a. vCenter Server 和 vCenter Update Manager 將 Microsoft SQL Server 2005 Express Edition 更新至 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 隨附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已從 SQL Express Service Pack 2 升級至 SQL Express Service Pack 3，可解決舊版 Microsoft SQL Express 中存在的多個安全性問題。

   使用其他資料庫解決方案的客戶不需要針對這些問題進行更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106 給 MS SQL Express Service Pack 3 所解決的問題。

b. vCenter Apache Tomcat Management 應用程式認證洩漏

   Apache Tomcat Manager 應用程式設定檔包含無權限的本機使用者可讀取的登入認證。

   已藉由移除 vCenter 4.1 Update 1 中的 Manager 應用程式解決此問題。

   若將 vCenter 4.1 更新至 vCenter 4.1 Update 1，更新後登入憑證不會存在於設定檔中。

   VMware 要感謝 Secure Networking 的 Claudio Criscione 向我們報告此問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新至 1.6.0_21 版

   Oracle (Sun) JRE 更新至 1.6.0_21 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_19 中已修正的安全性問題：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_20 中已修正的安全性問題：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新至 1.5.0_26 版

   Oracle (Sun) JRE 更新至 1.5.0_26 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_26 中已修正的安全性問題：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新至 6.0.28 版

   Apache Tomcat 已更新至 6.0.28 版，其可解決舊版 Apache Tomcat 中存在的多個安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.24 中已修正的安全性問題：CVE-2009-2693、 CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.28 中已修正的安全性問題：CVE-2010-2227、CVE-2010-1157。

f. vCenter Server 第三方元件 OpenSSL 已更新至 0.9.8n 版

   vCenter Server 中的 OpenSSL 程式庫已更新至 0.9.8n 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0740 和 CVE-2010-0433 指派給此版 OpenSSL 所解決的問題。

g. ESX 第三方元件 OpenSSL 已更新至 0.9.8p 版

   ESX OpenSSL 程式庫已更新至 0.9.8p 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3864 和 CVE-2010-2939 指派給此更新所解決的問題。

h. ESXi 第三方元件 cURL 已更新

   ESXi 中的 cURL 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0734 指派給此更新所解決的問題。

i. ESX 第三方元件 pam_krb5 已更新

   pam_krb5 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-3825 和 CVE-2009-1384 指派給此更新所解決的問題。

j. 服務主控台核心的 ESX 第三方更新

   Service Console 核心已更新，以包含核心版本 2.6.18-194.11.1。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081 指派給此更新所解決的問題。

   請注意：
    - 此更新也可解決以 CVE-2010-3081 識別的 64 位元相容性模式堆疊指標反向溢位問題。此問題已在 ESX 4.1 Update 1 版本前的 ESX 4.1 修補程式和先前的 ESX 4.0 修補程式版本中進行修補。
   - 此更新也可解決 ESX 4.0 的 CVE-2010-2240 問題。

Sun Java 1.6.0 已更新至 Security Update U22。

此版本的版本資訊已發佈至：
http://www.oracle.com/technetwork/java/javase/6u22releasenotes-176121.
html

此更新的安全性公告頁面：
http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html

此更新追蹤的 CVE 如下：CVE-2010-3556 / CVE-2010-3562 / CVE-2010-3565 / CVE-2010-3566 / CVE-2010-3567 / CVE-2010-3571 / CVE-2010-3554 / CVE-2010-3563 / CVE-2010-3568 / CVE-2010-3569 / CVE-2010-3558 / CVE-2010-3552 / CVE-2010-3559 / CVE-2010-3572 / CVE-2010-3553 / CVE-2010-3555 / CVE-2010-3550 / CVE-2010-3570 / CVE-2010-3561 / CVE-2009-3555 / CVE-2010-1321 / CVE-2010-3549 / CVE-2010-3557 / CVE-2010-3541 / CVE-2010-3573 / CVE-2010-3574 / CVE-2010-3548 / CVE-2010-3551 / CVE-2010-3560

IBM Java 6 SR9 已發佈，可修正許多安全性問題。

此頁面亦提供 IBM JDK 警示：http://www.ibm.com/developerworks/java/jdk/alerts/

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Java Runtime Environment (JRE)
 - libuser
 - Netscape Portable Runtime (NSPR) 
 - Network Security Services (NSS)
 - OpenSSL

遠端主機受到 GLSA-201111-02 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

Oracle Java 實作中已報告有多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和關聯的 Oracle 重要修補程式更新公告。
 影響：

遠端攻擊者可惡意利用這些弱點來造成不明影響，可能包括遠端執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

此更新修正了 Java 6 軟體開發套件中的數個弱點。如需這些瑕疵的詳細資訊，請參閱「Oracle Java SE 和 Java for Business 重要修補程式更新公告」頁面。(CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、 CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、 CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、 CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、 CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、 CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、 CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、 CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、 CVE-2010-3571、CVE-2010-3572、CVE-2010-3573、 CVE-2010-3574)

RHSA-2010:0337 更新停用了重新交涉，藉此減輕 TLS/SSL (傳輸層安全性/安全通訊端層) 通訊協定處理工作階段重新交涉方式中的攔截式攻擊。
此更新實作 RFC 5746 中定義的 TLS 重新交涉指示延伸模組，允許更新的用戶端和伺服器之間安全的重新交涉。(CVE-2009-3555)

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

注意：尚未簽署 jdk-1.6.0_20-fcs.x86_64.rpm。如果沒有中斷此套件，我們就無法對其進行簽署。

Sun Java 1.6.0 已更新至 Security Update U22。

此版本的版本資訊已發佈至：
http://www.oracle.com/technetwork/java/javase/6u22releasenotes-176121.
html

此更新的安全性公告頁面：
http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html

此更新追蹤的 CVE 如下：CVE-2010-3556 CVE-2010-3562 CVE-2010-3565 CVE-2010-3566 CVE-2010-3567 CVE-2010-3571 CVE-2010-3554 CVE-2010-3563 CVE-2010-3568 CVE-2010-3569 CVE-2010-3558 CVE-2010-3552 CVE-2010-3559 CVE-2010-3572 CVE-2010-3553 CVE-2010-3555 CVE-2010-3550 CVE-2010-3570 CVE-2010-3561 CVE-2009-3555 CVE-2010-1321 CVE-2010-3549 CVE-2010-3557 CVE-2010-3541 CVE-2010-3573 CVE-2010-3574 CVE-2010-3548 CVE-2010-3551 CVE-2010-3560

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 6 Update 22 / 5.0 Update 26 / 1.4.2_28 舊。這些版本可能受到下列元件中安全性問題的影響：

- CORBA
 - Deployment
 - Deployment Toolkit
 - Java 2D
 - Java Web Start
 - JNDI
 - JRE
 - JSSE
 - Kerberos
 - Networking
 - New Java Plug-in
 - Sound
 - Swing

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0880 公告中提及的多個弱點影響。

  - TLS：透過工作階段重新交涉的 MITM 攻擊 (CVE-2009-3555)

  - krb5：GSS-API 程式庫中的 null 指標解除參照導致 DoS (MITKRB5-SA-2010-005) (CVE-2010-1321)

  - OpenJDK HttpURLConnection 允許任意要求標頭（6961084、6980004）（CVE-2010-3541、CVE-2010-3573）

  - OpenJDK DNS 伺服器 IP 位址資訊洩漏 (6957564) (CVE-2010-3548)

  - OpenJDK HttpURLConnection 要求分割 (6952017) (CVE-2010-3549)

  - JDK Java Web Start 元件中的不明弱點 (CVE-2010-3550、CVE-2010-3558)

  - OpenJDK 本機網路位址洩漏 (6952603) (CVE-2010-3551)

  - OpenJDK Swing 不安全的反射使用方式 (6622002) (CVE-2010-3553)

  - JDK Deployment 元件中的不明弱點 (CVE-2010-3555、CVE-2010-4422、CVE-2010-4447、CVE-2010-4452、CVE-2010-4463、CVE-2010-4466、CVE-2010-4467、CVE-2010-4475)

  - JDK 2D 元件中的不明弱點 (CVE-2010-3556、CVE-2010-3571)

  - OpenJDK Swing 易變靜態 (6938813) (CVE-2010-3557)

  - JDK Networking 元件中的不明弱點 (CVE-2010-3560)

  - OpenJDK IndexColorModel 重複釋放 (6925710) (CVE-2010-3562)

  - OpenJDK：Deployment 元件中的不明弱點 (CVE-2010-3563)

  - OpenJDK JPEG writeImage 遠端程式碼執行 (6963023) (CVE-2010-3565)

  - OpenJDK ICC 設定檔遠端程式碼執行 (6963489) (CVE-2010-3566)

  - OpenJDK 還原序列化爭用情形 (6559775) (CVE-2010-3568)

  - OpenJDK 序列化不一致 (6966692) (CVE-2010-3569)

  - JDK Sound 元件中的不明弱點 (CVE-2010-3572、CVE-2010-4454、CVE-2010-4462、CVE-2010-4473)

  - OpenJDK HttpURLConnection 不完整 TRACE 權限檢查 (6981426) (CVE-2010-3574)

  - 非受信任 applet 造成的 OpenJDK DNS 快取毒害攻擊 (6981922) (CVE-2010-4448)

  - OpenJDK Swing 計時器型繞過安全性管理員 (6907662) (CVE-2010-4465)

  - JDK JDBC 元件中的不明弱點 (CVE-2010-4468)

  - OpenJDK Java2D 字型相關系統內容洩漏 (6985453) (CVE-2010-4471)

  - JDK Double.parseDouble 拒絕服務 (CVE-2010-4476)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

IBM Java 6 SR9 已發佈，可修正多個安全性問題。

此頁面亦提供 IBM JDK 警示：http://www.ibm.com/developerworks/java/jdk/alerts/

IBM Java 1.4.2 已更新至 SR13 FP6，可修正各種錯誤和安全性問題。

a. 適用於 Service Console openssl RPM 的 ESX 第三方更新

Service Console openssl RPM 已更新至 openssl-0.9.8e.12.el5_5.7 版，解決了兩個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2008-7270 及 CVE-2010-4180。
 b. 適用於 Service Console libuser RPM 的 ESX 第三方更新 Service Console libuser RPM 已更新至 0.54.7-2.1.el5_5.2 版，解決了一個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-0002。
 c. 適用於 Service Console nss 和 nspr RPM 的 ESX 第三方更新 Service Console Network Security Services (NSS) 和 Netscape Portable Runtime (NSPR) 程式庫已更新至 nspr-4.8.6-1 及 nss-3.12.8-4 版，解決了多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-3170 及 CVE-2010-3173。
 d. vCenter Server 和 ESX、Oracle (Sun) JRE 更新 1.6.0_24 版

Oracle (Sun) JRE 已更新至 1.6.0_24 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_24 所修正的安全性問題：CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475 和 CVE-2010-4476。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_22 所修正的安全性問題：CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573 和 CVE-2010-3574。
 e. vCenter Update Manager Oracle (Sun) JRE 更新 1.5.0_30

Oracle (Sun) JRE 已更新至 1.5.0_30 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_30 所修正的安全性問題：CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867 和 CVE-2011-0865。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_28 所修正的安全性問題：CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMware 第三方元件 sfcb 中的整數溢位

此版本可解決將 /etc/sfcb/sfcb.cfg 中的 httpMaxContentLength 從預設值變更為 0 時，第三方程式庫 SFCB 中存在的一個整數溢位問題。
 這個整數溢位可允許遠端攻擊者透過 Content-Length HTTP 標頭中的大整數，造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2054 指派給此問題。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

ID	名稱	產品	系列	已發布	已更新	嚴重性
51971	VMSA-2011-0003：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
51751	SuSE 10 安全性更新：Sun Java 1.6.0 (ZYPP 修補程式編號 7204)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	critical
51667	SuSE 11.1 安全性更新：IBM Java 6 (SAT 修補程式編號 3724)	Nessus	SuSE Local Security Checks	2011/1/25	2021/1/14	critical
89681	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0013) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	critical
56724	GLSA-201111-02 : Oracle JRE/JDK：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2011/11/7	2022/12/5	critical
60869	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
75540	openSUSE 安全性更新：java-1_6_0-sun (openSUSE-SU-2010:0754-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
64843	Oracle Java SE 多個弱點 (2010 年 10 月 CPU) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
63983	RHEL 5 : Red Hat Network Satellite Server IBM Java Runtime (RHSA-2011:0880)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	critical
51750	SuSE 10 安全性更新：IBM Java 6 SR9 (ZYPP 修補程式編號 7312)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/19	critical
51605	SuSE 11.1 安全性更新：IBM Java 1.4.2 (SAT 修補程式編號 3528)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	critical
56665	VMSA-2011-0013：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的 VMware 第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
89674	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0003) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/5/25	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high