SunOS 5.10_x86：SunFreeware bzip2 修补程序。Sun 上次更新此修补程序的日期：2010 年 11 月 15 日

远程主机受到 GLSA-201110-20 中所述漏洞的影响（Clam AntiVirus：多个漏洞）

    在 Clam AntiVirus 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    未经认证的远程攻击者可能使用 Clam AntiVirus 进程的权限执行任意代码，或通过让受影响用户或系统扫描特别构建文件的方式，造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0703：

更新后的 bzip2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

bzip2 是可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

在 bzip2 解压缩例程中发现整数溢出缺陷。解压缩畸形存档时，此问题可导致 bzip2 或链接到 libbz2 库的应用程序崩溃，或者可能执行任意代码。(CVE-2010-0405)

bzip2 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有使用 libbz2 库的运行中应用程序，才能使此更新生效。

远程主机受到 GLSA-201301-05 中所述漏洞的影响（bzip2：受用户协助的任意代码执行）

    在 bzip2 中发现一个整数溢出漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 bzip2 打开特别构建的压缩文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机正在运行的 Mac OS X 10.5 版本未应用安全更新 2011-001。

此安全更新包含针对以下产品的补丁：

- Apache
 - bzip2
 - ClamAV
 - ImageIO
 - Kerberos
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - Ruby
 - X11

在 bzip2 解压缩例程中发现整数溢出缺陷。解压缩畸形存档时，此问题可导致 bzip2 或链接到 libbz2 库的应用程序崩溃，或者可能执行任意代码。(CVE-2010-0405)

必须重新启动所有使用 libbz2 库的运行中应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2010:0858：

更新后的 bzip2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

bzip2 是可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

在 bzip2 解压缩例程中发现整数溢出缺陷。解压缩畸形存档时，此问题可导致 bzip2 或链接到 libbz2 库的应用程序崩溃，或者可能执行任意代码。(CVE-2010-0405)

bzip2 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有使用 libbz2 库且正在运行的应用程序才能使更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat
 - bzip2 库
 - JRE
 - WDDM 显示器驱动程序
 - XPDM 显示器驱动程序

此更新修复了 bzip2/libbz2 的 BZ2_decompress 函数中的整数溢出。可通过构建的存档来利用此缺陷，从而造成拒绝服务甚至执行任意代码。(CVE-2010-0405)

1.0.6 之前的 bzip2 和 libbzip2 的 decompress.c 的 BZ2_decompress 函数中的整数溢出允许上下文有关的攻击者通过构建的压缩文件造成拒绝服务（应用程序崩溃）或可能执行任意代码。

远程 VMware ESXi 5.0 主机受到多种漏洞影响：

- libexpat 库 lib/xmltok.c 文件的 big2_toUtf8() 函数中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过包含畸形 UTF-8 序列的 XML 文档，导致缓冲区读取越界，从而造成应用程序崩溃。
 (CVE-2009-3560)

- libexpat 库 lib/xmltok.c 文件的 updatePosition() 函数中存在拒绝服务漏洞。远程攻击者可利用此漏洞，通过包含畸形 UTF-8 序列的 XML 文档，导致缓冲区读取越界，从而造成应用程序崩溃。
 (CVE-2009-3720)

- bzip2 和 libbzip2 库的 decompress.c 文件的 BZ2_decompress() 函数中存在整数溢出情况。远程攻击者可利用此问题，通过构建的压缩文件，造成拒绝服务或执行任意代码。
 (CVE-2010-0405)

- 由于 audioop.c 文件中的多个整数溢出情况，audioop 模块中存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，通过大型拆分或参数，造成缓冲区溢出，从而导致应用程序崩溃。
 (CVE-2010-1634)

- 由于无法验证尺寸参数与字节字符串长度之间的关系，audioop 模块中存在一个拒绝服务漏洞。远程攻击者可利用此漏洞，通过构建的参数，造成内存损坏，从而导致应用程序崩溃。(CVE-2010-2089)

- 由于处理了指定重定向到文件的位置标头，urllib 和 urllib2 模块中存在一个缺陷。远程攻击者可利用此缺陷，通过构建的 URL，获取敏感信息或造成拒绝服务。(CVE-2011-1521)

- 由于在 VMware Tools 文件夹中使用了错误的 ACL，存在一个权限升级漏洞。邻近网络上具有客户机操作系统访问权限的攻击者可利用此漏洞获取对客户机操作系统的提升权限。
 (CVE-2012-1518)

a. VMware 工具显示驱动程序权限升级

VMware XPDM 和 WDDM 显示驱动程序包含若干缓冲区溢出漏洞，XPDM 显示驱动程序不会正确检查空指针。利用这些问题可能在基于 Windows 的客户机操作系统上导致本地权限升级。

VMware 在此感谢 Tarjei Mandt 向我们报告这些问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2012-1509（XPDM 缓冲区溢出）、CVE-2012-1510（WDDM 缓冲区溢出）和 CVE-2012-1508（XPDM 空指针取消引用）。

注意：CVE-2012-1509 不影响 ESXi 和 ESX。

b. vSphere Client 内部浏览器输入验证漏洞

vSphere Client 有一个内部浏览器，用于从日志文件条目呈现 html 页面。此浏览器不会正确审查输入并可能运行引入到日志文件中的脚本。为使脚本运行，用户需要打开单个恶意日志文件条目。该脚本将以运行 vSphere Client 的用户的权限运行。

VMware 在此感谢 Edward Torkington 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1512。

为修复该问题，需要安装 vSphere 5.0 Update 1 版本或 vSphere 4.1 Update 2 版本的 vSphere Client。vSphere 4.0 和 vCenter Server 2.5 随附的 vSphere Client 不受影响。

c. vCenter Orchestrator 密码泄露

vCenter Orchestrator (vCO) Web Configuration 工具将 vCenter Server 密码反映为网页的一部分。这样可能允许已登录的 vCO 管理员找回 vCenter Server 密码。

VMware 在此感谢 Digital Security Research Group 的 Alexey Sintsov 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1513。

d. vShield Manager 跨站请求伪造漏洞

vShield Manager (vSM) 界面存在一个跨站请求伪造漏洞。如果攻击者能够引诱经过认证的用户访问恶意链接，则攻击者可能会强制受害者将经过认证的请求转发到服务器。

VMware 在此感谢 Xxor AB (www.xxor.se<http://www.xxor.se>) 的 Frans Pehrson 以及 Claudio Criscione 独立向我们报告此问题

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1514。

e. vCenter Update Manager，Oracle (Sun) JRE 更新 1.6.0_30

Oracle (Sun) JRE 更新到 1.6.0_30 版，其解决了较早的 Oracle (Sun) JRE 版本中存在的多个安全问题。

Oracle 在 2011 年 10 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.6.0_29 和 JRE 1.6.0_30 中解决的 CVE 标识符。“参考”部分提供了此公告的链接。

f. vCenter Server Apache Tomcat 更新 6.0.35

Apache Tomcat 已更新到版本 6.0.35 以解决多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-3190、CVE-2011-3375、CVE-2011-4858 和 CVE-2012-0022。


g. 第三方组件 bzip2 的 ESXi 更新

bzip2 库已更新到版本 1.0.6，该版本解决一个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-0405。

根据其版本，远程主机上的 clamd 防病毒后台程序版本低于 0.96.3。有报告称此类版本受到多种漏洞的影响：- 未能正确解析特制的 PDF 文件，因为未对 libclamav“pdf.c”来源文件的“find_stream_bounds()”函数中的 PDF 文件进行充分的边界检查。(Bug 2226) -- 解析特别构建的 BZ2 文件时，可触发“BZ2_decompress”函数中的一个整数溢出，其可造成服务器崩溃或可能允许执行任意代码。（缺陷 2230、2231）

SunOS 5.10：SunFreeware bzip2 修补程序。Sun 上次更新此修补程序的日期：2010 年 11 月 15 日

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- bzip2
 - Network Security Services (NSS) 库
 - OpenSSL
 - Samba

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.7。

Mac OS X 10.6.7 包含针对以下产品的安全补丁：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107958	Solaris 10 (x86)：126869-05	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
56595	GLSA-201110-20 : Clam AntiVirus：多个漏洞	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	high
68102	Oracle Linux 3 / 4 / 5：bzip2 (ELSA-2010-0703)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63439	GLSA-201301-05 : bzip2：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	medium
52753	Mac OS X 多种漏洞（安全更新 2011-001）	Nessus	MacOS X Local Security Checks	2011/3/22	2024/5/28	high
60858	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 bzip2	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60887	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 bzip2	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68136	Oracle Linux 6：bzip2 (ELSA-2010-0858)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	medium
89106	VMware ESX / ESXi 多种漏洞 (VMSA-2012-0005) (BEAST)（远程检查）	Nessus	Misc.	2016/3/3	2022/12/5	critical
75443	openSUSE 安全更新：bzip2 (openSUSE-SU-2010:0684-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
79587	F5 Networks BIG-IP：bzip2 漏洞 (SOL15878)	Nessus	F5 Networks Local Security Checks	2014/11/27	2021/3/10	medium
70881	ESXi 5.0 < Build 608089 多种漏洞（远程检查）	Nessus	Misc.	2013/11/13	2018/11/15	high
58362	VMSA-2012-0005：VMware vCenter Server、Orchestrator、Update Manager、vShield、vSphere Client、Workstation、Player、ESXi 和 ESX 地址多个安全问题	Nessus	VMware ESX Local Security Checks	2012/3/16	2022/12/5	critical
49712	ClamAV < 0.96.3 多个漏洞	Nessus	Misc.	2010/10/5	2018/11/15	medium
107457	Solaris 10 (sparc)：126868-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
89745	VMware ESX 多种漏洞 (VMSA-2010-0019)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
52754	Mac OS X 10.6.x < 10.6.7 多种漏洞	Nessus	MacOS X Local Security Checks	2011/3/22	2024/5/28	high

检测

插件搜索

medium

high

medium

medium

high

medium

medium

medium

critical

medium

medium

high

critical

medium

medium

high

high