遠端主機受到 GLSA-201201-06 中所述的弱點影響 (iSCSI Enterprise Target：任意程式碼執行)

iSCSI Enterprise Target 的 usr/iscsi/isns.c 有多個函式存在格式字串錯誤。
 影響：

遠端攻擊者可傳送特製的網際網路儲存名稱服務 (iSNS) 要求，從而可能以 root 權限執行任意程式碼或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201201-05 中所述的弱點影響 (mDNSResponder：多個弱點)

在 mDNSResponder 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機或遠端攻擊者可能會以 root 權限執行任意程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201201-04 中所述的弱點影響 (Logsurfer：任意程式碼執行)

    Logsurfer 記錄檔可能包含用於執行外部命令的子字串。src/exec.c 中的 prepare_exec() 函式包含一個重複釋放弱點。
  影響：

    遠端攻擊者可將特製的字串插入由 Logsurfer 處理的記錄檔，進而導致以 Logsurfer 使用者的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201201-03 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。
 攻擊者也可執行 URL 列偽造。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201201-02 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者或許能夠以 MySQL 處理程序的權限執行任意程式碼、造成拒絕服務情形、繞過安全性限制、解除安裝任意 MySQL 外掛程式，或是發動攔截式和跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201201-01 中所述的弱點影響 (phpMyAdmin：多個弱點)

在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請參閱下方提及的 CVE 識別碼和 phpMyAdmin 安全性公告。
 影響：

遠端攻擊者或許能夠插入並執行 PHP 程式碼、包括並執行本機 PHP 檔案，或是透過多種向量執行跨網站指令碼 (XSS) 攻擊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-12 中所述的弱點影響 (abcm2ps：多個弱點)

在 abcm2ps 中發現多個弱點：
PUT0 與 PUT1 巨集中的邊界錯誤、trim_title() 函式，或較長「-O」命令行選項，可導致緩衝區溢位 (CVE-2010-3441)。
 abc2ps.c 中 getarena() 函式的弱點可造成 abcm2ps 中發生堆積型緩衝區溢位 (CVE-2010-4743)。
 多個不明弱點 (CVE-2010-4744)。
 影響：

遠端攻擊者可引誘使用者載入特製 ABC 檔案或在命令行中使用較長 -O 選項，進而導致執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-11 中所述的弱點影響 (GNU Tar：使用者協助的任意程式碼執行)

GNU Tar 容易受到 lib/rtapelib.c 中 rmt_read__ 函式的一個邊界錯誤影響，其可造成堆積型緩衝區溢位。
 影響：

遠端攻擊者可引誘使用者載入特製封存，這可能導致任意程式碼執行或拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-10 中所述的弱點影響 (Evince：多個弱點)

在 Evince 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者載入具有特製字型的 DVI 檔案，導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-09 中所述的弱點影響 (Perl Safe 模組：任意 Perl 程式碼插入)

不安全的程式碼評估會使 Safe 模組無法對隱含 Bless 物件正確限制隱含呼叫方法程式碼。
 影響：

遠端攻擊者可引誘使用者載入特製的 Perl 指令碼，進而導致在受制區間之外執行任意 Perl 程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-08 中所述的弱點影響 (radvd：多個弱點)

在 radvd 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可取得提升權限，進而提升 radvd 處理程序的權限、覆寫具有特定名稱的檔案，或造成拒絕服務。本機攻擊者可使用符號連結覆寫任意檔案的內容。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-07 中所述的弱點影響 (TinTin++：多個弱點)

    在 TinTin++ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    未經驗證的遠端攻擊者可使用 TinTin++ 處理程序的權限，執行任意程式碼、造成拒絕服務，或是將屬於執行該 TinTin++ 處理程序之使用者的頂層主目錄中的任意檔案截斷。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-06 中所述的弱點影響 (MaraDNS：任意程式碼執行)

    具有大量標籤的長 DNS 主機名稱可在 dns/Compress.c 的 compress_add_dlabel_points() 函式中觸發緩衝區溢位。
  影響：

    未經驗證的遠端攻擊者可執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-05 中所述的弱點影響 (Chromium、V8：多個弱點)

    在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    內容相依的攻擊者可能會引誘使用者開啟特製網站或使用 Chromium 或 V8 的 JavaScript 程式，這可能導致以該處理程序的權限來執行任意程式碼，或是引發拒絕服務情況。攻擊者也可讓 Java applet 在沒有使用者確認的情況下執行。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-04 中所述的弱點影響 (phpDocumentor：函式呼叫插入)

    phpDocumentor 將 Smarty 與 modifier.regex_replace.php 外掛程式搭售，其未正確清理搜尋字串中有關 ASCII NUL 字元的輸入。
  影響：

    遠端攻擊者可透過範本呼叫任意 PHP 函式。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-03 中所述的弱點影響 (OpenTTD：多個弱點)

    在 OpenTTD 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可以 OpenTTD 處理程序的權限執行任意程式碼，或是造成拒絕服務。本機使用者可造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-02 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和關聯的 Oracle 重要修補程式更新公告。
 影響：

遠端攻擊者可惡意利用這些弱點來造成不明影響，可能包括遠端執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201111-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

本機攻擊者可取得 root 權限 (CVE-2011-1444，已在 chromium-11.0.696.57 中修正)。
 內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。攻擊者也可取得 Cookie 與其他敏感資訊、發動攔截式攻擊、執行位址列偽造、繞過同源原則、執行跨網站指令碼攻擊，或繞過快顯封鎖。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-26 中所述的弱點影響 (libxml2：多個弱點)

在 libxml2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機或遠端攻擊者可能會以應用程式的權限執行任意程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-25 中所述的弱點影響 (Pure-FTPd：多個弱點)

在 Pure-FTPd 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能插入 FTP 命令或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-24 中所述的弱點影響 (Squid：多個弱點)

在 Squid 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能以 Squid 處理程序的權限執行任意程式碼，或是造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-23 中所述的弱點影響 (Apache mod_authnz_external：SQL 插入)

    mysql/mysql-auth.pl in mod_authnz_external 未在 SQL 查詢中使用前正確清理輸入。
  影響：

    遠端攻擊者可惡意利用此弱點，透過在使用 mod_authnz_external 的網站上針對 HTTP 驗證使用特製使用者名稱，來插入任意 SQL 陳述式。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-22 中所述的弱點影響 (PostgreSQL：多個弱點)

在 PostgreSQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可將特製 SQL 查詢傳送至已啟用「intarray」模組的 PostgreSQL 伺服器，這可能導致以 PostgreSQL 伺服器處理程序的權限執行任意程式碼，或是導致拒絕服務情形。此外，經驗證的遠端攻擊者可執行任意 Perl 程式碼、透過不同向量造成拒絕服務情形、繞過 LDAP 驗證、繞過 X.509 憑證驗證、取得資料庫權限、惡意利用弱式 blowfish 加密，且可能造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-21 中所述的弱點影響 (Asterisk：多個弱點)

在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可以 Asterisk 處理程序的權限執行程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-20 中所述的弱點影響 (Clam AntiVirus：多個弱點)

    在 Clam AntiVirus 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    未經驗證的遠端攻擊者可能使用 Clam AntiVirus 處理程序的權限執行任意程式碼，或透過讓受影響使用者或系統掃描特製檔案的方式，造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-19 所述的弱點影響 (X.Org X Server：多個弱點)

    vladz 報告指出 X.Org X 伺服器有下列弱點：
      X.Org X 伺服器嘗試存取 X display 的鎖定檔案時會遵循符號連結，並視連結目標的檔案類型而顯示可預測的行為 (CVE-2011-4028)。
      X.Org X 伺服器鎖定檔案機制允許爭用情形，其可造成 X 伺服器將任意檔案的檔案權限修改為 0444 (CVE-2011-4029)。
  影響：

    本機攻擊者可透過將系統中任意檔案設為任何人皆可讀取的方式，惡意利用這些弱點洩漏資訊，或是取得指定檔案是否存在於系統中，以及該項目是檔案、目錄或 named 管道的相關資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-18 中所述的弱點影響 (rgmanager：權限提升)

    在 rgmanager 中發現一個弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    本機攻擊者可能取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-17 中所述的弱點影響 (Avahi：拒絕服務)

在 Avahi 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-16 中所述的弱點影響 (Cyrus IMAP Server：多個弱點)

在 Cyrus IMAP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的本機或遠端攻擊者可能會以 Cyrus IMAP Server 處理程序的權限執行任意程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-15 中所述的弱點影響 (GnuPG：使用者協助的任意程式碼執行)

    GnuPG 中的 GPGSM 公用程式包含一個釋放後使用弱點，可在明確匯入特製的 X.509 憑證或簽章驗證處理程序期間遭到惡意利用。
  影響：

    未經驗證的遠端攻擊者可利用執行 GnuPG 的使用者權限，透過引誘使用者匯入特製憑證來執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-14 中所述的弱點影響 (D-Bus：多個弱點)

    在 D-Bus 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    多個弱點允許本機拒絕服務 (程序損毀) 或任意檔案覆寫。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-13 中所述的弱點影響 (Tor：多個弱點)

在 Tor 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能以 Tor 處理程序的權限執行任意程式碼，或是引發拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-12 中所述的弱點影響 (Unbound：拒絕服務)

    在 unbound 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-10 中所述的弱點影響 (Wget：使用者協助的檔案建立或覆寫)

據發現，Wget 未以安全方式信任伺服器提供的檔案名稱。此可允許攻擊者傳送重新導向連結，將使用者從預期的 URL 重新導向其他指定目標檔案的 URL，進而在使用者的系統中覆寫或建立檔案。
 影響：

未經驗證的遠端攻擊者可能引誘使用者開啟攻擊者控制的 URL，進而建立或覆寫本機檔案，並且可能導致執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-09 中所述的弱點影響 (Conky：權限提升)

    在 Conky 中發現一個因不安全的暫存檔導致的權限提升弱點。
  影響：

    本機攻擊者可能以執行 Conky 的使用者之權限覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-08 中所述的弱點影響 (feh：多個弱點)

在 feh 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

惡意實體可能會引誘使用者使用
 --wget-timestamp 選項造訪 URL，進而透過 shell 詮釋字元執行任意命令；惡意本機使用者可執行符號連結攻擊並覆寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-07 中所述的弱點影響 (vsftpd：拒絕服務)

在 vsftpd 中發現一個拒絕服務弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-05 中所述的弱點影響 (GnuTLS：多個弱點)

在 GnuTLS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可透過合法憑證授權單位核發的特製憑證執行攔截式攻擊以偽造任意 SSL 伺服器，或將任意數量的所選純文字插入應用程式通訊協定資料流的開頭，從而允許進一步惡意利用。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-04 中所述的弱點影響 (Dovecot：多個弱點)

在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點，造成遠端執行任意程式碼，或拒絕服務情形，以發動目錄遊走攻擊、損毀資料，或洩漏資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-03 中所述的弱點影響 (Bugzilla：多個弱點)

    在 Bugzilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動跨網站指令碼攻擊、發動指令碼插入及偽造攻擊、劫持任意使用者的驗證、插入任意 HTTP 標頭、取得對於任意帳戶的存取權、洩漏機密群組及其名稱的存在，或插入任意電子郵件標頭。
    本機攻擊者可洩漏已上傳附件的暫存檔內容。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-01 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成拒絕服務、可能執行任意程式碼、繞過預定金鑰需求、強制降級至非預定加密、繞過知悉共用私密並成功驗證的需要、繞過 CRL 驗證，或取得使用 OpenSSL 之應用程式的敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-09 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。如需詳細資訊，請參閱 CVE 項目和以下所述的 Adobe 資訊安全佈告欄。
 影響：

遠端攻擊者可引誘使用者開啟特製的 SWF 檔案，進而可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-08 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請參閱 CVE 項目和以下所述的 Adobe 資訊安全佈告欄。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，進而可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-07 中所述的弱點影響 (Prewikka：密碼洩漏)

prewikka.conf 檔案的權限會設定為任何人皆可讀取。
 影響：

本機攻擊者可取得 Prewikka 所使用的 SQL 資料庫密碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-06 中所述的弱點影響 (IO::Socket::SSL：憑證驗證錯誤)

供應商報告，IO::Socket::SSL 未正確處理共用名稱 (CN) 欄位。
 影響：

遠端攻擊者可能利用特製憑證，對使用 IO::Socket::SSL 建立的 SSL 連線發動攔截式攻擊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-05 中所述的弱點影響 (OpenAFS：任意程式碼執行)

發現兩個弱點：
Simon Wilkinson 從 Toby Blake 的錯誤報告中發現，OpenAFS 的快取管理員中包含堆積型緩衝區溢位，其與 ERR_PTR 巨集的使用相關 (CVE-2009-1250)。
 在 Derrick Brashear 與 Jeffrey Altman 的協助之下，Simon Wilkinson 發現了使用 XDR 陣列時的指標解除參照錯誤。
 (CVE-2009-1251)。
 影響：

這些弱點可允許未經驗證的遠端攻擊者造成拒絕服務 (系統當機) 並可能執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-04 中所述的弱點影響 (aria2：目錄遊走)

在 aria2 中發現一個目錄遊走弱點。
 影響：

遠端攻擊者可引誘使用者從特製 metalink 檔案下載，進而導致建立任意檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	嚴重性
57648	GLSA-201201-06：iSCSI Enterprise Target：任意程式碼執行	medium
57631	GLSA-201201-05：mDNSResponder：多個弱點	critical
57630	GLSA-201201-04 : Logsurfer：任意程式碼執行	high
57456	GLSA-201201-03 : Chromium、V8：多個弱點	high
57446	GLSA-201201-02 : MySQL：多個弱點	high
57433	GLSA-201201-01 : phpMyAdmin：多個弱點	critical
56908	GLSA-201111-12：abcm2ps：多個弱點	critical
56907	GLSA-201111-11：GNU Tar：使用者協助的任意程式碼執行	medium
56906	GLSA-201111-10：Evince：多個弱點	high
56905	GLSA-201111-09：Perl Safe 模組：任意 Perl 程式碼插入	high
56904	GLSA-201111-08：radvd：多個弱點	high
56903	GLSA-201111-07 : TinTin++：多個弱點	critical
56902	GLSA-201111-06 : MaraDNS：任意程式碼執行	high
56901	GLSA-201111-05：Chromium、V8：多個弱點	high
56808	GLSA-201111-04 : phpDocumentor：函式呼叫插入	high
56807	GLSA-201111-03 : OpenTTD：多個弱點	high
56724	GLSA-201111-02 : Oracle JRE/JDK：多個弱點 (BEAST)	critical
56686	GLSA-201111-01 : Chromium、V8：多個弱點	high
56660	GLSA-201110-26：libxml2：多個弱點	high
56659	GLSA-201110-25：Pure-FTPd：多個弱點	medium
56658	GLSA-201110-24 : Squid：多個弱點	medium
56635	GLSA-201110-23 : Apache mod_authnz_external：SQL 插入	high
56626	GLSA-201110-22 : PostgreSQL：多個弱點	high
56625	GLSA-201110-21：Asterisk：多個弱點	high
56595	GLSA-201110-20 : Clam AntiVirus：多個弱點	high
56594	GLSA-201110-19 : X.Org X Server：多個弱點	low
56593	GLSA-201110-18 : rgmanager：權限提升	medium
56592	GLSA-201110-17：Avahi：拒絕服務	medium
56591	GLSA-201110-16：Cyrus IMAP Server：多個弱點	high
56590	GLSA-201110-15 : GnuPG：使用者協助的任意程式碼執行	medium
56589	GLSA-201110-14 : D-Bus：多個弱點	medium
56549	GLSA-201110-13 : Tor：多個弱點	medium
56524	GLSA-201110-12 : Unbound：拒絕服務	medium
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	critical
56503	GLSA-201110-10：Wget：使用者協助的檔案建立或覆寫	medium
56502	GLSA-201110-09 : Conky：權限提升	medium
56501	GLSA-201110-08：feh：多個弱點	medium
56460	GLSA-201110-07：vsftpd：拒絕服務	medium
56459	GLSA-201110-06：PHP：多個弱點	critical
56458	GLSA-201110-05 : GnuTLS：多個弱點	high
56446	GLSA-201110-04：Dovecot：多個弱點	high
56445	GLSA-201110-03 : Bugzilla：多個弱點	high
56426	GLSA-201110-02：Wireshark：多個弱點	critical
56425	GLSA-201110-01 : OpenSSL：多個弱點	critical
51658	GLSA-201101-09：Adobe Flash Player：多個弱點	high
51657	GLSA-201101-08：Adobe Reader：多個弱點	high
51537	GLSA-201101-07：Prewikka：密碼洩漏	low
51536	GLSA-201101-06：IO::Socket::SSL：憑證驗證錯誤	medium
51535	GLSA-201101-05：OpenAFS：任意程式碼執行	critical
51534	GLSA-201101-04：aria2：目錄遊走	medium

偵測

Nessus 的 Gentoo Local Security Checks 系列

medium

critical

high

high

high

critical

critical

medium

high

high

high

critical

high

high

high

high

critical

high

high

medium

medium

high

high

high

high

low

medium

medium

high

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical

high

high

high

critical

critical

high

high

low

medium

critical

medium