远程主机受到 GLSA-201911-06 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）在 Chromium 与 Google Chrome 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201911-05 中所述漏洞的影响（Adobe Flash Player：多个漏洞）在 Adobe Flash Player 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201911-04 中所述漏洞的影响（OpenSSL：多个漏洞）。在 OpenSSL 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201911-03 中所述漏洞的影响（Oniguruma：多个漏洞）。在 Oniguruma 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户使用链接到 Oniguruma 的应用程序来处理特制的字符串，从而可能导致以进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受 GLSA-201911-02 中所述的漏洞影响（pump：受用户协助的任意代码执行）。据发现，pump DHCP/BOOTP 客户端出现任意代码执行漏洞。影响：远程攻击者通过诱骗用户连接到恶意服务器，可以通过运行 pump DHCP/BOOTP 客户端的用户权限造成任意代码的执行。解决方法：目前无任何已知的解决方法。

远程主机受 GLSA-201911-01 （OpenSSH：整数溢出）OpenSSH 中描述的漏洞影响，当在启用 “xmss” USE 标签的情况下构建时，如果客户端或服务器配置为使用特制 XMSS 密钥，出现预先认证的整数溢出。请注意：默认禁用此 USE 标记！影响：远程攻击者可使用特制 XMSS 密钥连接到易受攻击的 OpenSSH 服务器，可能导致以进程的权限执行任意代码或拒绝服务情况。变通方案：禁用 XMSS 密钥类型。

远程主机受到 GLSA-201910-01 中所述漏洞的影响（PHP：任意代码执行）在某些情况下，PHP-FPM 中的 env_path_info 的下溢可能遭到利用，以获得远程代码执行。影响：通过发送特别构造的 HTTP 请求，远程攻击者可能使用进程的权限执行任意代码，或造成拒绝服务情况。变通方案：如果修补程序不可行，建议的变通方案为在传递至 PHP 前，检查确认文件是否存在。

远程主机受 GLSA-201909-08 中所述漏洞的影响（D-Bus：绕过身份验证）发现本地攻击者可操纵其主目录中的符号链接绕过身份验证，并以提升特权连接到 DBusServer。影响：本地攻击者可以绕过身份验证机制并提升特权。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-07 中所述漏洞的影响（Simple DirectMedia Layer：多个漏洞）在 Simple DirectMedia Layer 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户处理特别构建的音频或视频，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-06 中所述漏洞的影响（Exim：多个漏洞）在 Exim 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者通过连接到 SMTP 监听后台程序，可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-05 中所述漏洞的影响（WebkitGTK+：多个漏洞）在 WebkitGTK 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：攻击者通过诱骗用户访问恶意构建的网页内容，可能执行任意代码或造成内存损坏。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-04 中所述漏洞的影响（Apache：多个漏洞）在 Apache 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受 GLSA-201909-03 中所述漏洞的影响（Pango：缓冲区溢出）Pango 的 pango_log2vis_get_embedding_levels 函数中发现缓冲区溢出。影响：远程攻击者可诱骗用户通过 pango_itemize 函数处理特别构建的字符串，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-02 中所述漏洞的影响（VLC：多个漏洞）在 VLC 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201909-01 中所述漏洞的影响（Perl：多个漏洞）在 Perl 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-29 中所述漏洞的影响（Dovecot：多个漏洞）在 Dovecot 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：未经身份验证的远程攻击者可发送特别构建的邮件或使用特别构建的 IMAP 命令，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-28 中所述漏洞的影响（GNOME 桌面库：安全绕过）在 GNOME 桌面库中发现了一个漏洞，该漏洞允许攻击者以绕过沙盒。影响：本地攻击者可能会绕过沙盒保护。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-27 中所述漏洞的影响（Nautilus：安全绕过）在 Nautilus 中发现了一个漏洞，该漏洞允许攻击者以绕过沙盒。影响：本地攻击者可能会绕过沙盒保护。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-26 中所述漏洞的影响（libofx：多个漏洞）在 libofx 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户使用链接到 libofx 的应用程序来处理特别构建的文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-25 中所述漏洞的影响（hostapd and wpa_supplicant：拒绝服务）

    在 hostapd 和 wpa_supplicant 的 eap_server/eap_server_pwd.c 与 eap_peer/eap_pwd.c 文件中发现漏洞。
  影响：

    攻击者可造成潜在的拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201908-24 中所述漏洞的影响（MariaDB、MySQL：多个漏洞）在 MariaDB 和 MySQL 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-23 中所述漏洞的影响（VLC：多个漏洞）在 VLC 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可通过诱使用户执行特制媒体文件，造成拒绝服务情况或可能执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-22 中所述漏洞的影响（Patch：多个漏洞）在 Patch 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：本地攻击者可将特制的 diff 文件传送至修补程序，进而可能导致拒绝服务情况或任意代码执行。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-21 中所述漏洞的影响（Adobe Flash Player：多个漏洞）在 Adobe Flash Player 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可以进程的权限执行任意代码，或者绕过安全限制。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-20 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）在 Mozilla Thunderbird 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-19 中所述漏洞的影响（GNU Wget：任意代码执行）在 GNU 的 Wget 中发现发现缓冲区溢出。影响：攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-18 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）在 Chromium 与 Google Chrome 中已经发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-17 中所述漏洞的影响（ZeroMQ：任意代码执行）在 ZeroMQ 中发现缓冲区溢出。影响：攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-16 中所述漏洞的影响（ProFTPD：远程代码执行）据发现，ProFTPD 的 “mod_copy” 模块未正确限制匿名用户的权限。影响：远程攻击者通过匿名上传恶意文件可能以进程的权限执行任意代码，造成拒绝服务条件或者泄露信息。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-15 中所述漏洞的影响（ZNC：权限提升）据发现，ZNC 的 “Modules.cpp” 允许远程经身份验证的非管理员用户提升权限。影响：经身份验证的远程攻击者可提升权限，然后执行任意代码或发动拒绝服务攻击。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-14 中所述漏洞的影响（polkit：多个漏洞）在 polkit 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-13 中所述漏洞的影响（LibreOffice：多个漏洞）在 LibreOffice 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-12 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-11 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-10 中所述漏洞的影响（Oracle JDK/JRE：多个漏洞）在 Oracle 的 JDK 和 JRE 软件套件中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-09 中所述漏洞的影响（SQLite：多个漏洞）在 SQLite 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可对易受攻击的主机执行任意 SQL 语句，从而执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-08 中所述漏洞的影响（CUPS：多个漏洞）在 CUPS 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-07 中所述漏洞的影响（KDE KConfig：用户协助的任意代码执行）在 KDE KConfig 的 .desktop 和 .directory 文件处理中发现漏洞。影响：攻击者可诱使用户执行特制.desktop 或 .directory 文件，可能导致以进程权限执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-06 中所述漏洞的影响（glibc：多个漏洞）在 glibc 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-05 中所述漏洞的影响（LibVNCServer：多个漏洞）在 LibVNCServer 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-04 中所述漏洞的影响（Redis：多个漏洞）在 Redis 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-03 中所述漏洞的影响（JasPer：多个漏洞）在 JasPer 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-02 中所述漏洞的影响（libpng：多个漏洞）在 libpng 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：诱骗用户处理特制 PNG 文件的远程攻击者可能会造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201908-01 中所述漏洞的影响（Binutils：多个漏洞）在 Binutils 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：诱骗用户编译/执行特制 ELF、对象、PE 或二进位文件的远程攻击者可能会造成拒绝服务情况，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201906-01 中所述漏洞的影响（Exim：远程命令执行）

    在 Exim 验证 deliver_message() 函数中收件人地址的方式中，发现一个漏洞。
  影响：

    远程攻击者可将含有特制收件人地址的电子邮件发送至受影响的系统，以执行任意命令。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201904-25 中所述漏洞的影响（QEMU：多个漏洞）在 QEMU 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-24 中所述漏洞的影响（Ming：多个漏洞）在 Ming 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-23 中所述漏洞的影响（GLib：多个漏洞）在 GLib 中发现多个漏洞。如需详细信息，请查看供参考的缺陷。影响：如需详细信息，请查看供参考的缺陷。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-22 中所述漏洞的影响（OpenDKIM：Root 权限提升）发现 Gentoo 的 OpenDKIM ebuild 没有正确设置权限，或未将　pid 文件放在安全目录中。影响：本地攻击者可能升级权限。解决方法：用户应确保按照提及的缺陷中所述，设置适当的权限。

远程主机受到 GLSA-201904-21 中所述漏洞的影响（SQLite：远程代码执行）在 SQLite 的 FTS3 延伸模块中发现整数溢出。影响：远程攻击者可对易受攻击的主机执行任意 SQL 语句，从而执行任意代码。解决方法：目前无任何已知的解决方法。

ID	名称	严重性
131266	GLSA-201911-06：Chromium、Google Chrome：多个漏洞	critical
131265	GLSA-201911-05：Adobe Flash Player：多个漏洞	critical
130636	GLSA-201911-04 : OpenSSL：多个漏洞	medium
130635	GLSA-201911-03 : Oniguruma：多个漏洞	critical
130634	GLSA-201911-02 : pump：受用户协助的任意代码执行	medium
130633	GLSA-201911-01 : OpenSSH: 整数溢出	high
130329	GLSA-201910-01 : PHP：任意代码执行	critical
128597	GLSA-201909-08：D-Bus：绕过身份验证	high
128596	GLSA-201909-07：Simple DirectMedia Layer：多个漏洞	high
128595	GLSA-201909-06：Exim：多个漏洞	critical
128594	GLSA-201909-05：WebKitGTK+：多个漏洞	high
128593	GLSA-201909-04：Apache：多个漏洞（内部数据缓冲）	critical
128592	GLSA-201909-03：Pango：缓冲区溢出	critical
128591	GLSA-201909-02：VLC：多个漏洞	critical
128590	GLSA-201909-01：Perl：多个漏洞	critical
128444	GLSA-201908-29：Dovecot：多个漏洞	critical
128443	GLSA-201908-28：GNOME 桌面库：安全绕过	critical
128442	GLSA-201908-27：Nautilus：安全绕过	high
128441	GLSA-201908-26：libofx：多个漏洞	high
127974	GLSA-201908-25 : hostapd 和 wpa_supplicant：拒绝服务	medium
127973	GLSA-201908-24：MariaDB、MySQL：多个漏洞	critical
127972	GLSA-201908-23：VLC：多个漏洞	critical
127971	GLSA-201908-22：补丁：多个漏洞	high
127970	GLSA-201908-21：Adobe Flash Player：多个漏洞	critical
127969	GLSA-201908-20：Mozilla Thunderbird：多个漏洞	critical
127968	GLSA-201908-19：GNU Wget：任意代码执行	critical
127967	GLSA-201908-18：Chromium、Google Chrome：多个漏洞	critical
127966	GLSA-201908-17：ZeroMQ：任意代码执行	critical
127965	GLSA-201908-16：ProFTPD：远程代码执行	critical
127964	GLSA-201908-15：ZNC：权限提升	high
127963	GLSA-201908-14：polkit：多个漏洞	high
127962	GLSA-201908-13：LibreOffice：多个漏洞	critical
127961	GLSA-201908-12：Mozilla Firefox：多个漏洞	critical
127960	GLSA-201908-11：libarchive：多个漏洞	high
127959	GLSA-201908-10：Oracle JDK/JRE：多个漏洞	critical
127958	GLSA-201908-09：SQLite：多个漏洞	high
127957	GLSA-201908-08：CUPS：多个漏洞	high
127956	GLSA-201908-07：KDE KConfig：受用户协助的任意代码执行	high
127955	GLSA-201908-06：glibc：多个漏洞	high
127563	GLSA-201908-05：LibVNCServer：多个漏洞	critical
127562	GLSA-201908-04：Redis：多个漏洞	critical
127561	GLSA-201908-03：JasPer：多个漏洞	high
127560	GLSA-201908-02：libpng：多个漏洞	high
127559	GLSA-201908-01：Binutils：多个漏洞	critical
125751	GLSA-201906-01：Exim：远程命令执行	critical
124289	GLSA-201904-25：QEMU：多个漏洞	critical
124288	GLSA-201904-24：Ming：多个漏洞	high
124228	GLSA-201904-23：GLib：多个漏洞	medium
124227	GLSA-201904-22：OpenDKIM：Root 权限提升	medium
124226	GLSA-201904-21：SQLite：远程代码执行	high

检测

Nessus 的 Gentoo Local Security Checks 系列

critical

critical

medium

critical

medium

high

critical

high

high

critical

high

critical

critical

critical

critical

critical

critical

high

high

medium

critical

critical

high

critical

critical

critical

critical

critical

critical

high

high

critical

critical

high

critical

high

high

high

high

critical

critical

high

high

critical

critical

critical

high

medium

medium

high