远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

a. 基于 Windows 的 VMware Tools 不安全的库加载漏洞

系统引用 VMware 库的方式中存在一个漏洞，其允许在已登录用户的上下文中执行任意代码。
 此漏洞仅存在于 Windows 客户机操作系统中。

攻击者若要利用此漏洞，需要诱使已登录 Windows 客户机操作系统的用户点击网络共享上的攻击者文件。此文件可为任何文件格式。攻击者必须能在网络共享上托管其恶意文件。

VMware 在此感谢 ACROS Security (http://www.acrossecurity.com) 的 Jure Skofic 和 Mitja Kolsek 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1141。

修复此漏洞所需的步骤：

VMware Workstation、Player、ACE、Server、Fusion 上的客户机系统
 - 安装修复版 Workstation、Player、ACE、Server 和 Fusion。
 - 升级虚拟机中的工具（系统会提示虚拟机用户进行升级）。

ESX 4.0、3.5、3.0.3、2.5.5 和 ESXi 4.0、3.5 上的客户机系统
 - 安装相关修补程序（请参阅下述修补程序标识符）
 - 手动升级虚拟机中的工具（系统不会提示虚拟机用户进行升级）。请注意，VI Client 不会在摘要选项卡中显示 VMware Tools 已过时。
 如需详细信息，请参阅 http://tinyurl.com/27mpjo 第 80 页。

b. 基于 Windows 的 VMware Tools 任意代码执行漏洞

系统加载 VMware 可执行文件的方式中存在一个漏洞，其允许在已登录用户的上下文中执行任意代码。此漏洞仅存在于 Windows 客户机操作系统中。

攻击者若要利用此漏洞，必须能在用户虚拟机的特定位置中植入其恶意可执行文件。在最新版本的 Windows（XP、Vista）中，攻击者需要具备管理员权限才能将恶意可执行文件植入到正确的位置。

修复此漏洞所需的步骤：请参阅第 3.a 节。

VMware 在此感谢 ACROS Security (http://www.acrossecurity.com) 的 Mitja Kolsek 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1142。

请参阅上述第 3.a 节中的表格，了解如有可用的解决方案，修复该漏洞所需的操作（第 4 列）。请参阅上文了解修复详细信息。

c. 基于 Windows 的 VMware Workstation 与 Player 主机权限升级

USB 服务中的一个漏洞允许权限升级。在装有 VMware Workstation 或 VMware Player 的基于 Windows 的操作系统的主机上，本地攻击者可在主机上植入恶意可执行文件及提升其权限。

攻击者若要利用此漏洞，必须能在主机的特定位置中植入其恶意可执行文件。在最新版本的 Windows（XP、Vista）中，攻击者需要具备管理员权限才能将恶意可执行文件植入到正确的位置。

VMware 在此感谢 Thierry Zoller 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1140。

d. 更新 libpng 的第三方库到版本 1.2.37

1.2.35 及其之前的 libpng 库包含一个未初始化内存读取缺陷，其可能造成安全影响。
 具体而言，宽度不能以 8 整除的 1 位（2 色）交错式图像，可能会导致系统将某些交错传递中特定行结尾处的数个未初始化位返回给用户。无法掩盖这些越界像素的应用程序可能会显示或处理它们，虽然可能在多数情况下会获得良性结果。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2042。

e. VMware VMnc 编解码器堆溢出漏洞

VMware 电影解码器包含 VMnc 媒体编解码器，在任何兼容的媒体播放器中回放通过 VMware Workstation、VMware Player 和 VMware ACE 记录的电影时需要使用该编解码器。电影解码器作为 VMware Workstation、VMware Player 和 VMware ACE 的一部分安装，也可以作为单独的程序包下载。

解码器中的漏洞允许以运行应用程序（其使用易遭受攻击的编解码器）的用户权限执行任意代码。

攻击者要进行成功攻击，必须诱使用户访问安装有存在漏洞的 VMnc 编解码器版本的系统上的恶意网页或打开恶意视频文件。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-1564 和 CVE-2009-1565。

VMware 在此感谢 iDefense、VUPEN 漏洞研究团队 (http://www.vupen.com) 的 Sebastien Renaud 以及 Secunia Research 的 Alin Rad Pop 向我们报告这些问题。

若要修复上述问题，请安装独立电影解码器，或是使用下表更新产品。

f. VMware Remote Console 格式字符串漏洞

VMware Remote Console (VMrc) 包含一个格式字符串漏洞。
 利用此问题可能导致在安装了 VMrc 的系统上执行任意代码。

若要让攻击成功，攻击者需诱骗 VMrc 用户打开恶意网页或访问恶意 URL。将以用户的权限级别执行代码。

若已安装 VMrc 浏览器插件，系统上便存在 VMrc。在 WebAccess 中使用控制台功能时需要此插件。访问 WebAccess 中的“控制台”选项卡并选择“安装插件”后，便会进行插件安装。此插件只可安装在 Internet Explorer 和 Firefox 上。

在下列两种情形下，您的 VMrc 版本可能会受到影响：

- VMrc 插件从 vCenter 4.0 或无 ESX400-200911223-UG 修补程序的 ESX 4.0 获取，以及
 - VMrc 安装在基于 Windows 的系统上

下列步骤可用来判断您所安装的 VMrc 版本是否受到影响：

- 找到您的基于 Windows 的系统上的 VMrc 可执行文件 vmware-vmrc.exe
 - 单击右键前往“属性”
 - 前往“版本”选项卡
 - 单击“项目名称”窗口中的“文件版本”
 - 如果“值”窗口显示“e.x.p build-158248”，则该 VMrc 版本受到影响

若要在基于 Windows 的系统上修复此问题，需进行以下步骤（基于 Linux 的系统不受影响）：

- 在已安装 VMrc 插件的系统上卸载受影响的 VMrc 版本（使用 Windows 添加/删除程序界面）
 - 安装 vCenter 4.0 Update 1 或安装 ESX 4.0 修补程序 ESX400-200911223-UG
 - 在需要重新安装 VMrc 的系统上，使用 WebAccess 登录 vCenter 4.0 Update 1 或包含修补程序 ESX400-200911223-UG 的 ESX 4.0
 - 前往 WebAccess 中的“控制台”选项卡，重新安装 VMrc。选择虚拟机后“控制台”选项卡便可供选择。

注意：完成上述修复步骤后，基于 Windows 的操作系统上适用于 Firefox 的 VMrc 插件便不再兼容。
 建议用户使用 Internet Explorer VMrc 插件。

VMware 在此感谢 Digital Security Research Group 的 Alexey Sintsov 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-3732。


g. 基于 Windows 的 VMware authd 远程拒绝服务

vmware-authd 中的一个漏洞可在基于 Windows 的主机上造成拒绝服务情况。拒绝服务限于 authd 崩溃。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3707。

h. 可能通过托管的网络堆栈发生信息泄漏

VMware 托管产品的虚拟网络堆栈中存在一个漏洞，其可允许主机信息泄露。

客户机操作系统可从主机 vmware-vmx 进程发送内存至虚拟网络适配器，且可能发送至主机的物理以太网线。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-1138。

VMware 在此感谢 Johann MacDonagh 向我们报告此问题。

i. 基于 Linux 的 vmrun 格式字符串漏洞

vmrun 中的一个格式字符串漏洞可允许任意代码执行。

如果已发出 vmrun 命令并列出进程，则可在列出进程的用户上下文中执行代码。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-1139。

VMware 在此感谢 Thomas Toth-Steiner 向我们报告此问题。

远程主机受到 GLSA-201412-08 中所述漏洞的影响（在 2010 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

已在使用 libpng 库及其渐进式读取方法的应用程序解码某些 PNG 图像的方式中发现一个内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃，或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2010-1205)

已在使用 libpng 库的应用程序解码具有某些高度压缩的辅助块的 PNG 图像的方式中发现一个拒绝服务缺陷。攻击者可以创建特别构建的 PNG 图像，可导致使用 libpng 的应用程序消耗过量内存和 CPU 时间，并可能崩溃。
(CVE-2010-0205)

已在使用 libpng 库的应用程序对使用物理缩放 (sCAL) 扩展的 PNG 图像进行解码的方式中发现一个内存泄漏缺陷。攻击者可以创建特别构建的 PNG 图像，可导致使用 libpng 的应用程序耗尽所有可用内存，并可能会崩溃或退出。(CVE-2010-2249)

已在使用 libpng 库的应用程序处理 1 位交错式 PNG 图像的方式中发现一个敏感信息泄露缺陷。攻击者可以创建特别构建的 PNG 图像文件，可导致使用 libpng 的应用程序泄露未初始化的内存。(CVE-2009-2042)

必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

来自 Red Hat 安全公告 2010:0534：

更新后的 libpng 和 libpng10 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已在使用 libpng 库及其渐进式读取方法的应用程序解码某些 PNG 图像的方式中发现一个内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃，或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2010-1205)

已在使用 libpng 库的应用程序解码具有某些高度压缩的辅助块的 PNG 图像的方式中发现一个拒绝服务缺陷。攻击者可以创建特别构建的 PNG 图像，可导致使用 libpng 的应用程序消耗过量内存和 CPU 时间，并可能崩溃。
(CVE-2010-0205)

已在使用 libpng 库的应用程序对使用物理缩放 (sCAL) 扩展的 PNG 图像进行解码的方式中发现一个内存泄漏缺陷。攻击者可以创建特别构建的 PNG 图像，可导致使用 libpng 的应用程序耗尽所有可用内存，并可能会崩溃或退出。(CVE-2010-2249)

已在使用 libpng 库的应用程序处理 1 位交错式 PNG 图像的方式中发现一个敏感信息泄露缺陷。攻击者可以创建特别构建的 PNG 图像文件，可导致使用 libpng 的应用程序泄露未初始化的内存。(CVE-2009-2042)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
56246	VMSA-2010-0007：VMware 托管的产品 vCenter Server 及 ESX 修补程序可解决多个安全问题	Nessus	VMware ESX Local Security Checks	2011/9/21	2021/1/6	critical
79961	GLSA-201412-08：在 2010 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
60816	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68063	Oracle Linux 3 / 4 / 5：libpng (ELSA-2010-0534)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

critical

critical

critical

high

high