更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0412 公告中提及的多个漏洞影响。

  - glibc：对用于写入 mtab 表的实用工具中含有某些特殊字符的名称的编码不正确 (CVE-2010-0296)

  - glibc：CVE-2010-3847 修复导致链接器在通过 R*PATH 中的 $ORIGIN 运行特权程序时搜索 CWD (CVE-2011-0536)

  - glibc：基于 fnmatch() alloca() 的内存损坏缺陷（CVE-2011-1071、CVE-2011-1659）

  - glibc：locale 命令输出中引用不充分 (CVE-2011-1095)

  - glibc：ld.so 未安全处理含有 $ORIGIN 的特权程序 RPATH (CVE-2011-1658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

a. DHCP 的服务控制台更新

DHCP 客户端后台程序 dhclient 未正确审查 DHCP 服务器回复中的某些选项。攻击者可发送特别构建的 DHCP 服务器回复，该回复保存在客户端系统中，并由认为该选项可信的进程进行评估。这可导致以评估进程的权限执行任意代码。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-0997。

b. glibc 的服务控制台更新

此修补程序将 ESX 服务控制台的 glibc 程序包更新到 glibc-2.5-58.7602.vmw。此可修复 glibc、glibc-common 和 nscd 中的多个安全问题，包括可能的本地权限升级。
 通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了标识符 CVE-2010-0296、CVE-2011-0536、CVE-2011-1095、CVE-2011-1071、CVE-2011-1658 和 CVE-2011-1659。

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc addmntent() 函数未正确审查其输入。如果允许本地攻击者在其控制下挂载到任意目录，则此类攻击者可能利用此缺陷，通过特定 setuid 挂载帮助器将畸形代码行注入 /etc/mtab 中。(CVE-2010-0296)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0412：

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc addmntent() 函数未正确审查其输入。如果允许本地攻击者在其控制下挂载到任意目录，则此类攻击者可以利用此缺陷，通过特定 setuid 挂载帮助器将畸形代码行注入 /etc/mtab 中。(CVE-2010-0296)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

a. 适用于服务控制台内核的 ESX  第三方更新

   此修补程序将控制台 OS 内核程序包更新至 kernel-2.6.18-238.9.1，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1083、CVE-2010-2492、CVE-2010-2798、CVE-2010-2938、CVE-2010-2942、CVE-2010-2943、CVE-2010-3015、CVE-2010-3066、CVE-2010-3067、CVE-2010-3078、CVE-2010-3086、CVE-2010-3296、CVE-2010-3432、CVE-2010-3442、CVE-2010-3477、CVE-2010-3699、CVE-2010-3858、CVE-2010-3859、CVE-2010-3865、CVE-2010-3876、CVE-2010-3877、CVE-2010-3880、CVE-2010-3904、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4081、CVE-2010-4083、CVE-2010-4157、CVE-2010-4158、CVE-2010-4161、CVE-2010-4238、CVE-2010-4242、CVE-2010-4243、CVE-2010-4247、CVE-2010-4248、CVE-2010-4249、CVE-2010-4251、CVE-2010-4255、CVE-2010-4263、CVE-2010-4343、CVE-2010-4346、CVE-2010-4526、CVE-2010-4655、CVE-2011-0521、CVE-2011-0710、CVE-2011-1010、CVE-2011-1090 和 CVE-2011-1478。

b. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新

   此修补程序将控制台 OS 的 krb5-libs 和 krb5-workstation RPM 更新至 1.6.1-55.el5_6.1 版，其可解决多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-1323、CVE-2011-0281 和 CVE-2011-0282。

c. 适用于第三方组件 glibc 的 ESXi 和 ESX 更新

   glibc 第三方库已更新，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0296、CVE-2011-0536、CVE-2011-1071、CVE-2011-1095、CVE-2011-1658 和 CVE-2011-1659。

d. 适用于第三方驱动程序 mptsas、mpt2sas 和 mptspi 的 ESX 更新

   mptsas、mpt2sas 和 mptspi 驱动程序已更新，解决了 mpt2sas 驱动程序中的多个安全性问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-1494 和 CVE-2011-1495。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响：

- Kernel
 - krb5
 - glibc
 - mtp2sas
 - mptsas
 - mptspi

来自 Red Hat 安全公告 2011:0413：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程主机受到 GLSA-201312-01 中所述漏洞的影响（GNU C Library：多个漏洞）

    已在 GNU C 库中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可在动态库加载程序中触发漏洞，使得可以在执行 setuid/setgid 程序以升级权限期间加载攻击者控制的共享对象。
    上下文有关的攻击者可在 GNU C 库中触发包括缓冲区溢出在内的各种漏洞，从而导致执行任意代码或拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

已发现 GNU C 库未正确处理时区处理代码中的整数溢出。攻击者可能利用此问题，通过诱使应用程序加载恶意构造的 tzfile 来执行任意代码。(CVE-2009-5029)

已发现 GNU C 库未正确处理名称服务缓存后台程序 (nscd) 的网络信息服务 (NIS) 代码中的 passwd.adjunct.byname map 条目。攻击者可利用此问题获取已加密的 NIS 帐户密码。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2010-0015)

Chris Evans 报告，GNU C 库未正确计算 fnmatch() 代码中要分配的内存量。攻击者可利用此缺陷，通过恶意构建的 UTF-8 字符串造成拒绝服务或者可能执行任意代码。此问题只影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1071)

Tomas Hoger 报告 GNU C 库 fnmatch() 代码中可能还存在一个整数溢出。攻击者可利用此缺陷通过恶意构建的 UTF-8 字符串造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1659)

Dan Rosenberg 发现 GNU C 库中的 addmntent() 函数未报告失败的 /etc/mtab 文件写入尝试的错误状态。这可允许攻击者损坏 /etc/mtab，从而可能导致拒绝服务或以其他方式操纵挂载选项。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1089)

Harald van Dijk 发现 GNU C 库随附的区域设置程序未正确引用其输出。这可允许本地攻击者使用在 shell 脚本中评估的构造的本地化字符串执行任意代码。此问题只影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1095)

已发现 RPATH 完全由 $ORIGIN 动态字符串标记构成时，GNU C 库加载程序扩展了该标记。
这可允许攻击者通过拥有此 RPATH 值的 setuid 程序获取权限。(CVE-2011-1658)

已发现针对 Supplemental Streaming SIMD Extensions 3 (SSSE3) 进行了优化的 memcpy 的 GNU C 库实现中可能包含整数溢出。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2011-2702)

John Zimmerman 发现 GNU C 库中的远程过程调用 (RPC) 实现未正确处理大量连接。这可允许远程攻击者造成拒绝服务。(CVE-2011-4609)

已发现 GNU C 库 vfprintf() 实现中 FORTIFY_SOURCE 提供的格式字符串保护代码内可能包含整数溢出。攻击者可利用此缺陷和格式字符串漏洞绕过格式字符串保护并执行任意代码。(CVE-2012-0864)。

远程 VMware ESXi 5.0 主机受到以下安全漏洞影响：

- Linux 内核中的 e1000 驱动程序中存在一个安全绕过漏洞，原因是对超过 MTU 的以太网帧的处理不正确。未经认证的远程攻击者可利用此漏洞，通过尾部负载数据绕过数据包过滤器。(CVE-2009-4536)

- 在文件 misc/mntent_r.c 存在错误，可能导致本地攻击者引起拒绝服务的情况。(CVE-2010-0296)

- 存在一个与 glibc、动态链接器和“$ORIGIN”替换相关的错误，可允许权限升级。(CVE-2011-0536)

- posix/fnmatch.c 文件的“fnmatch”函数存在一个错误，可允许任意代码执行。(CVE-2011-1071)

- locale/programs/locale.c 文件中存在一个与本地化环境变量相关的错误，可导致权限升级。(CVE-2011-1095)

- 存在一个与 glibc、动态链接器和“RPATH”相关的错误，可允许权限升级。
 (CVE-2011-1658)

- 函数“fnmatch”中存在一个与 UTF-8 字符串处理相关的错误，可允许权限升级。(CVE-2011-1659)

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- DHCP
 - glibc

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53292	RHEL 6：glibc (RHSA-2011:0413)	Nessus	Red Hat Local Security Checks	2011/4/5	2021/1/14	medium
53291	RHEL 5：glibc (RHSA-2011:0412)	Nessus	Red Hat Local Security Checks	2011/4/5	2024/4/21	high
55747	VMSA-2011-0010：服务控制台程序包 glibc 和 dhcp 的 VMware ESX 第三方更新	Nessus	VMware ESX Local Security Checks	2011/8/1	2021/1/6	high
53430	CentOS 5：glibc (CESA-2011:0412)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	high
68244	Oracle Linux 5：glibc (ELSA-2011-0412)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56508	VMSA-2011-0012 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2011/10/14	2023/5/14	high
89680	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0012)（远程检查）	Nessus	Misc.	2016/3/4	2023/5/14	high
68245	Oracle Linux 6：glibc (ELSA-2011-0413)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
71167	GLSA-201312-01 : GNU C Library：多个漏洞	Nessus	Gentoo Local Security Checks	2013/12/3	2021/1/6	medium
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc 漏洞 (USN-1396-1)	Nessus	Ubuntu Local Security Checks	2012/3/12	2019/9/19	high
70880	ESXi 5.0 < Build 515841 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2019/11/27	high
89679	VMware ESX 第三方库多个漏洞 (VMSA-2011-0010)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high

检测

插件搜索

medium

high

high

high

high

high

high

medium

medium

high

high

high