The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2010:0873 advisory.

    The IBM 1.5.0 Java release includes the IBM Java 2 Runtime Environment and     the IBM Java 2 Software Development Kit.

    This update fixes several vulnerabilities in the IBM Java 2 Runtime     Environment and the IBM Java 2 Software Development Kit. Detailed     vulnerability descriptions are linked from the IBM Security alerts page,     listed in the References section. (CVE-2010-1321, CVE-2010-3541,     CVE-2010-3548, CVE-2010-3549, CVE-2010-3550, CVE-2010-3551, CVE-2010-3556,     CVE-2010-3559, CVE-2010-3562, CVE-2010-3565, CVE-2010-3566, CVE-2010-3568,     CVE-2010-3569, CVE-2010-3572, CVE-2010-3573, CVE-2010-3574)

    All users of java-1.5.0-ibm are advised to upgrade to these updated     packages, containing the IBM 1.5.0 SR12-FP2 Java release. All running     instances of IBM Java must be restarted for this update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update brings IBM Java 5 to Service Release 12 Fixpack 2.

It fixes quite a large number of security problems and other bugs. The security issues are tracked by the following CVE ids :

  - CVE-2010-1321 CVE-2010-3541 CVE-2010-3548 CVE-2010-3549     CVE-2010-3550 CVE-2010-3551 CVE-2010-3556 CVE-2010-3559     CVE-2010-3562 CVE-2010-3565 CVE-2010-3566 CVE-2010-3568     CVE-2010-3569 CVE-2010-3572 CVE-2010-3573 CVE-2010-3574.
    (CVE-2009-3555)

IBM Java 6 SR9 was released, fixing a lot of security issues.

IBM JDK Alerts can also be found on this page:
http://www.ibm.com/developerworks/java/jdk/alerts/

Sun Java 1.6.0 was updated to Security Update U22.

The release notes for this release are on:
http://www.oracle.com/technetwork/java/javase/6u22releasenotes-176121.
html

Security advisory page for this update:
http://www.oracle.com/technetwork/topics/security/javacpuoct2010-17625 8.html

a. ESX third-party update for Service Console openssl RPM

   The Service Console openssl RPM is updated to    openssl-0.9.8e.12.el5_5.7 resolving two security issues.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2008-7270 and CVE-2010-4180 to these    issues.
   b. ESX third-party update for Service Console libuser RPM     The Service Console libuser RPM is updated to version    0.54.7-2.1.el5_5.2 to resolve a security issue.
     The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2011-0002 to this issue.
  c. ESX third-party update for Service Console nss and nspr RPMs     The Service Console Network Security Services (NSS) and Netscape    Portable Runtime (NSPR) libraries are updated to nspr-4.8.6-1    and nss-3.12.8-4 resolving multiple security issues.
     The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2010-3170 and CVE-2010-3173 to these    issues.
  d. vCenter Server and ESX, Oracle (Sun) JRE update 1.6.0_24

   Oracle (Sun) JRE is updated to version 1.6.0_24, which addresses    multiple security issues that existed in earlier releases of    Oracle (Sun) JRE.
     The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    JRE 1.6.0_24: CVE-2010-4422, CVE-2010-4447, CVE-2010-4448,    CVE-2010-4450, CVE-2010-4451, CVE-2010-4452, CVE-2010-4454,    CVE-2010-4462, CVE-2010-4463, CVE-2010-4465, CVE-2010-4466,    CVE-2010-4467, CVE-2010-4468, CVE-2010-4469, CVE-2010-4470,    CVE-2010-4471, CVE-2010-4472, CVE-2010-4473, CVE-2010-4474,    CVE-2010-4475 and CVE-2010-4476.
     The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    JRE 1.6.0_22: CVE-2010-1321, CVE-2010-3541, CVE-2010-3548,    CVE-2010-3549, CVE-2010-3550, CVE-2010-3551, CVE-2010-3552,    CVE-2010-3553, CVE-2010-3554, CVE-2010-3555, CVE-2010-3556,    CVE-2010-3557, CVE-2010-3558, CVE-2010-3559, CVE-2010-3560,    CVE-2010-3561, CVE-2010-3562, CVE-2010-3563, CVE-2010-3565,    CVE-2010-3566, CVE-2010-3567, CVE-2010-3568, CVE-2010-3569,    CVE-2010-3570, CVE-2010-3571, CVE-2010-3572, CVE-2010-3573 and    CVE-2010-3574.
  e. vCenter Update Manager Oracle (Sun) JRE update 1.5.0_30

   Oracle (Sun) JRE is updated to version 1.5.0_30, which addresses    multiple security issues that existed in earlier releases of    Oracle (Sun) JRE.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Oracle (Sun) JRE 1.5.0_30: CVE-2011-0862, CVE-2011-0873,    CVE-2011-0815, CVE-2011-0864, CVE-2011-0802, CVE-2011-0814,    CVE-2011-0871, CVE-2011-0867 and CVE-2011-0865.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Oracle (Sun) JRE 1.5.0_28: CVE-2010-4447, CVE-2010-4448,    CVE-2010-4450, CVE-2010-4454, CVE-2010-4462, CVE-2010-4465,    CVE-2010-4466, CVE-2010-4468, CVE-2010-4469, CVE-2010-4473,    CVE-2010-4475, CVE-2010-4476.

f. Integer overflow in VMware third-party component sfcb

   This release resolves an integer overflow issue present in the    third-party library SFCB when the httpMaxContentLength has been    changed from its default value to 0 in in /etc/sfcb/sfcb.cfg.
   The integer overflow could allow remote attackers to cause a    denial of service (heap memory corruption) or possibly execute    arbitrary code via a large integer in the Content-Length HTTP    header.
     The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-2054 to this issue.

The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in several third-party components and libraries :

  - Apache Tomcat 
  - Apache Tomcat Manager
  - cURL 
  - Java Runtime Environment (JRE)
  - Kernel 
  - Microsoft SQL Express
  - OpenSSL
  - pam_krb5

複数のセキュリティ問題を修正する更新済みの java-1.5.0-ibm パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM 1.5.0 の Java リリースには、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットが収納されています。

この更新は、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットの複数の脆弱性を修正します。脆弱性の詳細な説明は、「参照」セクションにリストされている IBM「セキュリティアラート」ページからリンクされています。（CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3556、CVE-2010-3559、CVE-2010-3562、CVE-2010-3565、CVE-2010-3566、CVE-2010-3568、CVE-2010-3569、CVE-2010-3572、CVE-2010-3573、CVE-2010-3574）

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルで、再ネゴシエーションを無効にしてセッション再ネゴシエーションを処理する方法で、RHSA-2010:0130 更新により中間者攻撃が緩和されます。
この更新は、RFC 5746 で定義されているように TLS 再ネゴシエーションインディケーション拡張を実行し、更新されたクライアントとサーバーの間でセキュアな再ネゴシエーションを可能にします。（CVE-2009-3555）

java-1.5.0-ibm の全ユーザーは、IBM 1.5.0 SR12-FP2 Java リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.5.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM 1.5.0 の Java リリースには、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットが収納されています。

この更新は、IBM Java 2 Runtime Environment および IBM Java 2 ソフトウェア開発キットの複数の脆弱性を修正します。脆弱性の詳細な説明は、「参照」セクションにリストされている IBM「セキュリティアラート」ページからリンクされています。（CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3556、CVE-2010-3559、CVE-2010-3562、CVE-2010-3565、CVE-2010-3566、CVE-2010-3568、CVE-2010-3569、CVE-2010-3572、CVE-2010-3573、CVE-2010-3574）

java-1.5.0-ibm の全ユーザーは、IBM 1.5.0 SR12-FP2 Java リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

この更新により、IBM Java 5 をサービスリリース 12 Fixpack 2 に落とします。

これは多数のセキュリティ問題やその他のバグを修正します。セキュリティ問題は、次の CVE ID で追跡されます：

- CVE-2010-1321 CVE-2010-3541 CVE-2010-3548 CVE-2010-3549 CVE-2010-3550 CVE-2010-3551 CVE-2010-3556 CVE-2010-3559 CVE-2010-3562 CVE-2010-3565 CVE-2010-3566 CVE-2010-3568 CVE-2010-3569 CVE-2010-3572 CVE-2010-3573 CVE-2010-3574。
 （CVE-2009-3555）

IBM Java 6 SR9 がリリースされており、多くのセキュリティの問題を修正しました。

IBM JDK アラートもこのページで検索できます：
http://www.ibm.com/developerworks/java/jdk/alerts/

Sun Java 1.6.0 は、セキュリティ更新 U22 に更新されました。

このリリースのリリースノートは、以下のサイトを参照してください：
http://www.oracle.com/technetwork/java/javase/6u22releasenotes-176121。
html

この更新のセキュリティアドバイザリのページ：
http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html

a. Service Console openssl RPMに対するESXサードパーティの更新

   Service Console openssl RPM は、2 つのセキュリティ問題を解決する openssl-0.9.8e.12.el5_5.7 に更新されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2008-7270 と CVE-2010-4180 を割り当てました。
   b. Service Console libuser RPM に対する、ESX サードパーティの更新。Service Console libuser RPM は、セキュリティの問題を解決するバージョン 0.54.7-2.1.el5_5.2 に更新されます。
     Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2011-0002 を割り当てています。
  c. Service Console nssおよびnsprのRPMに対する、ESXサードパーティの更新。Service Console Network Security Services（NSS）およびNetscape Portable Runtime（NSPR）のライブラリは、複数のセキュリティの問題を解決するnspr-4.8.6-1およびnss-3.12.8-4に更新されます。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2010-3170 と CVE-2010-3173 を割り当てました。
  d. vCenter Server および ESX、Oracle（Sun）JRE の更新 1.6.0_24

   Oracle（Sun）JRE がバージョン 1.6.0_24 に更新されています。これは Oracle（Sun）JRE の以前のリリースに存在した複数のセキュリティ問題に対処します。
     Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.6.0_24で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475およびCVE-2010-4476。
     Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.6.0_22で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573およびCVE-2010-3574。
  e. vCenter Update Manager Oracle（Sun）JRE の更新 1.5.0_30

   Oracle（Sun）JRE がバージョン 1.5.0_30 に更新されています。これは Oracle（Sun）JRE の以前のリリースに存在した複数のセキュリティ問題に対処します。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_30で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867およびCVE-2011-0865。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_28で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMwareサードパーティコンポーネントsfcbでの整数オーバーフロー

   サードパーティライブラリ SFCB において、/etc/sfcb/sfcb.cfg で httpMaxContentLength がそのデフォルト値の 0 から変更されている場合に、整数オーバーフローが存在します。このリリースでは、その問題を解決しています。
   整数オーバーフローにより、リモートの攻撃者が、Content-Length HTTP ヘッダーでの大きな整数を介して、サービス拒否（ヒープメモリの破損）を引き起こしたり、任意のコードを実行したりする可能性があります。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2054 の識別名を割り当てています。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
50641	RHEL 6 : java-1.5.0-ibm (RHSA-2010:0873)	Nessus	Red Hat Local Security Checks	2010/11/18	2025/4/14	medium
50854	SuSE9 Security Update : IBM Java 5 JRE and SDK (YOU Patch Number 12659)	Nessus	SuSE Local Security Checks	2010/12/1	2021/1/14	critical
51750	SuSE 10 Security Update : IBM Java 6 SR9 (ZYPP Patch Number 7312)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/19	critical
50919	SuSE 11 / 11.1 Security Update : Java 1.6.0 (SAT Patch Numbers 3347 / 3349)	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	critical
56665	VMSA-2011-0013 : VMware third-party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
89674	VMware ESX / ESXi Third-Party Libraries Multiple Vulnerabilities (VMSA-2011-0003) (remote check)	Nessus	Misc.	2016/3/4	2022/5/25	high
50360	RHEL 4 / 5：java-1.5.0-ibm（RHSA-2010:0807）	Nessus	Red Hat Local Security Checks	2010/10/28	2021/1/14	critical
50641	RHEL 6：java-1.5.0-ibm（RHSA-2010:0873）	Nessus	Red Hat Local Security Checks	2010/11/18	2025/4/14	medium
50854	SuSE9 セキュリティ更新：IBM Java 5 JRE および SDK（YOU パッチ番号 12659）	Nessus	SuSE Local Security Checks	2010/12/1	2021/1/14	critical
51750	SuSE 10 セキュリティ更新：IBM Java 6 SR9（ZYPP パッチ番号 7312）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/19	critical
50919	SuSE 11 / 11.1 セキュリティ更新：Java 1.6.0 （SAT パッチ番号 3347 / 3349）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	critical
56665	VMSA-2011-0013：VMware vCenter Server、vCenter Update Manager、ESXi、および ESX に対する、VMware サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
89674	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/5/25	high

检测

插件搜索

medium

critical

critical

critical

critical

high

critical

medium

critical

critical

critical

critical

high