GLSA es un sistema de avisos sobre bugs relacionados con la seguridad, con esta herramienta podremos consultar los bugs que puedan llegar a afectar a nuestro sistema dependiendo del software que tengamos instalado.

Siendo conscientes de los bugs del software podremos tomar medidas para evitar problemas, lo mas normal es actualizar a una versión superior donde el bug se haya resuelto pero si esto no es posible se puede optar por otras soluciones, por ejemplo si es un bug que se puede explotar de forma remota aplicar reglas de filtrado en el firewall para minimizar el problema.

La herramienta en si forma parte de gentoolkit:

Listado de software vulnerable:

Podemos consultar alguno de los bugs en mas detalle, si nos ha aparecido el bug N 201308-06:

201308-06 [N] MySQL: Multiple vulnerabilities ( dev-db/mysql )

Una forma rápida de saber que software se debe actualizar:

Si además queremos actulizarlo directamente desde glsa:

Como podéis ver se trata de una herramienta básica para un sysadmin, si utilizáis sistemas Debian hay un equivalente llamado debsecan si no recuerdo mal, el chequeo de software vulnerable se puede dejar programado en un CRON y enviar un informe cada día por ejemplo.