远程主机受到 GLSA-201701-01 中所述漏洞的影响（MariaDB 和 MySQL：多个漏洞）在 MariaDB 和 MySQL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可通过不明向量执行任意代码、提升权限并影响可用性。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-56 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可能以进程的权限执行任意代码、获取主机系统上的权限、造成拒绝服务情况或者获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-55 中所述漏洞的影响（libjpeg-turbo：受用户协助的任意代码执行）

    若输入缓冲区中有 128 字节，之前则会调用加速的 Huffman 解码器。然而，可用长度大于 430 字节的 Huffman 区块建构 JPEG 图像。此版本仅将增速版 Huffman 解码器的最小缓冲区大小提高到 512 字节，这应可容纳任何可能的输入。
  影响：

    远程攻击者可强制受害者运行特制的图像文件，这可能进而导致任意代码执行。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-54 中所述漏洞的影响（Chicken：多个漏洞）在 Chicken 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-53 中所述漏洞的影响（CyaSSL：多个漏洞）在 CyaSSL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能以进程的权限执行任意代码，造成拒绝服务情况或者执行中间人攻击。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-52 中所述漏洞的影响（Pillow：多个漏洞）

    在 Pillow 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
    远程攻击者可利用进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-51 中所述漏洞的影响（Icinga：权限提升）据发现，Icinga 后台程序会在处理日志文件时执行不安全的操作。影响：已是 Icinga 系统用户或属于 Icinga 群组的本地攻击者可能可提升权限。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-50 中所述漏洞的影响（Openfire：多个漏洞）在 Openfire 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可绕过 CSRF 保护机制、发动跨站脚本攻击，或者，经身份验证的远程攻击者可在访问 Openfire 的 web 界面时取得权限。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-49 中所述漏洞的影响（mod_wsgi：权限提升）

    创建后台程序进程群组时，mod_wsgi 未正确处理卸除群组权限。
  影响：

    环境相关的攻击者可因不当处理群组权限而提升权限。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-48 中所述漏洞的影响（Firejail：多个漏洞）

    已在 Firejail 中发现多个漏洞。如需详细数据，请查阅以下的上游版本信息。
  影响：

    远程攻击者可能绕过沙盒保护、造成拒绝服务情况或变更系统的 DNS 服务器。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-47 中所述漏洞的影响（Samba：多个漏洞）在 Samba 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以 root 权限执行任意代码，造成拒绝服务情况、执行中间人攻击、获取敏感信息或绕过文件权限。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-46 中所述漏洞的影响（Xerces-C++：多个漏洞）在 Xerces-C++ 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的文件，这可能导致以进程权限远程执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-45 中所述漏洞的影响（Tor：多个漏洞）

    已在 Tor 中发现多种漏洞。请检查下面引用的 CVE 标识符和变更日志以了解详细信息。
  影响：

    远程攻击者可能造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-44 中所述漏洞的影响（RoundCube：任意代码执行）

    在未设定 SMTP 服务器且已启用 sendmail 程序的情况下，Roundcube 未在 sendmail 命令行上正确限制自定义 envelope-from 地址的使用。
  影响：

    经身份验证的远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    请勿将 MTA (Mail Transfer Agent) 与 Roundcube 搭配使用，此举会实现 sendmail 的“-O”或“-X”参数，或是将 Roundcube 设定为使用上游建议的 SMTP 服务器。

远程主机受到 GLSA-201612-43 中所述漏洞的影响（Node.js：多个漏洞）在 Node.js 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能造成拒绝服务情况或执行中间人攻击。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-42 中所述漏洞的影响（Zabbix：多个漏洞）在 Zabbix 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-41 中所述漏洞的影响（WebKitGTK+：多个漏洞）

    已在 WebKitGTK+ 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可利用多个矢量执行任意代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-40 中所述漏洞的影响（SQUASHFS：多个漏洞）在 SQUASHFS 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户使用 unsquashfs 打开特别构建的 .sqsh 文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-39 中所述漏洞的影响（Bash：任意代码执行）在 Bash 扩展 $HOSTNAME 的方式中，发现一个漏洞。将恶意代码注入 $HOSTNAME，会造成其在每次 Bash 在提示字符串中扩展 \\h 时运行。影响：控制系统主机名称（即通过 DHCP）的远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-38 中所述漏洞的影响（Botan：多个漏洞）

    已在 Botan 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-37 中所述漏洞的影响（Pixman：缓冲区溢出）

    在 pixman-general 中，使用“dest_buffer”指针粗心完成的计算
      可能会溢出，无法进行缓冲区上限检查。
  影响：

    远程攻击者可能会造成拒绝服务情况，或以进程权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-36 中所述漏洞的影响（TigerVNC：整数溢出）

    TigerVNC 受到与 CVE-2014-6051 中相同的漏洞影响。在处理屏幕尺寸的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。
  影响：

    远程攻击者可利用恶意 VNC 服务器，以运行客户端的用户的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-35 中所述漏洞的影响（XStream：远程任意代码执行）据发现，XStream 会将任意用户提供的 XML 内容反序列化，进而显示任何类型的对象。影响：远程攻击者可将特别构建的 XML 文档发送到 XStream，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-34 中所述漏洞的影响（systemd：多个漏洞）在 systemd 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能以进程的权限执行任意代码，造成拒绝服务条件或者获取提升权限。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-33 中所述漏洞的影响（GPL Ghostscript：受用户协助的任意代码执行）

    在 gs_ttf.ps 中发现了一个会导致越界读取和写入的整数溢出缺陷。
  影响：

    远程攻击者可引诱用户打开特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-32 中所述漏洞的影响（elfutils：基于堆的缓冲区溢出）

    在 libdw 库中，dwarf_begin_elf.c 的 check_section 函数内的整数溢出会导致基于堆的缓冲区溢出。
  影响：

    远程攻击者可引诱用户打开特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-31 中所述漏洞的影响（exFAT：多个漏洞）

    在 exFAT 中发现两个漏洞。畸形的输入会造成写入堆溢出或造成无限循环。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-30 中所述漏洞的影响（SoX：受用户协助的任意代码执行）

    处理恶意的 NIST Sphere 或 WAV 音频文件时，可触发基于堆的缓冲区溢出。
  影响：

    远程攻击者必须迫使受害者针对其恶意文件运行 SoX。攻击者可利用此漏洞，取得以用户权限执行程序的控制权。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-29 中所述漏洞的影响（libmms：远程任意代码执行）

    在 libmms 之 mmsh.c 的 get_answer 函数中发现基于堆的缓冲区溢出。
  影响：

    远程攻击者可通过 HTTP (MMSH) 请求发送特制的 MMS，从而可能导致以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-28 中所述漏洞的影响（Docker：权限提升）

    Docker 未正确区分数字 UID 与字符串用户名称。
  影响：

    本地攻击者可能会提升其权限。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-27 中所述漏洞的影响（VirtualBox：多个漏洞）在 VirtualBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地攻击者可造成拒绝服务情况、执行任意代码或提升其权限。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的 JPEG 文件，这可能造成执行任意代码或拒绝服务情况。此外，远程攻击者可能从中获取敏感信息。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-25 中所述漏洞的影响（CrackLib：缓冲区溢出）

    在 lib/fascist.c 的 FascistGecosUser 函数中发现基于堆栈的缓冲区溢出。
  影响：

    本地攻击者可在“/etc/passwd”中设定特制的 GECOS 字段值；进而导致以进程的权限执行任意代码、造成拒绝服务情况或权限提升。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-24 中所述漏洞的影响（Binutils：多个漏洞）

    在 Binutils 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户打开特别构建的文件，这可能导致以进程权限执行任意代码、拒绝服务情况或覆写任意文件。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-23 中所述漏洞的影响（socat：多个漏洞）

    在 socat 中发现多个漏洞。请检查下面的参考以了解详细信息。
  影响：

    远程攻击者可以进程的权限执行任意代码，或者获取机密信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-22 中所述漏洞的影响（Coreutils：任意代码执行）

    据报告，GNU Coreutils 的 parse_datetime 函数中存在内存损毁缺陷。使用 parse_datetime() 的应用程序（如 touch 或 date）可能接受不受信任的输入。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-21 中所述漏洞的影响（SQLite：多个漏洞）在 SQLite 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-20 中所述漏洞的影响（jq：缓冲区溢出）

    在 jv_parse.c 的 tokenadd 函数中发现一个差一错误，会触发基于堆的缓冲区溢出。
  影响：

    远程攻击者可引诱受害者打开特别构建的 JSON 文件，从而可能导致以进程权限执行任意代码。此外，远程攻击者可造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-19 中所述漏洞的影响（Mercurial：多个漏洞）在 Mercurial 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-18 中所述漏洞的影响（OpenSSH：多个漏洞）在 OpenSSH 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务，并执行用户枚举。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-17 中所述漏洞的影响（PECL HTTP：远程任意代码执行）

    可在 PECL HTTP 扩展的 URL 解析功能中触发缓冲区溢出。数据来自任意 HTTP 请求的缓冲区会因此溢出。
  影响：

    远程攻击者可能通过特制的 URI，以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-16 中所述漏洞的影响（OpenSSL：多个漏洞）在 OpenSSL 中发现多个漏洞。如需详细信息，请参阅 CVE 识别码和国际密码研究协会 (International Association for Cryptologic Research，IACR) 的文件《Make Sure DSA Signing Exponentiations Really are Constant-Time》(确认 DSA 签署乘法程序确实为常数时间)。影响：远程攻击者可能造成拒绝服务情况或产生其他不明影响。此外，以时间为准的边信道攻击可能允许本地攻击者恢复私密 DSA 密钥。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-15 中所述漏洞的影响（ARJ：多个漏洞）

    已在 ARJ 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    通过使用特制的 ARJ 存档，攻击者可能使用进程的权限执行任意代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-14 中所述漏洞的影响（util-linux：任意代码执行）在 util-linux 的“blkid”实用工具中发现一个命令注入缺陷。其使用缓存文件（/dev/.blkid.tab 或 /run/blkid/blkid.tab）储存其在特定设备上发现的 UUID、LABEL 等相关信息。然而，其未删除‘”’字符，所以建立含有 shell 元字符的变量名称（通常是在值内编码）时会发生混淆情形。影响：本地攻击者可建立含有任意代码的特制分区标签，其会在“blkid”实用工具处理该值时执行。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-13 中所述漏洞的影响（nghttp2：拒绝服务）Nghttpd、nghttp 和 libnghttp2_asio 应用程序未限制传入 HTTP 标头字段的内存使用。如果对等机发送了特别构建的的 HTTP/2 HEADERS 帧和 CONTINUATION 帧，这些应用程序将会因为内存不足错误而崩溃。影响：远程攻击者可能造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-12 中所述漏洞的影响（Patch：拒绝服务）

    Patch 中有一个缺陷，当处理特别构建的 diff 文件时，应用程序可输入无限循环。
  影响：

    远程攻击者可发送特制的 diff 文件至 Patch，从而可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-11 中所述漏洞的影响（Chromium：多个漏洞）已发现在 Chromium Web 浏览器中存在多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。解决方法：目前无任何已知的解决方法。

远程主机受到 GLSA-201612-10 中所述漏洞的影响（libvirt：目录遍历）

    正常情况下，只有有权限的用户可强制 libvirt 使用 virStorageVol API 建立或打开现有文件；且此类用户已具备建立任何网域 XML 的完整权限。
    但在精细 ACL 情况下，可以向用户授予 storage_vol: create，而非授予 domain: write，并且如果此类用户滥用 libvirt 访问存储池之外的文件，则此行为违反假设。
  影响：

    当细化的访问控制列表 (ACL) 生效时，具有 storage_vol create 权限但无 domain: write 权限且经过身份验证的本地用户可能可以创建或访问存储池之外的任意文件。
  变通方案：

    请勿在 libvirt 中使用细化的访问控制列表 (ACL)；
      在 Gentoo 中，libvirt 的 ACL 支持默认为停用状态，除非启用“policykit”USE 标志。

远程主机受到 GLSA-201612-09 中所述漏洞的影响（GD：多个漏洞）

    已在 GD 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201612-08 中所述漏洞的影响（LinuxCIFS utils：缓冲区溢出）

    在 LinuxCIFS 的 cifskey.c 或 cifscreds.c（如“pam_cifscreds”中所用）中发现堆栈型缓冲区溢出。
  影响：

    远程攻击者可利用此漏洞造成不明影响。
  变通方案：

    请勿使用 LinuxCIFS utils 的“cifscreds”PAM 模块。在 Gentoo 中，除非已启用“pam”USE 标志，否则 LinuxCIFS utils 的 PAM 支持默认为停用状态。

ID	名称	严重性
96232	GLSA-201701-01：MariaDB 和 MySQL：多个漏洞	critical
96231	GLSA-201612-56 ：Xen：多个漏洞	high
96230	GLSA-201612-55 : libjpeg-turbo：受用户协助的任意代码执行	medium
96229	GLSA-201612-54：Chicken：多个漏洞	high
96228	GLSA-201612-53：CyaSSL：多个漏洞	critical
96227	GLSA-201612-52 : Pillow：多个漏洞	critical
96226	GLSA-201612-51：Icinga：权限提升	high
96225	GLSA-201612-50：Openfire：多个漏洞	medium
96224	GLSA-201612-49 : mod_wsgi：权限提升	medium
96128	GLSA-201612-48 : Firejail：多个漏洞	medium
96127	GLSA-201612-47：Samba：多个漏洞 (Badlock)	high
96126	GLSA-201612-46：Xerces-C++：多个漏洞	critical
96125	GLSA-201612-45 : Tor：多个漏洞	high
96124	GLSA-201612-44 : Roundcube：任意代码执行	high
95817	GLSA-201612-43：Node.js：多个漏洞	high
95816	GLSA-201612-42：Zabbix：多个漏洞	high
95815	GLSA-201612-41 : WebKitGTK+：多个漏洞	medium
95743	GLSA-201612-40：SQUASHFS：多个漏洞	medium
95742	GLSA-201612-39：Bash：任意代码执行	high
95741	GLSA-201612-38 : Botan：多个漏洞	critical
95740	GLSA-201612-37 : Pixman：缓冲区溢出	medium
95739	GLSA-201612-36 : TigerVNC：整数溢出	high
95738	GLSA-201612-35：XStream：远程任意代码执行	critical
95737	GLSA-201612-34：systemd：多个漏洞	high
95736	GLSA-201612-33 : GPL Ghostscript：受用户协助的任意代码执行	medium
95735	GLSA-201612-32 : elfutils：基于堆的缓冲区溢出	medium
95699	GLSA-201612-31 : exFAT：多个漏洞	high
95698	GLSA-201612-30 : SoX：受用户协助的任意代码执行	high
95697	GLSA-201612-29 : libmms：远程任意代码执行	high
95696	GLSA-201612-28 : Docker：权限提升	high
95695	GLSA-201612-27：VirtualBox：多个漏洞 (Venom)	medium
95642	GLSA-201612-26：OpenJPEG：多个漏洞	critical
95641	GLSA-201612-25 : CrackLib：缓冲区溢出	high
95640	GLSA-201612-24 : Binutils：多个漏洞	high
95639	GLSA-201612-23：socat：多个漏洞	medium
95638	GLSA-201612-22：Coreutils：任意代码执行	high
95637	GLSA-201612-21：SQLite：多个漏洞	high
95636	GLSA-201612-20 : jq：缓冲区溢出	critical
95605	GLSA-201612-19：Mercurial：多个漏洞	critical
95604	GLSA-201612-18：OpenSSH：多个漏洞	critical
95603	GLSA-201612-17 : PECL HTTP：远程任意代码执行	critical
95602	GLSA-201612-16：OpenSSL：多个漏洞	critical
95548	GLSA-201612-15 : ARJ：多个漏洞	high
95547	GLSA-201612-14：util-linux：任意代码执行	high
95528	GLSA-201612-13 : nghttp2: 拒绝服务	low
95527	GLSA-201612-12 : 补丁：拒绝服务	medium
95526	GLSA-201612-11：Chromium：多个漏洞	critical
95525	GLSA-201612-10 : libvirt：目录遍历	low
95524	GLSA-201612-09 : GD：多个漏洞	critical
95523	GLSA-201612-08 : LinuxCIFS utils：缓冲区溢出	critical

检测

Nessus 的 Gentoo Local Security Checks 系列

critical

high

medium

high

critical

critical

high

medium

medium

medium

high

critical

high

high

high

high

medium

medium

high

critical

medium

high

critical

high

medium

medium

high

high

high

high

medium

critical

high

high

medium

high

high

critical

critical

critical

critical

critical

high

high

low

medium

critical

low

critical

critical