远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- COS 内核
 - cURL
 - python
 - rpm

来自 Red Hat 安全公告 2010:0678：

更新后的 rpm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

已发现 RPM 在升级或删除程序包时未删除在二进制文件上设置的 setuid 和 setgid 位。能够创建二进制文件硬链接的本地攻击者可利用此缺陷在系统上以特定版本级别保留这些二进制文件（已设置 setuid 或 setgid 位），即使提供这些内容的程序包已由系统管理员升级或删除时亦是如此。由于 setuid 或 setgid 程序中存在安全缺陷，如果程序包已升级或删除则可能存在安全影响。（CVE-2005-4889、CVE-2010-2059）

建议所有 rpm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现 RPM 在升级或删除程序包时未删除在二进制文件上设置的 setuid 和 setgid 位。能够创建二进制文件硬链接的本地攻击者可利用此缺陷在系统上以特定版本级别保留这些二进制文件（已设置 setuid 或 setgid 位），即使提供这些内容的程序包已由系统管理员升级或删除时亦是如此。由于 setuid 或 setgid 程序中存在安全缺陷，如果程序包已升级或删除则可能存在安全影响。（CVE-2005-4889、CVE-2010-2059）

a. 服务位置协议后台程序 DoS

此修补程序修复了服务位置协议后台程序 (SLPD) 中的一个拒绝服务漏洞。利用此漏洞可造成 SLPD 消耗大量的 CPU 资源。

VMware 在此感谢 Nicolas Gregoire 和 US CERT 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-3609。

b. bind 的服务控制台更新

此修补程序将 bind-libs 和 bind-utils RPM 更新至 9.3.6-4.P1.el5_5.3 版，其可解决多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3613、CVE-2010-3614 和 CVE-2010-3762。

c. pam 的服务控制台更新

此修补程序将 pam RPM 更新至 pam_0.99.6.2-3.27.5437.vmw，其可解决 PAM 模块的多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3316、CVE-2010-3435 和 CVE-2010-3853。

d. rpm、rpm-libs、rpm-python 和 popt 的服务控制台更新

此修补程序将 rpm、rpm-libs 和 rpm-python RPM 更新至 4.4.2.3-20.el5_5.1，将 popt 更新至 1.10.2.3-20.el5_5.1 版，其可解决一个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2059。

来自 Red Hat 安全公告 2010:0679：

更新后的 rpm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

已发现 RPM 在升级程序包时未删除在二进制文件上设置的 setuid 和 setgid 位。能够创建二进制文件硬链接的本地攻击者可利用此缺陷在系统上以特定版本级别保留这些二进制文件（已设置 setuid 或 setgid 位），即使提供这些内容的程序包已由系统管理员升级时亦是如此。由于 setuid 或 setgid 程序中存在安全缺陷，如果程序包已升级则可能存在安全影响。
(CVE-2010-2059)

此更新还修复以下缺陷：

* RPM 和安全增强型 Linux (SELinux) 子系统之间的通信中存在内存泄漏，可能导致消耗大量内存。在已报告的案例中，此问题是在已计划要应用的勘误表的情况下于运行 rhn_check 期间触发的。(BZ#627630)

建议所有 rpm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

a. 适用于服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核已更新到 kernel-2.6.18-274.3.1.el5，修复了 COS 内核中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901。
  b. 服务控制台 cURL RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) curl RPM 已更新到 cURL-7.15.5.9，解决了安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2192。
  c. 适用于服务控制台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服务控制台 (COS) nspr 和 nss RPM 已分别更新到 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，解决了安全问题。
     证书颁发机构 (CA) 颁发的欺骗性 SSL 证书以及 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) 包含此欺骗性证书颁发机构的内置标记。此更新将欺骗性 CA 签名的所有 SSL 证书对所有用户显示为不受信任。
  d. 服务控制台 rpm RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) rpm 程序包已更新到 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，修复了多种安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2059 和 CVE-2011-3378。
  e. 适用于服务控制台 samba RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) samba 程序包已更新到 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，修复了 Samba 客户端中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694。
     请注意，ESX 不包括 Samba Web 管理工具 (SWAT)，因此 ESX COS 不受 CVE-2011-2522 和 CVE-2011-2694 的影响。
  f. 适用于服务控制台 python 程序包的 ESX 第三方更新 ESX 服务控制台 (COS) python 程序包已更新到 2.4.3-44，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521。
  g. 第三方组件 python 的 ESXi 更新 python 第三方库已更新到 python 2.5.6，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521。

远程主机受到 GLSA-201206-26 中所述漏洞的影响（RPM：多种漏洞）

在 RPM 中发现多种漏洞：fsm.c 在程序包升级期间未能正确从可执行文件中剥离 setuid 和 setgid 位 (CVE-2010-2059)。
 RPM 未正确解析 spec 文件 (CVE-2010-2197)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX 文件功能 (CVE-2010-2198)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX ACL (CVE-2010-2199)。
 header.c 未正确解析程序包文件中的区域偏移 (CVE-2011-3378)。
 RPM 未正确审查程序包标头中的区域标签 (CVE-2012-0060)。
 RPM 未正确审查程序包标头中的区域大小 (CVE-2012-0061)。
 RPM 未正确审查程序包标头中的区域偏移 (CVE-2012-0815)。
 影响：

本地攻击者可能可以获得提升的权限。此外，远程攻击者可引诱用户打开特别构建的 RPM 程序包，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已发现 RPM 在升级程序包时未删除在二进制文件上设置的 setuid 和 setgid 位。能够创建二进制文件硬链接的本地攻击者可利用此缺陷在系统上以特定版本级别保留这些二进制文件（已设置 setuid 或 setgid 位），即使提供这些内容的程序包已由系统管理员升级时亦是如此。由于 setuid 或 setgid 程序中存在安全缺陷，如果程序包已升级则可能存在安全影响。
(CVE-2010-2059)

此更新还修复以下缺陷：

- RPM 和安全增强型 Linux (SELinux) 子系统之间的通信中存在一个内存泄漏，可导致消耗大量内存。在已报告的案例中，此问题是在已计划要应用的勘误表的情况下于运行 rhn_check 期间触发的。(BZ#627630)

这是前版 rpm 安全更新的重新发行版本，含有更正过的 %version-%release 信息。

此更新修复了 RPM 未能在程序包更新期间清除旧文件的 SUID/SGID 位的问题。(CVE-2010-2059)

此外，也已修复一个将所有 RSAv4 签名皆标记为无效的 RSAv4 签名验证缺陷。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括任意代码执行漏洞：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - Service Location Protocol daemon (SLPD)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89105	VMware ESX / ESXi 服务控制台和第三方库多种漏洞 (VMSA-2012-0001)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
68095	Oracle Linux 4：rpm (ELSA-2010-0678)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60851	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52582	VMSA-2011-0004：VMware ESX/ESXi SLPD 拒绝服务漏洞和服务控制台程序包 bind、pam 和 rpm 的 ESX 第三方更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
68096	Oracle Linux 5：rpm (ELSA-2010-0679)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
57749	VMSA-2012-0001 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
59679	GLSA-201206-26：RPM：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
60852	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51631	SuSE 11.1 安全更新：rpm（SAT 修补程序编号 3678）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
89675	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0004)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high