遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-1895 在 2.6.31-rc3 之前版本的 Linux 核心中，特質子系統的 PER_CLEAR_ON_SETID 設定在執行 setuid 或 setgid 程式時，並未清理 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 旗標，這會讓本機使用者更容易利用記憶體用量的詳細資訊，(1) 發動 NULL 指標解除參照攻擊、(2) 繞過 mmap_min_addr 保護機制或 (3) 破解位址空間配置隨機化 (ASLR)。

CVE-2007-5966 在 2.6.23.10 之前版本的 Linux 核心中，kernel/hrtimer.c 的 hrtimer_start 函式存有一個整數溢位問題，允許本機使用者透過大型的相關逾時值，執行任意程式碼或造成拒絕服務 (不穩定)。注意：上述詳細資料中有部分是來自第三方資訊。

CVE-2009-1389 在 2.6.30 之前版本的 Linux 核心中，RTL8169 NIC 驅動程式 (drivers/net/r8169.c) 有一個緩衝區溢位問題，允許遠端攻擊者透過長封包造成拒絕服務 (核心記憶體損毀和當機)。

- [misc] 特質處理：修正 PER_CLEAR_ON_SETID (Vitaly Mayatskikh) [511173 508842] (CVE-2009-1895)

- [misc] hrtimer：修正軟鎖定 (Amerigo Wang) [418061 418071] (CVE-2007-5966)

- [net] r8169：修正收到大型封包時的當機 (Ivan Vecera) [504731 504732] (CVE-2009-1389)

來自 Red Hat 安全性公告 2009:1211：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大小超過處理範圍的框架。這可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* 在 Linux 核心 Common Internet File System (CIFS) 實作的 CIFSTCon() 函式中發現一個緩衝區溢位瑕疵。當掛載 CIFS 共用時，惡意伺服器可傳送過長字串至用戶端，可能在掛載 CIFS 共用的用戶端上導致拒絕服務或權限提升。
(CVE-2009-1439，重要)

* 在 Linux 核心 CIFS 實作處理 Unicode 字串的方式中發現數個瑕疵。CIFS 用戶端會轉換伺服器傳送至其本機字元集的 Unicode 字串，然後將這些字串寫入至記憶體中。如果惡意伺服器傳送了夠長的字串，可寫入超過目標記憶體區域的尾端，並損毀其他記憶體區域，從而可能造成在掛載 CIFS 共用的用戶端上拒絕服務或權限提升。
(CVE-2009-1633，重要)

這些更新版套件也可修正下列錯誤：

* 如果在「balance-tlb」或「balance-alb」模式下使用網路連結，當主要從屬裝置關閉 (ifdown) 時，會失去該裝置的主要設定。將從屬介面恢復運作 (ifup) 並不會恢復還原主要設定 (並未將裝置設定為作用中從屬裝置)。(BZ#507563)

* timer_interrupt() 中的錯誤可能會造成系統時間前進兩天或以上，或延遲數分鐘。此錯誤只會影響在 BIOS 中啟用高精度事件計時器 (HPET) 的 Intel 64 和 AMD64 系統，且可造成需要精確計時的應用程式發生問題。(BZ#508835)

* 已解決 Linux 核心區塊層中 show_partition() 和 rescan_partitions() 之間的爭用情形。這可造成 show_partition() 中 NULL 指標解除參照，導致系統當機 (核心錯誤)。此問題很可能在執行監控軟體的系統上發生，該軟體會定期掃描硬碟磁碟分割，或因重複執行探查磁碟分割資訊的命令而發生。(BZ#512310)

* 之前，Stratus 記憶體追蹤器遺漏某些已修改的頁面。透過此更新，會將有關頁面類型的資訊 (小頁面或大頁面) 傳送至 Stratus 記憶體追蹤器，進而解決此問題。此問題的修正並不影響不使用記憶體追蹤的系統。(BZ#513182)

* 一個錯誤可能會造成系統在使用 cciss 驅動程式時當機，這是因為未初始化核心結構所導致。在發出連續 SCSI TUR 命令之後 (sg_turs 在迴圈中傳送 SCSI test-unit-ready 命令) 發生此問題的報告案例。(BZ#513189)

* SCSI 實作中的一個錯誤可造成「中止的命令 - 內部目標失敗」錯誤傳送至 Device-Mapper Multipath，且無需重試，進而導致 Device-Mapper Multipath 將路徑標記為失敗並使路徑成為群組交換器。透過此更新，會重試在 SCSI 中層中傳回感應機碼的所有錯誤 (包括「中止的命令 - 內部目標失敗」)。(BZ#514007)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

CVE-2009-1439 kernel：cifs：掛載期間，儲存原生檔案系統欄位時發生記憶體覆寫

CVE-2009-1633 kernel：cifs：修正轉換伺服器所傳送的 unicode 字串時可能發生的緩衝區滿溢

CVE-2009-1389 kernel：r8169：修正收到大型封包時發生的當機

這些更新版套件可修正下列安全性問題：

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在一個瑕疵。此驅動程式允許使用此驅動程式的介面接收大小超過處理範圍的框架。這可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

- 在 Linux 核心 Common Internet File System (CIFS) 實作的 CIFSTCon() 函式中發現一個緩衝區溢位瑕疵。當掛載 CIFS 共用時，惡意伺服器可傳送過長字串至用戶端，可能在掛載 CIFS 共用的用戶端上導致拒絕服務或權限提升。(CVE-2009-1439，重要)

- 在 Linux 核心 CIFS 實作處理 Unicode 字串的方式中發現數個瑕疵。CIFS 用戶端會轉換伺服器傳送至其本機字元集的 Unicode 字串，然後將這些字串寫入至記憶體中。如果惡意伺服器傳送了夠長的字串，可寫入超過目標記憶體區域的尾端，並損毀其他記憶體區域，從而可能造成在掛載 CIFS 共用的用戶端上拒絕服務或權限提升。(CVE-2009-1633，重要)

這些更新版套件也可修正下列錯誤：

- 如果在 'balance-tlb' 或 'balance-alb' 模式下使用網路連結，當主要從屬裝置關閉 (ifdown) 時，會失去該裝置的主要設定。將從屬介面恢復運作 (ifup) 並不會恢復還原主要設定 (並未將裝置設定為作用中從屬裝置)。(BZ#507563)

- timer_interrupt() 中的一個錯誤可能會造成系統時間前進兩天或以上，或延遲數分鐘。此錯誤只會影響在 BIOS 中啟用高精度事件計時器 (HPET) 的 Intel 64 和 AMD64 系統，且可造成需要精確計時的應用程式發生問題。(BZ#508835)

- 已解決 Linux 核心區塊層中 show_partition() 和 rescan_partitions() 之間的爭用情形。
 這可造成 show_partition() 中 NULL 指標解除參照，導致系統當機 (核心錯誤)。此問題很可能在執行監控軟體的系統上發生，該軟體會定期掃描硬碟磁碟分割，或因重複執行探查磁碟分割資訊的命令而發生。(BZ#512310)

- 之前，Stratus 記憶體追蹤器遺漏某些經過修改的頁面。透過此更新，會將有關頁面類型的資訊 (小頁面或大頁面) 傳送至 Stratus 記憶體追蹤器，進而解決此問題。此問題的修正並不影響不使用記憶體追蹤的系統。(BZ#513182)

- 一個錯誤可能會造成系統在使用 cciss 驅動程式時當機，這是因為未初始化核心結構所導致。在發出連續 SCSI TUR 命令之後 (sg_turs 在迴圈中傳送 SCSI test-unit-ready 命令) 發生此問題的報告案例。(BZ#513189)

- SCSI 實作中的一個錯誤可造成「中止的命令
 - 內部目標失敗」錯誤傳送至 Device-Mapper Multipath，且無需重試，進而導致 Device-Mapper Multipath 將路徑標記為失敗並使路徑成為群組交換器。透過此更新，會重試在 SCSI 中層中傳回感應機碼的所有錯誤 (包括「中止的命令 - 內部目標失敗」)。(BZ#514007)

必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5.2 Extended Update Support 的更新版核心套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大小超過處理範圍的框架。這可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* Google 安全性團隊的 Tavis Ormandy 和 Julien Tinnes 報告，Linux 核心的 SOCKOPS_WRAP 巨集中存在一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2692，重要)

* Google 安全性團隊的 Tavis Ormandy 和 Julien Tinnes 報告，在 UDP 通訊端上使用 MSG_MORE 旗標時，Linux 核心的 udp_sendmsg() 實作中存在一個瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

CVE-2007-5966 核心：非 root 使用者可觸發 cpu_idle 軟鎖定 CVE-2009-1385 核心：e1000_clean_rx_irq() 拒絕服務 CVE-2009-1388 核心：do_coredump() 和 ptrace_start() 鎖死 CVE-2009-1389 核心：r8169：修正收到大型封包時發生的當機問題 CVE-2009-1895 核心：特質：修正 PER_CLEAR_ON_SETID CVE-2009-2406 核心：parse_tag_11_packet() 中的 ecryptfs 堆疊溢位 CVE-2009-2407 核心：parse_tag_3_packet() 中的 ecryptfs 堆積溢位

安全性修正：

- 在 Linux 核心高解析度計時器功能 hrtimers 中發現逾時值溢位的可能性。這可允許無權限的本機使用者執行任意程式碼，或造成拒絕服務 (核心錯誤)。(CVE-2007-5966，重要)

- 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在一個瑕疵。此驅動程式允許使用此驅動程式的介面接收大於能夠處理的框架，從而可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

- 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
 (CVE-2009-1895，重要)

- Ramon de Carvalho Valle 報告了 Linux 核心 eCryptfs 實作中的兩個瑕疵。具有執行 eCryptfs 掛載權限的本機攻擊者可修改該 eCrypfts 掛載中的檔案詮釋資料而造成緩衝區溢位，進而導致拒絕服務或權限提升。(CVE-2009-2406、CVE-2009-2407，重要)

- Konstantin Khlebnikov 在 Linux 核心的 ptrace 實作中發現爭用情形。當處理程序追蹤與受追蹤的處理程序參與核心轉儲存時，便會發生此爭用情形。無權限的本機使用者可利用此瑕疵觸發鎖死，造成部分拒絕服務。
 (CVE-2009-1388，中等)

錯誤修正：

- 當其他半虛擬化來賓重新開機時，若安裝了 Xen 半虛擬化來賓，可能發生主機 (dom0) 當機。(BZ#497812)

- 如果稽核規則遞迴地監視目錄及其樹狀子目錄，則不會移除任何目錄的稽核記錄。(BZ#507561)

- 在高記憶體負載下的系統中執行「echo 1 > /proc/sys/vm/drop_caches」可造成核心錯誤。
 (BZ#503692)

- 在 32 位元系統上，某些多執行緒應用程式的核心轉儲存並不包含所有執行緒資訊。
 (BZ#505322)

- get_event_name() 所使用的堆疊緩衝區大小不足以容納 sprintf() 寫入的 NULL 結束字元。這可導致無效指標或核心錯誤。
 (BZ#506906)

- 使用 aic94xx 驅動程式時，具有 SATA 磁碟機的系統可能因 libsas 中的錯誤而無法開機。(BZ#506029)

- 將手寫筆按鈕移開再放回 Wacom Cintiq 21UX 和 Intuos 手寫板時，手寫筆按鈕的處理方式不正確。(BZ#508275)

- 在具有某些 Broadcom 網路裝置且從 kernel-xen 套件執行 Linux 核心的系統上，出現 CPU「軟鎖定」訊息及可能的系統當機狀況。
 (BZ#503689)

- 在 64 位元 PowerPC 上，對於使用 ITIMER_REAL 計時器且也是專為 64 位元系統編譯的程式執行 getitimer() 失敗 (此情況會造成這些程式中止)。
 (BZ#510018)

- 即使當使用 O_NONBLOCK 時，也可封鎖寫入作業。(BZ#510239)

- 在具有 VIA VT3364 晶片組的系統上，安裝 Red Hat Enterprise Linux 5.2 並將其開機需要「pci=nomsi」選項。(BZ#507529)

- 在具有大量記憶體的情況下關閉、破壞或移轉 Xen 來賓可導致其他來賓暫時沒有回應。(BZ#512311)

來自 Red Hat 安全性公告 2009:1193：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心高解析度計時器功能 hrtimers 中發現逾時值溢位的可能性。這可允許無權限的本機使用者執行任意程式碼，或造成拒絕服務 (核心錯誤)。(CVE-2007-5966，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大於能夠處理的框架，從而可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* Ramon de Carvalho Valle 報告了 Linux 核心 eCryptfs 實作中的兩個瑕疵。具有執行 eCryptfs 掛載權限的本機攻擊者可修改該 eCrypfts 掛載中的檔案詮釋資料而造成緩衝區溢位，進而導致拒絕服務或權限提升。(CVE-2009-2406、CVE-2009-2407，重要)

* Konstantin Khlebnikov 在 Linux 核心的 ptrace 實作中發現爭用情形。當處理程序追蹤與受追蹤的處理程序參與核心轉儲存時，便會發生此爭用情形。無權限的本機使用者可利用此瑕疵觸發鎖死，造成部分拒絕服務。(CVE-2009-1388，中等)

錯誤修正 (如需更詳細附註的連結，請參閱以下參考資料)：

* 當其他半虛擬化來賓重新開機時，若安裝了 Xen 半虛擬化來賓，可能發生 dom0 當機。(BZ#497812)

* 如果稽核規則遞迴地監視目錄及其樹狀子目錄，則無目錄移除稽核記錄。(BZ#507561)

* 在高記憶體負載之下執行「echo 1 > /proc/sys/vm/drop_caches」可導致核心錯誤。(BZ#503692)

* 在 32 位元系統上，某些多執行緒應用程式的核心轉儲存並不包含所有執行緒資訊。(BZ#505322)

* get_event_name() 所使用的堆疊緩衝區太小，NULL 結束字元 sprintf() 無法寫入。這可導致無效指標或核心錯誤。(BZ#506906)

* 當使用 aic94xx 驅動程式時，由於 libsas 錯誤，具有 SATA 磁碟機的系統可能無法開機。(BZ#506029)

* 當從手寫板上移開或移回 Wacom Cintiq 21UX 與 Intuos 手寫筆時，手寫筆按鈕遭到錯誤處理。(BZ#508275)

* 在具有某些 Broadcom 網路裝置且從 kernel-xen 套件執行 Linux 核心的系統上，出現 CPU「軟鎖定」訊息及可能的系統當機狀況。(BZ#503689)

* 在 64 位元 PowerPC 上，對於使用也針對 64 位元系統編譯之 ITIMER_REAL 計時器的程式，getitimer() 失敗。這導致此類程式中止。(BZ#510018)

* 即使當使用 O_NONBLOCK 時，也可封鎖寫入作業。
(BZ#510239)

* 在具有 VIA VT3364 晶片組的系統上，安裝 Red Hat Enterprise Linux 5.2 並將其開機需要「pci=nomsi」選項。
(BZ#507529)

* 在具有大量記憶體的情況下關閉、破壞或移轉 Xen 來賓可導致其他來賓暫時沒有回應。(BZ#512311)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將系統重新開機，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4.7 Extended Update Support 的更新版核心套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大小超過處理範圍的框架。這可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* Google 安全性團隊的 Tavis Ormandy 和 Julien Tinnes 報告，Linux 核心的 SOCKOPS_WRAP 巨集中存在一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2692，重要)

* Google 安全性團隊的 Tavis Ormandy 和 Julien Tinnes 報告，在 UDP 通訊端上使用 MSG_MORE 旗標時，Linux 核心的 udp_sendmsg() 實作中存在一個瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Linux 核心 2.6.32.3 及更舊版本之 r8169 驅動程式中的 drivers/net/r8169.c 並未正確地檢查超出 MTU 的乙太網路框架大小，進而允許遠端攻擊者 (1) 透過特製大小的封包，並搭配含有 A 字元的特定封包及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；或 (2) 透過特製大小的封包，並搭配含有 '\0' 字元的特定封包 (和狀態暫存器值及與 RxMaxSize 暫存器有關之錯誤行為相關) 造成拒絕服務 (系統當機)。注意：此弱點之所以存在，是因為 CVE-2009-1389 的修正不正確。

SUSE Linux Enterprise 11 核心已更新，可修正多種錯誤和數個安全性問題。此更新也已更新至穩定的 2.6.27.25 版本。

已修正以下安全性問題：

- 已修正 splice(2) 系統呼叫中的一個本機拒絕服務問題。(CVE-2009-1961)

- 接收大型封包時 r8169 網路卡上發生的損毀已修正。(CVE-2009-1389)

- 在 Linux 核心的 e1000 驅動程式中，drivers/net/e1000/e1000_main.c 內的 e1000_clean_rx_irq 函式，Linux 核心的 e1000e 驅動程式，以及 7.5.5 版前的 Intel Wired Ethernet (即 e1000) 中的整數反向溢位可讓遠端攻擊者透過特製的框架大小，造成拒絕服務 (錯誤)。(CVE-2009-1385)

- 當 atomic_open 可用時，Linux 核心之 NFS 用戶端實作內 fs/nfs/dir.c 中的 nfs_permission 函式沒有檢查執行 (即 EXEC 或 MAY_EXEC) 權限位元，進而允許本機使用者繞過權限並執行檔案，NFSv4 檔案伺服器上的檔案即為一例。
 (CVE-2009-1630)

此修補程式可更新 SUSE Linux Enterprise 10 SP2 核心，以修正多種錯誤和部分安全性問題。

下列安全性問題已修正：CVE-2009-2692：通訊端 sendpage 函式缺少一個 NULL 指標檢查，本機攻擊者可利用這點取得 root 權限。

(尚未指派 cve) 使用 sigaltstack 造成的資訊洩漏問題已修正。

啟用 -fno-delete-null-pointer-checks，避免因最佳化而捨棄 NULL 指標檢查，並修正 Makefiles 以確認

- 各處均使用 fwrapv。CVE-2009-1758：Xen 中的 hypervisor_callback 函式允許來賓使用者應用程式在「特定位址範圍」中觸發分割錯誤，藉此造成來賓作業系統拒絕服務 (核心 oops)。

- 接收大型封包時 r8169 網路卡上發生的損毀已修正。(CVE-2009-1389)

- 當 atomic_open 可用時，Linux 核心之 NFS 用戶端實作內 fs/nfs/dir.c 中的 nfs_permission 函式沒有檢查執行 (即 EXEC 或 MAY_EXEC) 權限位元，進而允許本機使用者繞過權限並執行檔案，NFSv4 檔案伺服器上的檔案即為一例。
 (CVE-2009-1630)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名稱	產品	系列	已發布	已更新	嚴重性
79461	OracleVM 2.1：核心 (OVMSA-2009-0017)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67911	Oracle Linux 4：kernel (ELSA-2009-1211)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60641	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63896	RHEL 5：核心 (RHSA-2009:1457)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
60634	Scientific Linux 安全性更新：i386/x86_64 上的 SL 5.x 核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67904	Oracle Linux 5：kernel (ELSA-2009-1193)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
63899	RHEL 4：核心 (RHSA-2009:1469)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
83006	F5 Networks BIG-IP：Linux 核心弱點 (SOL16479)	Nessus	F5 Networks Local Security Checks	2015/4/23	2021/3/10	high
51607	SuSE 11 安全性更新：Linux 核心 (SAT 修補程式編號 1079 / 1087)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
59138	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 6437)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

critical