意程式碼執行)

    在 bzip2 中發現一個整數溢位弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者使用 bzip2 開啟特製壓縮檔，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201301-04 中所述的弱點影響 (dhcpcd：任意程式碼執行)

在 dhcpcd 中發現一個弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
 影響：

該弱點可能允許攻擊者在 DHCP 用戶端上執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201301-03 中所述的弱點影響 (Tor：多個弱點)

    在 Tor 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務情況或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201301-02 中所述的弱點影響 (HAProxy：任意程式碼執行)

    HAProxy 中有一個邊界錯誤，啟用標頭重寫且組態將 global.tune.bufsize 值設為大於預設值 (16384 位元組) 時，可造成緩衝區溢位。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201211-01 中所述的弱點影響 (MantisBT：多個弱點)

在 MantisBT 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點，從而發動目錄遊走攻擊、洩漏本機檔案內容、插入任意 Web 指令碼、取得敏感資訊、繞過驗證和預定的存取限制，或操控錯誤和附件。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201210-07 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，從而可能導致以處理程序的權限執行任意程式碼，造成拒絕服務情形、SSL 插入式的跨網站指令碼攻擊，以及多種通用跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201210-06 中所述的弱點影響 (Libav：多個弱點)

在 Libav 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者在連結 Livab 的應用程式中開啟特製的媒體檔案，可能導致以應用程式的權限執行任意程式碼或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201210-05 中所述的弱點影響 (Bash：多個弱點)

在 Bash 中發現兩個弱點：
Bash 範例指令碼未以安全方式處理暫存檔 (CVE-2008-5374)。
 Bash 中的不當邊界檢查可造成堆疊型緩衝區溢位 (CVE-2012-3410)。
 影響：

遠端攻擊者可引誘使用者開啟特製的 Bash 指令碼，從而可能以處理程序的權限來執行任意程式碼，或導致 Bash 可執行檔發生拒絕服務情形。
 本機攻擊者或許能夠以執行應用程式之使用者的權限發動符號連結攻擊以覆寫任意檔案，或是繞過 shell 存取限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201210-04 中所述的弱點影響 (qemu-kvm：多個弱點)

    在 qemu-kvm 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者在主機伺服器或 qemu 處理程序上造成拒絕服務情形，qemu-kvm 處於快照模式時可能會允許任意程式碼執行或符號連結攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201210-03 中所述的弱點影響 (rdesktop：目錄遊走)

    在 rdesktop 中發現一個弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    遠端 RDP 伺服器可能會在路徑名稱中使用 .. (點點) 讀取或覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201210-02 中所述的弱點影響 (MoinMoin：多個弱點)

在 MoinMoin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

MoinMoin 中的這些弱點會允許遠端使用者插入任意 web 指令碼或 HTML，進而取得敏感資訊和繞過 textcha 保護機制。存有數個其他未知影響和攻擊向量。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201210-01 中所述的弱點影響 (w3m：SSL 偽造弱點)

在 w3m 中發現一個 SSL 偽造弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
 影響：

遠端攻擊者可利用特製憑證，對使用 w3m 建立的 SSL 連線發動攔截式攻擊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-25 中所述的弱點影響 (VMware Player、Server、Workstation：多個弱點)

在 VMware Player、Server 和 Workstation 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機使用者可能取得提升的權限、造成拒絕服務或取得敏感資訊。
 遠端攻擊者可引誘使用者開啟特製的檔案，這可能進而導致遠端任意程式碼執行，或造成拒絕服務。遠端攻擊者亦或許能夠偽造 DNS 流量、讀取任意檔案，或是將任意 web 指令碼插入 VMware Server Console。
 此外，來賓作業系統使用者或許能夠在主機作業系統上執行任意程式碼、在來賓作業系統上取得提升的權限，或是造成拒絕服務 (主機作業系統當機)。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-24 中所述的弱點影響 (PostgreSQL：多個弱點)

    在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可偽造 SSL 連線。此外，經驗證的遠端攻擊者可造成拒絕服務、讀取和寫入任意檔案、將 SQL 命令插入轉儲存指令碼，或繞過資料庫限制以執行資料庫函式。
    內容相依的攻擊者可透過預定密碼的初始子字串嘗試進行驗證，從而更容易取得存取權。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-23 中所述的弱點影響 (GIMP：多個弱點)

在 GIMP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-22 中所述的弱點影響 (libgssglue：權限提升)

libgssglue 載入 setuid 應用程式的程式庫時，並未安全地使用 getenv()。
 影響：

本機攻擊者可獲取升級的權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-21 中所述的弱點影響 (fastjar：目錄遊走)

在 fastjar 中發現兩個目錄遊走弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 JAR 檔案，進而可能導致建立或截斷任意檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-20 中所述的弱點影響 (mod_rpaf：拒絕服務)

    在 mod_rpaf 處理 X-Forwarded-For 標頭的方式中發現一個錯誤。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的 HTTP 標頭，這可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-19 中所述的弱點影響 (NUT：任意程式碼執行)

    parseconf.c 中的 addchar() 函式有一個錯誤，其可造成緩衝區溢位。
  影響：

    遠端攻擊者可將特製的字串傳送到 upsd，進而可能導致以處理程序的權限執行任意程式碼或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-18 中所述的弱點影響 (Postfixadmin：多個弱點)

    在 Postfixadmin 中發現多個 SQL 插入弱點 (CVE-2012-0811) 與跨網站指令碼弱點 (CVE-2012-0812)。
  影響：

    遠端攻擊者可惡意利用這些弱點來執行任意 SQL 陳述式或任意 HTML 與指令碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-17 中所述的弱點影響 (Pidgin：任意程式碼執行)

    在適用於 libpurple 的 MXit 通訊協定外掛程式中發現一個堆疊型緩衝區溢位弱點。
  影響：

    遠端攻擊者可能以 Pidgin 處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-16 中所述的弱點影響(SQLAlchemy：SQL 插入)

    SQLAlchemy 未正確清理從「limit」和「offset」關鍵字傳遞至
      select() 函式的輸入就將其用在了 SQL 查詢中。
  影響：

    遠端攻擊者可惡意利用此弱點執行任意 SQL 陳述式。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-15 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點：
      manager.c 中的一個錯誤允許 shell 存取 (CVE-2012-2186)。
      Asterisk 中的一個錯誤可造成所有 RTP 連接埠皆耗盡 (CVE-2012-3812)。
      有兩方同時嘗試操控同一個語音信箱帳戶時，可發生重複釋放錯誤 (CVE-2012-3863)。
      Asterisk 未正確實作特定 ACL 規則 (CVE-2012-4737)。
  影響：

    經驗證的遠端攻擊者可透過處理程序的權限執行任意程式碼、造成拒絕服務情形，或是繞過輸出呼叫限制。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-14 中所述的弱點影響 (file：拒絕服務)

    在 cdf.c 中發現多個超出邊界讀取錯誤和無效指標解除參照錯誤。
  影響：

    遠端攻擊者可引誘使用者使用 file 開啟特製的 Composite Document File (CDF) 檔案，這可能進而導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-13 中所述的弱點影響 (libjpeg-turbo：使用者協助的任意程式碼執行)

    jdmarker.c 中 get_sos() 函式的弱點可造成堆積型緩衝區溢位。
  影響：

    遠端攻擊者可引誘使用者在連結 libjpeg-turbo 的應用程式中開啟特製的 JPEG 檔案，其可能導致以執行應用程式的使用者權限遠端執行任意程式碼，或是造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-12 中所述的弱點影響 (Libtasn1：拒絕服務)

    Libtasn1 執行 DER 解碼時未正確處理長度欄位。
  影響：

    遠端攻擊者可誘騙使用者使用連結到 Libtasn1 的應用程式開啟特製的 DER 編碼物件，可能會導致拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201209-11 中所述的弱點影響 (Opera：多個弱點)

    在 Opera 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼和 Opera Release 版本資訊。
  影響：

    遠端攻擊者可能引誘使用者開啟使用 Opera 的特製網頁，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。
      此外，遠端攻擊者可能會誘騙使用者下載和執行檔案、執行跨網站指令碼 (XSS) 攻擊、偽造位址列或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
70085	GLSA-201309-12 : Apache HTTP Server：多個弱點	medium
70084	GLSA-201309-11：Subversion：多個弱點	high
69901	GLSA-201309-10：Adobe Reader：任意程式碼執行	critical
69900	GLSA-201309-09：LibRaw、libkdcraw：多個弱點	high
69899	GLSA-201309-08：FileZilla：多個弱點	medium
69898	GLSA-201309-07 : libotr：任意程式碼執行	medium
69889	GLSA-201309-06：Adobe Flash Player：多個弱點	critical
69861	GLSA-201309-05 : pip：多個弱點	medium
69850	GLSA-201309-04：Snack：使用者協助的任意程式碼執行	medium
69547	GLSA-201309-03：Xlockmore：拒絕服務	high
69539	GLSA-201309-02：strongSwan：多個弱點	medium
69538	GLSA-201309-01 : Cyrus-SASL：拒絕服務	medium
69508	GLSA-201308-06 : MySQL：多個弱點	medium
69500	GLSA-201308-05 : Wireshark：多個弱點	high
69464	GLSA-201308-04 : Puppet：多個弱點	high
69454	GLSA-201308-03：Adobe Reader：多個弱點	critical
69453	GLSA-201308-02 : D-Bus：拒絕服務	low
69438	GLSA-201308-01：PuTTY：多個弱點	medium
67252	GLSA-201307-01 : HAProxy：多個弱點	medium
65862	GLSA-201304-01 : NVIDIA 驅動程式：權限提升	high
63441	GLSA-201301-07：DokuWiki：多個弱點	high
63440	GLSA-201301-06：ISC DHCP：拒絕服務	high
63439	GLSA-201301-05 : bzip2: 使用者協助的任意程式碼執行	medium
63438	GLSA-201301-04：dhcpcd：任意程式碼執行	medium
63437	GLSA-201301-03 : Tor：多個弱點	medium
63436	GLSA-201301-02 : HAProxy：任意程式碼執行	medium
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	critical
62867	GLSA-201211-01：MantisBT：多個弱點	high
62652	GLSA-201210-07：Chromium：多個弱點	critical
62651	GLSA-201210-06：Libav：多個弱點	critical
62650	GLSA-201210-05：Bash：多個弱點	medium
62634	GLSA-201210-04 : qemu-kvm：多個弱點	high
62633	GLSA-201210-03 : rdesktop：目錄遊走	medium
62632	GLSA-201210-02：MoinMoin：多個弱點	high
62631	GLSA-201210-01：w3m：SSL 偽造弱點	medium
62383	GLSA-201209-25：VMware Player、Server、Workstation：多個弱點	medium
62380	GLSA-201209-24 : PostgreSQL：多個弱點	medium
62379	GLSA-201209-23：GIMP：多個弱點	high
62364	GLSA-201209-22：libgssglue：權限提升	medium
62363	GLSA-201209-21：fastjar：目錄遊走	medium
62362	GLSA-201209-20 : mod_rpaf：拒絕服務	medium
62361	GLSA-201209-19 : NUT：任意程式碼執行	high
62360	GLSA-201209-18 : Postfixadmin：多個弱點	high
62359	GLSA-201209-17 : Pidgin：任意程式碼執行	high
62345	GLSA-201209-16 : SQLAlchemy：SQL 插入	high
62344	GLSA-201209-15 : Asterisk：多個弱點	high
62343	GLSA-201209-14 : file：拒絕服務	medium
62342	GLSA-201209-13 : libjpeg-turbo：使用者協助的任意程式碼執行	medium
62302	GLSA-201209-12 : Libtasn1: 拒絕服務	medium
62301	GLSA-201209-11 : Opera：多個弱點	critical

偵測

Nessus 的 Gentoo Local Security Checks 系列

medium

high

critical

high

medium

medium

critical

medium

medium

high

medium

medium

medium

high

high

critical

low

medium

medium

high

high

high

medium

medium

medium

medium

critical

high

critical

critical

medium

high

medium

high

medium

medium

medium

high

medium

medium

medium

high

high

high

high

high

medium

medium

medium

critical