a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

tomcat のこの更新により、リモートの攻撃者が悪用して tomcat をクラッシュしたり、機密情報を取得したりする可能性がある、サービス拒否および情報漏洩の脆弱性が修正されます。
（CVE-2010-2227/ CVE-2010-1157）

自己報告されたバージョン番号によると、リモートホストでリスニングする Apache Tomcat サーバーは、5.5.30 より前の 5.5.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - Tomcat の SecurityManager の作業ディレクトリの場所を保持する「ServletContext」属性でのアクセス制限に、エラーがあります。リモートの攻撃者が、作業ディレクトリの場所を変更できることがあります。これにより、Tomcat のコンテキストで任意のファイルおよびディレクトリへの不適切な読み取りおよび書き込みのアクセスが、可能になります。（CVE-2010-3718）

  - クライアントリクエストの「Transfer-Encoding」ヘッダーの処理にエラーがあります。このエラーはバッファのリサイクルに影響し、機密情報の漏洩につながったり、サービス拒否攻撃を成功させたりする可能性があります。（CVE-2010-2227）

  - Web アプリケーションの web.xml ファイルの「<realm-name>」要素の処理にエラーがあります。web.xml ファイルにこの要素がなく、かつアプリケーションが BASIC 認証または DIGEST 認証を使用している場合、Tomcat は応答の「WWW-Authenticate」ヘッダーにサーバーのホスト名または IP アドレスを含めます。
    （CVE-2010-1157）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存しているため、誤検出の可能性があることに、注意してください。

tomcat のこの更新により、リモートの攻撃者が悪用して tomcat をクラッシュする可能性や、機密情報を入手する可能性がある、サービス拒否および情報漏洩の脆弱性が修正されます（CVE-2010-2227、CVE-2010-1157）。

tomcat5 に複数の脆弱性が見つかり、修正されました。

6.0.0 ～ 6.0.14、5.5.0 ～ 5.5.25、および 4.1.0 ～ 4.1.36 の Apache Tomcat は、クッキー値の中の (1) 二重引用符（"）文字、または (2) %5C（エンコードされたバックスラッシュ）シーケンスを適切に処理しません。これにより、セッション ID などの機密情報がリモートの攻撃者に漏洩され、セッションハイジャック攻撃が可能になる場合があります。注：
この問題が存在するのは、CVE-2007-3385 に対する修正が不完全であるためです（CVE-2007-5333）。

4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat、および場合によりそれ以前のバージョンは、RequestDispatcher メソッドを使用する際に、クエリ文字列をフィルター処理する前にターゲットパス名を正規化します。これにより、リモートの攻撃者は、リクエスト内の ..（2 つのピリオド）シーケンスと WEB-INF ディレクトリを通じて、意図されたアクセス制限をバイパスし、ディレクトリトラバーサル攻撃を仕掛けることができます（CVE-2008-5515）。

Java AJP コネクタと mod_jk ロードバランシングを使用している場合、4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat により、リモートの攻撃者は、無効なヘッダー付きの細工されたリクエストを通じて、サービス拒否（アプリケーションの停止）を引き起こすことができます。これは、エラーに直面したコネクタの一時的なブロックに関連しており、無効な形式の HTTP Host ヘッダーに関係するエラーによって実証されています（CVE-2009-0033）。

FORM 認証を使用している場合、4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat により、リモートの攻撃者は、無効な形式の URL エンコードのパスワードで /j_security_check にリクエストすることで、有効なユーザー名を列挙できます。これは、(1) MemoryRealm、(2) DataSourceRealm、および (3) JDBCRealm の認証レルムでの不適切なエラーチェックに関連しており、j_password パラメーターに対する %（パーセント）の値で実証されています（CVE-2009-0580）。

4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat は、Web アプリケーションが、その他の Web アプリケーション向けに使用される XML パーサーを置き換えることを許可しています。これにより、ローカルユーザーは、ターゲットアプリケーションよりも早くロードされる細工されたアプリケーションを通じて、任意の Web アプリケーションの（1）web.xml、（2）context.xml、または（3）tld のファイルを読み取るか、変更することができます（CVE-2009-0783）。

Apache Tomcat 5.5.0 ～ 5.5.28、および 6.0.0 ～ 6.0.20 でのディレクトリトラバーサル脆弱性により、リモートの攻撃者は次記を介して任意のファイルを作成または上書きできます..../../bin/catalina.bat エントリによって実証されているように、WAR ファイルのエントリでの（ドットドット）（CVE-2009-2693）。

autoDeploy が有効の場合、Apache Tomcat 5.5.0 ～ 5.5.28 および 6.0.0 ～ 6.0.20 での自動デプロイプロセスにより、失敗した展開解除から残っている appBase ファイルを展開します。これにより、リモートの攻撃者が HTTP リクエストを介して、意図した認証要件をバイパスできることがあります（CVE-2009-2901）。

Apache Tomcat 5.5.0 ～ 5.5.28 および 6.0.0 ～ 6.0.20 でのディレクトリトラバーサル脆弱性により、リモートの攻撃者は ...war ファイル名で実証されているように、WAR ファイル名のディレクトリトラバーサルシーケンスを介して作業ディレクトリファイルを削除できます（CVE-2009-2902）。

Apache Tomcat 5.5.0 ～ 5.5.29 および 6.0.0 ～ 6.0.26 により、リモートの攻撃者が (1) 基本または (2) ダイジェスト認証が必要なリソースに関するリクエストを送信し、続いて返信で WWW 認証ヘッダーのレルムフィールドを読み取ることで、サーバーのホスト名または IP アドレスを発見できることがあります（CVE-2010-1157）。

Apache Tomcat 5.5.0 ～ 5.5.29、6.0.0 ～ 6.0.27、および 7.0.0 ベータによって無効な転送-エンコーディングヘッダーが適切に処理されず、これによってリモートの攻撃者はサービス拒否（アプリケーションの停止）を引き起こすことや、バッファのリサイクルを妨げる細工されたヘッダーを介して、機密情報を取得することができます。（CVE-2010-2227）

2008.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

a. vCenter Server および vCenter Update Manager は、Microsoft SQL Server 2005 Express Edition を Service Pack 3 に更新

   vCenter Server 4.1 Update 1 および vCenter Update Manager 4.1 Update 1 とともに配信される Microsoft SQL Server 2005 Express Edition（SQL Express）は、SQL Express Service Pack 2 を SQL Express Service Pack 3 にアップグレードされて、Microsoft SQL Express の以前のリリースに存在した複数のセキュリティ問題が解決されます。

   他のデータベースソリューションを使用している顧客は、これらの問題を更新する必要がありません。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、MS SQL Express Service Pack 3 で修正されたセキュリティ問題に CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107、CVE-2008-0106 という名前が割り当てられました。

b. vCenter Apache Tomcat Management アプリケーション認証情報漏洩

   Apache Tomcat Manager アプリケーションの構成ファイルには、権限がないローカルのユーザーが読み取れるログオン認証情報が含まれています。

   vCenter 4.1 Update 1 で、Manager アプリケーションを削除することで、問題を解決できます。

   vCenter 4.1 を vCenter 4.1 Update 1 に更新した後は、構成ファイルにはログオン認証情報はありません。

   VMware は、この問題を報告してくれた Secure Networking の Claudio Criscione 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-2928 を割り当てています。

c. vCenter Server および ESX、Oracle（Sun）JRE がバージョン 1.6.0_21 に更新されます。

   Oracle（Sun）JRE はバージョン 1.6.0_21 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_19で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_20で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-0886。

d. vCenter Update Manager Oracle（Sun）JRE が バージョン 1.5.0_26 に更新されました。

   Oracle（Sun）JRE はバージョン 1.5.0_26 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_26で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server および ESX Apache Tomcat がバージョン 6.0.28に更新されます。

   Apache Tomcat は、Apache Tomcat の以前のリリースに存在していた複数のセキュリティ問題に対処している、バージョン 6.0.28 に更新されます。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat  6.0.24で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2009-2693、CVE-2009-2901、CVE-2009-2902、iおよび CVE-2009-3548です。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat 6.0.28で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2010-2227、CVE-2010-1157。

f. vCenter Server サードパーティコンポーネント OpenSSL がバージョン 0.9.8n に更新されました。

   vCenter Server の OpenSSL ライブラリのバージョンが 0.9.8n に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、このバージョンの OpenSSL で対処した問題に、CVE-2010-0740 と CVE-2010-0433 という名前を割り当てています。

g. ESXサードパーティコンポーネントOpenSSLがバージョン0.9.8pに更新されました。

   ESX OpenSSL ライブラリのバージョンが 0.9.8p に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3864 と CVE-2010-2939 という名前を割り当てています。

h. ESXiサードパーティコンポーネントcURLが更新されました。

   ESXi の cURL ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-0734 が割り当てられています。

i. ESXサードパーティコンポーネントpam_krb5が更新されました。

   pam_krb5 ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2008-3825 と CVE-2009-1384 という名前を割り当てています。

j. サービスコンソールのカーネルに対する ESX サードパーティ更新

   サービスコンソールのカーネルが更新されて、カーネルバージョン 2.6.18-194.11.1 が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、次の名前を割り当てています：CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641、CVE-2010-3081。

   注意：
   この更新は、 CVE-2010-3081で特定されている、64ビット互換モードでのスタックポインターのアンダーフローの問題も解決します。この問題に対するパッチは、ESX 4.1 Update 1 より前のリリースに対する ESX 4.1 パッチ、および以前の ESX 4.0 パッチのリリースで適用されます。
   - この更新は、ESX 4.0 の CVE-2010-2240 も解決します。

According to its self-reported version number, the Apache Tomcat server listening on the remote host is 5.5.x prior to 5.5.30. It is, therefore, affected by multiple vulnerabilities:

 - An error in the access restriction on a 'ServletContext' attribute which holds the location of the work directory in Tomcat's SecurityManager. A remote attacker may be able to modify the location of the working directory which then allows improper read and write access to arbitrary files and directories in the context of Tomcat.(CVE-2010-3718)

 - An error exists in the handling of the 'Transfer-Encoding' header of a client request. This error affects buffer recycling and may lead to the disclosure of sensitive information or allow a denial of service attack to be successful. (CVE-2010-2227)

 - An error exists in the handling of the '<realm-name>' element in a web application's web.xml file. If the element is missing from the web.xml file and the application is using BASIC or DIGEST authentication, Tomcat will include the server's hostname or IP address in the 'WWW-Authenticate' header of the response. (CVE-2010-1157)

Note that Nessus Network Monitor did not actually test for the flaws but instead has relied on the version in Tomcat's banner or error page so this may be a false positive.

According to its self-reported version number, the instance of Apache Tomcat 6.0 listening on the remote host is prior to 6.0.28. It is, therefore, affected by multiple vulnerabilities:

 - If a web app is configured to use BASIC or DIGEST authentication and the 'realm-name' attribute is not configured in that web app's 'web.xml' file, the remote server's hostname or IP will be included in replies. (CVE-2010-1157)

 - An error exists in the handling of invalid values in the 'Transfer-Encoding' header of a request. An attacker can exploit this to cause a denial of service or to disclose sensitive information. (CVE-2010-2227)

Note that Nessus Network Monitor has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
49930	SuSE 10 セキュリティ更新：tomcat5（ZYPP パッチ番号 7099）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
47749	Apache Tomcat 5.5.x < 5.5.30	Nessus	Web Servers	2010/7/16	2024/5/6	medium
49259	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2010:0616-1）	Nessus	SuSE Local Security Checks	2010/9/16	2021/1/14	medium
75759	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2010:0616-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
49206	Mandriva Linux セキュリティアドバイザリ：tomcat5（MDVSA-2010:176）	Nessus	Mandriva Local Security Checks	2010/9/13	2021/1/6	medium
51971	VMSA-2011-0003 : VMware vCenter Server、vCenter Update Manager、ESXi および ESX に対する、サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
5786	Apache Tomcat 5.5.x < 5.5.30 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2011/2/11	2019/3/6	medium
5788	Apache Tomcat 6.0.x < 6.0.28 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2011/2/11	2019/3/6	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

high

medium

medium