遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-0159 在 4.2.4p7-RC2 版之前的 NTP 之 ntpq 中，ntpq/ntpq.c 之 cookedprint 函式中有堆疊型緩衝區溢位，允許遠端 NTP 伺服器透過特製的回應執行任意程式碼。

CVE-2009-1252 在 4.2.4p7 版之前和 4.2.5p74 之前的 4.2.5 版 NTP 之 ntpq 中，ntp_crypto.c 之 crypto_recv 函式中有堆疊型緩衝區溢位，在啟用 OpenSSL 和 autokey 的情況下，允許遠端攻擊者透過內含延伸欄位的特製封包，執行任意程式碼。

CVE-2009-0021 4.2.4p5 之前的 4.2.4 版和 4.2.5p150 之前的 4.2.5 版 NTP 未正確檢查 OpenSSL EVP_VerifyFinal 函式的傳回值，進而允許遠端攻擊者透過適用於 DSA 和 ECDSA 金鑰之格式錯誤的 SSL/TLS 簽章，繞過憑證鏈驗證，此弱點與 CVE-2008-5077 類似。

- 修正剖析 Autokey 關聯訊息時發生的緩衝區溢位 (#500783、CVE-2009-1252)

- 修正 ntpq 中的緩衝區溢位 (#500783、CVE-2009-0159)

- 修正針對格式有誤的簽章的檢查 (#479698、CVE-2009-0021)

- 修正多點傳送介面的選取 (#444106)

- 使用 -x 選項時，停用核心規定 (#431729)

- 避免在 clock_select 中使用未初始化的浮點值 (#250838)

- 從 html 原始程式碼產生手冊頁，包含組態手冊頁 (#307271)

- 將路徑和結束代碼的相關註釋新增至 ntpd 手冊頁 (#242925、#246568)

- 將結束代碼的相關區段新增至 ntpd 手冊頁 (#319591)

- 在程式碼片段中一律傳回 0

- 傳遞其他選項至 ntpdate (#240141)

- 修正廣播用戶端，以接收 255.255.255.255 的廣播 (#226958)

- 在 64 位元架構上以 crypto 支援編譯 (#239580)

- 將 ncurses-devel 新增至 buildrequires (#239580)

- 若 ntpd -q 未設定時鐘，則以非零代碼結束 (#240134)

- 修正 init 指令碼中的傳回碼 (#240118)

遠端 BIG-IP 裝置遺漏安全性公告所要求的修補程式。

此更新新增了從 2007 年以來針對下列問題的 openssl 修補程式：

- CVE-2009-0590

- CVE-2008-5077

- CVE-2009-0789

- CVE-2009-3555

- CVE-2010-4180

SunOS 5.10_x86：openssl 修補程式。上次由 Sun 更新此修補程式的日期：2009 年 2 月 24 日

Google 安全性團隊在 OpenSSL 檢查憑證驗證的方式中發現一個瑕疵。能夠控制惡意伺服器，或能夠發動「攔截式」攻擊的攻擊者，可將來自憑證鏈之格式有誤的 SSL/TLS 簽章顯示給有弱點的用戶端並繞過驗證。(CVE-2008-5077)

此更新新增了從 2007 年以來針對下列問題的 openssl 修補程式：

- CVE-2008-5077

- CVE-2009-0590

- CVE-2009-0789

- CVE-2009-3555

- CVE-2010-4180

根據其標題，遠端伺服器執行的是 0.9.8j 之前的 OpenSSL 版本。 

遠端攻擊者可使用 DSA 和 ECDSA 金鑰繞過憑證連結的驗證，以偽造 SSL/TLS 簽章，進而發動攔截式攻擊。

現已提供適用於 Slackware 8.1、9.0、9.1、10.0、 10.1、10.2、11.0、12.0、12.1、12.2 和最新版本的新 bind 套件，可修正安全性問題。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 openssl098e 套件：- 0.9.7l 之前的 OpenSSL 0.9.7 和 0.9.8d 之前的 0.9.8 可讓遠端攻擊者透過觸發不當處理的錯誤情況之格式錯誤的 ASN.1 結構造成拒絕服務 (無限迴圈與記憶體耗用)。(CVE-2006-2937) - 0.9.7l 之前的 OpenSSL 0.9.7 和 0.9.8d 之前的 0.9.8 及更舊版本可讓攻擊者透過具有下列兩種特性的依附性公開金鑰而造成拒絕服務 (CPU 耗用)：X.509 憑證中有大的 (1) 公開指數或 (2) 公用模數值，使用 RSA 簽章驗證時，上述兩種特性的公開金鑰都需耗費更長的處理時間。(CVE-2006-2940) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 及更舊的版本中，SSL_get_shared_ciphers 函式有緩衝區溢位問題，會造成不明影響，且遠端攻擊向量有加密長清單。(CVE-2006-3738) - 在 0.9.7 之前的 OpenSSL、0.9.7k 之前的 0.9.7 和 0.9.8c 之前的 0.9.8 中，若使用指數為 3 的 RSA 金鑰，會在產生雜湊之前移除 PKCS-1 填補，遠端攻擊者因而得以偽造該 RSA 金鑰簽署的 PKCS #1 v1.5 簽章並使 OpenSSL 無法正確地驗證 X.509 和使用 PKCS #1 的其他憑證。(CVE-2006-4339) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 及更舊的版本中，SSLv2 用戶端程式碼的 get_server_hello 函式可讓遠端攻擊者透過會觸發 null 指標解除參照的不明向量，造成拒絕服務 (用戶端當機)。(CVE-2006-4343) - 在 OpenSSL 0.9.8e 及更舊的版本中，crypto/bn/bn_mont.c 的 BN_from_montgomery 函式未正確計算 Montgomery 乘法，此問題可讓本機使用者發動旁路攻擊並擷取 RSA 私密金鑰。(CVE-2007-3108) - 在 0.9.8f 之前的 OpenSSL 0.9.8 中，DTLS 實作存在差一錯誤，可讓遠端攻擊者透過不明向量執行任意程式碼。(CVE-2007-4995) - 在 OpenSSL 0.9.7 版到 0.9.7l 版和 0.9.8 版到 0.9.8f 版中，SSL_get_shared_ciphers 函式存在差一錯誤，可讓遠端攻擊者透過觸發一位元組的緩衝區反向溢位之特製的封包執行任意程式碼。注意：此問題在 CVE-2006-3738 修正之後出現。截止 20071012，不清楚是否可執行程式碼。(CVE-2007-5135) - OpenSSL 0.9.8i 及更舊版本未正確檢查 EVP_VerifyFinal 函式的傳回值，遠端攻擊者因而得以透過 DSA 和 ECDSA 金鑰的格式錯誤 SSL/TLS 簽章，繞過憑證鏈結的驗證。(CVE-2008-5077) - 在 0.9.8k 之前的 OpenSSL 中，ASN1_STRING_print_ex 函式讓遠端攻擊者得以透過觸發下列列印的向量，造成拒絕服務 (無效記憶體存取和應用程式損毀)：具有無效編碼長度的 (1) BMPString 或 (2) UniversalString。(CVE-2009-0590) - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版中，ssl/d1_pkt.c 的 dtls1_buffer_record 函式讓遠端攻擊者得以透過一系列大型的待處理 epoch DTLS 記錄 (在佇列中緩衝) 造成拒絕服務 (記憶體耗用)，此弱點又稱為 DTLS 記錄緩衝區限制錯誤。(CVE-2009-1377) - 在 OpenSSL 0.9.8k 及更舊的 0.9.8 版本中，ssl/d1_both.c 的 dtls1_process_out_of_seq_message 函式有多個記憶體洩漏，遠端攻擊者因而得以透過下列 DTLS 記錄造成拒絕服務 (記憶體耗用)：(1) 重複的 DTLS 記錄或 (2) 其序號遠大於目前序號的 DTLS 記錄，此弱點又稱為 DTLS 片段處理記憶體洩漏。(CVE-2009-1378) - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式有釋放後使用弱點，遠端攻擊者因而得以透過 DTLS 封包造成拒絕服務 (openssl s_client 當機) 甚或造成其他不明影響，從使用特製伺服器憑證的伺服器傳來的封包即為一例。(CVE-2009-1379) - 在 0.9.8i 之前的 OpenSSL 中，ssl/s3_pkt.c 讓遠端攻擊者得以透過在 ClientHello 封包之前傳送 DTLS ChangeCipherSpec 封包，造成拒絕服務 (NULL 指標解除參照和 daemon 當機)。(CVE-2009-1386) - 在 1.0.0 Beta 2 之前的 OpenSSL 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函式讓遠端攻擊者得以透過序列外面的 DTLS 交握訊息，造成拒絕服務 (NULL 指標解除參照和 daemon 當機)，此弱點與片段錯誤有關。(CVE-2009-1387) - 在 3.12.3 之前的 Network Security Services (NSS) 程式庫 (Firefox 所用)；2.6.4 和 2.7.4 之前的 GnuTLS；OpenSSL 0.9.8 到 0.9.8k；以及使用 X.509 憑證支援 MD2 的其他產品中，遠端攻擊者得以利用 MD2 設計上的缺陷在不到暴力破解時間內產生雜湊衝突，偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。(CVE-2009-2409) - 0.9.8m 之前的 OpenSSL 未檢查在 (1) crypto/bn/bn_div.c、(2) crypto/bn/bn_gf2m.c、(3) crypto/ec/ec2_smpl.c 和 (4) engines/e_ubsec.c 中的 bn_wexpand 函式呼叫的 NULL 傳回值，這樣會造成不明影響並產生內容相依的攻擊向量。(CVE-2009-3245) - Microsoft Internet Information Services (IIS) 7.0 中所用的 TLS 通訊協定和 SSL 通訊協定 3.0 (更舊版本可能亦然)、Apache HTTP Server 2.2.14 及更舊版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 及更舊版本、Mozilla Network Security Services (NSS) 3.12.4 及更舊版本、多項 Cisco 產品及其他產品未正確將重新交涉的交握與現有連線聯結，攔截式攻擊者因而得以透過傳送未經驗證的要求 (此要求在重新交涉後內容中由伺服器以回溯性方式處理)，將資料插入 HTTPS 工作階段甚或受 TLS 或 SSL 保護的其他類型之工作階段，這與純文字插入攻擊相關，又稱為「Project Mogul」問題。(CVE-2009-3555) - 在 OpenSSL 0.9.8l 及更舊版本和 1.0.0 Beta 版到 Beta 4 版中，crypto/comp/c_zlib.c 的 zlib_stateful_finish 函式有記憶體洩漏弱點，遠端攻擊者因而得以透過會觸發不正確呼叫 CRYPTO_cleanup_all_ex_data 函式的向量，造成拒絕服務 (記憶體耗用)，使用 SSLv3 和 PHP 的 Apache HTTP Server 即為一例，此問題與 CVE-2008-1678 相關。(CVE-2009-4355) - 在 0.9.8n 之前的 OpenSSL 中，若啟用了 Kerberos 但無法開啟 Kerberos 組態檔案，則 ssl/kssl.c 的 kssl_keytab_is_available 函式不會檢查某個傳回值，遠端攻擊者因而得以透過 SSL 加密交涉，造成拒絕服務 (NULL 指標解除參照和 daemon 當機)，chroot 內部無 Kerberos 組態檔案的 Dovecot 或 stunnel 的 chroot 安裝即為此等情況。(CVE-2010-0433) - 在 0.9.8v 之前的 OpenSSL、1.0.0i 之前的 1.0.0 和 1.0.1a 之前的 1.0.1 中，crypto/asn1/a_d2i_fp.c 的 asn1_d2i_read_bio 函式未正確解譯整數資料，遠端攻擊者因而得以透過特製的 DER 資料發動緩衝區溢位攻擊，造成拒絕服務 (記憶體損毀) 甚或造成其他不明影響，X.509 憑證或 RSA 公開金鑰即為一例。(CVE-2012-2110) - Mozilla Firefox、Google Chrome、Qt 和其他產品中所用的 TLS 通訊協定 1.2 及更舊版本可能在未正確混淆未加密資料之長度的情況下即加密經過壓縮的資料，攔截式攻擊者因而得以藉由一系列猜想 (其中某個 HTTP 要求的字串可能與 HTTP 標頭的未知字串匹配) 而發現長度差異，藉此取得純文字的 HTTP 標頭，又稱為「CRIME」攻擊。(CVE-2012-4929) - 0.9.8y 之前的 OpenSSL、1.0.0k 之前的 1.0.0 和 1.0.1d 之前的 1.0.1 未正確執行 OCSP 回應的簽章驗證，遠端 OCSP 伺服器因而得以透過無效金鑰，造成拒絕服務 (NULL 指標解除參照和應用程序當機)。(CVE-2013-0166) - OpenSSL、OpenJDK、PolarSSL 和其他產品中所用的 TLS 通訊協定 1.1 和 1.2 以及 DTLS 通訊協定 1.0 和 1.2，在處理格式錯誤的 CBC 填補時未正確考量 MAC 檢查需求的定時旁路攻擊，遠端攻擊者因而得以透過特製封包的定時資料統計分析，發動區分攻擊和純文字復原攻擊，此弱點又稱為「Lucky Thirteen」問題。(CVE-2013-0169) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2009:0004：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 OpenSSL 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

Google 安全性團隊在 OpenSSL 檢查憑證驗證的方式中發現一個瑕疵。能夠控制惡意伺服器，或能夠發動「攔截式」攻擊的攻擊者，可將來自憑證鏈之格式有誤的 SSL/TLS 簽章顯示給有弱點的用戶端並繞過驗證。(CVE-2008-5077)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，必須重新啟動所有執行中的 OpenSSL 用戶端應用程式，或將系統重新開機。

根據其自我報告的版本編號，遠端主機上安裝的 HP System Management Homepage 版本舊於 3.0.1.73。這些版本據稱受到多個缺陷影響：

  PHP 中的弱點可進行惡意利用以執行跨網站指令碼處理攻擊，前提是 PHP 指示詞「display errors」已啟用。(CVE-2008-5814)

  - 舊於 0.9.8i 的 OpenSSL 版本中的弱點可進行惡意利用以繞過憑證鏈驗證。(CVE-2008-5077)

  - SMH 的Windows 和 Linux 版本受到跨網站指令碼處理弱點影響。(CVE-2009-1418)

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到多個弱點影響：

- helptags_one() 函式的 Vim 說明標籤處理器中存在一個格式字串瑕疵，允許遠端攻擊者透過誘騙使用者對惡意說明檔案執行「helptags」命令，執行任意程式碼。(CVE-2007-2953)

- Vim 系統函式中存在多個瑕疵，這是因為無法清理使用者提供的輸入所導致。攻擊者可惡意利用這些瑕疵，誘騙使用者開啟特製的檔案，進而執行任意程式碼。(CVE-2008-2712)

- Vim mch_expand_wildcards() 函式中存在一個堆積型緩衝區溢位情形。攻擊者可惡意利用此情形，透過特製檔案名稱中的 shell 詮釋字元，執行任意程式碼。(CVE-2008-3432)

- 處理 Vim 關鍵字和標籤時存在多個瑕疵，這是因為不當處理逸出字元所導致。攻擊者可惡意利用此問題，透過特製文件，執行任意 shell 命令或 Ex 命令。(CVE-2008-4101)

- OpenSSL 中存在一個安全性繞過弱點，這是因為無法正確檢查來自 EVP_VerifyFinal() 函式的傳回值所導致。遠端攻擊者可惡意利用此弱點，透過適用於 DSA 和 ECDSA 金鑰之格式錯誤的 SSL/TLS 簽章，繞過憑證鏈的驗證。(CVE-2008-5077)

- BIND 中存在一個安全性繞過弱點，這是因為無法正確檢查來自 OpenSSL DSA_verify() 函式的傳回值所導致。遠端攻擊者可惡意利用此弱點，透過格式錯誤的 SSL/TLS 簽章，繞過使用 DNSSEC 之系統中的憑證鏈驗證。(CVE-2009-0025)

來自 Red Hat 安全性公告 2009:0020：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 Bind 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。

在 BIND 檢查 OpenSSL DSA_do_verify 函式之傳回值的方式中發現一個瑕疵。在使用 DNSSEC 的系統上，惡意區域可顯示格式有誤的 DSA 憑證並繞過正確的憑證驗證，而允許偽造攻擊。(CVE-2009-0025)

對於 Red Hat Enterprise Linux 3 的使用者，此更新也可解決可能導致 BIND 偶而因宣告失敗而結束的錯誤。

建議所有 BIND 使用者皆升級至更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0046：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ntp 套件，可更正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 程序檢查 OpenSSL EVP_VerifyFinal 函式之傳回值的方式中發現了瑕疵。在使用 NTPv4 驗證的系統上，這可導致錯誤驗證加密簽章，而引發時間偽造攻擊。
(CVE-2009-0021)

注意：此問題只會影響已啟用 NTP 驗證的系統。預設情況下，NTP 驗證為非啟用狀態。

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79458	OracleVM 2.1：ntp (OVMSA-2009-0011)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
78125	F5 Networks BIG-IP：BIND 9 弱點 (SOL11503)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	medium
57170	SuSE 10 安全性更新：compat-openssl097g (ZYPP 修補程式編號 7645)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
108014	Solaris 10 (x86)：139501-02	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
60513	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55711	SuSE 11.1 安全性更新：compat-openssl097g (SAT 修補程式編號 4913)	Nessus	SuSE Local Security Checks	2011/7/28	2021/1/19	medium
55715	SuSE 10 安全性更新：compat-openssl097g (ZYPP 修補程式編號 7644)	Nessus	SuSE Local Security Checks	2011/7/28	2021/1/19	medium
75453	openSUSE 安全性更新：compat-openssl097g (openSUSE-SU-2011:0845-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
17762	OpenSSL < 0.9.8j 簽章偽造	Nessus	Web Servers	2012/1/4	2023/8/22	medium
54870	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 8.1 / 9.0 / 9.1 / 最新版本：bind (SSA:2009-014-02)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
75802	openSUSE 安全性更新：compat-openssl097g (openSUSE-SU-2011:0845-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
127177	NewStart CGSL CORE 5.04 / MAIN 5.04：openssl098e 多個弱點 (NS-SA-2019-0020)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
67783	Oracle Linux 3 / 4 / 5 : openssl (ELSA-2009-0004)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
78228	F5 Networks BIG-IP：BIND 9 弱點 (SOL9754)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	medium
38832	HP System Management Homepage < 3.0.1.73 多個瑕疵	Nessus	CGI abuses	2009/5/20	2022/4/11	medium
89112	VMware ESX 多個弱點 (VMSA-2009-0004) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
67792	Oracle Linux 3 / 4 / 5 : bind (ELSA-2009-0020)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67793	Oracle Linux 4 / 5 : ntp (ELSA-2009-0046)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

high

medium

medium