远程主机受到 GLSA-201904-23 中所述漏洞的影响（GLib：多个漏洞）在 GLib 中发现多个漏洞。如需详细信息，请查看供参考的缺陷。影响：如需详细信息，请查看供参考的缺陷。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-22 中所述漏洞的影响（OpenDKIM：Root 权限提升）发现 Gentoo 的 OpenDKIM ebuild 没有正确设置权限，或未将　pid 文件放在安全目录中。影响：本地攻击者可能升级权限。解决方法：用户应确保按照提及的缺陷中所述，设置适当的权限。

远程主机受到 GLSA-201904-21 中所述漏洞的影响（SQLite：远程代码执行）在 SQLite 的 FTS3 延伸模块中发现整数溢出。影响：远程攻击者可对易受攻击的主机执行任意 SQL 语句，从而执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-20 中所述漏洞的影响（Apache：权限提升）在具有 MPM 事件、worker 或 prefork 的 Apache 中发现一个漏洞。影响：攻击者可能升级权限。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201811-09 中所述漏洞的影响（Icecast：任意代码执行）已在 Icecast 中发现多个缓冲区溢出。请检查下面引用的 CVE 标识符以了解详细信息。影响：通过使用验证类型“url”发送特制的请求，远程攻击者可能使用进程的权限执行任意代码，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201811-08 中所述漏洞的影响（Okular：目录遍历）据发现，在 Okular 中，core/document.cpp 的 unpackDocumentArchive() 函数中有一个目录遍历漏洞。影响：远程攻击者可引诱用户打开特别构建的 Okular 存档文件，可能允许使用进程的特权写入任意文件。解决方法：目前无任何已知的解决方法。

远程主机受 GLSA-201811-07 中所述漏洞的影响（Pango：拒绝服务）

    处理 GTK+ 应用程序中的特定无效 Emoji 序列会触发可访问断言，进而导致应用程序崩溃。
  影响：

    远程攻击者可提供特别构建的 Emoji 顺序，可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201811-06 中所述漏洞的影响（libde265：多个漏洞）在 libde265 中发现多个漏洞。请检查下面供参考的 libde265 changelog 以了解详细信息。影响：远程攻击者可引诱用户使用 libde265 或链接的应用程序，打开特别构建的媒体文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201811-05 中所述漏洞的影响（PHProjekt:：多个漏洞）在 PHProjekt 中发现因内嵌 Zend 框架所导致的多个漏洞。请检查下面引用的 GLSA 标识符以了解详细信息。影响：远程攻击者可执行任意命令或发动 SQL 注入攻击。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-19 中所述漏洞的影响（Dovecot：多个漏洞）在 Dovecot 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细的变通方案，请查看供参考的 CVE 标识符。目前无任何已知的变通方案。

远程主机受到 GLSA-201904-18 中所述漏洞的影响（libseccomp：权限提升）请检查下面引用的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-17 中所述漏洞的影响（Patch：多个漏洞）在 Patch 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-16 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：请检查下面供参考的 CVE 标识符以了解详细信息。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-15 中所述漏洞的影响（libTIFF：拒绝服务）

    请检查下面引用的 CVE 标识符以了解详细信息。
  影响：

    请检查下面引用的 CVE 标识符以了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201904-14 中所述漏洞的影响（GnuTLS：多个漏洞）在 GnuTLS 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：请检查下面供参考的 CVE 标识符以了解详细信息。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-13 中所述漏洞的影响（Git：多个漏洞）在 Git 中发现多个漏洞。如需了解详细影响，请查看供参考的 CVE 标识符。请检查下面引用的 CVE 标识符和缺陷以了解详细信息。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-12 中所述漏洞的影响（ClamAV：多个漏洞）在 ClamAV 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-11 中所述漏洞的影响（Portage：中间人）在 emerge-delta-webrsync 和 Portage 中发现未正确验证 GPG 密钥撤销状态的漏洞。影响：远程攻击者可执行中间人攻击。如需详细信息，请查看供参考的缺陷。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-10 中所述漏洞的影响（Mailman：多个漏洞）在 Mailman 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-09 中所述漏洞的影响（Xen：多个漏洞）在 Xen 中发现多个漏洞。请查看供参考的 XSA 安全公告。影响：如需详细信息，请查看供参考的 XSA 安全公告。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-08 中所述漏洞的影响（Subversion：拒绝服务）

    在 Subversion 的 mod_dav_svn 中发现一个漏洞，可能导致拒绝服务情况。
  影响：

    远程攻击者可造成潜在的拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201904-07 中所述漏洞的影响（Mozilla Thunderbird 和 Firefox：多个漏洞）在 Mozilla Thunderbird 与 Firefox 中发现多个漏洞。如需详细信息，请查看以下供参考的 Mozilla 基础安全公告和 CVE 标识符。影响：如需详细信息，请查看以下供参考的 Mozilla 基础安全公告和 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-06 中所述漏洞的影响（GlusterFS：多个漏洞）在 GlusterFS 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-05 中所述漏洞的影响（BURP：Root 权限提升）发现 Gentoo 的 BURP ebuild 没有正确设置权限，或未将　pid 文件放在安全目录中。此外，第一组修补程序并未彻底解决此问题。因此已提供修订版，可解决初始报告中提出的所有问题。影响：本地攻击者可能升级权限。解决方法：用户应确保按照提及的缺陷中所述，设置适当的权限。

远程主机受到 GLSA-201904-04 中所述漏洞的影响（Poppler：多个漏洞）在 Poppler 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-03 中所述漏洞的影响Unbound多个漏洞

    在 Unbound 中发现多种漏洞。如需详细信息，请查看供参考的缺陷。
  影响：

    如需详细信息，请查看供参考的缺陷。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201904-02 中所述漏洞的影响（Libical：多个漏洞）在 Libical 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201904-01 中所述漏洞的影响（Cairo：拒绝服务）

    已在 Cairo 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201903-23 中所述漏洞的影响（Chromium：多个漏洞）在 Chromium 与 Google Chrome 中发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。影响：请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-22 中所述漏洞的影响（ZeroMQ：代码执行）如需详细信息，请参阅 CVE。影响：如需详细信息，请参阅 CVE。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-21 中所述漏洞的影响（Apache：多个漏洞）在 Apache 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能造成拒绝服务情况或绕过 mod_session_cookie 过期时间。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-20 中所述漏洞的影响（cabextract、libmspack：多个漏洞）在 cabextract 和 libmspack 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-19 中所述漏洞的影响（NASM：多个漏洞）在 NASM 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者会造成拒绝服务情况，或可能执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-18 中所述漏洞的影响（GD：多个漏洞）在 GD 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像，从而可能造成执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-17 中所述漏洞的影响（SDL2_Image：多个漏洞）在 SDL2_Image 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，从而可能导致任意代码执行、拒绝服务情况，或取得敏感信息。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-16 中所述漏洞的影响（OpenSSH：多个漏洞）在 OpenSSH 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可覆写任意文件、传输恶意文件或取得未经授权的访问权限。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-15 中所述漏洞的影响（NTP：多个漏洞）在 NTP 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可造成拒绝服务情况、提升权限或远程执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-14 中所述漏洞的影响（Oracle JDK/JRE：多个漏洞）在 Oracle 的 JDK 和 JRE 软件套件中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码、获取信息访问权或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-13 中所述漏洞的影响（BIND：多个漏洞）在 BIND 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：BIND 会不当允许未经授权的客户端使用递归查询服务，进而可能导致拒绝服务，或被用于 DNS 反射型攻击。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-12 中所述漏洞的影响（WebkitGTK+：多个漏洞）在 WebKitGTK+ 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：攻击者可执行任意代码或发动跨站脚本攻击。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-11 中所述漏洞的影响（XRootD：远程代码执行）在 XRootD 中发现 shell 命令注入。影响：远程攻击者可执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-10 中所述漏洞的影响（OpenSSL：多个漏洞）在 OpenSSL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者能够获取敏感信息，这是因为在主机遇到含有有效填充的零长度记录后，无法立即关闭 TCP 连接所造成。本地攻击者可使用架构的平行线程运行功能，运行合法进程旁的恶意进程，泄露 CPU 内部进程中的加密数据。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-09 中所述漏洞的影响（GNU C Library：任意描述符配置）在 GNU C Library 的 xdr_bytes 和 xdr_string 函数中发现一个漏洞。影响：远程攻击者可发送特制的 UDP 数据包，进而可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-08 中所述漏洞的影响（GNU Wget：密码和元数据泄露）在 GNU Wget 中，在 xattr.c 的 file_metadata 内发现一个漏洞。影响：本地攻击者可取得包含凭证在内的敏感信息。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-07 中所述漏洞的影响（systemd：多个漏洞）在 systemd 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者会造成拒绝服务情况，或可能执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-06 中所述漏洞的影响（rdesktop：多个漏洞）在 rdesktop 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况、取得敏感信息或执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-05 中所述漏洞的影响（Tar：拒绝服务）

    在 Tar 中，sparse.c 文件的 sparse_dump_region 函数允许使用 --sparse 选项造成无限循环。
  影响：

    本地攻击者可修改原本应由不同用户进程（例如以 root 身份运行的系统备份）存档的文件，进而可能造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201903-04 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户查看特别构建的网页，从而可能导致以进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-03 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201903-02 中所述漏洞的影响（Zsh：用户协助的任意代码执行）在 Zsh 解析脚本的方式中发现两个输入验证错误：解析畸形的 shebang 行会造成 Zsh 调用第二行所列的程序 (CVE-2018-0502) 长度大于 64 个字符的 Shebang 行会遭到截断 (CVE-2018-13259) 影响：远程攻击者可引诱用户执行使用 Zsh 的特制脚本，进而可能以进程的权限来执行任意代码。解决方法：目前无任何已知的解决方法。

ID	名称	严重性
124228	GLSA-201904-23：GLib：多个漏洞	medium
124227	GLSA-201904-22：OpenDKIM：Root 权限提升	medium
124226	GLSA-201904-21：SQLite：远程代码执行	high
124225	GLSA-201904-20：Apache：权限提升	high
124215	GLSA-201811-09：Icecast：任意代码执行	high
124214	GLSA-201811-08：Okular：目录遍历	medium
124213	GLSA-201811-07 : Pango：拒绝服务	medium
124212	GLSA-201811-06 : libde265: 多个漏洞	medium
124211	GLSA-201811-05：PHProjekt：多个漏洞	medium
124132	GLSA-201904-19：Dovecot：多个漏洞	high
124131	GLSA-201904-18 : libseccomp：权限提升	critical
124130	GLSA-201904-17：补丁：多个漏洞	high
124072	GLSA-201904-16 : phpMyAdmin：多个漏洞	high
124071	GLSA-201904-15 : libTIFF：拒绝服务	high
124070	GLSA-201904-14：GnuTLS：多个漏洞	high
123985	GLSA-201904-13：Git：多个漏洞	critical
123984	GLSA-201904-12：ClamAV：多个漏洞	high
123983	GLSA-201904-11：Portage：中间人	medium
123842	GLSA-201904-10：Mailman: 多个漏洞	medium
123696	GLSA-201904-09：Xen：多个漏洞	medium
123582	GLSA-201904-08 : Subversion：拒绝服务	high
123581	GLSA-201904-07：Mozilla Thunderbird 与 Firefox：多个漏洞	critical
123580	GLSA-201904-06：GlusterFS：多个漏洞	high
123579	GLSA-201904-05：BURP：Root 权限提升	high
123578	GLSA-201904-04：Poppler：多个漏洞	medium
123577	GLSA-201904-03 Unbound多个漏洞	medium
123576	GLSA-201904-02：Libical：多个漏洞	medium
123575	GLSA-201904-01 : Cairo：拒绝服务	high
123429	GLSA-201903-23：Chromium：多个漏洞	high
123428	GLSA-201903-22：ZeroMQ：代码执行	high
123427	GLSA-201903-21：Apache：多个漏洞	critical
123426	GLSA-201903-20：cabextract、libmspack：多个漏洞	high
123425	GLSA-201903-19：NASM：多个漏洞	high
123424	GLSA-201903-18：GD：多个漏洞	critical
123423	GLSA-201903-17：SDL2_Image：多个漏洞	high
122990	GLSA-201903-16：OpenSSH：多个漏洞	medium
122937	GLSA-201903-15：NTP：多个漏洞	critical
122836	GLSA-201903-14：Oracle JDK/JRE：多个漏洞	high
122835	GLSA-201903-13：BIND：多个漏洞	high
122834	GLSA-201903-12：WebkitGTK+：多个漏洞	high
122833	GLSA-201903-11：XRootD：远程代码执行	critical
122832	GLSA-201903-10：OpenSSL：多个漏洞	medium
122831	GLSA-201903-09：GNU C Library：任意描述符分配	high
122736	GLSA-201903-08：GNU Wget：密码和元数据泄露	high
122735	GLSA-201903-07：systemd：多个漏洞	high
122734	GLSA-201903-06：rdesktop：多个漏洞	critical
122733	GLSA-201903-05 : Tar：拒绝服务	medium
122732	GLSA-201903-04：Mozilla Firefox：多个漏洞	critical
122731	GLSA-201903-03：cURL：多个漏洞	critical
122730	GLSA-201903-02：Zsh：受用户协助的任意代码执行	critical

检测

Nessus 的 Gentoo Local Security Checks 系列

medium

medium

high

high

high

medium

medium

medium

medium

high

critical

high

high

high

high

critical

high

medium

medium

medium

high

critical

high

high

medium

medium

medium

high

high

high

critical

high

high

critical

high

medium

critical

high

high

high

critical

medium

high

high

high

critical

medium

critical

critical

critical