遠端主機受到 GLSA-201110-14 中所述的弱點影響 (D-Bus：多個弱點)

    在 D-Bus 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    多個弱點允許本機拒絕服務 (程序損毀) 或任意檔案覆寫。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-13 中所述的弱點影響 (Tor：多個弱點)

在 Tor 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能以 Tor 處理程序的權限執行任意程式碼，或是引發拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-12 中所述的弱點影響 (Unbound：拒絕服務)

    在 unbound 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-10 中所述的弱點影響 (Wget：使用者協助的檔案建立或覆寫)

據發現，Wget 未以安全方式信任伺服器提供的檔案名稱。此可允許攻擊者傳送重新導向連結，將使用者從預期的 URL 重新導向其他指定目標檔案的 URL，進而在使用者的系統中覆寫或建立檔案。
 影響：

未經驗證的遠端攻擊者可能引誘使用者開啟攻擊者控制的 URL，進而建立或覆寫本機檔案，並且可能導致執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-09 中所述的弱點影響 (Conky：權限提升)

    在 Conky 中發現一個因不安全的暫存檔導致的權限提升弱點。
  影響：

    本機攻擊者可能以執行 Conky 的使用者之權限覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-08 中所述的弱點影響 (feh：多個弱點)

在 feh 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

惡意實體可能會引誘使用者使用
 --wget-timestamp 選項造訪 URL，進而透過 shell 詮釋字元執行任意命令；惡意本機使用者可執行符號連結攻擊並覆寫任意檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-07 中所述的弱點影響 (vsftpd：拒絕服務)

在 vsftpd 中發現一個拒絕服務弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
 影響：

經驗證的遠端攻擊者可造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-06 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可透過多種方式執行任意程式碼、從處理程序記憶體取得敏感資訊、繞過預定的存取限制，或造成拒絕服務。
 遠端攻擊者可透過多種方式造成拒絕服務、繞過垃圾郵件偵測，或繞過 open_basedir 限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-05 中所述的弱點影響 (GnuTLS：多個弱點)

在 GnuTLS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可透過合法憑證授權單位核發的特製憑證執行攔截式攻擊以偽造任意 SSL 伺服器，或將任意數量的所選純文字插入應用程式通訊協定資料流的開頭，從而允許進一步惡意利用。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-04 中所述的弱點影響 (Dovecot：多個弱點)

在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點，造成遠端執行任意程式碼，或拒絕服務情形，以發動目錄遊走攻擊、損毀資料，或洩漏資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-03 中所述的弱點影響 (Bugzilla：多個弱點)

    在 Bugzilla 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可發動跨網站指令碼攻擊、發動指令碼插入及偽造攻擊、劫持任意使用者的驗證、插入任意 HTTP 標頭、取得對於任意帳戶的存取權、洩漏機密群組及其名稱的存在，或插入任意電子郵件標頭。
    本機攻擊者可洩漏已上傳附件的暫存檔內容。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-02 中所述的弱點影響 (Wireshark：多個弱點)

在 Wireshark 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可在 Wireshark 監控的網路上傳送特製封包，引誘使用者使用 Wireshark 開啟格式錯誤的封包追蹤檔案，或者部署特製 Lua 指令碼供 Wireshark 使用，從而可能導致執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201110-01 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成拒絕服務、可能執行任意程式碼、繞過預定金鑰需求、強制降級至非預定加密、繞過知悉共用私密並成功驗證的需要、繞過 CRL 驗證，或取得使用 OpenSSL 之應用程式的敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-09 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。如需詳細資訊，請參閱 CVE 項目和以下所述的 Adobe 資訊安全佈告欄。
 影響：

遠端攻擊者可引誘使用者開啟特製的 SWF 檔案，進而可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-08 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請參閱 CVE 項目和以下所述的 Adobe 資訊安全佈告欄。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，進而可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-07 中所述的弱點影響 (Prewikka：密碼洩漏)

prewikka.conf 檔案的權限會設定為任何人皆可讀取。
 影響：

本機攻擊者可取得 Prewikka 所使用的 SQL 資料庫密碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-06 中所述的弱點影響 (IO::Socket::SSL：憑證驗證錯誤)

供應商報告，IO::Socket::SSL 未正確處理共用名稱 (CN) 欄位。
 影響：

遠端攻擊者可能利用特製憑證，對使用 IO::Socket::SSL 建立的 SSL 連線發動攔截式攻擊。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-05 中所述的弱點影響 (OpenAFS：任意程式碼執行)

發現兩個弱點：
Simon Wilkinson 從 Toby Blake 的錯誤報告中發現，OpenAFS 的快取管理員中包含堆積型緩衝區溢位，其與 ERR_PTR 巨集的使用相關 (CVE-2009-1250)。
 在 Derrick Brashear 與 Jeffrey Altman 的協助之下，Simon Wilkinson 發現了使用 XDR 陣列時的指標解除參照錯誤。
 (CVE-2009-1251)。
 影響：

這些弱點可允許未經驗證的遠端攻擊者造成拒絕服務 (系統當機) 並可能執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-04 中所述的弱點影響 (aria2：目錄遊走)

在 aria2 中發現一個目錄遊走弱點。
 影響：

遠端攻擊者可引誘使用者從特製 metalink 檔案下載，進而導致建立任意檔案。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-03 中所述的弱點影響 (libvpx：使用者協助的任意程式碼執行)

libvpx 在處理特製 VP8 視訊資料流時容易受到一個整數溢位弱點影響。
 影響：

遠端攻擊者可引誘使用者開啟特製的媒體檔案，這可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-02 中所述的弱點影響 (Tor：遠端堆積型緩衝區溢位)

    Tor 處理使用者或攻擊者提供的資料之方式包含一個堆積型緩衝區溢位問題。沒有其他可用資訊。
  影響：

    成功惡意利用此弱點可能允許未經驗證的遠端攻擊者以 Tor 使用者的權限執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-201101-01 中所述的弱點影響 (gif2png：使用者協助的任意程式碼執行)

gif2png 有一個命令行剖析弱點，可能因未預期的長輸入檔案名稱而導致堆疊溢位。
 影響：

遠端攻擊者可引誘使用者開啟特製影像，可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 請注意，仰賴 gif2png 處理影像的應用程式也可觸發該弱點。
 因應措施：

目前尚無已知的因應措施。

遠端主機受到 GLSA-201009-05 所述弱點影響 (Adobe Reader：多個弱點)

    在 Adobe Reader 中發現多個弱點。如需詳細資訊，請參閱 CVE 項目和以下所述的 Adobe 資訊安全佈告欄。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，進而可能導致以執行應用程式之使用者的權限執行任意程式碼，或繞過預定沙箱限制、提出跨網域要求、插入任意 Web 指令碼或 HTML，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-200906-03 中所述的弱點影響 (phpMyAdmin：多個弱點)

    在 phpMyAdmin:
    Greg Ose 報告中發現多個弱點，其中由於設定指令碼未正確審查輸入，導致系統在設定檔中注入任意 PHP 程式碼 (CVE-2009-1151)。
    Manuel Lopez Gallego 和 Santiago Rodriguez Collazo 報告，「匯出」頁面中使用的 Cookie 資料未經正確審查 (CVE-2009-1150)。
  影響：

    未經驗證的遠端攻擊者可利用第一個弱點，以執行 phpMyAdmin 之使用者的權限執行任意程式碼，以及利用第二個弱點發動跨網站指令碼攻擊。
  因應措施：

    移除「scripts/setup.php」檔案可保護您免受 CVE-2009-1151 的影響。

遠端主機受到 GLSA-200904-17 所述弱點影響 (Adobe Reader：使用者協助的任意程式碼執行)

    Secunia Research 的 Adobe Reader:
    Alin Rad Pop 報告，處理含有格式錯誤的 JBIG2 符號字典區段時發生堆積型緩衝區溢位 (CVE-2009-0193)。
    已報告與非 JavaScript 函式呼叫及可能內嵌 JBIG2 影像資料流相關的緩衝區溢位 (CVE-2009-0658)。
    Tenable Network Security 報告了一個堆疊型緩衝區溢位弱點，攻擊者可透過 Collab 物件的 getIcon() 方法的特製引數觸發此弱點 (CVE-2009-0927)。
    iDefense Labs 的 Sean Larsson 報告，處理含有與不明表格相關之 JBIG2 資料流的 PDF 檔案時發生堆積型緩衝區溢位 (CVE-2009-0928)。
    iViZ 安全性研究團隊的 Jonathan Brossard 報告了一個與 JBIG2 和輸入驗證相關的不明弱點 (CVE-2009-1061)。
    CERT/CC 的 Will Dormann 報告了一個與 JBIG2 相關的記憶體損毀弱點 (CVE-2009-1062)。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 PDF 文件，進而可能導致以執行應用程式的使用者權限執行任意程式碼，或導致拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-200901-09 所述弱點影響 (Adobe Reader：使用者協助的任意程式碼執行)

    格式錯誤的 PDF 文件可觸發不明弱點，如 2008-HI2.pdf 所示 (CVE-2008-2549)。
    Peter Vreugdenhil、Dyon Balding、Will Dormann、Damian Frizza 和 Greg MacManus 報告，未正確處理格式字串引數的 util.printf JavaScript 函式有一個堆疊型緩衝區溢位問題 (CVE-2008-2992)。
    iDefense Labs 的 Greg MacManus 報告了一個可用於越界寫入的陣列索引錯誤，該錯誤與 Type 1 字型的剖析相關 (CVE-2008-4812)。
    Javier Vicente Vallejo 和 Peter Vregdenhil 透過零時差計劃報告了多個不明記憶體損毀弱點 (CVE-2008-4813)。
    SkyRecon Systems 的 Thomas Garnier 報告，JavaScript 方法中有一個與「輸入驗證問題」相關的不明弱點 (CVE-2008-4814)。
    Red Hat 的 Josh Bressers 報告了一個不受信任的搜尋路徑弱點 (CVE-2008-4815)。
    Peter Vreugdenhil 透過 iDefense 報告，Download Manager 可透過呼叫 AcroJS 函式觸發堆積損毀 (CVE-2008-4817)。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 PDF 文件，而本機攻擊者可引誘使用者從未受信任的工作目錄執行 acroread。以上兩種行為皆可導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	嚴重性
56589	GLSA-201110-14 : D-Bus：多個弱點	medium
56549	GLSA-201110-13 : Tor：多個弱點	medium
56524	GLSA-201110-12 : Unbound：拒絕服務	medium
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	critical
56503	GLSA-201110-10：Wget：使用者協助的檔案建立或覆寫	medium
56502	GLSA-201110-09 : Conky：權限提升	medium
56501	GLSA-201110-08：feh：多個弱點	medium
56460	GLSA-201110-07：vsftpd：拒絕服務	medium
56459	GLSA-201110-06：PHP：多個弱點	critical
56458	GLSA-201110-05 : GnuTLS：多個弱點	high
56446	GLSA-201110-04：Dovecot：多個弱點	high
56445	GLSA-201110-03 : Bugzilla：多個弱點	high
56426	GLSA-201110-02：Wireshark：多個弱點	critical
56425	GLSA-201110-01 : OpenSSL：多個弱點	critical
51658	GLSA-201101-09：Adobe Flash Player：多個弱點	high
51657	GLSA-201101-08：Adobe Reader：多個弱點	high
51537	GLSA-201101-07：Prewikka：密碼洩漏	low
51536	GLSA-201101-06：IO::Socket::SSL：憑證驗證錯誤	medium
51535	GLSA-201101-05：OpenAFS：任意程式碼執行	critical
51534	GLSA-201101-04：aria2：目錄遊走	medium
51533	GLSA-201101-03：libvpx：使用者協助的任意程式碼執行	critical
51532	GLSA-201101-02 : Tor：遠端堆積型緩衝區溢位	critical
51416	GLSA-201101-01：gif2png：在使用者的協助下執行任意程式碼	medium
49126	GLSA-201009-05：Adobe Reader：多個弱點	critical
39570	GLSA-200906-03：phpMyAdmin：多個弱點	high
36196	GLSA-200904-17：Adobe Reader：使用者協助的任意程式碼執行	critical
35367	GLSA-200901-09：Adobe Reader：使用者協助的任意程式碼執行	high

偵測

Nessus 的 Gentoo Local Security Checks 系列

medium

medium

medium

critical

medium

medium

medium

medium

critical

high

high

high

critical

critical

high

high

low

medium

critical

medium

critical

critical

medium

critical

high

critical

high