遠端主機上安裝的 Sun Java Runtime Environment (JRE) 版本舊於 6 Update 11 / 5.0 Update 17 / 1.4.2_19 / 1.3.1_24。這些版本可能會受到以下安全性問題影響：

- JRE 建立的暫存檔沒有足夠的隨機名稱。(244986)

- 存在多個涉及 JRE 影像處理程式碼、GIF 影像處理及其字型處理的緩衝區溢位弱點。
 (244987)

- 由於處理 UTF-8 位元序列中「non-shortest form」的方式不當，攻擊者可繞過安全性檢查。

- Java Web Start 和 Java 外掛程式中有多個安全性漏洞，可能會讓權限提升。(244988)

- JRE Java Update 機制不會檢查其下載的 JRE 數位簽章。(244989)

- 存在一個緩衝區溢位，允許未受信任的 Java 應用程式透過命令行啟動，從而提升其權限。(244990)

- 存在一個與還原序列化行事曆物件相關的弱點，可允許未受信任的 applet 或應用程式提升其權限。(244991)

- 存在一個會影響「unpack200」JAR 解壓縮公用程式的緩衝區溢位，可允許未受信任的 applet 或應用程式藉由解壓縮 applet 和 Java Web Start 應用程式提升其權限。(244992)

- UTF-8 解碼器接受比「shortest」格式長的編碼。雖然本來不是漏洞，但可能被用於利用依賴 JRE UTF-8 解碼器的軟體，藉此拒絕「non-shortest form」序列。(245246)

- 未受信任的 applet 或應用程式可能以執行 applet 或應用程式之使用者身分，列出主目錄的內容。(246266)

- JRE 處理特定 RSA 公開金鑰時，可能觸發一個拒絕服務弱點。(246286)

- 透過 Kerberos 驗證使用者時可能觸發一個弱點，並造成過度消耗作業系統資源，而導致全系統拒絕服務。(246346)

- JAX-WS 和 JAXB 套件中有安全性弱點，其內部類別可供存取，從而允許未受信任的 applet 或應用程式提升權限。
 (246366)

- 剖析 zip 檔案時，未受信任的 applet 或應用程式可能在 applet 或應用程式執行的處理程序中，讀取任意記憶體位置。
 (246386)

- JRE 允許從本機檔案系統載入程式碼，以存取 localhost。(246387)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- ISC DHCP dhclient
 - 整合式服務數位網路 (ISDN) 子系統
 - Java Runtime Environment (JRE)
 - Java SE 開發套件 (JDK)
 - Java SE Web Start
 - Linux 核心
 - Linux 核心 32 位元和 64 位元模擬
 - Linux 核心簡單網際網路轉換 INET6
 - Linux 核心 tty
 - Linux 核心虛擬檔案系統 (VFS)
 - DHCP 的 Red Hat dhcpd init 指令碼
 - SBNI WAN 驅動程式

a. 適用於 DHCP 的服務主控台更新以及適用於 DHCP 用戶端的第三方程式庫更新。

   DHCP 是一種網際網路標准通訊協定，可藉以將電腦連線至本機網路，要求提供組態資訊，以及從伺服器接收足夠的資訊，以便將自身設定為該網路的成員。

   在 ISC DHCP dhclient 中，script_write_params 方法有一個堆疊型緩衝區溢位問題，其允許遠端 DHCP 伺服器透過特製的子網路遮罩選項執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0692。

   在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼， 本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1893。

b. 更新版服務主控台套件核心

   服務主控台套件核心已更新至 kernel-2.4.21-58.EL 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、 CVE-2008-2812、CVE-2007-6063、CVE-2008-3525 給 kernel-2.4.21-58.EL 中已修正的安全性問題。

c. JRE 安全性更新

   JRE 更新至 1.5.0_18 版，其可解決舊版 JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_17 中已修正的安全性問題：CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343 和 CVE-2008-5355。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_18 中已修正的安全性問題：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106和 CVE-2009-1107。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64828	Sun Java JRE 多個弱點 (244986 et al) (Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
89116	VMware ESX / ESXi 多個弱點 (VMSA-2009-0014) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
42179	VMSA-2009-0014 : 適用於 DHCP 的 VMware ESX 修補程式、服務主控台核心和 JRE 解決了多個安全性問題	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high

偵測

搜尋 Plugin

critical

critical

high