a. 适用于服务控制台 openssl RPM 的 ESX 第三方更新

服务控制台 openssl RPM 已更新到 openssl-0.9.8e.12.el5_5.7，解决了两个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2008-7270 和 CVE-2010-4180。
 b. 适用于服务控制台 libuser RPM 的 ESX 第三方更新 服务控制台 libuser RPM 已更新到版本 0.54.7-2.1.el5_5.2，解决了一个安全问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-0002。
 c. 适用于服务控制台 nss 和 nspr RPM 的 ESX 第三方更新 服务控制台 Network Security Services (NSS) 和 Netscape Portable Runtime (NSPR) 库已更新到 nspr-4.8.6-1 及 nss-3.12.8-4，解决了多个安全问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3170 和 CVE-2010-3173。
 d. vCenter Server 和 ESX、Oracle (Sun) JRE 更新 1.6.0_24

Oracle (Sun) JRE 已更新到版本 1.6.0_24，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.6.0_24 中修正的安全问题：CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475 和 CVE-2010-4476。
 通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.6.0_22 中修正的安全问题：CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573 和 CVE-2010-3574。
 e. vCenter Update Manager，Oracle (Sun) JRE 更新 1.5.0_30

Oracle (Sun) JRE 更新到 1.5.0_30 版，其解决了较早的 Oracle (Sun) JRE 版本中存在的多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_30 中修正的安全问题：CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867 和 CVE-2011-0865。

通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_28 中修正的安全问题：CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMware 第三方组件 sfcb 中的整数溢出

此版本可解决将 /etc/sfcb/sfcb.cfg 中的 httpMaxContentLength 从默认值变更为 0 时，第三方库 SFCB 中存在的一个整数溢出问题。
 此整数溢出可允许远程攻击者通过 Content-Length HTTP 标头中的大整数，造成拒绝服务（堆内存损坏）或可能执行任意代码。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2054。

此更新修复了 Sun Java 6 Software Development Kit 中的多个漏洞。您可在“Oracle Java SE 和 Java for Business 关键修补程序更新公告”页面了解这些缺陷的更多信息。（CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476）

必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

注意：jdk-1.6.0_20-fcs.x86_64.rpm 未经签名。我们无法在不中断的情况下对此程序包进行签名。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0880 公告中提及的多个漏洞影响。

  - TLS：因会话重新协商造成的中间人攻击 (CVE-2009-3555)

  - krb5：GSS-API 库中的空指针取消引用导致 DoS (MITKRB5-SA-2010-005) (CVE-2010-1321)

  - OpenJDK HttpURLConnection 允许任意请求标头（6961084、6980004）（CVE-2010-3541、CVE-2010-3573）

  - OpenJDK DNS 服务器 IP 地址信息泄露 (6957564) (CVE-2010-3548)

  - OpenJDK HttpURLConnection 请求拆分 (6952017) (CVE-2010-3549)

  - JDK Java Web Start 组件中存在不明漏洞（CVE-2010-3550、CVE-2010-3558）

  - OpenJDK 本地网络地址泄露 (6952603) (CVE-2010-3551)

  - OpenJDK Swing 不安全的反射使用 (6622002) (CVE-2010-3553)

  - JDK Deployment 组件中存在不明漏洞（CVE-2010-3555、CVE-2010-4422、CVE-2010-4447、CVE-2010-4452、CVE-2010-4463、CVE-2010-4466、CVE-2010-4467、CVE-2010-4475）

  - JDK 2D 组件中存在不明漏洞（CVE-2010-3556、CVE-2010-3571）

  - OpenJDK Swing 可变静态 (6938813) (CVE-2010-3557)

  - JDK Networking 组件中存在不明漏洞 (CVE-2010-3560)

  - OpenJDK IndexColorModel 双重释放 (6925710) (CVE-2010-3562)

  - OpenJDK：Deployment 组件中存在不明漏洞 (CVE-2010-3563)

  - OpenJDK JPEG writeImage 远程代码执行 (6963023) (CVE-2010-3565)

  - OpenJDK ICC 配置文件远程代码执行 (6963489) (CVE-2010-3566)

  - OpenJDK 反序列化争用条件 (6559775) (CVE-2010-3568)

  - OpenJDK 序列化不一致 (6966692) (CVE-2010-3569)

  - JDK Sound 组件中存在不明漏洞（CVE-2010-3572、CVE-2010-4454、CVE-2010-4462、CVE-2010-4473）

  - OpenJDK HttpURLConnection 不完整 TRACE 权限检查 (6981426) (CVE-2010-3574)

  - OpenJDK 不受信任的小程序使 DNS 缓存中毒 (6981922) (CVE-2010-4448)

  - OpenJDK 基于 Swing 定时器的安全管理器绕过 (6907662) (CVE-2010-4465)

  - JDK JDBC 组件中存在不明漏洞 (CVE-2010-4468)

  - OpenJDK Java2D 字体相关的系统属性泄漏 (6985453) (CVE-2010-4471)

  - JDK Double.parseDouble 拒绝服务 (CVE-2010-4476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装在远程主机上的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 6 Update 24 / 5.0 Update 28 / 1.4.2_30。此类版本可能会受到以下组件中安全问题的影响：

- Deployment
 - HotSpot
 - Install
 - JAXP
 - Java Language
 - JDBC
 - Launcher
 - Networking
 - Security
 - Sound
 - Swing
 - XML Digital Signature
 - 2D

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56665	VMSA-2011-0013：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的 VMware 第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
60964	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63983	RHEL 5：Red Hat Network Satellite server IBM Java Runtime (RHSA-2011:0880)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	critical
64844	Oracle Java SE 多种漏洞（2011 年 2 月 CPU）(Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical

检测

插件搜索

critical

critical

critical

critical