a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

已在 pam_krb5 中发现一个缺陷。在某些非默认配置（尤其是 pam_krb5 为第一个提示输入密码的模块的配置）中，根据提供的用户名是否为系统已知的用户名，密码提示的文本会有所不同。远程攻击者可利用此缺陷来识别有效的用户名，有助于进行基于字典的密码猜测攻击。
(CVE-2009-1384)

此更新还修复以下缺陷：

- 某些未正确实现 PAM 转换的应用程序可能无法对密码已过期且必须更改的用户进行认证，或者可能在未强制更改用户密码的情况下成功认证。此缺陷由之前应用的针对 pam_krb5 的补丁触发，该补丁使其更密切地遵守 PAM 规范。如果应用程序行为不当，为其服务启用“chpw_prompt”选项应能还原旧的行为。(BZ#509092)

- 如果 Key Distribution Center (KDC) 被配置为拒绝尝试获取可转发的密码变更凭据，则 pam_krb5 不允许用户更改已过期的密码。此更新修复了该问题。(BZ#489015)

- 无法验证 TGT，原因是错误的 keytab 处理。
 (BZ#450776)

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0258 公告中提及的一个漏洞影响。

  - 在 Red Hat Enterprise Linux (RHEL) 5 中使用时，pam_krb5 2.2.14 至 2.3.4 会根据是否存在用户帐户产生不同的密码提示，这可允许远程攻击者枚举有效的用户名。(CVE-2009-1384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

a. 适用于 COS 内核的服务控制台更新

   更新后的 COS 程序包“内核”解决了已在 2.6.18-164.11.1 版中修复的安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.10.1 中修复的安全问题分配了名称 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537 和 CVE-2009-4538

   通用漏洞和暴露计划 (cve.mitre.org) 已将名称 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 分配给内核 2.6.18-164.11.1 中修复的安全问题。

b. ntp 的 ESXi userworld 更新

   网络时间协议 (NTP) 用于将计算机客户端或服务器与其他服务器或参考时间来源的时间进行同步。

   ntpd 中有一个漏洞，允许远程攻击者使用 MODE_PRIVATE 发送欺骗 (1) 请求或 (2) 响应数据包，触发两个 NTP 后台程序之间持续交换 MODE_PRIVATE 错误响应，进而造成拒绝服务（CPU 和带宽消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。

c. 服务控制台程序包 openssl 已更新到 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全长加密实现 SSL v2/v3 和 TLS 协议的工具包。

   zlib 中有一个内存泄漏，允许远程攻击者通过矢量触发不正确的 CRYPTO_cleanup_all_ex_data 函数调用，进而造成拒绝服务（内存消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4355。

   已发现有一个漏洞可能允许远程攻击者利用 MD2 设计缺陷生成少于暴力破解时间的哈希冲突，从而欺骗证书。注意：此问题的范围当前有限，因为所需计算量仍然巨大。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2409。

   此更新也纳入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解决的安全缺陷。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387。

d. 对于 krb5 及 pam_krb5，服务控制台分别更新到 1.6.1-36.el5_4.1 和 2.2.14-15。

   Kerberos 是一种网络验证协议。其设计旨在通过私钥加密，为客户端/服务器应用程序提供强验证。

   crypto 库中的 AES 和 RC4 功能有多种整数下溢，可允许远程攻击者对于密文提供过短而无效的字符长度，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4212。

   pam_krb5 的服务控制台程序包已更新至 pam_krb5-2.2.14-15 版。此更新修复了在 pam_krb5 中发现的一个缺陷。在部分非默认配置中（具体而言，pam_krb5 是第一个用于提示输入密码的模块），远程攻击者可利用此缺陷识别有效的用户名，其可协助发动基于字典的密码猜测攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1384。

e. 服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前 Internet 上最广泛使用的域名系统 (DNS) 软件。

   已发现有一个漏洞允许远程攻击者将经认证的数据 (AD) 标记添加至现有域中欺骗的 NXDOMAIN 响应。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0097。

   已发现有一个漏洞可允许远程攻击者接收递归客户端查询，并发送含有 CNAME 或 DNAME 记录的响应，而其在缓存前不会进行预期验证，因此可发动 DNS 缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0290。

   bind 对于随附安全响应且未从原始来源重新提取的超出范围数据，所用的处理方式有一个漏洞，可允许远程攻击者通过特别构建的响应带来不明影响。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0382。

   注意：ESX 默认为不使用 BIND 名称服务后台程序。

f. 服务控制台程序包 gcc 已更新到 3.2.3-60

   GNU Compiler Collection 包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及这些语言的库。

   GNU Libtool 的 ltdl.c 尝试在当前的工作目录中打开 .la 库文件。这可允许本地用户通过特洛伊木马程序文件取得权限。ESX 中提供的 GNU Compiler Collection (gcc) 含有一个静态链接且有漏洞的代码版本，即将遭到替换。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3736。

g. 服务控制台程序包 gzip 更新到 1.3.3-15.rhel3

   gzip 是一个用于文件压缩的软件应用程序

   64 位平台上 gzip 的 unlzw 函数有一个整数下溢，可能允许远程攻击者通过特别构建的 LZW 压缩文件，触发数组索引错误而导致拒绝服务（应用程序崩溃），或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0001。

h. 服务控制台程序包 sudo 已更新到 1.6.9p17-6.el5_4

   Sudo (su 'do') 允许管理员委派授权单位授予特定用户（或用户群组），以根或其他用户身份执行部分（或全部）命令的权限，同时提供命令审核跟踪及其参数。

   伪命令启用时，sudo 允许伪命令名称与任意目录中可执行文件名之间的匹配，其允许本地用户通过特别构建的可执行文件取得权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0426。

   使用 runas_default 选项时，sudo 未正确设置群组成员身份，这允许本地用户通过 sudo 命令获取权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0427。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
60772	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 pam_krb5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181070	Oracle Linux 5：pam_krb5 (ELSA-2010-0258)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服务控制台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
89674	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0003)（远程检查）	Nessus	Misc.	2016/3/4	2022/5/25	high
89740	VMware ESX / ESXi 第三方库与组件 (VMSA-2010-0009)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

检测

插件搜索

high

medium

medium

high

high

critical