a. 适用于 COS 内核的服务控制台更新

   更新后的 COS 程序包“内核”解决了已在 2.6.18-164.11.1 版中修复的安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.10.1 中修复的安全问题分配了名称 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537 和 CVE-2009-4538

   通用漏洞和暴露计划 (cve.mitre.org) 已将名称 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 分配给内核 2.6.18-164.11.1 中修复的安全问题。

b. ntp 的 ESXi userworld 更新

   网络时间协议 (NTP) 用于将计算机客户端或服务器与其他服务器或参考时间来源的时间进行同步。

   ntpd 中有一个漏洞，允许远程攻击者使用 MODE_PRIVATE 发送欺骗 (1) 请求或 (2) 响应数据包，触发两个 NTP 后台程序之间持续交换 MODE_PRIVATE 错误响应，进而造成拒绝服务（CPU 和带宽消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。

c. 服务控制台程序包 openssl 已更新到 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全长加密实现 SSL v2/v3 和 TLS 协议的工具包。

   zlib 中有一个内存泄漏，允许远程攻击者通过矢量触发不正确的 CRYPTO_cleanup_all_ex_data 函数调用，进而造成拒绝服务（内存消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4355。

   已发现有一个漏洞可能允许远程攻击者利用 MD2 设计缺陷生成少于暴力破解时间的哈希冲突，从而欺骗证书。注意：此问题的范围当前有限，因为所需计算量仍然巨大。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2409。

   此更新也纳入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解决的安全缺陷。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387。

d. 对于 krb5 及 pam_krb5，服务控制台分别更新到 1.6.1-36.el5_4.1 和 2.2.14-15。

   Kerberos 是一种网络验证协议。其设计旨在通过私钥加密，为客户端/服务器应用程序提供强验证。

   crypto 库中的 AES 和 RC4 功能有多种整数下溢，可允许远程攻击者对于密文提供过短而无效的字符长度，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4212。

   pam_krb5 的服务控制台程序包已更新至 pam_krb5-2.2.14-15 版。此更新修复了在 pam_krb5 中发现的一个缺陷。在部分非默认配置中（具体而言，pam_krb5 是第一个用于提示输入密码的模块），远程攻击者可利用此缺陷识别有效的用户名，其可协助发动基于字典的密码猜测攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1384。

e. 服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前 Internet 上最广泛使用的域名系统 (DNS) 软件。

   已发现有一个漏洞允许远程攻击者将经认证的数据 (AD) 标记添加至现有域中欺骗的 NXDOMAIN 响应。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0097。

   已发现有一个漏洞可允许远程攻击者接收递归客户端查询，并发送含有 CNAME 或 DNAME 记录的响应，而其在缓存前不会进行预期验证，因此可发动 DNS 缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0290。

   bind 对于随附安全响应且未从原始来源重新提取的超出范围数据，所用的处理方式有一个漏洞，可允许远程攻击者通过特别构建的响应带来不明影响。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0382。

   注意：ESX 默认为不使用 BIND 名称服务后台程序。

f. 服务控制台程序包 gcc 已更新到 3.2.3-60

   GNU Compiler Collection 包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及这些语言的库。

   GNU Libtool 的 ltdl.c 尝试在当前的工作目录中打开 .la 库文件。这可允许本地用户通过特洛伊木马程序文件取得权限。ESX 中提供的 GNU Compiler Collection (gcc) 含有一个静态链接且有漏洞的代码版本，即将遭到替换。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3736。

g. 服务控制台程序包 gzip 更新到 1.3.3-15.rhel3

   gzip 是一个用于文件压缩的软件应用程序

   64 位平台上 gzip 的 unlzw 函数有一个整数下溢，可能允许远程攻击者通过特别构建的 LZW 压缩文件，触发数组索引错误而导致拒绝服务（应用程序崩溃），或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0001。

h. 服务控制台程序包 sudo 已更新到 1.6.9p17-6.el5_4

   Sudo (su 'do') 允许管理员委派授权单位授予特定用户（或用户群组），以根或其他用户身份执行部分（或全部）命令的权限，同时提供命令审核跟踪及其参数。

   伪命令启用时，sudo 允许伪命令名称与任意目录中可执行文件名之间的匹配，其允许本地用户通过特别构建的可执行文件取得权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0426。

   使用 runas_default 选项时，sudo 未正确设置群组成员身份，这允许本地用户通过 sudo 命令获取权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0427。

此更新针对以下程序包添加了 2007 年之后的 openssl 修补程序：

- CVE-2009-0590

- CVE-2008-5077

- CVE-2009-0789

- CVE-2009-3555

- CVE-2010-4180

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- bzip2
 - Network Security Services (NSS) 库
 - OpenSSL
 - Samba

此更新针对以下程序包添加了 2007 年之后的 openssl 修补程序：

- CVE-2008-5077

- CVE-2009-0590

- CVE-2009-0789

- CVE-2009-3555

- CVE-2010-4180

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2009:1335 公告中提及的多个漏的影响。

  - openssl：mime_hdr_cmp 空取消引用崩溃 (CVE-2006-7250)

  - openssl：ASN1 打印崩溃 (CVE-2009-0590)

  - OpenSSL：DTLS epoch 记录缓冲区内存 DoS (CVE-2009-1377)

  - OpenSSL：DTLS 拆分处理内存 DoS (CVE-2009-1378)

  - OpenSSL：DTLS 指针释放后使用缺陷 (DoS) (CVE-2009-1379)

  - openssl：早期 ChangeCipherSpec 请求中的 DTLS 空取消引用崩溃 (CVE-2009-1386)

  - openssl：DTLS 失序消息处理空取消引用 DoS (CVE-2009-1387)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 发现，即使 MD2 不再被视为加密性强的算法，浏览器仍可接受包含 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。OpenSSL 现在默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

在处理 OpenSSL 的 ASN1_STRING_print_ex() 函数的 BMPString 和 UniversalString ASN1 字符串类型时发现一个输入验证缺陷。攻击者可以利用此缺陷来创建特别构建的 X.509 证书，可导致使用受影响的函数的应用程序在打印证书内容时崩溃。(CVE-2009-0590)

为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 openssl098e 程序包：- 0.9.7l 之前的 0.9.7 和 0.9.8d 之前的 0.9.8 OpenSSL 版本允许远程攻击者通过错误格式的 ASN.1 结构触发不当处理错误情况造成拒绝服务（无限循环和内存消耗）。(CVE-2006-2937) - 当使用 RSA 签名验证时，通过要求额外时间处理的 X.509 证书中具有较大 (1) 公开指数或 (2) 公开模数值的寄生公钥，0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 和较早版本允许攻击者造成拒绝服务（CPU 消耗）。(CVE-2006-2940) - 在 0.9.7l 之前的 0.9.7 版本和 0.9.8d 之前的 0.9.8 和较早 OpenSSL 版本中，SSL_get_shared_ciphers 函数的缓冲区溢出存在不明影响和涉及长串密码的远程攻击向量。(CVE-2006-3738) - 当使用带有指数 3 的 RSA 密钥时，0.9.7 之前，0.9.7k 之前的 0.9.7 和 0.9.8c 之前的 0.9.8 OpenSSL 版本在产生哈希前，删除 PKCS-1 填充，允许远程攻击者伪造由 RSA 密钥签署的 PKCS #1 v1.5 签名，防止 OpenSSL 正确验证 X.509 和其他使用 PKCS #1 的证书。(CVE-2006-4339) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 和较早 OpenSSL 版本中，SSLv2 客户端代码的 get_server_hello 函数允许远程服务器经触发空指针取消引用的未知向量造成拒绝服务（客户端崩溃）。(CVE-2006-4343) - OpenSSL 0.9.8e 和较早版本中，crypto/bn/bn_mont.c 的 BN_from_montgomery 函数未正确执行 Montgomery 乘法，可能允许本地用户执行边信道攻击和检索 RSA 私钥。(CVE-2007-3108) - 在 0.9.8f 之前的 OpenSSL 0.9.8 版本中，DTLS 实现的大小差一错误允许远程攻击者通过不明向量执行任意代码。(CVE-2007-4995) - 在 OpenSSL 0.9.7 至 0.9.7l，0.9.8 至 0.9.8f 版本中，SSL_get_shared_ciphers 函数的大小差一错误可能允许远程攻击者通过触发一个字节缓冲区下溢的构造数据包执行任意代码。注意：此问题因修复 CVE-2006-3738 所引入。截至 20071012，不清楚是否可以执行代码。(CVE-2007-5135) - OpenSSL 0.9.8i 和较早版本中未正确检查 EVP_VerifyFinal 函数的返回值，允许远程攻击者通过 DSA 和 ECDSA 密钥的错误格式 SSL/TLS 签名绕过证书链验证。(CVE-2008-5077) - 在 0.9.8k 之前版本的 OpenSSL 中，ASN1_STRING_print_ex 函数允许远程攻击者通过触发打印具有无效编码长度的 (1) BMPString 或 (2) UniversalString 的向量造成拒绝服务（无效内存访问和应用程序崩溃）。(CVE-2009-0590) - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_pkt.c 的 dtls1_buffer_record 函数允许远程攻击者通过在队列缓冲的未来 epoch DTLS 记录（也称为 DTLS 记录缓冲区限制错误）造成拒绝服务（内存消耗）。(CVE-2009-1377) - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_both.c 中的 dtls1_process_out_of_seq_message 函数中的多个内存泄漏允许远程攻击者通过 (1) 重复或 (2) 序列号远远大于当前序列号（也称为 DTLS 片段处理内存泄漏）的 DTLS 记录造成拒绝服务（内存消耗）。(CVE-2009-1378) - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函数存在使用后释放漏洞，允许远程攻击者通过 DTLS 数据包造成拒绝服务（openssl s_client 崩溃）和可能产生其他不明影响，如使用构造的服务器证书的服务器数据包所示。(CVE-2009-1379) - 在低于 0.9.8i 版 OpenSSL 中的 ssl/s3_pkt.c 允许远程攻击者通过 ClientHello 之前出现的 DTLS ChangeCipherSpec 数据包造成拒绝服务（空指针取消引用和 daemon 崩溃）。(CVE-2009-1386) - 在 1.0.0 Beta 2 之前的 OpenSSL 中，ssl/d1_both.c 中的 dtls1_retrieve_buffered_fragment 函数允许远程攻击者通过序列外 DTLS 握手消息造成与片段缺陷相关的拒绝服务（空指针取消引用和 daemon 崩溃）。(CVE-2009-1387) - 3.12.3 之前版本的网络安全服务 (NSS) 库（如 Firefox 中所用）；2.6.4 和 2.7.4 版本之前的 GnuTLS；0.9.8 至 0.9.8k 版本的 OpenSSL；和其他带有 X.509 证书支持 MD2 的产品，可能允许远程攻击者通过使用 MD2 设计缺陷在少于 brute-force 时间产生哈希碰撞，从而欺骗证书。注意：此问题的范围当前有限，因为所需计算量仍然巨大。(CVE-2009-2409) - 在 0.9.8m 之前的 OpenSSL 未检查 (1) crypto/bn/bn_div.c、(2) crypto/bn/bn_gf2m.c、(3) crypto/ec/ec2_smpl.c 和 (4) engines/e_ubsec.c 中的 bn_wexpand 函数调用的空返回值，可能产生不明影响及环境相关的攻击向量。(CVE-2009-3245) - TLS 协议和 SSL 协议 3.0 和可能的较早版本（如 Microsoft Internet Information Services (IIS) 7.0 中所用）、Apache HTTP Server 2.2.14 和较早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和较早版本、Mozilla 网络安全服务 (NSS) 3.12.4 和较早版本、多个 Cisco 产品和其他产品，未与现有连接正确关联重新协商握手，允许中间人攻击者通过发送未经身份验证的请求（通过由服务器在重新协商后环境中追溯处理）将数据插入 HTTPS 会话和可能受 TLS 或 SSL 保护的其他会话类型，该问题与纯文本注入攻击相关，也称为 Project Mogul 问题。(CVE-2009-3555) - 在 OpenSSL 0.9.8l 和较早版本和 1.0.0 Beta 到 Beta 4 版本中，crypto/comp/c_zlib.c 的 zlib_stateful_finish 函数存在内存泄漏，允许远程攻击者通过触发 CRYPTO_cleanup_all_ex_data 函数的不正确调用的向量，造成拒绝服务（内存消耗），如使用 Apache HTTP 服务器的 SSLv3 和 PHP 所示，该问题与 CVE-2008-1678 相关。(CVE-2009-4355) - 当启用 Kerberos 但无法打开 Kerberos 配置文件时，0.9.8n 之前的 OpenSSL 版本中，ssl/kssl.c 的 kssl_keytab_is_available 函数不会检查特定返回值，允许远程攻击者通过 SSL 密码协商造成拒绝服务（空指针取消引用和 daemon 崩溃），如 chroot 内无 Kerberos 配置文件的 Dovecot 或 stunnel 的 chroot 安装所示。(CVE-2010-0433) - 在版本低于 0.9.8v、低于 1.0.0i 的 1.0.0 和低于 1.0.1a 的 1.0.1 的 OpenSSL，crypto/asn1/a_d2i_fp.c 中的 asn1_d2i_read_bio 函数未正确解释整数数据，允许远程攻击者通过构造的 DER 数据执行缓冲区溢出攻击，并造成拒绝服务（内存破坏）或可能产生其他不明影响，如 X.509 证书或 RSA 公钥所示。(CVE-2012-2110) - TLS 协议 1.2 和较早版本（如 Mozilla Firefox、Google Chrome、Qt 和其他产品所使用）在未妥善混淆未加密数据长度时加密压缩数据，允许中间人攻击者在一系列猜测（其中 HTTP 请求中的字符串可能匹配 HTTP 标头的未知字符串）期间通过观察长度差异获取纯文本 HTTP 标头，也称为 CRIME 攻击。(CVE-2012-4929) - 在版本低于 0.9.8y、低于 1.0.0k 的 1.0.0、低于 1.0.1d 的 1.0.1 的 OpenSSL 未正确执行 OCSP 响应的签名验证，从而允许远程 OCSP 服务器通过无效密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-0166) - TLS 协议 1.1 和 1.2 和 DTLS 协议 1.0 和 1.2（如 OpenSSL、OpenJDK、PolarSSL 和其他产品中所用）在处理格式错误的 CBC 填充期间，未正确考虑 MAC 检查要求的时序边信道攻击，允许远程攻击者通过构建数据包的时序数据统计分析发动区分攻击以及纯文本恢复攻击，也称为 Lucky Thirteen 问题。(CVE-2013-0169) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1335 公告中提及的多个漏洞影响。

  - 在 OpenSSL 0.9.8k 的之前版本中，ASN1_STRING_print_ex 函数允许远程攻击者通过触发打印具有无效编码长度的 (1) BMPString 或 (2) UniversalString 的向量造成拒绝服务（无效内存访问和应用程序崩溃）。(CVE-2009-0590)

  - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_pkt.c 的 dtls1_buffer_record 函数允许远程攻击者通过大量在队列中缓冲的未来 epoch DTLS 记录造成拒绝服务（内存消耗），亦即 DTLS 记录缓冲区限制错误。(CVE-2009-1377)

  - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_both.c 中的 dtls1_process_out_of_seq_message 函数中的多个内存泄漏漏洞允许远程攻击者通过 (1) 重复或 (2) 序列号远大于当前序列号的 DTLS 记录造成拒绝服务（内存消耗），亦即 DTLS 片段处理内存泄漏。(CVE-2009-1378)

  - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 中的 dtls1_retrieve_buffered_fragment 函数存在使用后释放漏洞，允许远程攻击者通过 DTLS 数据包造成拒绝服务（openssl s_client 崩溃），并且可能产生其他不明影响，来自使用特制服务器证书的服务器的数据包即为一例。(CVE-2009-1379)

  - 在 OpenSSL 0.9.8i 的之前版本中，ssl/s3_pkt.c 允许远程攻击者通过 ClientHello 之前出现的 DTLS ChangeCipherSpec 数据包造成拒绝服务（空指针取消引用和后台程序崩溃）。
    (CVE-2009-1386)

  - 在 OpenSSL 1.0.0 Beta 2 的之前版本中，ssl/d1_both.c 中的 dtls1_retrieve_buffered_fragment 函数允许远程攻击者通过序列外 DTLS 握手消息造成拒绝服务（空指针取消引用和后台程序崩溃），此问题与片段缺陷有关。(CVE-2009-1387)

  - 在 OpenSSL 0.9.8t 和之前版本中，crypto/asn1/asn_mime.c 中的 mime_hdr_cmp 函数允许远程攻击者通过特制的 S/MIME 消息造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2006-7250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

a. 适用于 newt 0.52.2-12.el5_4.1 版的 vMA 和服务控制台更新

   Newt 是适用于彩色文本模式（基于小组件的用户界面）的编程库。Newt 可用于向文本模式用户界面添加堆叠式窗口、输入小组件、复选框、单选按钮、标签、纯文本字段、滚动条等。

   在 newt 处理要在文本对话框中显示的内容的方式中发现一个基于堆的缓冲区溢出缺陷。
   本地攻击者可发布特别构建的文本对话框显示请求（直接发布或通过自定义应用程序发布），从而导致拒绝服务（应用程序崩溃），或可能以运行应用程序用户的权限，使用 newt 库来执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2905。

b. 适用于 vMA 程序包 nfs-utils 1.0.9-42.el5 版的 vMA 和服务控制台更新

   nfs-utils 程序包提供用于内核 NFS 服务器的后台程序以及相关工具。

   发现 nfs-utils 未正确使用 tcp_wrappers。可能没有遵守“/etc/hosts.allow”和“/etc/hosts.deny”所定义的某些主机访问规则，从而可能允许远程攻击者绕过预期访问限制。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2008-4552。

c. vMA 和服务控制台程序包 glib2 已更新到 2.12.3-4.el5_3.1

   GLib 是低级核心库，用于构成 GTK+ 和 GNOME 等项目的基础。它提供面向 C 的数据结构处理、可移植性封装程序以及用于事件循环、线程、动态加载和对象系统等运行时功能的接口。

   低于 2.20 版的 GLib 中，glib/gbase64.c 存在多种整数溢出，这可允许上下文有关的攻击者通过可由 base64 表示法来回转换的长字符串执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2008-4316。

d. 适用于 openssl 0.9.8e-12.el5 版的 vMA 和服务控制台更新

   SSL 是一个在全球范围内通过全强度加密实施 SSL v2/v3 和 TLS 协议的工具包。

   在 OpenSSL 的 DTLS 实现中发现多种拒绝服务缺陷。远程攻击者可以利用这些缺陷来造成 DTLS 服务器使用过量内存，或者因无效内存访问或空指针取消引用而崩溃。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387。

   已在 OpenSSL 的 ASN1_STRING_print_ex() 函数对 BMPString 和 UniversalString ASN1 字符串类型的处理中发现一个输入验证缺陷。攻击者可以利用此缺陷来创建特别构建的 X.509 证书，可导致使用受影响的函数的应用程序在打印证书内容时崩溃。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0590。

e. vMA 和服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.1

   已发现 BIND 未正确执行 DNSSEC 验证即对某些响应实施缓存的问题，这些响应是在解析递归客户端查询期间接收的，此类查询提出了针对 DNSSEC 记录的请求却指示禁用检查功能。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4022。

f. vMA 和服务控制台程序包 expat 已更新到 1.95.8-8.3.el5_4.2。

   当处理 XML 文件时，在 Expat 处理畸形 UTF-8 序列的方式中发现两个缓冲区读取越界缺陷。特别构建的 XML 文件可导致使用 Expat 的应用程序在解析该文件时出错。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3560 和 CVE-2009-3720。

g. vMA 和服务控制台程序包 openssh 已更新到 4.3p2-36.el5_4.2

   Red Hat Enterprise Linux 5.4 中随附的用于 openssh 程序包 Red Hat 专用修补程序 (RHSA-2009: 1287) 放松了对用作 ChrootDirectory 配置选项参数的目录的某些所有权要求。同时具有或之前具有对系统的非 chroot shell 访问权限的恶意用户可能会利用此缺陷来提升其权限并以任何系统用户的身份运行命令。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2904。

h. vMA 和服务控制台程序包 ntp 已更新到 ntp-4.2.2p1-9.el5_4.1.i386.rpm

   已发现 ntpd 处理某些畸形 NTP 数据包的方式中存在缺陷。ntpd 记录此类数据包的全部相关信息并以一个 NTP 数据包回复，另一个 ntpd 接收时会将其视为畸形数据包。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口，通过畸形数据包在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。   

i. 适用于程序包内核 2.6.18-164.9.1.el5 版的 vMA 更新

   更新后的 vMA 程序包内核解决了下列安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为内核 2.6.18-128.2.1 中修复的安全问题分配了名称 CVE-2009-2849。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-128.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-128.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726

j. 适用于程序包 kpartx、libvolume-id、device-mapper-multipath、fipscheck, dbus、dbus-libs 和 ed 的 vMA 4.0 更新

   kpartx 已更新到 0.4.7-23.el5_3.4，libvolume-id 已更新到 095-14.20.el5，device-mapper-multipath 程序包已更新到 0.4.7-23.el5_3.4，fipscheck 已更新到 1.0.3-1.el5，dbus 已更新到 1.1.2-12.el5，dbus-libs 已更新到 1.1.2-12.el5，ed 程序包已更新到 0.2-39.el5_2。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2008-3916、CVE-2009-1189 和 CVE-2009-0115。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

根据其标题，远程服务器正在运行低于 0.9.8k 的 OpenSSL 版本。因此，该服务器受到多个漏洞的影响：

  - 由于未正确处理字符串，导致 ASN1_STRING_print_ex() 函数中存在拒绝服务漏洞。远程攻击者可利用此漏洞导致无效内存访问和应用程序崩溃。
    (CVE-2009-0590)

  - 由于未正确处理与错误格式的签名属性相关的错误，导致 CMS_verify() 函数中存在缺陷。远程攻击者可利用此问题拒绝接受最初看似有效但实际上无效的签名。 (CVE-2009-0591)

  - 由于未正确处理错误格式的 ASN.1 结构，导致存在拒绝服务漏洞。远程攻击者可利用此漏洞导致无效内存访问和应用程序崩溃。(CVE-2009-0789)

  - ssl_lib.c 的 SSL_free() 函数中存在内存泄露漏洞。远程攻击者可利用此错误耗尽内存资源，从而导致拒绝服务情况。(CVE-2009-5146)

CVE-2009-0590 openssl：ASN1 打印崩溃

CVE-2009-1377 OpenSSL：DTLS epoch 记录缓冲区内存 DoS

CVE-2009-1378 OpenSSL：DTLS 拆分处理内存 DoS

CVE-2009-1379 OpenSSL：DTLS 指针释放后使用缺陷 (DoS)

CVE-2009-1386 openssl：早期 ChangeCipherSpec 请求中的 DTLS 空取消引用崩溃

CVE-2009-1387 openssl：DTLS 失序消息处理空取消引用 DoS

在 OpenSSL 的 DTLS 实现中发现多种拒绝服务缺陷。远程攻击者可以利用这些缺陷来造成 DTLS 服务器使用过量内存，或者因无效内存访问或空指针取消引用而崩溃。（CVE-2009-1377、CVE-2009-1378、

CVE-2009-1379、CVE-2009-1386、CVE-2009-1387）

注意：这些缺陷仅影响使用 DTLS 的应用程序。Scientific Linux 并不随附任何 DTLS 客户端或服务器应用程序。

在处理 OpenSSL 的 ASN1_STRING_print_ex() 函数的 BMPString 和 UniversalString ASN1 字符串类型时发现一个输入验证缺陷。攻击者可以利用此缺陷来创建特别构建的 X.509 证书，可导致使用受影响的函数的应用程序在打印证书内容时崩溃。(CVE-2009-0590)

注意：极少使用受影响的函数。例如，Scientific Linux 随附的应用程序都不会调用此函数。

这些更新后的程序包还修复以下缺陷：

- “openssl smime -verify -in”对输入文件的签名进行验证，“-verify”开关预期已签名或已加密的输入文件。以前，对未加密或未签名的 S/MIME 文件使用 openssl 会导致 openssl 发生段错误。通过此更新，现在会检查输入文件的签名或加密。因此，openssl 现在会在对未加密或未签名的 S/MIME 文件进行验证时返回错误并退出。
 (BZ#472440)

- 生成 RSA 密钥时，即使在非 FIPS 模式下也会调用成对测试。这样阻止生成小型密钥。通过此更新，在非 FIPS 模式下生成密钥时不再调用成对测试，并且可以在此模式下生成小到 32 位的密钥。
 注意：在 FIPS 模式下仍会调用成对测试，此模式下生成的密钥必须仍大于或等于 1024 位。(BZ#479817)

同样，这些更新后的程序包添加以下增强：

- 作为 OpenSSL FIPS 模块组成部分的 libcrypto 和 libssl 共享库，现在会在 FIPS 模块初始化时受到完整性检查。(BZ#475798)

- 发行颁发机构 (CA) 允许多种证书模板继承该 CA 的公用名 (CN)。由于此 CN 被用作唯一标识符，每个模板必须具有自己的证书吊销列表 (CRL)。通过此更新，现在可以在 X509_STORE 结构中存储具有相同使用者名称的多种 CRL 以及用于区分彼此的签名字段。(BZ#457134)

- 重建 openssl 源 RPM 不再需要 fipscheck 库。(BZ#475798)

来自 Red Hat 安全公告 2010:0163：

更新后的 openssl 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 发现，即使 MD2 不再被视为加密性强的算法，浏览器仍可接受包含 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。OpenSSL 现在默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

在处理 OpenSSL 的 ASN1_STRING_print_ex() 函数的 BMPString 和 UniversalString ASN1 字符串类型时发现一个输入验证缺陷。攻击者可以利用此缺陷来创建特别构建的 X.509 证书，可导致使用受影响的函数的应用程序在打印证书内容时崩溃。(CVE-2009-0590)

注意：极少使用受影响的函数。例如，Red Hat Enterprise Linux 随附的应用程序都不会调用此函数。

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服务控制台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
57170	SuSE 10 安全更新：compat-openssl097g（ZYPP 修补程序编号 7645）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
89745	VMware ESX 多种漏洞 (VMSA-2010-0019)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
75802	openSUSE 安全更新：compat-openssl097g (openSUSE-SU-2011:0845-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
63892	RHEL 5：openssl (RHSA-2009:1335)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	high
60758	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
127177	NewStart CGSL CORE 5.04 / MAIN 5.04：openssl098e 多个漏洞 (NS-SA-2019-0020)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
180619	Oracle Linux 5：openssl (ELSA-2009-1335)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
55711	SuSE 11.1 安全更新：compat-openssl097g（SAT 修补程序编号 4913）	Nessus	SuSE Local Security Checks	2011/7/28	2021/1/19	medium
55715	SuSE 10 安全更新：compat-openssl097g（ZYPP 修补程序编号 7644）	Nessus	SuSE Local Security Checks	2011/7/28	2021/1/19	medium
75453	openSUSE 安全更新：compat-openssl097g (openSUSE-SU-2011:0845-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
44993	VMSA-2010-0004 : ESX 服务控制台和 vMA 第三方更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
89737	VMware ESX 第三方库多个漏洞 (VMSA-2010-0004)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
17763	OpenSSL < 0.9.8k 多个漏洞	Nessus	Web Servers	2012/1/4	2023/8/22	medium
60658	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68017	Oracle Linux 3 / 4：openssl (ELSA-2010-0163)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
89740	VMware ESX / ESXi 第三方库与组件 (VMSA-2010-0009)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

检测

插件搜索

high

medium

high

medium

high

medium

critical

high

medium

medium

medium

high

high

medium

medium

medium

critical