远程主机受到 GLSA-202003-08 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。
  影响：

    远程攻击者可以执行任意代码、提升权限、获取敏感信息、伪造 URL 或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202003-07 中所述漏洞的影响（RabbitMQ C 客户端：任意代码执行）发现 RabbitMQ C 客户端未能正确处理某些输入。影响：通过发送特别构建的请求，远程攻击者可能使用进程的权限执行任意代码，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-202003-06 中所述漏洞的影响（Ruby：多个漏洞）

    已在 Ruby 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者会执行任意代码，通过绕过预期的路径匹配进行未经授权的访问，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202003-05 中所述漏洞的影响（e2fsprogs：任意代码执行）发现 e2fsprogs 未能正确处理某些 ext4 分区。影响：远程攻击者可引诱用户利用 e2fsck 处理特别构建的损毁文件系统，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-202003-04 中所述漏洞的影响（Vim, gVim：远程执行任意代码）发现 :source! 命令不受沙盒模式限制。如果显示启用了 modeline，则在 vim 中打开特制的文本文件，可能会导致任意命令执行。影响：远程攻击者可引诱用户使用 Vim 或 gVim 打开特别构建的文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-202003-03 中所述漏洞的影响（PostgreSQL：多个漏洞）在 PostgreSQL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码、绕过特定的客户端连接安全功能、读取任意服务器内存、更换特定数据或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-202003-02 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-202003-01 中所述漏洞的影响（Groovy：任意代码执行）发现在 Java 序列化/反序列化进程中存在漏洞。影响：攻击者可以通过构建特殊的序列化对象，执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201911-08 中所述漏洞的影响（Expat：多个漏洞）在 Expat 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201911-07 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201911-06 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）在 Chromium 与 Google Chrome 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201911-05 中所述漏洞的影响（Adobe Flash Player：多个漏洞）在 Adobe Flash Player 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201911-04 中所述漏洞的影响（OpenSSL：多个漏洞）。在 OpenSSL 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201911-03 中所述漏洞的影响（Oniguruma：多个漏洞）。在 Oniguruma 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户使用链接到 Oniguruma 的应用程序来处理特制的字符串，从而可能导致以进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受 GLSA-201911-02 中所述的漏洞影响（pump：受用户协助的任意代码执行）。据发现，pump DHCP/BOOTP 客户端出现任意代码执行漏洞。影响：远程攻击者通过诱骗用户连接到恶意服务器，可以通过运行 pump DHCP/BOOTP 客户端的用户权限造成任意代码的执行。解决方法：目前无任何已知的解决方法。

远程主机受 GLSA-201911-01 （OpenSSH：整数溢出）OpenSSH 中描述的漏洞影响，当在启用 “xmss” USE 标签的情况下构建时，如果客户端或服务器配置为使用特制 XMSS 密钥，出现预先认证的整数溢出。请注意：默认禁用此 USE 标记！影响：远程攻击者可使用特制 XMSS 密钥连接到易受攻击的 OpenSSH 服务器，可能导致以进程的权限执行任意代码或拒绝服务情况。变通方案：禁用 XMSS 密钥类型。

远程主机受到 GLSA-201910-01 中所述漏洞的影响（PHP：任意代码执行）在某些情况下，PHP-FPM 中的 env_path_info 的下溢可能遭到利用，以获得远程代码执行。影响：通过发送特别构造的 HTTP 请求，远程攻击者可能使用进程的权限执行任意代码，或造成拒绝服务情况。变通方案：如果修补程序不可行，建议的变通方案为在传递至 PHP 前，检查确认文件是否存在。

远程主机受 GLSA-201909-08 中所述漏洞的影响（D-Bus：绕过身份验证）发现本地攻击者可操纵其主目录中的符号链接绕过身份验证，并以提升特权连接到 DBusServer。影响：本地攻击者可以绕过身份验证机制并提升特权。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-07 中所述漏洞的影响（Simple DirectMedia Layer：多个漏洞）在 Simple DirectMedia Layer 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户处理特别构建的音频或视频，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-06 中所述漏洞的影响（Exim：多个漏洞）在 Exim 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者通过连接到 SMTP 监听后台程序，可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-05 中所述漏洞的影响（WebkitGTK+：多个漏洞）在 WebkitGTK 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：攻击者通过诱骗用户访问恶意构建的网页内容，可能执行任意代码或造成内存损坏。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-04 中所述漏洞的影响（Apache：多个漏洞）在 Apache 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受 GLSA-201909-03 中所述漏洞的影响（Pango：缓冲区溢出）Pango 的 pango_log2vis_get_embedding_levels 函数中发现缓冲区溢出。影响：远程攻击者可诱骗用户通过 pango_itemize 函数处理特别构建的字符串，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-02 中所述漏洞的影响（VLC：多个漏洞）在 VLC 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-01 中所述漏洞的影响（Perl：多个漏洞）在 Perl 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-29 中所述漏洞的影响（Dovecot：多个漏洞）在 Dovecot 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：未经身份验证的远程攻击者可发送特别构建的邮件或使用特别构建的 IMAP 命令，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-28 中所述漏洞的影响（GNOME 桌面库：安全绕过）在 GNOME 桌面库中发现了一个漏洞，该漏洞允许攻击者以绕过沙盒。影响：本地攻击者可能会绕过沙盒保护。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-27 中所述漏洞的影响（Nautilus：安全绕过）在 Nautilus 中发现了一个漏洞，该漏洞允许攻击者以绕过沙盒。影响：本地攻击者可能会绕过沙盒保护。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-26 中所述漏洞的影响（libofx：多个漏洞）在 libofx 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户使用链接到 libofx 的应用程序来处理特别构建的文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-25 中所述漏洞的影响（hostapd and wpa_supplicant：拒绝服务）

    在 hostapd 和 wpa_supplicant 的 eap_server/eap_server_pwd.c 与 eap_peer/eap_pwd.c 文件中发现漏洞。
  影响：

    攻击者可造成潜在的拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201908-24 中所述漏洞的影响（MariaDB、MySQL：多个漏洞）在 MariaDB 和 MySQL 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-23 中所述漏洞的影响（VLC：多个漏洞）在 VLC 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可通过诱使用户执行特制媒体文件，造成拒绝服务情况或可能执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-22 中所述漏洞的影响（Patch：多个漏洞）在 Patch 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：本地攻击者可将特制的 diff 文件传送至修补程序，进而可能导致拒绝服务情况或任意代码执行。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-21 中所述漏洞的影响（Adobe Flash Player：多个漏洞）在 Adobe Flash Player 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可以进程的权限执行任意代码，或者绕过安全限制。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-20 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）在 Mozilla Thunderbird 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-19 中所述漏洞的影响（GNU Wget：任意代码执行）在 GNU 的 Wget 中发现发现缓冲区溢出。影响：攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-18 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）在 Chromium 与 Google Chrome 中已经发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-17 中所述漏洞的影响（ZeroMQ：任意代码执行）在 ZeroMQ 中发现缓冲区溢出。影响：攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-16 中所述漏洞的影响（ProFTPD：远程代码执行）据发现，ProFTPD 的 “mod_copy” 模块未正确限制匿名用户的权限。影响：远程攻击者通过匿名上传恶意文件可能以进程的权限执行任意代码，造成拒绝服务条件或者泄露信息。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-15 中所述漏洞的影响（ZNC：权限提升）据发现，ZNC 的 “Modules.cpp” 允许远程经身份验证的非管理员用户提升权限。影响：经身份验证的远程攻击者可提升权限，然后执行任意代码或发动拒绝服务攻击。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-14 中所述漏洞的影响（polkit：多个漏洞）在 polkit 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-13 中所述漏洞的影响（LibreOffice：多个漏洞）在 LibreOffice 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-12 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-11 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-10 中所述漏洞的影响（Oracle JDK/JRE：多个漏洞）在 Oracle 的 JDK 和 JRE 软件套件中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-09 中所述漏洞的影响（SQLite：多个漏洞）在 SQLite 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可对易受攻击的主机执行任意 SQL 语句，从而执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-08 中所述漏洞的影响（CUPS：多个漏洞）在 CUPS 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-07 中所述漏洞的影响（KDE KConfig：用户协助的任意代码执行）在 KDE KConfig 的 .desktop 和 .directory 文件处理中发现漏洞。影响：攻击者可诱使用户执行特制.desktop 或 .directory 文件，可能导致以进程权限执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-06 中所述漏洞的影响（glibc：多个漏洞）在 glibc 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-05 中所述漏洞的影响（LibVNCServer：多个漏洞）在 LibVNCServer 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

ID	名称	严重性
134475	GLSA-202003-08 : Chromium、Google Chrome：多个漏洞	high
134474	GLSA-202003-07 : RabbitMQ C 客户端：任意代码执行	critical
134473	GLSA-202003-06 ：Ruby：多个漏洞	high
134472	GLSA-202003-05：e2fsprogs：任意代码执行	high
134471	GLSA-202003-04：Vim、gVim：远程任意代码执行	high
134470	GLSA-202003-03：PostgreSQL：多个漏洞	high
134469	GLSA-202003-02 : Mozilla Firefox：多个漏洞	critical
134468	GLSA-202003-01：Groovy：任意代码执行	critical
131268	GLSA-201911-08：Expat：多种漏洞	high
131267	GLSA-201911-07：Mozilla Firefox：多个漏洞	critical
131266	GLSA-201911-06：Chromium、Google Chrome：多个漏洞	critical
131265	GLSA-201911-05：Adobe Flash Player：多个漏洞	critical
130636	GLSA-201911-04 : OpenSSL：多个漏洞	medium
130635	GLSA-201911-03 : Oniguruma：多个漏洞	critical
130634	GLSA-201911-02 : pump：受用户协助的任意代码执行	medium
130633	GLSA-201911-01 : OpenSSH: 整数溢出	high
130329	GLSA-201910-01 : PHP：任意代码执行	critical
128597	GLSA-201909-08：D-Bus：绕过身份验证	high
128596	GLSA-201909-07：Simple DirectMedia Layer：多个漏洞	high
128595	GLSA-201909-06：Exim：多个漏洞	critical
128594	GLSA-201909-05：WebKitGTK+：多个漏洞	high
128593	GLSA-201909-04：Apache：多个漏洞（内部数据缓冲）	critical
128592	GLSA-201909-03：Pango：缓冲区溢出	critical
128591	GLSA-201909-02：VLC：多个漏洞	critical
128590	GLSA-201909-01：Perl：多个漏洞	critical
128444	GLSA-201908-29：Dovecot：多个漏洞	critical
128443	GLSA-201908-28：GNOME 桌面库：安全绕过	critical
128442	GLSA-201908-27：Nautilus：安全绕过	high
128441	GLSA-201908-26：libofx：多个漏洞	high
127974	GLSA-201908-25 : hostapd 和 wpa_supplicant：拒绝服务	medium
127973	GLSA-201908-24：MariaDB、MySQL：多个漏洞	critical
127972	GLSA-201908-23：VLC：多个漏洞	critical
127971	GLSA-201908-22：补丁：多个漏洞	high
127970	GLSA-201908-21：Adobe Flash Player：多个漏洞	critical
127969	GLSA-201908-20：Mozilla Thunderbird：多个漏洞	critical
127968	GLSA-201908-19：GNU Wget：任意代码执行	critical
127967	GLSA-201908-18：Chromium、Google Chrome：多个漏洞	critical
127966	GLSA-201908-17：ZeroMQ：任意代码执行	critical
127965	GLSA-201908-16：ProFTPD：远程代码执行	critical
127964	GLSA-201908-15：ZNC：权限提升	high
127963	GLSA-201908-14：polkit：多个漏洞	high
127962	GLSA-201908-13：LibreOffice：多个漏洞	critical
127961	GLSA-201908-12：Mozilla Firefox：多个漏洞	critical
127960	GLSA-201908-11：libarchive：多个漏洞	high
127959	GLSA-201908-10：Oracle JDK/JRE：多个漏洞	critical
127958	GLSA-201908-09：SQLite：多个漏洞	high
127957	GLSA-201908-08：CUPS：多个漏洞	high
127956	GLSA-201908-07：KDE KConfig：受用户协助的任意代码执行	high
127955	GLSA-201908-06：glibc：多个漏洞	high
127563	GLSA-201908-05：LibVNCServer：多个漏洞	critical

检测

Nessus 的 Gentoo Local Security Checks 系列

high

critical

high

high

high

high

critical

critical

high

critical

critical

critical

medium

critical

medium

high

critical

high

high

critical

high

critical

critical

critical

critical

critical

critical

high

high

medium

critical

critical

high

critical

critical

critical

critical

critical

critical

high

high

critical

critical

high

critical

high

high

high

high

critical