远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- COS 内核
 - cURL
 - python
 - rpm

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 即使已关闭套接字，dccp_rcv_state_process() 函数中的一个缺陷也可允许远程攻击者造成拒绝服务。（CVE-2011-1093，重要）

- 在 Linux 内核对基于消息传递技术 (MPT) 的控制器的管理模块支持中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

- 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

- Xen 管理程序实现中处理页表的方式中缺少的错误检查可允许特权客户机用户造成主机和客户机锁定。（CVE-2011-1166，中危）

- 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

- “/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

- sco_sock_getsockopt() 函数中的缺少审查缺陷可允许本地非特权用户造成信息泄漏。
 （CVE-2011-1078，低危）

- 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。
 （CVE-2011-1163，低危）

- 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

- Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。
 （CVE-2011-1577，低危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

a. 适用于服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核已更新到 kernel-2.6.18-274.3.1.el5，修复了 COS 内核中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901。
  b. 服务控制台 cURL RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) curl RPM 已更新到 cURL-7.15.5.9，解决了安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2192。
  c. 适用于服务控制台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服务控制台 (COS) nspr 和 nss RPM 已分别更新到 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，解决了安全问题。
     证书颁发机构 (CA) 颁发的欺骗性 SSL 证书以及 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) 包含此欺骗性证书颁发机构的内置标记。此更新将欺骗性 CA 签名的所有 SSL 证书对所有用户显示为不受信任。
  d. 服务控制台 rpm RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) rpm 程序包已更新到 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，修复了多种安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2059 和 CVE-2011-3378。
  e. 适用于服务控制台 samba RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) samba 程序包已更新到 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，修复了 Samba 客户端中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694。
     请注意，ESX 不包括 Samba Web 管理工具 (SWAT)，因此 ESX COS 不受 CVE-2011-2522 和 CVE-2011-2694 的影响。
  f. 适用于服务控制台 python 程序包的 ESX 第三方更新 ESX 服务控制台 (COS) python 程序包已更新到 2.4.3-44，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521。
  g. 第三方组件 python 的 ESXi 更新 python 第三方库已更新到 python 2.5.6，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0833 公告中提及的多个漏洞影响。

  - 内核：proc：保护 /proc/pid/stat 中的 mm start_code/end_code (CVE-2011-0726)

  - 内核：bt sco_conninfo 信息泄露 (CVE-2011-1078)

  - 内核：bnep 设备字段缺少 NULL 终止符 (CVE-2011-1079)

  - 内核：ebtables 堆栈信息泄露 (CVE-2011-1080)

  - 内核：dccp：修复关闭后重置的错误 (CVE-2011-1093)

  - 内核：fs/partitions：损坏的 OSF 分区表信息泄露 (CVE-2011-1163)

  - 内核：xen：x86_64：修复 arch_set_info_guest() 中的错误检查 (CVE-2011-1166)

  - 内核：ipv4：netfilter：arp_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1170)

  - 内核：ipv4：netfilter：ip_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1171)

  - 内核：ipv6：netfilter：ip6_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1172)

  - 内核：drivers/scsi/mpt2sas：防止堆溢出（CVE-2011-1494、CVE-2011-1495）

  - 内核：损坏的 GUID 分区表可造成内核错误 (CVE-2011-1577)

  - 内核：xen：get_free_port() 函数中不正确的上边界检查 (CVE-2011-1763)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* dccp_rcv_state_process() 函数中的一个缺陷允许远程攻击者造成拒绝服务，即使套接字已经关闭。（CVE-2011-1093，重要）

* 在 Linux 内核的基于消息传递技术 (MPT) 管理模块支持的控制器中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

* 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

* 在 Xen 管理程序实现中处理页表的方式中缺少错误检查，特权客户机用户可导致主机和客户机锁定。（CVE-2011-1166，中危）

* 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。
特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

*“/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

* 函数 sco_sock_getsockopt() 中存在一个缺少初始化缺陷，可允许本地非特权用户造成信息泄漏。
（CVE-2011-1078，低危）

* 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。
（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。（CVE-2011-1163，低危）

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

* Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。（CVE-2011-1577，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2011-1494 和 CVE-2011-1495；感谢 Vasiliy Kulikov 报告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感谢 Kees Cook 报告 CVE-2011-0726；以及感谢 Timo Warns 报告 CVE-2011-1163 和 CVE-2011-1577。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2011:0833：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* dccp_rcv_state_process() 函数中的一个缺陷允许远程攻击者造成拒绝服务，即使套接字已经关闭。（CVE-2011-1093，重要）

* 在 Linux 内核的基于消息传递技术 (MPT) 管理模块支持的控制器中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

* 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

* 在 Xen 管理程序实现中处理页表的方式中缺少错误检查，特权客户机用户可导致主机和客户机锁定。（CVE-2011-1166，中危）

* 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。
特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

*“/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

* 函数 sco_sock_getsockopt() 中存在一个缺少初始化缺陷，可允许本地非特权用户造成信息泄漏。
（CVE-2011-1078，低危）

* 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。
（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。（CVE-2011-1163，低危）

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

* Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。（CVE-2011-1577，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2011-1494 和 CVE-2011-1495；感谢 Vasiliy Kulikov 报告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感谢 Kees Cook 报告 CVE-2011-0726；以及感谢 Timo Warns 报告 CVE-2011-1163 和 CVE-2011-1577。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89105	VMware ESX / ESXi 服务控制台和第三方库多种漏洞 (VMSA-2012-0001)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
61059	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57749	VMSA-2012-0001 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
54925	RHEL 5：内核 (RHSA-2011:0833)	Nessus	Red Hat Local Security Checks	2011/6/1	2024/4/21	high
67081	CentOS 5：kernel (CESA-2011:0833)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68276	Oracle Linux 5：kernel (ELSA-2011-0833)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

检测

插件搜索

high

high

high

high

high

high