在 RPM 库解析程序包标头的方式中发现多个缺陷。攻击者可创建特别构建的 RPM 程序包，当查询或安装该程序包时，可能造成 rpm 崩溃或可能执行任意代码。(CVE-2011-3378)

来自 Red Hat 安全公告 2011:1349：

更新后的 rpm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6，Red Hat Enterprise Linux 3 Extended Life Cycle Support、5.3 Long Life、5.6 Extended Update Support 以及 6.0 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

在 RPM 库解析器包标头的方式中发现多个缺陷。攻击者可创建特别构建的 RPM 程序包，当查询或安装它时，可能造成 rpm 崩溃，或可能执行任意代码。(CVE-2011-3378)

注意：虽然 RPM 程序包本身即被设计为可以在安装时执行任意代码，但此问题将允许特别构建的 RPM 程序包在验证数字签名之前就执行任意代码。由于在安全连接上执行的证书检查，下载自 Red Hat Network 的程序包仍安全。

所有 RPM 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 RPM 库且正在运行中的应用程序才能使此更新生效。

已发现 RPM 未正确处理某些程序包标头。如果用户或自动化系统受到诱骗安装特别构建的 RPM 程序包，攻击者可造成 RPM 崩溃，从而导致拒绝服务，或可能执行任意代码。

在 RPM 库解析程序包标头的方式中发现多个缺陷。攻击者可创建特别构建的 RPM 程序包，当查询或安装它时，可能造成 rpm 崩溃，或可能执行任意代码 (CVE-2011-3378)。

此外，已针对 Mandriva Linux 2009.0 和 Mandriva Linux Enterprise Server 5 提供更新后的 perl-URPM 和 lzma (xz v5) 程序包以支持升级至 Mandriva Linux 2011。

更新后的程序包已进行修补，以修正这些问题。

此更新修复了在读取畸形程序包标头时可能发生的某些崩溃情况。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在验证签名时，特别构建的 RPM 程序包可能导致 rpm 中的内存损坏 (CVE-2011-3378)。此问题已得到修复。

验证签名时，特别构建的 rpm 程序包可导致 rpm 中的内存损坏 (CVE-2011-3378)。

更新后的 rpm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6，Red Hat Enterprise Linux 3 Extended Life Cycle Support、5.3 Long Life、5.6 Extended Update Support 以及 6.0 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

在 RPM 库解析程序包标头的方式中发现多个缺陷。攻击者可创建特别构建的 RPM 程序包，当查询或安装它时，可能造成 rpm 崩溃，或可能执行任意代码。(CVE-2011-3378)

注意：虽然 RPM 程序包本身即被设计为可以在安装时执行任意代码，但此问题将允许特别构建的 RPM 程序包在验证数字签名之前就执行任意代码。由于在安全连接上执行的证书检查，下载自 Red Hat Network 的程序包仍安全。

所有 RPM 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 RPM 库且正在运行中的应用程序才能使此更新生效。

远程主机受到 GLSA-201206-26 中所述漏洞的影响（RPM：多种漏洞）

在 RPM 中发现多种漏洞：fsm.c 在程序包升级期间未能正确从可执行文件中剥离 setuid 和 setgid 位 (CVE-2010-2059)。
 RPM 未正确解析 spec 文件 (CVE-2010-2197)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX 文件功能 (CVE-2010-2198)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX ACL (CVE-2010-2199)。
 header.c 未正确解析程序包文件中的区域偏移 (CVE-2011-3378)。
 RPM 未正确审查程序包标头中的区域标签 (CVE-2012-0060)。
 RPM 未正确审查程序包标头中的区域大小 (CVE-2012-0061)。
 RPM 未正确审查程序包标头中的区域偏移 (CVE-2012-0815)。
 影响：

本地攻击者可能可以获得提升的权限。此外，远程攻击者可引诱用户打开特别构建的 RPM 程序包，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

a. 适用于服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核已更新到 kernel-2.6.18-274.3.1.el5，修复了 COS 内核中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901。
  b. 服务控制台 cURL RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) curl RPM 已更新到 cURL-7.15.5.9，解决了安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2192。
  c. 适用于服务控制台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服务控制台 (COS) nspr 和 nss RPM 已分别更新到 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，解决了安全问题。
     证书颁发机构 (CA) 颁发的欺骗性 SSL 证书以及 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) 包含此欺骗性证书颁发机构的内置标记。此更新将欺骗性 CA 签名的所有 SSL 证书对所有用户显示为不受信任。
  d. 服务控制台 rpm RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) rpm 程序包已更新到 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，修复了多种安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2059 和 CVE-2011-3378。
  e. 适用于服务控制台 samba RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) samba 程序包已更新到 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，修复了 Samba 客户端中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694。
     请注意，ESX 不包括 Samba Web 管理工具 (SWAT)，因此 ESX COS 不受 CVE-2011-2522 和 CVE-2011-2694 的影响。
  f. 适用于服务控制台 python 程序包的 ESX 第三方更新 ESX 服务控制台 (COS) python 程序包已更新到 2.4.3-44，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521。
  g. 第三方组件 python 的 ESXi 更新 python 第三方库已更新到 python 2.5.6，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521。

在验证签名时，特别构建的 rpm 程序包可能导致 rpm 中的内存损坏 (CVE-2011-3378)。此问题已得到修复。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 rpm 程序包受到多个漏洞的影响：

  - RPM 4.4.x 至 4.9.x（也可能是 4.9.1.2 之前的版本）允许远程攻击者通过在查询或安装程序包时使用未正确处理的构建标头和偏移的 rpm 程序包造成拒绝服务（内存损坏）并可能执行任意代码，此问题与 (1) regionSwab 函数，(2) headerLoad 函数和 (3) rpmio/rpmpgp.c 中的多个函数有关。
    (CVE-2011-3378)

  - RPM 4.9.1.3 之前的版本未正确验证区域标签，从而允许远程攻击者通过程序包标头中的无效区域标签造成对 (1) headerLoad，(2) rpmReadSignature， 或 (3) headerVerify 函数的拒绝服务（崩溃）并可能执行任意代码。(CVE-2012-0060) 

  - RPM 4.9.1.3 之前版本中 lib/header.c 中的 headerLoad 函数未正确验证区域标签，从而允许用户协助的远程攻击者通过程序包标头中的大型区域造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2012-0061)

  - RPM 4.9.1.3 之前版本中 lib/header.c 中的 headerVerifyInfo 函数允许远程攻击者通过程序包标头的区域偏移中的负值（在数字范围比较中未正确处理该值）造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2012-0815)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- COS 内核
 - cURL
 - python
 - rpm

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 在 /usr/share/doc/ 中添加缺少的文件

- 修复应用 #1163057 的修补程序时的警告

- 修复在文件系统中暴露的未经检查的数据的争用条件 (CVE-2013-6435)(#1163057)

- 修复标头上传失败时 rpmdb 添加中的段错误 (#706935)

- 修复无效 OpenPGP 数据包上的段错误 (#743203)

- 考虑 excludes 和硬链接 wrt 负载大小上限 (#716853)

- 修复大端系统上的负载大小标签生成 (#648516)

- 跟踪事务内的所有安装失败 (#671194)

- 修复变更日志（缺陷 #707677 实际上是 #808547）

- 在手册页中记载 -D 和 -E 选项 (#814602)

- 需要匹配的 arch 以便刷新彩色事务(#813282)

- 添加对 debugedit 的 DWARF 3 和 4 支持 (#808547)

- 不再将 \n 加入至 Python 绑定中的群组标签 (#783451)

- 修复 rpm 手册页中的日文拼写错误 (#760552)

- 将 Geode 兼容性升级到 i686 (#620570)

- 程序包/标头读取时正确验证区域标签 (CVE-2012-0060)

- 对照标头大小仔细检查区域大小 (CVE-2012-0061)

- 同时在 headerVerifyInfo 中验证无效的偏移 (CVE-2012-0815)

- 恢复 #740291 的补丁，太多程序包依赖破坏行为

- 将对 XZ 压缩源和修补程序的支持添加至 rpmbuild (#620674)

- 关闭 NULL fd 时，避免不必要的 assert-death (#573043)

- 添加小脚本错误通知回调 (#533831)

- 同时接受 pre- 和 posttrans 小脚本的 --noscripts (#740345)

- 从 python 打印空 ds 时，避免虚假的错误 (#628883)

- 文件冲突修正和一致性补丁 (#740291)

- 必要时，创建用于事务锁定的目录 (#510469)

- 仅在事务期间强制执行默认的 umask (#673821)

- 修复 CVE 向后移植中的 thinko

- 修复 CVE-2011-3378 (#742157)

- 接受 gpg 密钥中的 windows cr/lf 行尾 (#530212)

- 从 rpm 4.8.x 向后移植 multilib 排序补丁 (#641892)

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

在 RPM 库解析程序包标头的方式中发现多个缺陷。攻击者可创建特别构建的 RPM 程序包，当查询或安装它时，可能造成 rpm 崩溃，或可能执行任意代码。(CVE-2011-3378)

注意：虽然 RPM 程序包本身即被设计为可以在安装时执行任意代码，但此问题将允许特别构建的 RPM 程序包在验证数字签名之前就执行任意代码。

所有 RPM 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 RPM 库且正在运行中的应用程序才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69573	Amazon Linux AMI：rpm (ALAS-2011-14)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
68363	Oracle Linux 4 / 5 / 6：rpm (ELSA-2011-1349)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63612	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS：rpm 漏洞 (USN-1695-1)	Nessus	Ubuntu Local Security Checks	2013/1/18	2019/9/19	high
56403	Mandriva Linux 安全公告：rpm (MDVSA-2011:143)	Nessus	Mandriva Local Security Checks	2011/10/6	2021/1/6	high
56424	Fedora 16：rpm-4.9.1.2-1.fc16 (2011-13766)	Nessus	Fedora Local Security Checks	2011/10/10	2021/1/11	high
56457	Fedora 15：rpm-4.9.1.2-1.fc15 (2011-13785)	Nessus	Fedora Local Security Checks	2011/10/12	2021/1/11	high
57128	SuSE 11.1 安全更新：popt（SAT 修补程序编号 5256）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
76010	openSUSE 安全更新：rpm (openSUSE-SU-2011:1203-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
56380	CentOS 4 / 5：rpm (CESA-2011:1349)	Nessus	CentOS Local Security Checks	2011/10/4	2021/1/4	high
59679	GLSA-201206-26：RPM：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
57749	VMSA-2012-0001 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
56383	RHEL 4 / 5 / 6：rpm (RHSA-2011:1349)	Nessus	Red Hat Local Security Checks	2011/10/4	2021/1/14	high
56702	SuSE 10 安全更新：popt（ZYPP 修补程序编号 7793）	Nessus	SuSE Local Security Checks	2011/11/3	2021/1/19	high
57241	SuSE 10 安全更新：popt（ZYPP 修补程序编号 7792）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75726	openSUSE 安全更新：rpm (openSUSE-SU-2011:1203-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
140293	NewStart CGSL CORE 5.04 / MAIN 5.04：rpm 多个漏洞 (NS-SA-2020-0039)	Nessus	NewStart CGSL Local Security Checks	2020/9/8	2024/2/21	high
89105	VMware ESX / ESXi 服务控制台和第三方库多种漏洞 (VMSA-2012-0001)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
91753	OracleVM 3.2：rpm (OVMSA-2016-0077)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
61147	Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high