远程主机受到 GLSA-201607-08 中所述漏洞的影响（Dropbear：权限升级）

Dropbear SSH 中的 CRLF 注入漏洞可允许经认证的远程用户通过特别构建的 X11 转发数据绕过预期 shell 命令限制。
 影响：

经认证的远程用户可利用进程的权限执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201607-07 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201607-06 中所述漏洞的影响（CUPS：缓冲区溢出）

    在 CUPS 中发现一个与处理压缩栅格文件有关的漏洞。
  影响：

    远程攻击者可能以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201607-05 中所述漏洞的影响（Cacti：多种漏洞）

在 Cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能利用进程的权限执行任意代码，或者经认证的远程用户可绕过预期访问限制。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201607-04 中所述漏洞的影响（GD：多种漏洞）

已在 GD 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201607-03 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201607-02 中所述漏洞的影响（libpcre：多个漏洞）

在 libpcre 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201607-01 中所述漏洞的影响（Squid：多种漏洞）

已在 Squid 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201606-19 中所述漏洞的影响（kwalletd：信息泄露）

KWallet 中的 Kwalletd 在加密密码存储区时，使用含有 ECB 模式而非 CBC 模式的 Blowfish。
 影响：

本地攻击者如果能访问密码存储区，便可发动码本攻击以获取机密密码。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201606-18 中所述漏洞的影响（IcedTea：多种漏洞）

IcedTea 中有多个 OpenJDK 攻击载体（例如 2D、Corba、Hotspot、Libraries 和 JAXP）存在，其可允许远程攻击者影响易受攻击系统的机密性、完整性和可用性。许多漏洞只能通过沙盒 Java Web Start 应用程序和 Java 小程序来加以利用。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码、入侵信息，或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

远程主机受到 GLSA-201606-17 中所述漏洞的影响（hostapd 和 wpa_supplicant：多个漏洞）

    hostapd 和 wpa_supplicant 中存在多种漏洞。
      有关更多信息，请查阅 CVE 标识符。
  影响：

    远程攻击者可以进程的权限执行任意代码或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201606-16 中所述漏洞的影响（PLIB：缓冲区溢出漏洞）

PLIB 中存在缓冲区溢出，可允许远程攻击者在用户的协助下，通过与长错误消息有关的矢量执行任意代码，这一点已由针对 TORCS 特别构建的 acc 文件证实。
 影响：

远程攻击者可能以进程的权限执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201606-15 中所述漏洞的影响（FreeXL：多个漏洞）

    FreeXL 的共享字符串与工作簿功能容易受到远程执行任意代码与拒绝服务的影响。攻击者可通过特别构建的工作簿达到此目的。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201606-14 中所述漏洞的影响（ImageMagick：多个漏洞）

    在 ImageMagick 中发现多个漏洞，包括但不限于各种溢出和可能的拒绝服务。
      有关更多信息，请参阅参考部分和相关缺陷报告。
  影响：

    远程攻击者可能会执行缓冲区溢出或发动拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201606-13 所述漏洞的影响（sudo：sudoedit 中未经授权的权限升级）

Sudo 中的 sudoedit 容易受到本地用户通过符号链接攻击造成的权限升级的影响。攻击者可通过一个在 /etc/sudoers 中使用多个通配符定义完整路径的文件来利用此漏洞，例如 &ldquo;/home///file.txt。
 影响：

本地用户可以在系统上获得未授予的权限。
 变通方案：

当前无任何已知的变通方案。

远程主机受到 GLSA-201606-12 中所述的漏洞影响（libssh 和 libssh2：多个漏洞）

    libssh 和 libssh2 都有一个位/字节混淆缺陷，并对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成异常短的临时密码。产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。
    此外，libssh 内的初始密钥交换数据包中的悬摆指针的双重释放，可能将悬摆指针留在会话 crypto 结构中。可能发送恶意 kexinit 程序包，最终造成服务器在此补丁前执行双重释放。这可被用于拒绝服务攻击。
  影响：

    远程攻击者可因 libssh 和 libssh2 生成的短 keysize 而取得机密信息访问权限，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201606-11 中所述漏洞的影响（claws-mail：多种漏洞）

在 claws-mail 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

因为默认的 SSL 3.0 实现，攻击者可能拦截通信。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201509-07 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201606-10 中所述漏洞的影响（PHP：多种漏洞）

已在 PHP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能执行任意代码，或造成拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201606-09 中所述漏洞的影响（FFmpeg：多个漏洞）

    已在 FFmpeg 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201606-08 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201606-07 中所述漏洞的影响（dhcpcd：多个漏洞）

    通过 print_option（通过 dhcp_envoption1）中畸形 DHCP 响应，可触发堆溢出，这是因为不正确的选项长度值所导致。
       这些漏洞也可允许远程攻击者通过畸形 DHCP 响应触发无效的读取/崩溃。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201606-05 中所述漏洞的影响 (spice：多个漏洞）

    已在 spice 中发现多种漏洞，如需详细信息，请参阅下列 CVE 标识符。
  影响：

    远程攻击者可能执行任意代码。此外，本地攻击者可造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201606-04 中所述漏洞的影响（GnuPG：多种漏洞）

已在 GnuPG 和 libgcrypt 中发现多种漏洞，有关详细信息，请查阅下面提及的 CVE 标识符。
 影响：

本地攻击者可能造成拒绝服务。
 攻击者可利用边信道攻击获取密钥材料。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201606-03 中所述漏洞的影响（libjpeg-turbo：多种漏洞）

libjpeg-turbo 读取遵循 Start Of Scan (SOS) JPEG 标记的段时，未检查某些重复的组件数据。
 影响：

远程攻击者可通过构建的 JPEG 图像从未初始化的内存位置获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201606-02 中所述漏洞的影响（Puppet 服务器和受控端：多种漏洞）

已在 Puppet 服务器和受控端中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

冒充受信任代理人的远程攻击者可能执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201606-01 中所述漏洞的影响（PuTTY：多种漏洞）

在 PuTTY 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

SCP 命令行实用工具中的基于堆栈的缓冲区溢出可允许远程服务器通过对 SCP 下载请求的特别构建的 SCP-SINK 文件大小响应，来执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201605-06 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Firefox、NSS、NSPR 和 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201605-05 中所述漏洞的影响（Linux-PAM：多个漏洞）

    在 Linux-PAM 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成拒绝服务、发动暴力破解攻击以及执行用户名枚举。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201605-04 中所述漏洞的影响（rsync：多种漏洞）

已在 rsync 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过符号链接攻击写入任意文件。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201605-03 中所述漏洞的影响（libfpx：拒绝服务）

已在 jpeg/dectile.c 的 Free_All_Memory 函数中发现一个双重释放漏洞。
 影响：

远程攻击者可引诱用户使用链接到 libfpx 的应用程序打开特别构建的 FPX 图像，从而可能导致拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201605-02 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201605-01 中所述漏洞的影响（Git：多种漏洞）

Git 容易受到因克隆具有大型文件名或大量嵌套树状结构的存储库，而导致的远程执行任意代码影响。
 此外，Git 内有部分协议（例如：git-remote-ext）可执行 URL 中发现的任意代码。子模块使用的 URL 可能来自任意源（例如远程存储库中的 .gitmodules 文件），且可影响启用递归提取的用户。将允许的协议限制为仅供熟悉和安全的人员使用。
 影响：

远程攻击者可对客户端和服务器执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201604-05 中所述漏洞的影响（Wireshark：多种漏洞）

在 Wireshark 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务，且本地攻击者可升级权限。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201604-04 中所述漏洞的影响（libksba：多个漏洞）

    libksba 容易受到两个整数溢出漏洞和一个拒绝服务漏洞的影响。如需其他详细数据，请查阅参考信息。
  影响：

    远程攻击者可通过多种整数溢出漏洞，造成拒绝服务或其他不明的矢量。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201604-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201604-02 中所述的漏洞影响（Xalan-Java：任意代码执行）

当启用 FEATURE_SECURE_PROCESSING 时，Apache Xalan-Java 中的 TransformerFactory 未正确限制对某些属性的访问。
 这也可通过绑定至 XSLT 1.0 系统属性功能的 Java 属性来利用。
 影响：

远程攻击者可注入特别构建的 XSLT 属性，进而导致以进程的权限执行任意代码。
 变通方案：

当前无任何已知的变通方案。

远程主机受到 GLSA-201604-01 中所述漏洞的影响（QEMU：多个漏洞）

    已在 QEMU 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    客户机 QEMU 环境内的本地用户可在客户机内执行任意代码，或造成 QEMU 客户机进程的拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201603-15 中所述漏洞的影响（OpenSSL：多个漏洞）

    在 OpenSSL 中发现多种漏洞，其中最严重的是称为 DROWN 的跨协议攻击，其可导致 TLS 会话解密。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可使用支持 SSLv2 的服务器和作为 Bleichenbacher RSA padding oracle 的 EXPORT 加密套件，解密 TLS 会话，进而造成拒绝服务情况、取得内存中的敏感信息以及（在极少数情况下）恢复 RSA 密钥。
  变通方案：

    DROWN 的变通方案为禁用所有 SSL/TLS 服务器上的 SSLv2 协议。

远程主机受到 GLSA-201603-14 中所述漏洞的影响（IcedTea：多种漏洞）

IcedTea 中有多个 OpenJDK 攻击载体（例如 2D、Corba、Hotspot、Libraries 和 JAXP）存在，其可允许远程攻击者影响易受攻击系统的机密性、完整性和可用性。这包括可能发生远程任意代码执行、信息泄露或拒绝服务。许多漏洞只能通过沙盒 Java Web Start 应用程序和 Java 小程序来加以利用。如需详细信息，请参阅所列的 CVE。
 影响：

远程攻击者可远程执行任意代码、入侵信息，或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

远程主机受到 GLSA-201603-13 中所述的漏洞影响（Libreswan：多个漏洞）

    Libreswan 中的 pluto IKE 后台程序若是以 NSS 构建，会允许远程攻击者通过 IKE 数据包中 KE 负载的零 DH g^x 值，造成拒绝服务（断言失败和后台程序重新启动）。
      此外，远程攻击者可通过含有 (1) IPSEC DOI 值中设定的未分配位或 (2) 设为 ISAKMP_NEXT_SAK 的下一个负载值的 IKEv1 数据包，造成拒绝服务（后台程序重新启动）。
  影响：

    远程攻击者可能造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201603-12 中所述漏洞的影响（FlightGear、SimGear：多个漏洞）

    FlightGear 和 SimGear 中有多中格式字符串漏洞，允许受用户协助的远程攻击者通过飞机 xml 模型内某些数据区块值中的格式字符串说明符，造成拒绝服务并可能执行任意代码。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-201603-11 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

Oracle 的 JRE 和 JDK 中存在多种漏洞。如需进一步了解，请查阅 CVE 参考信息。
 影响：

远程攻击者可获取信息的访问权限、从远程执行任意代码，并造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201603-10 中所述漏洞的影响（QtGui：多个漏洞）

    已在　QtGui 中发现多种缓冲区溢出漏洞。
      远程攻击者可能构造特别构建的 BMP、ICO 或 GIF 图像，从而导致缓冲区溢出。成功使缓冲区溢出之后，远程攻击者便可造成拒绝服务或执行任意代码。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。
  变通方案：

    当前无任何已知的变通方案。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201603-08 中所述漏洞的影响（VLC：多种漏洞）

已在 VLC 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

当前无任何已知的变通方案。

远程主机受到 GLSA-201603-07 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201603-06 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201603-05 中所述漏洞的影响（LibreOffice、OpenOffice：多种漏洞）

在 LibreOffice 和 OpenOffice 中发现多种漏洞，可允许远程执行任意代码且可能造成拒绝服务。攻击者可借由多个矢量来利用这些漏洞，其中包括特别构建的文档、链接处理、ODF 文档类型中的打印机设置、DOC 文件格式和 Calc 电子表格。如需进一步了解具体信息，请查阅相应的 CVE。
 影响：

远程攻击者可诱骗用户使用软件的 LibreOffice 或 OpenOffice 套件打开特别构建的文件。发动这些攻击可能允许使用进程的权限执行任意代码，或导致拒绝服务。
 变通方案：

当前无任何已知的变通方案。

远程主机受到 GLSA-201603-04 中所述漏洞的影响（FUSE：环境变量的错误筛选导致权限升级）

fusermount 二进制在调用 /bin/mount 时，会借助 setuid(geteuid()) 来重置 RUID，使其可使用有权限的挂载选项，若 RUID != EUID，这些选项通常会受到限制。FUSE 未正确清理环境变量，便以根用户的身份调用 mount 或 umount，进而允许使用提升的权限将其传递至操作，例如 mount 命令调试程序使用的 LIBMOUNT_MTAB。
 影响：

FUSE 漏洞允许本地非特权用户覆盖系统中的任意文件。
 变通方案：

当前无任何已知的变通方案。

ID	名称	严重性
92478	GLSA-201607-08：Dropbear：权限升级	medium
92351	GLSA-201607-07：Chromium：多种漏洞	high
92350	GLSA-201607-06 : CUPS：缓冲区溢出	medium
92349	GLSA-201607-05：Cacti：多种漏洞	high
92348	GLSA-201607-04：GD：多种漏洞	critical
92042	GLSA-201607-03：Adobe Flash Player：多种漏洞	critical
91983	GLSA-201607-02：libpcre：多个漏洞	critical
91982	GLSA-201607-01：Squid：多种漏洞	high
91864	GLSA-201606-19：kwalletd：信息泄露	medium
91863	GLSA-201606-18：IcedTea：多种漏洞	critical
91862	GLSA-201606-17 : hostapd 和 wpa_supplicant：多个漏洞	medium
91847	GLSA-201606-16：PLIB：缓冲区溢出漏洞	high
91846	GLSA-201606-15 : FreeXL：多个漏洞	medium
91845	GLSA-201606-14 : ImageMagick：多个漏洞	medium
91844	GLSA-201606-13：sudo：sudoedit 中未经授权的权限升级	high
91843	GLSA-201606-12 : libssh 和 libssh2：多个漏洞	medium
91842	GLSA-201606-11：claws-mail：多种漏洞 (POODLE)	high
91735	GLSA-201509-07：Adobe Flash Player：多种漏洞	critical
91704	GLSA-201606-10：PHP：多种漏洞	critical
91703	GLSA-201606-09 : FFmpeg：多个漏洞	high
91702	GLSA-201606-08：Adobe Flash Player：多种漏洞	critical
91701	GLSA-201606-07 : dhcpcd：多个漏洞	critical
91638	GLSA-201606-05 : spice：多个漏洞	critical
91481	GLSA-201606-04：GnuPG：多种漏洞	medium
91480	GLSA-201606-03：libjpeg-turbo：多种漏洞	medium
91479	GLSA-201606-02：Puppet 服务器和受控端：多种漏洞	critical
91478	GLSA-201606-01：PuTTY：多种漏洞	critical
91379	GLSA-201605-06：Mozilla 产品：多种漏洞	critical
91378	GLSA-201605-05 : Linux-PAM：多个漏洞	medium
91377	GLSA-201605-04：rsync：多种漏洞	medium
91376	GLSA-201605-03：libfpx：拒绝服务	medium
91176	GLSA-201605-02：Chromium：多种漏洞	critical
90849	GLSA-201605-01：Git：多种漏洞	critical
90744	GLSA-201604-05：Wireshark：多种漏洞	high
90743	GLSA-201604-04 : libksba：多个漏洞	medium
90380	GLSA-201604-03：Xen：多种漏洞 (Venom)	critical
90340	GLSA-201604-02：Xalan-Java：任意代码执行	high
90339	GLSA-201604-01：QEMU：多个漏洞	high
90053	GLSA-201603-15 : OpenSSL：多种漏洞 (DROWN)	critical
89907	GLSA-201603-14：IcedTea：多种漏洞	critical
89906	GLSA-201603-13 : Libreswan：多个漏洞	medium
89905	GLSA-201603-12 : FlightGear、SimGear：多个漏洞	high
89904	GLSA-201603-11：Oracle JRE/JDK：多种漏洞 (Logjam)	low
89903	GLSA-201603-10 : QtGui：多个漏洞	medium
89902	GLSA-201603-09：Chromium：多种漏洞	critical
89901	GLSA-201603-08：VLC：多种漏洞	critical
89900	GLSA-201603-07：Adobe Flash Player：多种漏洞	critical
89899	GLSA-201603-06：FFmpeg：多种漏洞	critical
89811	GLSA-201603-05：LibreOffice、OpenOffice：多种漏洞	high
89810	GLSA-201603-04：FUSE：环境变量的错误筛选导致权限升级	low

检测

Nessus 的 Gentoo Local Security Checks 系列

medium

high

medium

high

critical

critical

critical

high

medium

critical

medium

high

medium

medium

high

medium

high

critical

critical

high

critical

critical

critical

medium

medium

critical

critical

critical

medium

medium

medium

critical

critical

high

medium

critical

high

high

critical

critical

medium

high

low

medium

critical

critical

critical

critical

high

low