远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

この更新は、SUSE Linux Enterprise 10 SP 3 カーネルにおける様々なバグと一部のセキュリティ問題を修正します。

次のセキュリティの問題が修正されました：CVE-2009-3939：megaraid_sas ドライバーの sysctl 変数は誰でも書き込むことができるため、ローカルユーザーがサービス拒否を引き起こしたり、コードを実行したりする可能性があります。

- 2.6.32-rc7 以前の Linux カーネルにおける drivers/isdn/hisax/hfc_usb.c の collect_rx_frame 関数により、ISDN に到達してバッファアンダーリードを発生させるように細工された HDLC パケットを介して、攻撃者が詳細不明の影響を及ぼすことが可能です。（CVE-2009-4005）

- GDTH RAID ドライバーの ioctl における負のオフセットは修正済みです。（CVE-2009-3080）

- Linux カーネルの fuse サブシステムの fs/fuse/file.c にある fuse_direct_io 関数を使用して、攻撃者が、メモリ消費攻撃に関連する可能性があるベクトルを介してサービス拒否（無効なポインターデリファレンスおよび OOPS）を発生させることができる可能性があります。（CVE-2009-4021）

- appletalk および ipddp モジュールが読み込まれても、ipddp'N’デバイスが見つからない場合に Linux カーネルの appletalk サブシステムで発生するメモリリークによって、リモートの攻撃者が IP-DDP データグラムを介してサービス拒否（メモリの消費）を引き起こすことができます。（CVE-2009-2903）

- Linux カーネルの net/1/af_unix.c によってローカルユーザーは、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を発生させることができます。（CVE-2009-3621）

- 2.6.32-rc5、および 2.4.37.6 以前の Linux カーネル 2.6.x では、netlink サブシステムの中の net/sched/cls_api.c の tcf_fill_node 関数が特定の tcm__pad2 構造体のメンバを初期化しないため、指定されないベクタを介してローカルユーザーがカーネルメモリから機密情報を取得できる可能性があります。注：この問題は、CVE-2005-4881 の修正が不完全なために存在しています。（CVE-2009-3612/ CVE-2005-4881）

- Linux カーネルの ATI Rage 128（aka r128）ドライバーが Concurrent Command Engine （CCE）の状態初期化を正しく検証しないため、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生したり、指定されない ioctl 呼び出しを介して権限を取得する可能性があります。（CVE-2009-3620）

- Linux カーネルの NFSv4 クライアントの fs/nfs/nfs4proc.c の中の nfs4_proc_lock 関数により、リモート NFS サーバーで正しくないファイル属性を含むある種の応答が送信され、サービス拒否（NULL ポインターデリファレンスとパニック）を発生させ、NFSv4 状態のない開いているファイルの使用試行をトリガーする可能性があります。
 （CVE-2009-3726）

rio および sx シリアルマルチポートカードドライバーは、重大なバグにより modprobe ブラックリストを介して無効にされています。

完全な変更リストについては、RPM 変更ログを参照してください。

注：このカーネル更新は、Debian リリース「etch」での 2.6.18 カーネルに対する、計画されたカーネルセキュリティの最後の更新を示しています。「etch」のセキュリティサポートは 2010/2/15 に正式に終了しましたが、この更新はその終了日の前にすでに準備されていました。2.6.24 カーネルのこれらの問題に対する修正を収納している最終的な更新も準備中であり、間もなくリリースされます。

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3080 Dave Jones 氏は、gdth SCSI ドライバーでの問題を報告しました。ioctl 呼び出しで、負数オフセットのチェックが欠けていることで、ローカルユーザーは、これを悪用して、サービス拒否を引き起こすことや、昇格された特権を取得する可能性があります。

- CVE-2009-3726 Trond Myklebust 氏は、悪意のある NFS サーバーが、open 呼び出しの間に正しくない属性を返すことで、そのクライアントでサービス拒否状態を引き起こすことがある、という問題を報告しました。

- CVE-2009-4005 Roel Kluin 氏は、Colognechip HFC-S USB チップ用の ISDN ドライバーである hfc_usb ドライバーで問題を発見しました。読み取りオーバーフローが発生する可能性があり、この場合、リモートユーザーは、サービス拒否（oops）状態を引き起こすことができる場合があります。

- CVE-2009-4020 Amerigo Wang 氏は、HFS ファイルシステムで問題を発見しました。この問題では、特別に細工されたファイルシステムをマウントするのに十分な権限のあるローカルユーザーにより、サービス拒否が可能な場合があります。

- CVE-2009-4021 Anana V. Avati 氏は、fuse サブシステムで問題を発見しました。システムがメモリで十分に低い場合、ローカルユーザーはカーネルを無効なポインターにデリファレンスさせることができ、その結果、サービス拒否（oops）になり、権限昇格が可能になります。

- CVE-2009-4536 Fabian Yamaguchi 氏は、Intel ギガビットネットワークアダプター用の e1000 ドライバーの問題により、リモートユーザーは、特別に細工されたイーサネットフレームを使用することで、パケットフィルターをバイパスできることを報告しました。

- CVE-2010-0007 Florian Westphal 氏は、ebtables netfilter サブシステムでチェックする機能が欠けていることを報告しました。ebtables モジュールがロードされる場合、ローカルユーザーは ebtables ルールの追加と修正が可能です。

- CVE-2010-0410 Sebastian Krahmer 氏は、netlink コネクタサブシステムで問題を発見しました。この問題により、ローカルユーザーは、過剰なシステムメモリを割り当てることができ、その結果、サービス拒否（メモリ不足）を引き起こします。

- CVE-2010-0415 Ramon de Carvalho Valle 氏は、Debian での amd64、ia64、および powerpc64 に限定された、sys_move_pages インターフェイスで問題を発見しました。ローカルユーザーは、この問題を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、機密カーネルメモリにアクセスできます。

- CVE-2010-0622 Jerome Marchand 氏は、futex サブシステムで問題を報告しました。この問題により、ローカルユーザーは無効な futex 状態を強制することができ、サービス拒否（oops）という結果になります。

この更新では、これまでのセキュリティ更新により導入されたバグ再発も修正しています。特定の s390 システムの起動時に問題を引き起こしていました。

注：このカーネル更新は、Debian リリース「etch」での 2.6.24 カーネルに対する、計画されたカーネルセキュリティの最後の更新を示しています。「etch」のセキュリティサポートは 2010/2/15 に正式に終了しましたが、この更新はその終了日の前にすでに準備されていました。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2691 Steve Beattie 氏および Kees Cook 氏は /proc の下で利用可能な maps および smaps ファイルの情報漏洩を報告しました。ローカルユーザーは、ELF バイナリがロードされている間、setuid プロセスのデータを読み取る可能性があります。

- CVE-2009-2695 Eric Paris は、NULL ポインターデリファレンスの脆弱性に対して、mmap_min_addr tunable による保護を強化するために、複数の修正を行いました。

- CVE-2009-3080 Dave Jones 氏は、gdth SCSI ドライバーでの問題を報告しました。ioctl 呼び出しで、負数オフセットのチェックが欠けていることで、ローカルユーザーは、これを悪用して、サービス拒否を引き起こすことや、昇格された特権を取得する可能性があります。

- CVE-2009-3726 Trond Myklebust 氏は、悪意のある NFS サーバーが、open 呼び出しの間に正しくない属性を返すことで、そのクライアントでサービス拒否状態を引き起こすことがある、という問題を報告しました。

- CVE-2009-3889 Joe Malicki 氏は、megaraid_sas ドライバーで問題を発見しました。sysfs dbg_lvl インターフェイスにおける不十分な権限付与により、ローカルユーザーはデバッグロギング動作を変更する可能性があります。

- CVE-2009-4005 Roel Kluin 氏は、Colognechip HFC-S USB チップ用の ISDN ドライバーである hfc_usb ドライバーで問題を発見しました。読み取りオーバーフローが発生する可能性があり、この場合、リモートユーザーは、サービス拒否（oops）状態を引き起こすことができる場合があります。

- CVE-2009-4020 Amerigo Wang 氏は、HFS ファイルシステムで問題を発見しました。この問題では、特別に細工されたファイルシステムをマウントするのに十分な権限のあるローカルユーザーにより、サービス拒否が可能な場合があります。

- CVE-2009-4021 Anana V. Avati 氏は、fuse サブシステムで問題を発見しました。システムがメモリで十分に低い場合、ローカルユーザーはカーネルを無効なポインターにデリファレンスさせることができ、その結果、サービス拒否（oops）になり、権限昇格が可能になります。

- CVE-2009-4138 Jay Fenlason 氏は、firewire スタックの問題により、ローカルユーザーが特別に細工された ioctl 呼び出しを行うことにより、サービス拒否（oops またはクラッシュ）を引き起こす可能性があることを発見しました。

- CVE-2009-4308 Ted Ts'o 氏は、ext4 ファイルシステムの問題により、ローカルユーザーがサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があることを発見しました。それが悪用可能となるには、ローカルユーザーはファイルシステムをマウントするための十分な権限を有している必要があります。

- CVE-2009-4536 CVE-2009-4538 Fabian Yamaguchi 氏は、Intel ギガビットネットワークアダプター用の e1000 および e1000e ドライバーの問題により、特別に細工されたイーサネットフレームを使用することで、リモートユーザーがパケットフィルターをバイパスする可能性があることを報告しました。

- CVE-2010-0003 Andi Kleen 氏は、print-fatal-signals オプションが有効な場合、ローカルユーザーは、カーネルにより到達可能なメモリに読み取りアクセスができるという、不具合を報告しました。このオプションはデフォルトでは無効化されています。

- CVE-2010-0007 Florian Westphal 氏は、ebtables netfilter サブシステムでチェックする機能が欠けていることを報告しました。ebtables モジュールがロードされる場合、ローカルユーザーは ebtables ルールの追加と修正が可能です。

- CVE-2010-0291 Al Viro 氏は、mmap/mremap システムコールでの複数の問題を報告しました。これらの問題により、ローカルユーザーは、サービス拒否（システムパニック）を引き起こすことや、昇格された特権を取得することができます。

- CVE-2010-0410 Sebastian Krahmer 氏は、netlink コネクタサブシステムで問題を発見しました。この問題により、ローカルユーザーは、過剰なシステムメモリを割り当てることができ、その結果、サービス拒否（メモリ不足）を引き起こします。

- CVE-2010-0415 Ramon de Carvalho Valle 氏は、Debian での amd64、ia64、および powerpc64 に限定された、sys_move_pages インターフェイスで問題を発見しました。ローカルユーザーは、この問題を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、機密カーネルメモリにアクセスできます。

- CVE-2010-0622 Jerome Marchand 氏は、futex サブシステムで問題を報告しました。この問題により、ローカルユーザーは無効な futex 状態を強制することができ、サービス拒否（oops）という結果になります。

openSUSE 11.0 用のこのカーネル更新により、いくつかのバグおよび複数のセキュリティ問題が修正されます。

次のセキュリティ問題が修正されました：CVE-2009-4536：
Linux カーネルの e1000 ドライバーの drivers/net/e1000/e1000_main.c は、完全なフレームであるかのように特定の末尾のペイロードデータを処理することで、MTU を超えるイーサネットフレームを処理します。このため、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする可能性があります。

CVE-2009-4538：Linux カーネルの e1000e ドライバーの drivers/net/e1000e/netdev.c で、MTU を超えるイーサネットフレームのサイズを正しくチェックしないために、リモートの攻撃者が細工されたパケットを介して詳細不明の影響を及ぼす可能性があります。

CVE-2010-0007：ebtables netfilter コードで CAP_NET_ADMIN チェックがないために、ローカルの攻撃者がブリッジファイアウォール設定を変更する可能性があります。

CVE-2010-0003：x86_64 マシンのフェータルシグナルでの情報漏洩が修正されました。

CVE-2009-4138：パケットごとのバッファモードを使用する際に Linux カーネル内のドライバー/firewire/ohci.c によって、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスやシステムクラッシュ）を引き起こしたり、場合によっては、ペイロード長フィールドにゼロを含む ISO パケットの受信に関連する不特定の ioctl を介して不明な他の影響を与えたりすることができます。

CVE-2009-4308：バージョン 2.6.32 より前の Linux カーネルでの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザーにアシストされたリモートの攻撃者が、ジャーナルの欠落した、細工された読み取り専用ファイルシステムを介して、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、場合によっては特定されていないその他の影響を与えたりするおそれがあります。

CVE-2009-3939：Linux カーネル 2.6.31.6 以前の megaraid_sas ドライバー用の poll_mode_io ファイルの権限が誰でも書き込めるようになっているため、このファイルを変更することで、ローカルユーザーはドライバーの I/O モードを変更できます。

CVE-2009-4021：2.6.32-rc7 以前の Linux カーネルの fuse サブシステムの fs/fuse/file.c にある fuse_direct_io 関数を利用して、攻撃者が、おそらくメモリ消費攻撃に関連するベクトルを介して、サービス拒否（無効なポインターデリファレンスおよび OOPS）を発生させる可能性があります。

CVE-2009-3547：pipe(2) システムコールの競合状態は、ローカルの攻撃者がマシンをハングさせるために使用される可能性があります。Moblin 2.0 のカーネルが、コード実行の可能性を回避する NULL ポインター保護を使用します。

CVE-2009-2903：appletalk および ipddp モジュールが読み込まれても、ipddp'N’ デバイスが見つからない場合に、2.4.x から 2.4.37.6 および 2.6.x から 2.6.31 の Linux カーネルの appletalk サブシステムで発生するメモリ漏洩により、リモートの攻撃者が IP-DDP データグラムを介してサービス拒否（メモリ消費）を引き起こす可能性があります。

CVE-2009-3621：2.6.31.4 以前の Linux カーネルの net/unix/af_unix.c により、ローカルユーザーは、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を発生させる可能性があります。

CVE-2009-3612：2.6.32-rc5 以前の Linux カーネル 2.6.x、および Linux カーネル 2.4.37.6 およびそれ以前のバージョンでは、netlink サブシステム中の net/sched/cls_api.c における tcf_fill_node 関数が特定の tcm__pad2 構造メンバを初期化しないため、明記されないベクトルを介してローカルユーザーが、カーネルメモリから機密情報を取得できる可能性があります。

CVE-2009-3620：2.6.31-git11 より前の Linux カーネルの ATI Rage 128（別名 r128）ドライバーは、Concurrent Command Engine（CCE）の状態の初期化を適切に検証しません。これにより、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、未指定の ioctl 呼び出しを介して権限を取得する可能性があります。

CVE-2009-3726：2.6.31-rc4 より前の Linux カーネル中の NFSv4 クライアントの fs/nfs/nfs4proc.c における nfs4_proc_lock 関数により、リモート NFS サーバーが、正しくないファイル属性を含む特定の応答を送信することでサービス拒否（NULL ポインターデリファレンスおよびパニック）を引き起こし、NFSv4 状態がない開いているファイルの使用を試行する可能性があります。

CVE-2009-3286：Linux カーネル 2.6.18 の NFSv4 およびおそらくはその他のバージョンでは、O_EXCL 作成が失敗した際に inode を適切にクリーンアップしないために、setuid ビットなどのセキュアでない設定でファイルが作成されて、ローカルユーザーが権限を得る可能性があります。これは、作成が失敗した場合でも do_open_permission 関数が実行されることに関連します。

CVE-2009-2910：x86_64 プラットフォームの 2.6.31.4 より前の Linux カーネルの arch/x86/ia32/ia32entry.S が、ユーザーモードに戻す前に、特定のカーネルレジスターをクリアしないために、ia32 プロセスから 64 ビットモードに切り替えることで、ローカルユーザーが以前のプロセスからレジスターの値を読み取る可能性があります。

CVE-2009-3238：2.6.30 より前の Linux カーネルでの drivers/char/random.c における get_random_int 関数が乱数を十分に生成しないため、攻撃者は、「長期間にわたり何度も同じ値を返す」関数の傾向を利用するベクトルを介して戻り値を予測し、ランダム化を基盤とする保護メカニズム無効にする可能性があります。

CVE-2009-2848：2.6.30-rc6 以前の Linux カーネルの execve 関数が、current->clear_child_tid ポインターを適切にクリアしませんでした。これにより、ローカルユーザーがサービス拒否（メモリ破損）を引き起こしたり、CLONE_CHILD_SETTID または CLONE_CHILD_CLEARTID を有効にして、クローンシステムコールで権限を取得したりする可能性があります。これは、スレッド作成中に適切に処理されず、終了します。

CVE-2009-3002：2.6.31-rc7 より前の Linux カーネルは getname 関数内の特定のデータ構造を初期化しません。このため、ローカルユーザーが一部のカーネルメモリロケーションの内容を読み取ることができます。その方法は、（1）net/appletalk/ddp.c の atalk_getname 関数に関連する AF_APPLETALK ソケット、（2）net/irda/af_irda.c の irda_getname 関数に関連する AF_IRDA ソケット、（3）net/econet/af_econet.c の econet_getname 関数に関連する AF_ECONET ソケット、（4）net/netrom/af_netrom.c の nr_getname 関数に関連する AF_NETROM ソケット、（5）net/rose/af_rose.c の rose_getname 関数に関連する AF_ROSE ソケット、または（6）net/can/raw.c の raw_getname 関数に関連する raw CAN ソケット上の getsockname を呼び出すことによります。

CVE-2009-1633：2.6.29.4 より前の Linux カーネルにおいて、cifs サブシステムの複数のバッファオーバーフローにより、リモート CIFS サーバーが、（1）fs/cifs/sess.c の Unicode 文字列エリアアライメントに関連する、無効な形式の Unicode 文字列、または（2）fs/cifs/cifssmb.c および fs/cifs/readdir.c にある cifs_readdir 関数に関連する、長い Unicode 文字を通じて、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

2.4.37.6 までの 2.4.x および 2.6.31 までの 2.6.x の Linux カーネルにおいて、appletalk サブシステムのメモリ漏洩により、appletalk および ipddp のモジュールがロードされていながら ipddpN デバイスが見つからない場合、リモートの攻撃者が、IP-DDP データグラムを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2009-2903）

2.6.32-rc6 より前の Linux カーネルにおいて、fs/pipe.c の複数の競合状態により、ローカルユーザーが、/proc/*/fd/ のパス名を介して匿名パイプを開こうとすることで、サービス拒否（NULL ポインターデリファレンスおよびシステムのクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（CVE-2009-3547）

2.6.32-rc5、および 2.4.37.6 以前の Linux カーネル 2.6.x では、netlink サブシステムの中の net/sched/cls_api.c の tcf_fill_node 関数が特定の tcm__pad2 構造体のメンバを初期化しないため、指定されないベクタを介してローカルユーザーがカーネルメモリから機密情報を取得できる可能性があります。注：この問題は、CVE-2005-4881 の修正が不完全なために存在します。（CVE-2009-3612）

2.6.31.4 以前の Linux カーネルの net/unix/af_unix.c により、ローカルユーザーが、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2009-3621）

2.6.31.4 より前の Linux カーネルにおいて、KVM サブシステムにおける arch/x86/kvm/x86.c の kvm_dev_ioctl_get_supported_cpuid 関数の整数オーバーフローにより、ローカルユーザーが、kvm_arch_dev_ioctl 関数への KVM_GET_SUPPORTED_CPUID リクエストを介して、詳細不明な影響を与える可能性があります。
（CVE-2009-3638）

2.6.31-rc4 より前の Linux カーネルの NFSv4 クライアントの fs/nfs/nfs4proc.c の中の nfs4_proc_lock 関数により、リモート NFS サーバーで正しくないファイル属性を含むある種の応答が送信され、サービス拒否（NULL ポインターデリファレンスとパニック）を発生させ、NFSv4 状態のない開いているファイルの使用試行を引き起こす可能性があります。
（CVE-2009-3726）

2.6.32-rc8 およびおそらくそれ以前のバージョンの Linux カーネルにおける ipv4/ip_fragment.c の ip_frag_reasm 関数は、不適切な引数で IP_INC_STATS_BH を呼び出しているため、リモートの攻撃者が、ip_defrag 関数におそらく関連する長い IP パケットを介して、サービス拒否（NULL ポインターデリファレンスおよびハングアップ）を引き起こす可能性があります。（CVE-2009-1298）

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

a. 適用於 newt 至 0.52.2-12.el5_4.1 版的 vMA 及服務主控台更新

   Newt 是一個用於色彩文字模式、widget 型使用者介面的程式設計庫。Newt 可用來將堆疊的視窗、項目 widget、核取方塊、選項按鈕、標籤、純文字欄位、捲軸等新增至文字模式使用者介面。

   在 newt 處理要在文字對話方塊中顯示之內容的方式中，發現一個堆積型緩衝區溢位瑕疵。
   本機攻擊者可發出特製的文字對話方塊顯示要求 (直接或透過自訂應用程式)，進而造成拒絕服務 (應用程式損毀)，亦可能以使用 newt 程式庫之應用程式的使用者權限執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2905。

b. 適用於 vMA 套件 nfs-utils 至 1.0.9-42.el5 版的 vMA 及服務主控台更新

   nfs-utils 套件為核心 NFS 伺服器與相關工具提供程序。

   據發現，nfs-utils 並未正確使用 tcp_wrappers。「/etc/hosts.allow」與「/etc/hosts.deny」中定義的某些主機存取規則可能尚未被接受，進而可能允許遠端攻擊者繞過預定的存取限制。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2008-4552。

c. 更新至 2.12.3-4.el5_3.1 的 vMA 及服務主控台套件 glib2

   GLib 是形成 GTK+ 和 GNOME 之類專案基礎的低階核心程式庫。可提供 C 的資料結構處理、可攜性包裝函式，以及事件迴圈、執行緒、動態載入和物件系統之類運行時間功能的介面。

   在 2.20 版之前的 GLib 中，glib/gbase64.c 有多個整數溢位，允許內容相依的攻擊者透過可從 base64 表示法來回轉換的長字串，執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2008-4316。

d. 適用於 openssl 至 0.9.8e-12.el5 版的 vMA 及服務主控台更新

   SSL 是一套以全球全強度密碼編譯方法實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   在 OpenSSL 的 DTLS 實作中發現多個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵導致 DTLS 伺服器使用過量記憶體，或在進行無效記憶體存取或 NULL 指標解除參照時當機。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387 給這些問題。

   在 OpenSSL 之 ASN1_STRING_print_ex() 函式中處理 BMPString 和 UniversalString ASN1 字串類型時，發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 X.509 憑證，進而可導致使用受影響函式的應用程式在列印憑證內容時損毀。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0590。

e. 更新至 9.3.6-4.P1.el5_4.1 的 vMA 及服務主控台套件 bind

   據發現，若在解析遞迴用戶端查詢期間收到回應，其中，該查詢要求 DNSSEC 記錄，卻指示應停用檢查，則 BIND 會在未執行適當 DNSSEC 驗證的情況下，不正確地快取這些回應。如果目標 BIND 伺服器接收此類用戶端查詢，遠端攻擊者可利用此瑕疵繞過 DNSSEC 驗證檢查，並執行快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4022。

f. 更新至 1.95.8-8.3.el5_4.2 的 vMA 及服務主控台套件 expat

   在 Expat 處理 XML 檔案時，處理格式有誤的 UTF-8 序列的方式中，發現兩個緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 Expat 的應用程式在剖析檔案時失敗。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3560 和 CVE-2009-3720 指派給這些問題。

g. 更新至 4.3p2-36.el5_4.2 的 vMA 及服務主控台套件 openssh

   Red Hat Enterprise Linux 5.4 隨附的 openssh 套件中使用的 Red Hat 特定修補程式 (RHSA-2009：1287) 針對作為 ChrootDirectory 組態選項的引數使用的目錄放鬆了某些擁有權要求。也具有或之前具有系統之非 chroot shell 存取權的惡意使用者可能利用此瑕疵提升其權限，並以任何系統使用者的身分執行命令。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2904。

h. 更新至 ntp-4.2.2p1-9.el5_4.1.i386.rpm 的 vMA 及服務主控台套件 ntp

   在 ntpd 用於處理某些格式錯誤之 NTP 封包的方式中發現一個瑕疵。ntpd 會記錄有關所有此類封包的資訊，並且使用 NTP 封包回覆，而其他 ntpd 收到時會將該封包視為格式錯誤。遠端攻擊者可利用此瑕疵，透過格式錯誤且具有偽造來源 IP 位址與連接埠的封包，在兩個 ntpd 伺服器之間建立 NTP 封包回覆迴圈，導致這些伺服器上的 ntpd 過度使用 CPU 時間，並在磁碟空間填滿記錄訊息。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。   

i. 套件核心至 2.6.18-164.9.1.el5 版的 vMA 更新

   更新版 vMA 套件核心解決了下列安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2849 給核心 2.6.18-128.2.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-128.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-128.9.1 中修正的安全性問題

j. 適用於套件 kpartx、libvolume-id、device-mapper-multipath、fipscheck, dbus、dbus-libs 和 ed 的 vMA 4.0 更新

   kpartx 已更新至 0.4.7-23.el5_3.4、libvolume-id 已更新至 095-14.20.el5 device-mapper-multipath 套件已更新至 0.4.7-23.el5_3.4、fipscheck 已更新至 1.0.3-1.el5、dbus 已更新至 1.1.2-12.el5、dbus-libs 已更新至 1.1.2-12.el5，且 ed 套件已更新至 0.2-39.el5_2。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-3916、CVE-2009-1189 和 CVE-2009-0115 給這些問題。

This update fixes a several security issues and various bugs in the SUSE Linux Enterprise 10 SP 2 kernel.

The following security issues were fixed: CVE-2009-3939: A sysctl variable of the megaraid_sas driver was worldwriteable, allowing local users to cause a denial of service or potential code execution.

  - The collect_rx_frame function in     drivers/isdn/hisax/hfc_usb.c in the Linux kernel before     2.6.32-rc7 allows attackers to have an unspecified     impact via a crafted HDLC packet that arrives over ISDN     and triggers a buffer under-read. (CVE-2009-4005)

  - A negative offset in a ioctl in the GDTH RAID driver was     fixed. (CVE-2009-3080)

  - The fuse_direct_io function in fs/fuse/file.c in the     fuse subsystem in the Linux kernel might allow attackers     to cause a denial of service (invalid pointer     dereference and OOPS) via vectors possibly related to a     memory-consumption attack. (CVE-2009-4021)

  - The dbg_lvl file for the megaraid_sas driver in the     Linux kernel before 2.6.27 has world-writable     permissions, which allows local users to change the (1)     behavior and (2) logging level of the driver by     modifying this file. (CVE-2009-3889)

  - Memory leak in the appletalk subsystem in the Linux     kernel when the appletalk and ipddp modules are loaded     but the ipddp'N' device is not found, allows remote     attackers to cause a denial of service (memory     consumption) via IP-DDP datagrams. (CVE-2009-2903)

  - net/unix/af_unix.c in the Linux kernel allows local     users to cause a denial of service (system hang) by     creating an abstract-namespace AF_UNIX listening socket,     performing a shutdown operation on this socket, and then     performing a series of connect operations to this     socket. (CVE-2009-3621)

  - The tcf_fill_node function in net/sched/cls_api.c in the     netlink subsystem in the Linux kernel 2.6.x before     2.6.32-rc5, and 2.4.37.6 and earlier, does not     initialize a certain tcm__pad2 structure member, which     might allow local users to obtain sensitive information     from kernel memory via unspecified vectors. NOTE: this     issue existed because of an incomplete fix for     CVE-2005-4881. (CVE-2009-3612 / CVE-2005-4881)

  - The ATI Rage 128 (aka r128) driver in the Linux kernel     does not properly verify Concurrent Command Engine (CCE)     state initialization, which allows local users to cause     a denial of service (NULL pointer dereference and system     crash) or possibly gain privileges via unspecified ioctl     calls. (CVE-2009-3620)

  - The nfs4_proc_lock function in fs/nfs/nfs4proc.c in the     NFSv4 client in the Linux kernel allows remote NFS     servers to cause a denial of service (NULL pointer     dereference and panic) by sending a certain response     containing incorrect file attributes, which trigger     attempted use of an open file that lacks NFSv4 state.
    (CVE-2009-3726)

  - The swiotlb functionality in the r8169 driver in     drivers/net/r8169.c in the Linux kernel allows remote     attackers to cause a denial of service (IOMMU space     exhaustion and system crash) by using jumbo frames for a     large amount of network traffic, as demonstrated by a     flood ping. (CVE-2009-3613)

The rio and sx serial multiport card drivers were disabled via a modprobe blacklist due to severe bugs.

For a full list of changes, please read the RPM changelog.

This update fixes various bugs and some security issues in the SUSE Linux Enterprise 10 SP 3 kernel.

The following security issues were fixed: CVE-2009-3939: A sysctl variable of the megaraid_sas driver was worldwriteable, allowing local users to cause a denial of service or potential code execution.

  - The collect_rx_frame function in     drivers/isdn/hisax/hfc_usb.c in the Linux kernel before     2.6.32-rc7 allows attackers to have an unspecified     impact via a crafted HDLC packet that arrives over ISDN     and triggers a buffer under-read. (CVE-2009-4005)

  - A negative offset in a ioctl in the GDTH RAID driver was     fixed. (CVE-2009-3080)

  - The fuse_direct_io function in fs/fuse/file.c in the     fuse subsystem in the Linux kernel might allow attackers     to cause a denial of service (invalid pointer     dereference and OOPS) via vectors possibly related to a     memory-consumption attack. (CVE-2009-4021)

  - Memory leak in the appletalk subsystem in the Linux     kernel when the appletalk and ipddp modules are loaded     but the ipddp'N' device is not found, allows remote     attackers to cause a denial of service (memory     consumption) via IP-DDP datagrams. (CVE-2009-2903)

  - net/1/af_unix.c in the Linux kernel allows local users     to cause a denial of service (system hang) by creating     an abstract-namespace AF_UNIX listening socket,     performing a shutdown operation on this socket, and then     performing a series of connect operations to this     socket. (CVE-2009-3621)

  - The tcf_fill_node function in net/sched/cls_api.c in the     netlink subsystem in the Linux kernel 2.6.x before     2.6.32-rc5, and 2.4.37.6 and earlier, does not     initialize a certain tcm__pad2 structure member, which     might allow local users to obtain sensitive information     from kernel memory via unspecified vectors. NOTE: this     issue existed because of an incomplete fix for     CVE-2005-4881. (CVE-2009-3612 / CVE-2005-4881)

  - The ATI Rage 128 (aka r128) driver in the Linux kernel     does not properly verify Concurrent Command Engine (CCE)     state initialization, which allows local users to cause     a denial of service (NULL pointer dereference and system     crash) or possibly gain privileges via unspecified ioctl     calls. (CVE-2009-3620)

  - The nfs4_proc_lock function in fs/nfs/nfs4proc.c in the     NFSv4 client in the Linux kernel allows remote NFS     servers to cause a denial of service (NULL pointer     dereference and panic) by sending a certain response     containing incorrect file attributes, which trigger     attempted use of an open file that lacks NFSv4 state.
    (CVE-2009-3726)

The rio and sx serial multiport card drivers were disabled via a modprobe blacklist due to severe bugs.

For a full list of changes, please read the RPM changelog.

This update fixes various security issues and some bugs in the SUSE Linux Enterprise 9 kernel.

The following security bugs were fixed :

  - A race condition in the pipe(2) systemcall could be used     by local attackers to execute code. (CVE-2009-3547)

  - On x86_64 systems a information leak of high register     contents (upper 32bit) was fixed. (CVE-2009-2910)

  - The (1) agp_generic_alloc_page and (2)     agp_generic_alloc_pages functions in     drivers/char/agp/generic.c in the agp subsystem in the     Linux kernel do not zero out pages that may later be     available to a user-space process, which allows local     users to obtain sensitive information by reading these     pages. (CVE-2009-1192)

  - Unsigned check in the ax25 socket handler could allow     local attackers to potentially crash the kernel or even     execute code. (CVE-2009-2909)

  - The execve function in the Linux kernel did not properly     clear the current->clear_child_tid pointer, which allows     local users to cause a denial of service (memory     corruption) or possibly gain privileges via a clone     system call with CLONE_CHILD_SETTID or     CLONE_CHILD_CLEARTID enabled, which is not properly     handled during thread creation and exit. (CVE-2009-2848)

  - Fixed various sockethandler getname leaks, which could     disclose memory previously used by the kernel or other     userland processes to the local attacker.
    (CVE-2009-3002)

  - Multiple buffer overflows in the cifs subsystem in the     Linux kernel allow remote CIFS servers to cause a denial     of service (memory corruption) and possibly have     unspecified other impact via (1) a malformed Unicode     string, related to Unicode string area alignment in     fs/cifs/sess.c; or (2) long Unicode characters, related     to fs/cifs/cifssmb.c and the cifs_readdir function in     fs/cifs/readdir.c. (CVE-2009-1633)

  - The nfs4_proc_lock function in fs/nfs/nfs4proc.c in the     NFSv4 client in the allows remote NFS servers to cause a     denial of service (NULL pointer dereference and panic)     by sending a certain response containing incorrect file     attributes, which trigger attempted use of an open file     that lacks NFSv4 state. (CVE-2009-3726)

a. vMA and Service Console update for newt to 0.52.2-12.el5_4.1

   Newt is a programming library for color text mode, widget based    user interfaces. Newt can be used to add stacked windows, entry    widgets, checkboxes, radio buttons, labels, plain text fields,    scrollbars, etc., to text mode user interfaces.

   A heap-based buffer overflow flaw was found in the way newt    processes content that is to be displayed in a text dialog box.
   A local attacker could issue a specially crafted text dialog box    display request (direct or via a custom application), leading to a    denial of service (application crash) or, potentially, arbitrary    code execution with the privileges of the user running the    application using the newt library.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-2905 to this issue.

b. vMA and Service Console update for vMA package nfs-utils to    1.0.9-42.el5

   The nfs-utils package provides a daemon for the kernel NFS server    and related tools.

   It was discovered that nfs-utils did not use tcp_wrappers    correctly.  Certain hosts access rules defined in '/etc/hosts.allow'    and '/etc/hosts.deny' may not have been honored, possibly allowing    remote attackers to bypass intended access restrictions.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2008-4552 to this issue.

c. vMA and Service Console package glib2 updated to 2.12.3-4.el5_3.1

   GLib is the low-level core library that forms the basis for    projects such as GTK+ and GNOME. It provides data structure    handling for C, portability wrappers, and interfaces for such    runtime functionality as an event loop, threads, dynamic loading,    and an object system.

   Multiple integer overflows in glib/gbase64.c in GLib before 2.20    allow context-dependent attackers to execute arbitrary code via a    long string that is converted either from or to a base64    representation.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2008-4316 to this issue.

d. vMA and Service Console update for openssl to 0.9.8e-12.el5

   SSL is a toolkit implementing SSL v2/v3 and TLS protocols with full-    strength cryptography world-wide.

   Multiple denial of service flaws were discovered in OpenSSL's DTLS    implementation. A remote attacker could use these flaws to cause a    DTLS server to use excessive amounts of memory, or crash on an    invalid memory access or NULL pointer dereference.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the names CVE-2009-1377, CVE-2009-1378,    CVE-2009-1379, CVE-2009-1386, CVE-2009-1387 to these issues.

   An input validation flaw was found in the handling of the BMPString    and UniversalString ASN1 string types in OpenSSL's    ASN1_STRING_print_ex() function. An attacker could use this flaw to    create a specially crafted X.509 certificate that could cause    applications using the affected function to crash when printing    certificate contents.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-0590 to this issue.

e. vMA and Service Console package bind updated to 9.3.6-4.P1.el5_4.1

   It was discovered that BIND was incorrectly caching responses    without performing proper DNSSEC validation, when those responses    were received during the resolution of a recursive client query    that requested DNSSEC records but indicated that checking should be    disabled. A remote attacker could use this flaw to bypass the DNSSEC    validation check and perform a cache poisoning attack if the target    BIND server was receiving such client queries.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-4022 to this issue.

f. vMA and Service Console package expat updated to 1.95.8-8.3.el5_4.2.

   Two buffer over-read flaws were found in the way Expat handled    malformed UTF-8 sequences when processing XML files. A specially-    crafted XML file could cause applications using Expat to fail while    parsing the file.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the names CVE-2009-3560 and CVE-2009-3720 to these    issues.

g. vMA and Service Console package openssh update to 4.3p2-36.el5_4.2

   A Red Hat specific patch used in the openssh packages as shipped in    Red Hat Enterprise Linux 5.4 (RHSA-2009:1287) loosened certain    ownership requirements for directories used as arguments for the    ChrootDirectory configuration options. A malicious user that also    has or previously had non-chroot shell access to a system could    possibly use this flaw to escalate their privileges and run    commands as any system user.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-2904 to this issue.

h. vMA and Service Console package ntp updated to    ntp-4.2.2p1-9.el5_4.1.i386.rpm

   A flaw was discovered in the way ntpd handled certain malformed NTP    packets. ntpd logged information about all such packets and replied    with an NTP packet that was treated as malformed when received by    another ntpd. A remote attacker could use this flaw to create an NTP    packet reply loop between two ntpd servers through a malformed packet    with a spoofed source IP address and port, causing ntpd on those    servers to use excessive amounts of CPU time and fill disk space with    log messages.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-3563 to this issue.   

i. vMA update for package kernel to 2.6.18-164.9.1.el5

   Updated vMA package kernel addresses the security issues listed    below.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2009-2849 to the security issue fixed in    kernel 2.6.18-128.2.1

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2009-2695, CVE-2009-2908, CVE-2009-3228,    CVE-2009-3286, CVE-2009-3547, CVE-2009-3613 to the security issues    fixed in kernel 2.6.18-128.6.1

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2009-3612, CVE-2009-3620, CVE-2009-3621,    CVE-2009-3726 to the security issues fixed in kernel    2.6.18-128.9.1

j. vMA 4.0 updates for the packages kpartx, libvolume-id,    device-mapper-multipath, fipscheck, dbus, dbus-libs, and ed

   kpartx updated to 0.4.7-23.el5_3.4, libvolume-id updated to    095-14.20.el5 device-mapper-multipath package updated to    0.4.7-23.el5_3.4, fipscheck updated to 1.0.3-1.el5, dbus    updated to 1.1.2-12.el5, dbus-libs updated to 1.1.2-12.el5,    and ed package updated to 0.2-39.el5_2.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the names CVE-2008-3916, CVE-2009-1189 and    CVE-2009-0115 to these issues.

The remote OracleVM system is missing necessary patches to address critical security updates : please see Oracle VM Security Advisory OVMSA-2013-0039 for details.

The remote VMware ESX host is missing a security-related patch. It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in several third-party components and libraries :

  - bind
  - expat
  - glib2
  - Kernel
  - newt
  - nfs-utils
  - NTP
  - OpenSSH
  - OpenSSL

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
89737	VMware ESX 第三方库多个漏洞 (VMSA-2010-0004)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
59142	SuSE 10 セキュリティ更新：Linux カーネル（x86_64）（ZYPP パッチ番号 6697）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
44867	Debian DSA-2003-1 : linux-2.6 - 権限昇格/サービス拒否	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
44951	Debian DSA-2005-1 : linux-2.6.24 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/3/2	2021/1/4	critical
44621	openSUSE Sセキュリティ更新：カーネル（kernel-1908）	Nessus	SuSE Local Security Checks	2010/2/16	2021/1/14	critical
48161	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2009:329）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
89737	VMware ESX 第三方程式庫多個弱點 (VMSA-2010-0004) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
44993	VMSA-2010-0004 : ESX 服務主控台和 vMA 第三方更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
43398	SuSE 10 Security Update : the Linux Kernel (i386) (ZYPP Patch Number 6726)	Nessus	SuSE Local Security Checks	2009/12/23	2021/1/14	high
49868	SuSE 10 Security Update : Linux Kernel (x86) (ZYPP Patch Number 6694)	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
42812	SuSE9 Security Update : Linux kernel (YOU Patch Number 12541)	Nessus	SuSE Local Security Checks	2009/11/16	2021/1/14	high
44993	VMSA-2010-0004 : ESX Service Console and vMA third-party updates	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
79507	OracleVM 2.2 : kernel (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
89737	VMware ESX Third-Party Libraries Multiple Vulnerabilities (VMSA-2010-0004) (remote check)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

检测

插件搜索

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high