來自 Red Hat 安全性公告 2011:0833：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* dccp_rcv_state_process() 函式中的瑕疵可允許遠端攻擊者造成拒絕服務，即使在通訊端已經關閉時亦如此。(CVE-2011-1093，重要)

* 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

* 在 bnep_sock_ioctl() 函式中，以 null 結尾的字串資料結構元素若遺漏驗證，可讓本機使用者造成資訊洩漏或拒絕服務。(CVE-2011-1079，中等)

* 在 Xen hypervisor 實作中處理頁面表格的方式缺少錯誤檢查，可讓有權限的來賓使用者造成主機和來賓鎖定。(CVE-2011-1166，中等)

* 在取得新事件通道連接埠的情況下，Xen hypervisor 實作檢查是否有上限的方式存在一個瑕疵。
有權限的來賓使用者可利用此瑕疵，引發拒絕服務或提升其權限。(CVE-2011-1763，中等)

*「/proc/[pid]/stat」中的 start_code 和 end_code 值未受到保護。在特定狀況下，攻擊者可利用此瑕疵擊敗位址空間配置隨機化 (ASLR)。(CVE-2011-0726，低)

* sco_sock_getsockopt() 函式中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。
(CVE-2011-1078，低)

* 在 do_replace() 函式中，缺少對以 null 結尾的字串資料結構元素的驗證，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。
(CVE-2011-1080，低)

* Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。(CVE-2011-1163，低)

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 null 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

* Linux 核心之 EFI GUID 磁碟分割表 (GPT) 實作中有一個堆積溢位瑕疵，可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1577，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1494 和 CVE-2011-1495；感謝　Vasiliy Kulikov 報告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感謝　Kees Cook 報告 CVE-2011-0726；以及感謝 Timo Warns 報告 CVE-2011-1163 和 CVE-2011-1577。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* dccp_rcv_state_process() 函式中的瑕疵可允許遠端攻擊者造成拒絕服務，即使在通訊端已經關閉時亦如此。(CVE-2011-1093，重要)

* 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

* 在 bnep_sock_ioctl() 函式中，以 null 結尾的字串資料結構元素若遺漏驗證，可讓本機使用者造成資訊洩漏或拒絕服務。(CVE-2011-1079，中等)

* 在 Xen hypervisor 實作中處理頁面表格的方式缺少錯誤檢查，可讓有權限的來賓使用者造成主機和來賓鎖定。(CVE-2011-1166，中等)

* 在取得新事件通道連接埠的情況下，Xen hypervisor 實作檢查是否有上限的方式存在一個瑕疵。
有權限的來賓使用者可利用此瑕疵，引發拒絕服務或提升其權限。(CVE-2011-1763，中等)

*「/proc/[pid]/stat」中的 start_code 和 end_code 值未受到保護。在特定狀況下，攻擊者可利用此瑕疵擊敗位址空間配置隨機化 (ASLR)。(CVE-2011-0726，低)

* sco_sock_getsockopt() 函式中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。
(CVE-2011-1078，低)

* 在 do_replace() 函式中，缺少對以 null 結尾的字串資料結構元素的驗證，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。
(CVE-2011-1080，低)

* Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。(CVE-2011-1163，低)

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 null 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

* Linux 核心之 EFI GUID 磁碟分割表 (GPT) 實作中有一個堆積溢位瑕疵，可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1577，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1494 和 CVE-2011-1495；感謝　Vasiliy Kulikov 報告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感謝　Kees Cook 報告 CVE-2011-0726；以及感謝 Timo Warns 報告 CVE-2011-1163 和 CVE-2011-1577。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

此更新修正了 XEN 中的多種錯誤：

下列安全性問題已修正：

- XEN hypervisor 中的一個拒絕服務 (主機損毀)。
 (CVE-2011-2901)

- 在 Xen 於 VM 結束時處理 CPUID 指令模擬的方式中發現一個錯誤。無權限的來賓使用者可能使用此瑕疵來使來賓當機。
 (CVE-2011-1936)

- 64 位元來賓可使其中一個 vcpus 進入非核心模式，而無須先提供有效的非核心頁面表格。發現到的失敗模式通常是主機硬鎖定 (主機拒絕服務)。
 (CVE-2011-1166)

其也修正了下列錯誤：

- SLES 10 SP3 XEN：裝置 /dev/xvdp 已連線。啟動多個 vm 時發生錯誤。(bnc#654798)

- HVM 轉儲存 vmcore 耗時過久。(bnc#684297)

a. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-274.3.1.el5，其可修正 COS 核心中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901 給這些問題。
  b. 服務主控台 cURL RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) curl RPM 已更新至 cURL-7.15.5.9，可解決一個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2192 指派給此問題。
  c. 服務主控台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) nspr 和 nss RPM 已分別更新至 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，可解決一個安全性問題。
     憑證授權單位 (CA) 發出偽造的 SSL 憑證，而 Netscape Portable Runtime (NSPR) 和 Network Security Service (NSS) 內含此偽造憑證授權單位的內建 token。此更新會為所有使用者將偽造 CA 簽署的所有 SSL 憑證轉譯為不受信任。
  d. 服務主控台 rpm RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) rpm 套件已更新至 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，可修正多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-2059 及 CVE-2011-3378。
  e. 服務主控台 samba RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) samba 套件已更新至 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，可修正 Samba 用戶端中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694 給這些問題。
     請注意，ESX 不含 Samba Web 管理工具 (SWAT)，因此 ESX COS 不會受到 CVE-2011-2522 和 CVE-2011-2694 影響。
  f. 服務主控台 python 套件的 ESX 第三方更新 ESX 服務主控台 (COS) python 套件已更新至 2.4.3-44，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521 指派給這些問題。
  g. 第三方元件 python 的 ESXi 更新 python 第三方程式庫已更新至 python 2.5.6，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521 給這些問題。

此 2011 年 6 月 Xen 整體更新提供下列修正：

- 在取得新事件通道連接埠的情況下，Xen 未正確檢查 get_free_port() 函式中的使用者提供的資料是否有上限。來賓作業系統中的本機使用者可惡意利用此瑕疵來造成拒絕服務情形或可能取得提升的權限。(CVE-2011-1166)

- 654798：修正寫入 xenstore 的熱插拔指令碼與註冊寫入監看的 xend 之間的爭用情形。

- 684297：HVM 轉儲存 vmcore 耗時過久

- 688757：修正完全虛擬化設定的核心錯誤

- 658413：修正 SLES 10-SP3 HVM 來賓的 root 驅動搜尋

- 675363：與圖形相關之 kernel-xen 的隨機鎖定

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - cURL
 - python
 - rpm

2011 年 5 月 Xen 的集合更新

Xen：

- 675363 - kernel-xen 的隨機鎖定。可能與圖形相關。

- 679344 - Xen：multi-vCPU pv 來賓可能損毀主機

- 681044 - 更新 xenpaging.autostart.patch

- 681302 - xm create -x <guest> 傳回「ImportError: No module named ext」

- 688473 - 工具中潛在的緩衝區溢位

- 691738 - Xen 不尋找內建 npiv 區塊的裝置

vm-install：

- 688757 - SLED10SP4 在 SLES10SP4 XEN 中的完全虛擬化 - 核心錯誤

- 678152 - Xen：virt-manager：FV 來賓混亂網路 (VIF) 裝置類型上的無害區塊裝置管理員動作 ==> 網路中斷。

- 631680 - windows xp 上的 OpenSUSE 11.3 KVM 安裝項目在安裝期間第一次重新開機失敗。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0833 公告中提及的多個弱點影響。

  - kernel：proc：保護 /proc/pid/stat 中的 mm start_code/end_code (CVE-2011-0726)

  - kernel：bt sco_conninfo 資訊洩漏 (CVE-2011-1078)

  - kernel：bnep 裝置欄位缺少 NULL 結束字元 (CVE-2011-1079)

  - kernel：ebtables 堆疊資訊洩漏 (CVE-2011-1080)

  - kernel：dccp：修正關閉後重設時的 oops (CVE-2011-1093)

  - kernel：fs/partitions：損毀的 OSF 磁碟分割表格資訊洩漏 (CVE-2011-1163)

  - kernel：xen：x86_64：修正 arch_set_info_guest() 中的錯誤檢查 (CVE-2011-1166)

  - kernel：ipv4：netfilter：arp_tables：修正資訊洩漏至使用者空間 (CVE-2011-1170)

  - kernel：ipv4：netfilter：ip_tables：修正資訊洩漏至使用者空間 (CVE-2011-1171)

  - kernel：ipv6：netfilter：ip6_tables：修正資訊洩漏至使用者空間 (CVE-2011-1172)

  - kernel：drivers/scsi/mpt2sas：防止堆積溢位 (CVE-2011-1494、 CVE-2011-1495)

  - kernel：損毀的 GUID 磁碟分割表可造成核心 oops (CVE-2011-1577)

  - kernel：xen：get_free_port() 函式中的上界檢查不當 (CVE-2011-1763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Xen 虛擬機器 Hypervisor 中發現數個弱點。

- CVE-2011-1166 64 位元來賓可使其中一個 vCPU 進入非核心模式，而無須先提供有效的非核心頁面表格，因此會鎖定主機系統。

- CVE-2011-1583、CVE-2011-3262 本機使用者可透過特製的並行虛擬化來賓核心影像，造成拒絕服務，並可能執行任意程式碼。

- CVE-2011-1898 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，來賓作業系統使用者可藉著寫入中斷插入註冊，來取得主機作業系統權限。

舊的穩定發行版本 (lenny) 包含不受這些問題影響的不同版本 Xen。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- dccp_rcv_state_process() 函式中的瑕疵可允許遠端攻擊者造成拒絕服務，即使在通訊端已經關閉的情況下亦如此。(CVE-2011-1093，重要)

- 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

- 在 bnep_sock_ioctl() 函式中，以 null 結尾的字串資料結構元素缺少一個驗證，可允許本機使用者造成資訊洩漏或拒絕服務。(CVE-2011-1079，中等)

- 在 Xen hypervisor 實作中處理頁面表格的方式缺少錯誤檢查，可讓有權限的來賓使用者造成主機和來賓鎖定。(CVE-2011-1166，中等)

- 在取得新事件通道連接埠的情況下，Xen hypervisor 實作檢查是否有上限的方式存在一個瑕疵。有權限的來賓使用者可利用此瑕疵，引發拒絕服務或提升其權限。(CVE-2011-1763，中等)

- ‘/proc/[pid]/stat’ 中的 start_code 和 end_code 值未受到保護。在特定狀況下，攻擊者可利用此瑕疵擊敗位址空間配置隨機化 (ASLR)。(CVE-2011-0726，低)

- sco_sock_getsockopt() 函式中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。
 (CVE-2011-1078，低)

- 在 do_replace() 函式中，缺少對以 null 結尾的字串資料結構元素的驗證，可讓具有 CAP_NET_ADMIN 能力的本機使用者造成資訊洩漏。(CVE-2011-1080，低)

- Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。
 (CVE-2011-1163，低)

- 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 NULL 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

- Linux 核心的 EFI GUID 磁碟分割表 (GPT) 實作中有一個堆積溢位瑕疵，可允許本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。
 (CVE-2011-1577，低)

此更新還可修正數個錯誤。

必須重新啟動系統，此更新才會生效。

2011 年 5 月 Xen 的集合更新

Xen：

- 691238 - L3：行為變更 xm 清單的問題

- 623680 - 在已載入處理器模組的情況下，xen 核心會在開機期間凍結

- 680824 - 在已啟用 IOMMU 的情況下，dom0 無法辨識開機磁碟

- 688473 - VUL-0：工具中的潛在緩衝區溢位

- 679344 - VUL-0：Xen：multi-vCPU pv 來賓可能損毀主機

- 687981 - L3：定義 VIF 損毀時輸入錯誤的模型類型

- 675817 - 在具有 XSAVE 的 AMD 平台上建立 HVM 來賓時發生核心錯誤

- 678871 - 啟動記憶體 >= 64GB 的 hvm 來賓時，dom0 長時間懸置

- 675363 - kernel-xen 的隨機鎖定。可能與圖形相關

- 678229 - 無法還原 sles HVM

- 672833 - xen-tools bug 對 Xen 4 下的 Ubuntu 10.10 造成問題。

- 665610 - 對同一個 VM 執行 xm console > 1 會混淆兩個主控台

vm-install：

- 688757 - SLED10SP4 在 SLES10SP4 XEN 中的完全虛擬化 - 核心錯誤

- 678152 - Xen：virt-manager：FV 來賓混亂網路 (VIF) 裝置類型上的無害區塊裝置管理員動作 ==> 網路中斷。

2011 年 5 月 Xen 的集合更新

Xen：

- 679344：Xen：multi-vCPU pv 來賓可能導致主機當機

- 675817：在具有 XSAVE 的 AMD 平台上建立 HVM 來賓時發生核心錯誤

- 678871：啟動記憶體 >= 64GB 的 hvm 來賓時，dom0 長時間懸置

- 675363：kernel-xen 的隨機鎖定。可能與圖形相關

- 678229：無法還原 sles HVM

- 672833：xen-tools bug 對 Xen 4 下的 Ubuntu 10.10 造成問題。

- 665610：對同一個 VM 執行 xm console > 1 會混淆兩個主控台

- 687981：定義 VIF 時輸入錯誤的模型類型會使 VM 當機

- 688473：修正解碼中潛在的緩衝區溢位

- 691238：還原 xm 清單中的意外行為變更

- 680824：在已啟用 IOMMU 的情況下，dom0 無法辨識開機磁碟

- 623680 - 在已載入處理器模組的情況下，xen 核心會在開機期間凍結 vm-install：

- 678152：virt-manager：FV 來賓混亂網路 (VIF) 裝置類型上的無害區塊裝置管理員動作 ==> 網路中斷。

- 688757：SLED10SP4 在 SLES10SP4 XEN 中完全虛擬化 - 核心錯誤 libvirt：

- 674371：每個磁碟的 qemu aio 模式

- 675861：針對錯誤的 SR-IOV 裝置強制 FLR 開啟

- 678406：libvirt：數個 API 呼叫未遵循唯讀

- 684877：libvirt：libvirtd 中的錯誤報告執行緒不安全

- 686737：virsh：將「model」選項新增至附加介面

- 681546：修正 xmdomain.cfg 至 libvirt XML 格式轉換

- 688306：處理最近 KVM 版本的支援

ID	名稱	產品	系列	已發布	已更新	嚴重性
68276	Oracle Linux 5：kernel (ELSA-2011-0833)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67081	CentOS 5 : 核心 (CESA-2011:0833)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
56618	SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 7703)	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	medium
57749	VMSA-2012-0001：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
57265	SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 7547)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
89105	VMware ESX / ESXi 服務主控台和第三方程式庫多個弱點 (VMSA-2012-0001) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
76048	openSUSE 安全性更新：xen-201105 (openSUSE-SU-2011:0578-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
54925	RHEL 5 : kernel (RHSA-2011:0833)	Nessus	Red Hat Local Security Checks	2011/6/1	2024/4/21	high
56716	Debian DSA-2337-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
61059	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75776	openSUSE 安全性更新：xen-201105 (openSUSE-SU-2011:0580-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
54934	SuSE 11.1 安全性更新：Xen (SAT 修補程式編號 4491)	Nessus	SuSE Local Security Checks	2011/6/1	2021/1/19	medium

偵測

搜尋 Plugin

high

high

medium

high

medium

high

medium

high

high

high

medium

medium