a. VMware ROM 覆盖权限升级 基于端口的 I/O 的处理方式中存在缺陷，可允许修改属于 DOS 虚拟机的只读内存。
   此问题的利用可导致在运行 Windows 2000、Windows XP 32 位、Windows Server 2003 32 位或 Windows Server 2003 R2 32 位的客户机操作系统上提升权限。
    VMware 感谢 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1515。
 B. 服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核更新到 kernel-400.2.6.18-238.4.11.591731，修复了 COS 内核中的多种安全问题。
    通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-2482、CVE-2011-3191 和 CVE-2011-4348。
 c. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新 此修补程序用于将 krb5-libs 和 krb5-workstation RPM 更新到版本 1.6.1-63.el5_7，以解决安全问题。
    默认情况下，受影响的 krb5-telnet 和 ekrb5-telnet 服务不运行。krb5 telnet 后台程序是一项 xinetd 服务。您可以运行以下命令来检查 krb5 telnetd 是否启用：

     /sbin/chkconfig --list krb5-telnet /sbin/chkconfig --list ekrb5-telnet 这些命令的输出将显示是否启用了 krb5 telnet。
     您可以运行以下命令来禁用 krb5 telnetd 后台程序：

     /sbin/chkconfig krb5-telnet off /sbin/chkconfig ekrb5-telnet off 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-4862。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- COS kernel
 - libxml2

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，重要）

* RHSA-2011:1212 提供的 CVE-2011-2482 补丁在系统（在强制模式下没有安全增强 Linux (SELinux)）中引入了回归，sctp_rcv() 和 sctp_accept() 之间可能发生套接字锁定争用。远程攻击者可利用此缺陷造成拒绝服务。默认情况下，SELinux 在 Red Hat Enterprise Linux 5 上以强制模式运行。（CVE-2011-4348，重要）

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。（CVE-2011-3637，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

* 在 Linux 内核的 encode_share_access() 实现中发现一个缺陷。本地非特权用户可利用此缺陷，通过 mknod() 在 NFSv4（网络文件系统版本 4）文件系统中创建常规文件来触发拒绝服务。
（CVE-2011-4324，中危）

* 在 Linux 内核的 NFS 实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4325，中危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4330，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020，感谢 Clement Lecigne 报告 CVE-2011-4330。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，重要）

- 之前的更新提供的 CVE-2011-2482 补丁在系统（在强制模式下没有安全增强 Linux (SELinux)）中引入了回归，sctp_rcv() 和 sctp_accept() 之间可能发生套接字锁定争用。远程攻击者可利用此缺陷造成拒绝服务。默认情况下，SELinux 在 Scientific Linux 5 上以强制模式运行。（CVE-2011-4348，重要）

- proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。（CVE-2011-1020，中危）

- 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。
 （CVE-2011-3637，中危）

- 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

- 在 Linux 内核的 encode_share_access() 实现中发现一个缺陷。本地非特权用户可利用此缺陷，通过 mknod() 在 NFSv4（网络文件系统版本 4）文件系统中创建常规文件来触发拒绝服务。
 （CVE-2011-4324，中危）

- 在 Linux 内核的 NFS 实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-4325，中危）

- 在 Linux 内核 的 HFS 文件系统实现中发现缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
 （CVE-2011-4330，中危）

此更新还修复多个缺陷并添加了一项增强。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:0007：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，重要）

* RHSA-2011:1212 提供的 CVE-2011-2482 补丁在系统（在强制模式下没有安全增强 Linux (SELinux)）中引入了回归，sctp_rcv() 和 sctp_accept() 之间可能发生套接字锁定争用。远程攻击者可利用此缺陷造成拒绝服务。默认情况下，SELinux 在 Red Hat Enterprise Linux 5 上以强制模式运行。（CVE-2011-4348，重要）

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。（CVE-2011-3637，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

* 在 Linux 内核的 encode_share_access() 实现中发现一个缺陷。本地非特权用户可利用此缺陷，通过 mknod() 在 NFSv4（网络文件系统版本 4）文件系统中创建常规文件来触发拒绝服务。
（CVE-2011-4324，中危）

* 在 Linux 内核的 NFS 实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4325，中危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4330，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020，感谢 Clement Lecigne 报告 CVE-2011-4330。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

a. 适用于服务控制台内核的 ESX  第三方更新

   ESX 服务控制台操作系统 (COS) 内核已更新，解决了 COS 内核中的多个安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-3191、CVE-2011-4348 和 CVE-2012-0028。

b. 更新后的 ESX 服务控制台程序包 libxml2

   ESX 控制台操作系统 (COS) libxml2 rpm 已更新到版本 libxml2-2.6.26-2.1.12.el5_7.2 和 libxml2-python-2.6.26-2.1.12.el5_7.2，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2010-4008、CVE-2011-0216、CVE-2011-1944、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Kernel
 - krb5 telnet daemon

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58535	VMSA-2012-0006 ：VMware Workstation、ESXi 和 ESX 地址多个安全问题	Nessus	VMware ESX Local Security Checks	2012/3/30	2021/1/6	high
89109	VMware ESX 服务控制台多种漏洞 (VMSA-2012-0008)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
57485	CentOS 5：kernel (CESA-2012:0007)	Nessus	CentOS Local Security Checks	2012/1/12	2021/1/4	medium
61215	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68427	Oracle Linux 5：kernel (ELSA-2012-0007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
58903	VMSA-2012-0008 ：ESX 服务控制台的 VMware ESX 更新	Nessus	VMware ESX Local Security Checks	2012/4/28	2021/1/6	high
89107	VMware ESX / ESXi 多个漏洞 (VMSA-2012-0006)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
57481	RHEL 5：kernel (RHSA-2012:0007)	Nessus	Red Hat Local Security Checks	2012/1/11	2024/4/27	medium

检测

插件搜索

high

critical

high

medium

high

medium

high

critical

medium