リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Tomcat
 - bzip2 ライブラリ
 - JRE
 - WDDM ディスプレイドライバー
 - XPDM ディスプレイドライバー

Red Hat セキュリティアドバイザリ 2010:0703 から：

1 つのセキュリティ問題を修正する更新済みの bzip2 パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

bzip2 は自由に利用できる、高品質のデータコンプレッサーです。スタンドアロンの圧縮ユーティリティおよび展開ユーティリティの両方を提供し、他のプログラムで使用する共有ライブラリも提供します。

bzip2 展開ルーチンに整数オーバーフロー欠陥が発見されました。この問題により、正しくない形式のアーカイブを展開するとき、 bzip2、または libbz2 ライブラリにリンクされたアプリケーションがクラッシュすることや、任意のコードが実行される可能性があります。(CVE-2010-0405)

bzip2 のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。この更新を有効にするには、 libbz2 ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

リモートホストが GLSA-201301-05 で説明されている脆弱性（bzip2：ユーザーの支援を受けた任意のコードの実行）の影響を受けます

bzip2 で整数オーバーフローの脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子を参照してください。
 影響：

リモートの攻撃者がユーザーを誘導し、bzip2 を使用して特別に細工された圧縮ファイルを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態にさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- 2010 年 9 月 22 日（水曜日）Ivana Hutarova Varekova <varekova at redhat.com> - 1.0.6-1

- 1.0.6 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

整数オーバーフローが bzip2 に見つかり、修正されています。この問題は、特別に細工された bz2 ファイルを使用して悪用され、DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります（CVE-2010-0405）。

さらに、clamav は、0.96.2 にアップグレードされ、この問題のためのパッチが適用されています。MES5 の perl-Compress-Bzip2 は、この問題を解決するためにシステム bzip2 ライブラリに対してリンクされています。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この問題を修正する更新済みパッケージが適用されています。

この更新により、bzip2/libbz2 の BZ2_decompress 関数の整数オーバーフローが修正されます。これは、細工されたアーカイブを介して悪用されて、サービス拒否が引き起こされることや、任意のコードが実行される可能性があります。
（CVE-2010-0405）

a. samba に対するサービスコンソール更新

サービスコンソールパッケージ samba は、バージョン 3.0.9-1.3E.18 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-3069 の識別名を割り当てています。

b. bzip2 のサービスコンソール更新

サービスコンソールパッケージ bzip2 が、ESX 3.x のバージョン 1.0.2-14.EL3 in および ESX 4.x のバージョン 1.0.3-6 に更新されました。
 Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-0405 の識別名を割り当てています。

c. OpenSSL のサービスコンソール更新

サービスコンソールパッケージ openssl は、バージョン 0.9.7a-33.26 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2009-0590、CVE-2009-2409 および CVE-2009-3555 という名前を割り当てています。

リモートホストは、セキュリティ更新 2011-001を適用していないバージョンのMac OS X 10.5を実行しています。 

このセキュリティ更新には以下の製品の修正が含まれます：

  - Apache
  - bzip2
  - ClamAV
  - ImageIO
  - Kerberos
  - Libinfo
  - libxml
  - Mailman
  - PHP
  - QuickLook
  - Ruby
  - X11

Versions of ClamAV earlier than 0.96.3 are potentially affected by a denial-of-service vulnerability because the application fails to properly handle specially crafted PDF files.  An attacker, exploiting this flaw, can crash the affected service.

Versions of Mac OS X 10.6 earlier than 10.6.7 are potentially affected by a security issue.  Mac OS X 10.6.7 contains a security fix for the following products :

  - Airport

  - Apache

  - AppleScript

  - ATS

  - bzip2

  - CarbonCore

  - ClamAV

  - CoreText

  - HFS

  - ImageIO

  - Image RAW

  - Installer

  - Kerberos

  - Kernel

  - Libinfo

  - libxml

  - Mailman

  - PHP

  - QuickLook

  - QuickTime

  - Ruby

  - Samba

  - Subversion

  - Terminal

  - X11

Versions of Mac OS X 10.6 earlier than 10.6.7 are potentially affected by a security issue.  Mac OS X 10.6.7 contains a security fix for the following products :

  - Airport

  - Apache

  - AppleScript

  - ATS

  - bzip2

  - CarbonCore

  - ClamAV

  - CoreText

  - HFS

  - ImageIO

  - Image RAW

  - Installer

  - Kerberos

  - Kernel

  - Libinfo

  - libxml

  - Mailman

  - PHP

  - QuickLook

  - QuickTime

  - Ruby

  - Samba

  - Subversion

  - Terminal

  - X11
IAVB Reference : 2010-B-0083
STIG Finding Severity : Category II

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89106	VMware ESX/ESXi の複数の脆弱性（VMSA-2012-0005）（BEAST）（remote check）	Nessus	Misc.	2016/3/3	2022/12/5	critical
68102	Oracle Linux 3/4/5：bzip2（ELSA-2010-0703）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
63439	GLSA-201301-05：bzip2：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	medium
50697	Fedora 12 : bzip2-1.0.6-1.fc12 （2010-15125）	Nessus	Fedora Local Security Checks	2010/11/24	2021/1/11	medium
49300	Mandriva Linux セキュリティアドバイザリ：bzip2（MDVSA-2010:185）	Nessus	Mandriva Local Security Checks	2010/9/21	2021/1/6	medium
49685	Fedora 13 : bzip2-1.0.6-1.fc13 （2010-15120）	Nessus	Fedora Local Security Checks	2010/9/27	2021/1/11	medium
49760	SuSE9 セキュリティ更新：bzip2（YOU パッチ番号 12645）	Nessus	SuSE Local Security Checks	2010/10/6	2021/1/14	medium
51077	VMSA-2010-0019：サービスコンソール用の VMware ESX サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/12/8	2021/1/6	high
52753	Mac OS X複数の脆弱性（セキュリティ更新プログラム2011-001）	Nessus	MacOS X Local Security Checks	2011/3/22	2024/5/28	high
5672	ClamAV < 0.96.3 DoS	Nessus Network Monitor	Web Clients	2010/9/28	2019/3/6	medium
5826	Mac OS X 10.6 < 10.6.7 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2011/3/21	2019/3/6	critical
800796	Mac OS X 10.6 < 10.6.7 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	2011/3/21		high

检测

插件搜索

critical

medium

medium

medium

medium

medium

medium

high

high

medium

critical

high