Tom Sawyer Software's GET Extension Factory, a component used for graph visualization applications, is installed on the remote Windows host.  It may have been bundled with a third-party application, such as the VMware Infrastructure Client or Embarcadero ER / Studio XE2.

The installed version of this component has a vulnerability in that it does not initialize COM objects properly inside Internet Explorer, which leads to a memory corruption vulnerability.

If an attacker can trick a user on the affected host into visiting a specially crafted web page, this issue could be leveraged to execute arbitrary code on the host subject to the user's privileges.

The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the Linux Kernel in the     do_anonymous_page() function due to improper separation     of the stack and the heap. An attacker can exploit this     to execute arbitrary code. (CVE-2010-2240)

  - A packet filter bypass exists in the Linux Kernel e1000     driver due to processing trailing payload data as a     complete frame. A remote attacker can exploit this to     bypass packet filters via a large packet with a crafted     payload. (CVE-2009-4536)

  - A use-after-free error exists in the Linux Kernel when     IPV6_RECVPKTINFO is set on a listening socket. A remote     attacker can exploit this, via a SYN packet while the     socket is in a listening (TCP_LISTEN) state, to cause a     kernel panic, resulting in a denial of service     condition. (CVE-2010-1188)

  - An array index error exists in the Linux Kernel in the     gdth_read_event() function. A local attacker can exploit     this, via a negative event index in an IOCTL request, to     cause a denial of service condition. (CVE-2009-3080)

  - A race condition exists in the VMware Host Guest File     System (HGFS) that allows guest operating system users     to gain privileges by mounting a filesystem on top of an     arbitrary directory. (CVE-2011-1787)

  - A flaw exists in the VMware Host Guest File System     (HGFS) that allows a Solaris or FreeBSD guest operating     system user to modify arbitrary guest operating system     files. (CVE-2011-2145)

  - A flaw exists in the VMware Host Guest File System     (HGFS) that allows guest operating system users to     disclose host operating system files and directories.
    (CVE-2011-2146)

  - A flaw exists in the bundled Tom Sawyer GET Extension     Factory that allows a remote attacker to cause a denial     of service condition or the execution of arbitrary code     via a crafted HTML document. (CVE-2011-2217)

a. VMware vmkernel third-party e1000(e) Driver Packet Filter Bypass

    There is an issue in the e1000(e) Linux driver for Intel PRO/1000     adapters that allows a remote attacker to bypass packet filters.

    The Common Vulnerabilities and Exposures project (cve.mitre.org)     has assigned the name CVE-2009-4536 to this issue.

b. ESX third-party update for Service Console kernel

    This update for the console OS kernel package resolves four     security issues.

    1) IPv4 Remote Denial of Service

        An remote attacker can achieve a denial of service via an         issue in the kernel IPv4 code.

        The Common Vulnerabilities and Exposures project            (cve.mitre.org) has assigned the name CVE-2010-1188 to            this issue.

    2) SCSI Driver Denial of Service / Possible Privilege Escalation

        A local attacker can achieve a denial of service and         possibly a privilege escalation via a vulnerability in         the Linux SCSI drivers.

        The Common Vulnerabilities and Exposures project         (cve.mitre.org) has assigned the name CVE-2009-3080 to         this issue.

    3) Kernel Memory Management Arbitrary Code Execution

        A context-dependent attacker can execute arbitrary code         via a vulnerability in a kernel memory handling function.

        The Common Vulnerabilities and Exposures project         (cve.mitre.org) has assigned the name CVE-2010-2240 to         this issue.

    4) e1000 Driver Packet Filter Bypass

        There is an issue in the Service Console e1000 Linux         driver for Intel PRO/1000 adapters that allows a remote         attacker to bypass packet filters.

        The Common Vulnerabilities and Exposures project         (cve.mitre.org) has assigned the name CVE-2009-4536 to         this issue.

c. Multiple vulnerabilities in mount.vmhgfs

    This patch provides a fix for the following three security     issues in the VMware Host Guest File System (HGFS). None of     these issues affect Windows based Guest Operating Systems.

    1) Mount.vmhgfs Information Disclosure

        Information disclosure via a vulnerability that allows an         attacker with access to the Guest to determine if a path         exists in the Host filesystem and whether it is a file or         directory regardless of permissions.

        The Common Vulnerabilities and Exposures project         (cve.mitre.org) has assigned the name CVE-2011-2146 to         this issue.

    2) Mount.vmhgfs Race Condition

        Privilege escalation via a race condition that allows an         attacker with access to the guest to mount on arbitrary         directories in the Guest filesystem and achieve privilege         escalation if they can control the contents of the         mounted directory.

        The Common Vulnerabilities and Exposures project         (cve.mitre.org) has assigned the name CVE-2011-1787 to         this issue.

    3) Mount.vmhgfs Privilege Escalation

        Privilege escalation via a procedural error that allows         an attacker with access to the guest operating system to         gain write access to an arbitrary file in the Guest         filesystem.  This issue only affects Solaris and FreeBSD         Guest Operating Systems.

        The Common Vulnerabilities and Exposures project         (cve.mitre.org) has assigned the name CVE-2011-2145 to         this issue.

    VMware would like to thank Dan Rosenberg for reporting these     issues.

d. VI Client ActiveX vulnerabilities

    VI Client COM objects can be instantiated in Internet Explorer     which may cause memory corruption. An attacker who succeeded in     making the VI Client user visit a malicious Web site could     execute code on the user's system within the security context of     that user.

    VMware would like to thank Elazar Broad and iDefense for     reporting this issue to us.

    The Common Vulnerabilities and Exposures Project (cve.mitre.org)     has assigned the name CVE-2011-2217 to this issue.

    Affected versions.

    The vSphere Client which comes with vSphere 4.0 and vSphere 4.1     is not affected. This is any build of vSphere Client Version     4.0.0 and vSphere Client Version 4.1.0.

    VI Clients bundled with VMware Infrastructure 3 that are not     affected are :
    - VI Client 2.0.2 Build 230598 and higher
    - VI Client 2.5 Build 204931 and higher

    The issue can be remediated by replacing an affected VI Client     with the VI Client bundled with VirtualCenter 2.5 Update 6 or     VirtualCenter 2.5 Update 6a.

グラフ可視化アプリケーションのために使用されるコンポーネントである、Tom Sawyer Software の GET Extension Factory がリモート Windows ホストにインストールされています。これは、VMware Infrastructure Client や Embarcadero ER / Studio XE2 などのサードパーティ製アプリケーションにバンドルされている可能性があります。

このコンポーネントのインストール済みバージョンには脆弱性があり、Internet Explorer 内部の COM オブジェクトを適切に初期化せず、メモリ破損の脆弱性につながる可能性があります。

攻撃者が、影響を受けるホスト上のユーザーを騙して、特別に細工された Web ページを表示させる場合、この問題を利用して、そのユーザーの権限でホスト上の任意のコードが実行される可能性があります。

a. VMware vmkernel 第三方 e1000(e) 驱动程序数据包筛选器绕过

适用于 Intel PRO/1000 适配器的 e1000(e) Linux 驱动程序中有一个问题，其允许远程攻击者绕过数据包筛选器。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-4536。

b. 适用于服务控制台内核的 ESX 第三方更新

此控制台 OS 内核程序包的更新解决了四个安全问题。

1) IPv4 远程拒绝服务

远程攻击者可通过内核 IPv4 代码中的问题造成拒绝服务。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1188。

2) SCSI 驱动程序拒绝服务/可能的权限升级

本地攻击者可通过 Linux SCSI 驱动程序中的漏洞，造成拒绝服务并可能导致权限升级。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-3080。

3) 内核内存管理任意代码执行

上下文有关的攻击者可通过内核内存处理函数中的漏洞执行任意代码。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2240。

4) e1000 驱动程序数据包筛选器绕过

适用于 Intel PRO/1000 适配器的 Service Console e1000 Linux 驱动程序中有一个问题，其允许远程攻击者绕过数据包筛选器。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-4536。

c. mount.vmhgfs 中有多种漏洞

此修补程序为 VMware Host Guest File System (HGFS) 中的下列三个安全问题提供补丁。这些问题都不会影响基于 Windows 的客户机操作系统。

1) Mount.vmhgfs 信息泄露

因漏洞而造成的信息泄露允许具有客户机访问权的攻击者判断主机文件系统中是否存在路径，以及判断其为文件还是目录，而无论该攻击者是否具有权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2146。

2) Mount.vmhgfs 争用条件

因争用条件而造成的权限升级允许具有客户机访问权的攻击者在客户机文件系统的任意目录上挂载，并在可控制挂载目录内容时升级自己的权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-1787。

3) Mount.vmhgfs 权限升级

因程序错误而造成的权限升级允许具有客户机操作系统访问权的攻击者取得客户机文件系统中任意文件的写入权限。此问题只会影响 Solaris 和 FreeBSD 客户机操作系统。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2145。

VMware 在此感谢 Dan Rosenberg 报告这些问题。

d. VI Client ActiveX 漏洞

VI Client COM 对象可在 Internet Explorer 中实例化，其可能造成内存损坏。若攻击者成功致使 VI Client 用户访问恶意网站，便可在该用户安全环境的用户系统中执行代码。

VMware 在此感谢 Elazar Broad 和 iDefense 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-2217。

受影响的版本。

vSphere 4.0 和 vSphere 4.1 随附的 vSphere Client 不受影响。这是 vSphere Client 4.0.0 版和 vSphere Client 4.1.0 版的任何 build。

VMware Infrastructure 3 随附的不受影响的 VI Client：
 - VI Client 2.0.2 Build 230598 和更高版本
 - VI Client 2.5 Build 204931 和更高版本

以 VirtualCenter 2.5 Update 6 或 VirtualCenter 2.5 Update 6a 随附的 VI Client 取代受影响的 VI Client，可修复该问题。

遠端 Windows 主機上安裝了供圖形虛擬化應用程式使用的元件 Tom Sawyer Software 的 GET Extension Factory。它可能是第三方應用程式隨附的，例如 VMware Infrastructure Client 或 Embarcadero ER / Studio XE2。

此元件的安裝版本有一個弱點，該弱點未在 Internet Explorer 內正確初始化 COM 物件，這會導致一個記憶體損毀弱點。

如果攻擊者可以誘騙受影響主機上的使用者開啟特製的網頁，就可利用這個問題執行需要使用者權限的任意程式碼。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，會受到多個弱點影響：

- Linux 核心的 do_anonymous_page() 函式中存在一個瑕疵，這是因為不當分隔堆疊和堆積所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2010-2240)

- Linux 核心 e1000 驅動程式中存在一個封包篩選器繞過問題，這是因為將結尾承載資料視為完整框架處理所導致。遠端攻擊者可惡意利用此問題，透過含有特製承載的大型封包繞過封包篩選器。(CVE-2009-4536)

- 接聽中的通訊端上設定了 IPV6_RECVPKTINFO 時，Linux 核心中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，在通訊端處於接聽中狀態 (TCP_LISTEN) 時，透過 SYN 封包造成核心錯誤，進而導致拒絕服務情形。(CVE-2010-1188)

- Linux 核心的 gdth_read_event() 函式中存在一個陣列索引錯誤。本機攻擊者可惡意利用此錯誤，透過 IOCTL 要求中的負事件索引造成拒絕服務情形。(CVE-2009-3080)

- VMware Host Guest File System (HGFS) 中存在一個爭用情形，其允許來賓作業系統使用者在任意目錄上掛載檔案系統，藉此取得權限。(CVE-2011-1787)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許 Solaris 或 FreeBSD 來賓作業系統使用者修改任意來賓作業系統檔案。(CVE-2011-2145)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許來賓作業系統使用者洩漏主機作業系統檔案和目錄。
 (CVE-2011-2146)

- 隨附的 Tom Sawyer GET Extension Factory 中存在一個瑕疵，其允許遠端攻擊者透過特製 HTML 文件，造成拒絕服務情形或執行任意程式碼。(CVE-2011-2217)

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、以下の複数の脆弱性による影響を受けます：

- スタックとヒープの分離が不適切なために、Linux カーネルの do_anonymous_page() 関数に欠陥が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2010-2240）

- 末尾につけられたペイロードデータを完全なフレームとして処理するために、Linux カーネル e1000 ドライバーにパケットフィルターバイパスが存在します。リモートの攻撃者がこれを悪用して、細工されたペイロードがある大型パケットを通じてパケットフィルターをバイパスする可能性があります。（CVE-2009-4536）

- リスニングソケットで IPV6_RECVPKTINFO が設定されている際に、Linux カーネルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、ソケットがリスニング（TCP_LISTEN）ステータスになっている際に SYN パケットを通じて、カーネルパニックを引き起こし、サービス拒否状態を引き起こす可能性があります。（CVE-2010-1188）

- Linux カーネルの gdth_read_event() 関数に配列インデックスエラーが存在します。ローカルの攻撃者がこれを悪用して、IOCTL リクエストの中の負のイベントインデックスを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2009-3080）

- VMware Host Guest File System（HGFS）に競合状態が存在し、任意のディレクトリの最初にファイルシステムをマウントすることで、ゲストオペレーティングシステムユーザーが権限を得ることが可能です。（CVE-2011-1787）

- VMware Host Guest File System（HGFS）に欠陥が存在し、Solaris または FreeBSD ゲストオペレーティングシステムユーザーが任意のゲストオペレーティングシステムファイルを変更することが可能です。（CVE-2011-2145）

- VMware Host Guest File System（HGFS）に欠陥が存在し、ゲストオペレーティングシステムユーザーがホストオペレーティングシステムのファイルおよびディレクトリを漏洩させることが可能です。
 （CVE-2011-2146）

- バンドルされている Tom Sawyer GET Extension Factory に欠陥が存在し、細工された HTML ドキュメントを通じて、リモートの攻撃者がサービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2011-2217）

a. VMware vmkernelのサードパーティe1000(e)のドライバーパケットのフィルターバイパス

    Intel PRO/1000 アダプターの e1000(e) Linux ドライバーに問題があり、これによりリモートの攻撃者がパケットフィルターをバイパスする可能性があります。

    Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-4536 の識別名を割り当てています。

b.サービスコンソールカーネル用の ESX サードパーティ更新

    コンソール OS カーネルパッケージのこの更新により、4 つのセキュリティ問題が解決します。

    1) IPv4 リモートのサービス拒否

        リモートの攻撃者が、カーネル IPv4 コードの問題により、サービス拒否を引き起こす可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1188 の識別名を割り当てています。

    2) SCSI ドライバーのサービス拒否 / 潜在的な権限昇格

        ローカルの攻撃者が、Linux SCSI ドライバーの脆弱性により、サービス拒否と権限昇格を引き起こす可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-3080 の識別名を割り当てています。

    3) カーネルメモリ管理の任意コード実行

        コンテキスト依存の攻撃者が、カーネルメモリの処理機能にある脆弱性により、任意のコードを実行する可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2240 の識別名を割り当てています。

    4) e1000 ドライバーパケットフィルターのバイパス

        Intel PRO/1000 アダプターのサービスコンソール e1000(e) Linux ドライバーに問題があり、これによりリモートの攻撃者がパケットフィルターをバイパスする可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-4536 の識別名を割り当てています。

c. mount.vmhgfsの複数の脆弱性

    このパッチは、VMware Host Guest File System（HGFS）にある次の 3 つのセキュリティ問題の修正を提供します。これらの問題はいずれも、Windows ベースのゲストオペレーティングシステムに影響を及ぼしません。

    1) Mount.vmhgfs の情報漏洩

        脆弱性による情報漏洩があり、これにより攻撃者がゲストへアクセスし、パスがホストファイルシステムに存在するかどうか、権限がどのようなものであれそれがファイルなのかディレクトリなのかを判断する可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2146 の識別名を割り当てています。

    2) Mount.vmhgfs の競合状態

        競合状態による権限昇格があり、これによりゲストへのアクセス権を持つ攻撃者が、ゲストファイルシステムの任意のディレクトリにマウントする可能性があります。また、マウントしたディレクトリのコンテンツをコントロールできる場合、権限を昇格する可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-1787 の識別名を割り当てています。

    3) Mount.vmhgfs の権限昇格

        プロシージャのエラーによる権限昇格があり、これにより攻撃者がゲストオペレーティングシステムにアクセスし、ゲストファイルシステムの任意のファイルに対する書き込みアクセス権を取得する可能性があります。この問題の影響を受けるのは、Solaris と FreeBSD のゲストオペレーティングシステムのみです。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2145 の識別名を割り当てています。

    VMware は、これらの問題を報告してくれた Dan Rosenberg 氏に感謝の意を表します。

d. VI Client の ActiveX の脆弱性

    VI Client COM オブジェクトが Internet Explorer でインスタンス化される可能性があります。これにより、メモリ破損が引き起こされる可能性があります。VI Client ユーザーに悪意のある Web サイトにアクセスさせることができた攻撃者が、ユーザーのセキュリティコンテキストにおいてユーザーのシステムでコードを実行する可能性があります。

    VMware は、この問題を弊社に報告してくれた Elazar Broad 氏と iDefense に感謝の意を表します。

    Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2011-2217 を割り当てています。

    影響を受けるバージョン。

    vSphere 4.0 および vSphere 4.1 に同梱されている vSphere Client は影響を受けません。vSphere Client Version 4.0.0 と vSphere Client Version 4.1.0 のビルドです。

    VMware Infrastructure 3にバンドルされており、影響を受けないVIクライアントは次のとおりです。
    - VI Client 2.0.2ビルド230598以降
    - fVI Client 2.5ビルド204931以

    この問題は、影響を受ける VI Client を VirtualCenter 2.5 Update 6 または VirtualCenter 2.5 Update 6a でバンドルされている VI Client で置き換えることにより、修正されることができます。

a. VMware vmkernel 第三方 e1000(e) 驅動程式封包篩選器繞過

適用於 Intel PRO/1000 介面卡的 e1000(e) Linux 驅動程式中有一個問題，其允許遠端攻擊者繞過封包篩選器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-4536 指派給此問題。

b. 服務主控台核心的 ESX 第三方更新

此主控台 OS 核心套件的更新可解決四個安全性問題。

1) IPv4 遠端拒絕服務

遠端攻擊者可透過核心 IPv4 程式碼中的一個問題造成拒絕服務。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1188 指派給此問題。

2) SCSI 驅動程式拒絕服務/可能的權限提升

本機攻擊者可透過 Linux SCSI 驅動程式中的一個弱點，造成拒絕服務並可能提升權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3080 指派給此問題。

3) 核心記憶體管理任意程式碼執行

內容相依的攻擊者可透過核心記憶體處理函式中的一個弱點執行任意程式碼。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2240 指派給此問題。

4) e1000 驅動程式封包篩選器繞過

適用於 Intel PRO/1000 介面卡的 Service Console e1000 Linux 驅動程式中有一個問題，其允許遠端攻擊者繞過封包篩選器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-4536 指派給此問題。

c. mount.vmhgfs 中有多個弱點

此修補程式為 VMware Host Guest File System (HGFS) 中的下列三個安全性問題提供修正。這些問題都不會影響 Windows 型來賓作業系統。

1) Mount.vmhgfs 資訊洩漏

因一個弱點而造成的資訊洩漏，其允許具有來賓存取權的攻擊者判斷主機檔案系統中是否存在路徑，以及其為檔案或目錄，無論該攻擊者是否具有權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2146 指派給此問題。

2) Mount.vmhgfs 爭用情形

因一個爭用情形而造成的權限提升，其允許具有來賓存取權的攻擊者在來賓檔案系統的任意目錄上掛載，並在可控制掛載目錄內容時提升自己的權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-1787 指派給此問題。

3) Mount.vmhgfs 權限提升

因一個程序錯誤而造成的權限提升，其允許具有來賓作業系統存取權的攻擊者取得來賓檔案系統中任意檔案的寫入權限。此問題只會影響 Solaris 和 FreeBSD Guest 作業系統。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2145 指派給此問題。

VMware would 要感謝 Dan Rosenberg 報告這些問題。

d. VI Client ActiveX 弱點

VI Client COM 物件可在 Internet Explorer 中具現化，其可能造成記憶體損毀。若攻擊者成功使 VI Client 使用者造訪惡意網站，便可在該使用者安全性內容的使用者系統中執行程式碼。

VMware 要感謝 Elazar Broad 和 iDefense 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-2217。

受影響的版本。

vSphere 4.0 和 vSphere 4.1 隨附的 vSphere Client 不受影響。這是 vSphere Client 4.0.0 版和 vSphere Client 4.1.0 版的任何 build。

VMware Infrastructure 3 隨附的 VI Client 不受影響：
 - VI Client 2.0.2 Build 230598 和更高版本
 - VI Client 2.5 Build 204931 和更高版本

以 VirtualCenter 2.5 Update 6 或 VirtualCenter 2.5 Update 6a 隨附的 VI Client 取代受影響的 VI Client，可修復該問題。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多种漏洞的影响：

- Linux 内核的 do_anonymous_page() 函数中存在一个缺陷，这是因为不当分隔堆栈和堆所导致。攻击者可利用此缺陷执行任意代码。(CVE-2010-2240)

- Linux 内核 e1000 驱动程序中存在一个数据包筛选器绕过问题，这是因为将尾部负载数据视为完整帧处理所导致。远程攻击者可利用此问题，通过含有构建的负载的大型数据包绕过数据包筛选器。(CVE-2009-4536)

- 监听套接字上设置了 IPV6_RECVPKTINFO 时，Linux 内核中存在一个释放后使用错误。远程攻击者可利用此错误，在套接字处于监听 (TCP_LISTEN) 状态时，通过 SYN 数据包造成内核错误，从而导致拒绝服务情况。(CVE-2010-1188)

- Linux 内核的 gdth_read_event() 函数中存在一个数组索引错误。本地攻击者可利用此错误，通过 IOCTL 请求中的负事件索引造成拒绝服务情况。(CVE-2009-3080)

- VMware Host Guest File System (HGFS) 中存在一个争用条件，其允许客户机操作系统用户通过在任意目录上挂载文件系统来获取权限。(CVE-2011-1787)

- VMware Host Guest File System (HGFS) 中存在一个缺陷，其允许 Solaris 或 FreeBSD 客户机操作系统用户修改任意客户机操作系统文件。(CVE-2011-2145)

- VMware Host Guest File System (HGFS) 中存在一个缺陷，其允许客户机操作系统用户泄露主机操作系统文件和目录。
 (CVE-2011-2146)

- 捆绑的 Tom Sawyer GET Extension Factory 中存在一个缺陷，其允许远程攻击者通过构建的 HTML 文档造成拒绝服务情况或执行任意代码。(CVE-2011-2217)

远程 Windows 主机上安装了一个用于图形可视化应用程序的组件 Tom Sawyer Software 的 GET Extension Factory。它可能捆绑于第三方应用程序，例如 VMware Infrastructure Client 或 Embarcadero ER / Studio XE2。

此组件的安装版本存在一个漏洞，该漏洞未在 Internet Explorer 内正确初始化 COM 对象，这会导致一个内存损坏漏洞。

如果攻击者能够诱骗受影响主机上的用户访问特别构建的网页，则可利用此问题以该用户的权限在该主机上执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
54990	Tom Sawyer Software GET Extension Factory COM Object Instantiation Memory Corruption	Nessus	Windows	2011/6/7	2018/11/15	high
89678	VMware ESX / ESXi Multiple Vulnerabilities (VMSA-2011-0009) (remote check)	Nessus	Misc.	2016/3/4	2021/1/6	high
54968	VMSA-2011-0009 : VMware hosted product updates, ESX patches and VI Client update resolve multiple security issues	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
54990	Tom Sawyer Software の GET Extension Factory の COM オブジェクトインストールによるメモリ破損	Nessus	Windows	2011/6/7	2018/11/15	high
54968	VMSA-2011-0009：VMware 托管的产品更新、ESX 修补程序和 VI 客户端更新解决了多个安全问题	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
54990	Tom Sawyer Software GET Extension Factory COM 物件安裝記憶體損毀	Nessus	Windows	2011/6/7	2018/11/15	high
89678	VMware ESX / ESXi 多個弱點 (VMSA-2011-0009) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
89678	VMware ESX / ESXi の複数の脆弱性（VMSA-2011-0009）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	high
54968	VMSA-2011-0009：VMware は、製品の更新をホストしました。ESX パッチと VI Client 更新は、複数のセキュリティの問題を解決します	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
54968	VMSA-2011-0009：主控產品更新的 VMware、ESX 修補程式和 VI 用戶端更新可解決多個安全性問題。	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
89678	VMware ESX / ESXi 多个漏洞 (VMSA-2011-0009)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	high
54990	Tom Sawyer Software GET Extension Factory COM 对象安装内存损坏	Nessus	Windows	2011/6/7	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high