BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Scientific Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

- 在此更新之前，'findfs' 命令無法辨識 Btrfs 磁碟分割。因此，當轉儲存核心檔案時，可能出現錯誤訊息。此更新新增了辨識此類磁碟分割的支援，因此，該問題不會再發生。

- 如果同時搭配「-F」與「-i」選項使用 'grep' 命令，則會忽略「-i」選項。
 因此，'grep-iF' 命令錯誤執行了區分大小寫的搜尋，而非不區分大小寫的搜尋。已套用修補程式以確保「-F」與「-i」選項的組合能夠如預期正常使用。

- 在此更新之前，msh shell 並不支援 'set -opipefail' 命令。此更新會新增此命令的支援。

- 之前，當嘗試以變數取代的結果執行空命令時 (例如 msh -c '$nonexistent_variable')，msh shell 可因分割錯誤而意外終止。在此更新之下，已修改 msh 以正確解譯此類命令，且不會再在此情況下當機。

- 之前，msh shell 錯誤執行了空迴圈。因此，即使迴圈條件為假，msh 也永遠不會結束這樣的迴圈，這可導致使用迴圈的指令碼變得沒有反應。在此更新之下，msh 已修改為正確執行及結束空迴圈，因此，不會再發生懸置。

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

在 busybox 中發現多個弱點並已更正：

ncompress 中的解壓縮函式允許遠端攻擊者透過導致緩衝區反向溢位的特製資料，造成拒絕服務 (當機)，並可能執行任意程式碼 (CVE-2006-1168)。

據報多個 DHCP 用戶端遺漏 DHCP 選項檢查/清理瑕疵。此瑕疵可允許 DHCP 伺服器誘騙 DHCP 用戶端，將系統主機名稱等項目設為含有 shell 特殊字元的特製值。有多種指令碼皆假設主機名稱受到信任，其可能導致特製主機名稱時執行程式碼 (CVE-2011-2716)。

此外，在 Mandriva Enterprise Server 5 的 ka-deploy 和 uClibc 套件中也發現了多種問題，並已透過此公告修正。

已修補更新版套件，以更正這些問題。

更新：

MDVSA-2012:129 公告傳送了錯誤的套件組合，其中缺少 CVE-2006-1168 的修正。此公告提供正確的套件。

遠端主機受到 GLSA-201312-02 中所述的弱點影響 (BusyBox：多個弱點)

在 BusyBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的 DHCP 要求，從而可能執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

現已提供更新版 rhev-hypervisor5 套件，可修正數個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor5 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 QEMU-KVM 模擬 e1000 網路介面卡的方法中，發現一個堆積溢位瑕疵。在網路介面已設定成使用 e1000 模擬驅動程式的虛擬機器中，其有權限的來賓使用者可能會利用此瑕疵來使主機當機，或可能提升其在主機上的權限。(CVE-2012-0029)

在 Linux 核心的 igmp_heard_query() 函式中，發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207)

在 OpenSSL 的原則檢查程式碼中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，提供具有特製原則擴充資料的 X.509 憑證，進而損毀 OpenSSL 的應用程式。(CVE-2011-4109)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

Red Hat 要感謝 Nicolae Mogoreanu 報告 CVE-2012-0029，並感謝 Simon McVittie 報告 CVE-2012-0207。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2006-1168 和 CVE-2011-2716 (busybox 問題)

CVE-2009-5029、CVE-2009-5064、CVE-2010-0830 和 CVE-2011-1089 (glibc 問題)

CVE-2011-1083、CVE-2011-3638、CVE-2011-4086、CVE-2011-4127 和 CVE-2012-0028 (核心問題)

CVE-2011-1526 (krb5 問題)

CVE-2011-4347 (kvm 問題)

CVE-2010-4008、CVE-2011-0216、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919 和 CVE-2011-1944 (libxml2 問題)

CVE-2011-1749 (nfs-utils 問題)

CVE-2011-4108 (openssl 問題)

CVE-2011-0010 (sudo 問題)

CVE-2011-1675 和 CVE-2011-1677 (util-linux 問題)

CVE-2010-0424 (vixie-cron 問題)

此更新版 rhev-hypervisor5 套件可修正多種錯誤。
這些變更的相關文件近期將可從「技術提示」文件中取得：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

建議 Red Hat Enterprise Virtualization Hypervisor 使用者升級至此更新版套件，其可修正這些問題。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61337	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 busybox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61978	Mandriva Linux 安全性公告：busybox (MDVSA-2012:129-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
71168	GLSA-201312-02：BusyBox：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/3	2021/1/6	high
79283	RHEL 5 : rhev-hypervisor5 (RHSA-2012:0168)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high

检测

插件搜索

high

high

high

high