a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

此更新修复了 SUSE Linux Enterprise 10 SP 3 内核中的多个缺陷和一些安全问题。

- Linux 内核中的 HFS 子系统存在基于堆栈的缓冲区溢出，远程攻击者可利用此缺陷通过构建的分层文件系统 (HFS) 文件系统产生不明影响，此问题与 fs/hfs/dir.c 中的 hfs_readdir() 函数有关。CVE-2010-0410：本地攻击者可利用 Linux 内核的连接器 netlink 驱动程序 (drivers/connector/connector.c)，通过向内核发送许多 NETLINK_CONNECTOR 消息造成拒绝服务（内存消耗或系统崩溃）。
 CVE-2009-3556：如果使用 N_Port ID 虚拟化 (NPIV) 硬件，Linux 内核的 qla2xxx 驱动程序的一个配置值将为 /sys/class/scsi_host/ 下的 vport_create 和 vport_delete 文件设置全局可写权限，本地用户可利用此缺陷修改这些文件，从而对 SCSI 主机属性执行任意更改。(CVE-2009-4020)

来自 Red Hat 安全公告 2010:0398：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而造成无限循环（拒绝服务）。（CVE-2010-1086，重要）

* 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

* 在内核连接器实现中发现一个缺陷。本地非特权用户可以通过发送任意数量的使用特别构建的 netlink 消息的通知请求来触发此缺陷，从而导致拒绝服务。（CVE-2010-0410，中危）

* 在 Xen 管理程序实现中的内存映射 I/O (MMIO) 指令解码器中发现一个缺陷。非特权客户机用户可以利用此缺陷来诱骗管理程序模仿特定指令，可导致该客户机崩溃（拒绝服务）。
（CVE-2010-0730，中危）

* 在 Intel High Definition Audio 的驱动程序 snd-hda-intel 中的 azx_position_ok() 函数中发现一个除以零缺陷。本地非特权用户可以触发此缺陷以导致内核崩溃（拒绝服务）。（CVE-2010-1085，中危）

此更新还修复以下缺陷：

* 在某些情况下，通过“iommu=on”内核参数引导系统会造成 Xen 管理程序错误。(BZ#580199)

* fnic 驱动程序会在 fabric 登录之后刷新 Rx 队列，而不是 Tx 队列。这样会在某些情况下造成崩溃。(BZ#580829)

* 某些系统上的 dmesg 日志中会记录“kernel unaligned access”警告。(BZ#580832)

* 某些使用 amd64_edac 驱动程序的系统上会发生“Northbridge Error, node 1, core: -1 K8 ECC error”错误。(BZ#580836)

* 在极少数情况下，使用 kdump 并通过“crashkernel= 128M@16M”引导内核时，kdump 内核在崩溃后不会引导。
(BZ#580838)

* IBM System z 上错误地进行 TLB 页表条目刷新，从而可能造成崩溃、细微的数据不一致或其他问题。
(BZ#580839)

* iSCSI 故障转移时间比 Red Hat Enterprise Linux 5.3 中的时间长。(BZ#580840)

* 信号之后的固定浮点状态损坏。(BZ#580841)

* 在某些情况下，使用 bnx2 驱动程序和配置为使用 MSI-X 的某些网络接口卡在重负载下可能停止处理中断，然后网络连接会停止。(BZ#587799)

* bnx2 设备从属于绑定设备且该设备具有关联的 VLAN 时，cnic 部件重置可导致死锁。
(BZ#581148)

* 某些 BIOS 实现以 Xen 管理程序实现未预期的方式初始化中断重新映射。这可导致系统在引导期间挂起。(BZ#581150)

* AMD Magny-Cours 系统在引导 32 位内核时发生错误。
(BZ#580846)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

SL 5.5 中已有此内核。

此更新包含来自 2.6.18-194.el5 内核的所有安全和缺陷补丁。此外，此更新修复了以下安全问题：

- 在单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而造成无限循环（拒绝服务）。（CVE-2010-1086，重要）

- 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

- 在内核连接器实现中发现一个缺陷。
 本地非特权用户可以通过发送任意数量的使用特别构建的 netlink 消息的通知请求来触发此缺陷，从而导致拒绝服务。（CVE-2010-0410，中危）

- 在 Xen 管理程序实现中的内存映射 I/O (MMIO) 指令解码器中发现一个缺陷。非特权客户机用户可以利用此缺陷来诱骗管理程序模仿特定指令，可导致该客户机崩溃（拒绝服务）。（CVE-2010-0730，中危）

- 在 Intel High Definition Audio 的驱动程序 snd-hda-intel 中的 azx_position_ok() 函数中发现一个除以零缺陷。本地非特权用户可以触发此缺陷以导致内核崩溃（拒绝服务）。
 （CVE-2010-1085，中危）

此更新还修复以下缺陷：

- 在某些情况下，通过“iommu=on”内核参数引导系统会造成 Xen 管理程序错误。
 (BZ#580199)

- fnic 驱动程序会在 fabric 登录之后刷新 Rx 队列，而不是 Tx 队列。这样会在某些情况下造成崩溃。(BZ#580829)

- 某些系统上的 dmesg 日志中会记录“kernel unaligned access”警告。(BZ#580832)

- 某些使用 amd64_edac 驱动程序的系统上会发生“Northbridge Error, node 1, core: -1 K8 ECC error”错误。(BZ#580836)

- 在极少数情况下，使用 kdump 并通过“crashkernel= 128M@16M”引导内核时，kdump 内核在崩溃后不会引导。(BZ#580838)

- IBM System z 上错误地进行 TLB 页表条目刷新，从而可能造成崩溃、细微的数据不一致或其他问题。(BZ#580839)

- iSCSI 故障转移时间比 Red Hat Enterprise Linux 5.3 中的时间长。(BZ#580840)

- 信号之后的固定浮点状态损坏。
 (BZ#580841)

- 在某些情况下，使用 bnx2 驱动程序和配置为使用 MSI-X 的某些网络接口卡在重负载下可能停止处理中断，然后网络连接会停止。
 (BZ#587799)

- bnx2 设备从属于绑定设备且该设备具有关联的 VLAN 时，cnic 部件重置可导致死锁。(BZ#581148)

- 某些 BIOS 实现以 Xen 管理程序实现未预期的方式初始化中断重新映射硬件。这可导致系统在引导期间挂起。(BZ#581150)

- AMD Magny-Cours 系统在引导 32 位内核时发生错误。(BZ#580846)

必须重新启动系统才能使此更新生效。

此更新修复了 SUSE Linux Enterprise 10 SP 2 内核中的多种安全问题和各种缺陷。已修复的缺陷包括 NFS 中的一个严重的数据损坏回归。

修复了以下安全问题：

- Linux 内核中 r8169 驱动程序中的 drivers/net/r8169.c 未正确检查超过 MTU 的以太网帧的大小，这样允许远程攻击者 (1) 通过具有构建的大小的数据包连同包含 A 字符的特定数据包以及包含 E 字符的特定数据包来造成拒绝服务（临时网络中断）；或者 (2) 通过具有构建的大小的数据包连同包含“0”字符的特定数据包来造成拒绝服务（系统崩溃），此问题与同 RxMaxSize 寄存器相关联的状态寄存器的值和错误行为有关。(CVE-2009-4537)

- 在 Linux 内核的 dvb-core 中， drivers/media/dvb/dvb-core/dvb_net.c 中的 ULE 解封装功能允许攻击者通过构建的 MPEG2-TS 帧造成拒绝服务（无限循环），此问题与无效净负载指针 ULE 有关。
 (CVE-2010-1086)

- Linux 内核中的 fs/namei.c 不会始终跟随 NFS automount“symlink”，这样允许攻击者造成未知影响，此问题与 LOOKUP_FOLLOW 有关。
 (CVE-2010-1088)

- Linux 内核中 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数相关的 Hierarchical File System (HFS) 文件系统造成不明影响。(CVE-2009-4020)

- USB 命令失败时，在 Linux 内核中， drivers/usb/core/devio.c 中的 processcompl_compat 函数在返回到用户空间之前不会清理传输缓冲区，这样可能让紧邻的攻击者更容易获得敏感信息（内核内存）。(CVE-2010-1083)

- Linux 内核中的 drivers/connector/connector.c 允许本地用户通过向内核发送许多 NETLINK_CONNECTOR 消息来造成拒绝服务（内存消耗和系统崩溃）。(CVE-2010-0410)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
59146	SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 6929）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
68037	Oracle Linux 5：kernel (ELSA-2010-0398)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89674	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0003)（远程检查）	Nessus	Misc.	2016/3/4	2022/5/25	high
60788	Scientific Linux 安全更新：SL 5.0-5.4 i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59148	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7015）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high