遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - cURL
 - python
 - rpm

來自 Red Hat 安全性公告 2010:0678：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 rpm 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

已知 RPM 在升級或移除套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級或移除也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級或移除，這會有安全上的影響。(CVE-2005-4889、CVE-2010-2059)

建議所有 rpm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

已知 RPM 在升級或移除套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級或移除也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級或移除，這會有安全上的影響。(CVE-2005-4889、CVE-2010-2059)

已知 RPM 在升級套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級，這會有安全上的影響。
(CVE-2010-2059)

此更新也可修正下列錯誤：

- 在 RPM 和 Security-Enhanced Linux (SELinux) 子系統之間的通訊中發生記憶體洩漏，可以導致大量的記憶體消耗。在報告的案件中，該問題的觸發是因為在排定要套用的錯字勘誤表時執行了 rhn_check。(BZ#627630)

這是前版 rpm 安全性更新的重新發行版本，含有更正過的 %version-%release 資訊。

此更新可修正一個安全性問題，該問題即缺少套件更新期間用來清理舊檔案 SUID/SGID 位元的 RPM。(CVE-2010-2059)

此外，也已修正一個將所有 RSAv4 簽章皆標記為無效的 RSAv4 簽章驗證錯誤。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括任意程式碼執行弱點：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - 服務位置通訊協定程序 (SLPD)

a. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-274.3.1.el5，其可修正 COS 核心中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901 給這些問題。
  b. 服務主控台 cURL RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) curl RPM 已更新至 cURL-7.15.5.9，可解決一個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2192 指派給此問題。
  c. 服務主控台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) nspr 和 nss RPM 已分別更新至 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，可解決一個安全性問題。
     憑證授權單位 (CA) 發出偽造的 SSL 憑證，而 Netscape Portable Runtime (NSPR) 和 Network Security Service (NSS) 內含此偽造憑證授權單位的內建 token。此更新會為所有使用者將偽造 CA 簽署的所有 SSL 憑證轉譯為不受信任。
  d. 服務主控台 rpm RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) rpm 套件已更新至 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，可修正多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-2059 及 CVE-2011-3378。
  e. 服務主控台 samba RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) samba 套件已更新至 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，可修正 Samba 用戶端中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694 給這些問題。
     請注意，ESX 不含 Samba Web 管理工具 (SWAT)，因此 ESX COS 不會受到 CVE-2011-2522 和 CVE-2011-2694 影響。
  f. 服務主控台 python 套件的 ESX 第三方更新 ESX 服務主控台 (COS) python 套件已更新至 2.4.3-44，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521 指派給這些問題。
  g. 第三方元件 python 的 ESXi 更新 python 第三方程式庫已更新至 python 2.5.6，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521 給這些問題。

遠端主機受到 GLSA-201206-26 中所述的弱點影響 (RPM：多個弱點)

在 RPM 中發現多個弱點：
套件升級期間 fsm.c 無法正確從可執行檔去除 setuid 和 setgid 位元 (CVE-2010-2059)。
 RPM 未正確剖析規格檔案 (CVE-2010-2197)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX 檔案功能 (CVE-2010-2198)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX ACL (CVE-2010-2199)。
 header.c 未正確剖析套件檔案中的區域位移 (CVE-2011-3378)。
 RPM 未正確清理套件標頭中的區域標籤 (CVE-2012-0060)。
 RPM 未正確清理套件標頭中的區域大小 (CVE-2012-0061)。
 RPM 未正確清套件標頭中的區域位移 (CVE-2012-0815)。
 影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可引誘使用者開啟特製的 RPM 套件，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

a.服務位置通訊協定程序 DoS

此修補程式修正了服務位置通訊協定程序 (SLPD) 中的一個拒絕服務弱點。惡意利用此弱點可造成 SLPD 消耗大量的 CPU 資源。

VMware 要感謝 Nicolas Gregoire 和 US CERT 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-3609。

b. bind 的服務主控台更新

此修補程式將 bind-libs 和 bind-utils RPM 更新至 9.3.6-4.P1.el5_5.3 版，其可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3613、CVE-2010-3614 和 CVE-2010-3762 指派給這些問題。

c. pam 的服務主控台更新

此修補程式將 pam RPM 更新至 pam_0.99.6.2-3.27.5437.vmw，其可解決 PAM 模組的多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3316、CVE-2010-3435 和 CVE-2010-3853 指派給這些問題。

d. rpm、rpm-libs、rpm-python 和 popt 的服務主控台更新

此修補程式將 rpm、rpm-libs 和 rpm-python RPM 更新至 4.4.2.3-20.el5_5.1，將 popt 更新至 1.10.2.3-20.el5_5.1 版，其可解決一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2059 指派給此問題。

來自 Red Hat 安全性公告 2010:0679：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 rpm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

已知 RPM 在升級套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級，這會有安全上的影響。
(CVE-2010-2059)

此更新也可修正下列錯誤：

* 在 RPM 和 Security-Enhanced Linux (SELinux) 子系統之間的通訊中發生記憶體洩漏，可以導致大量的記憶體消耗。在報告的案件中，該問題的觸發是因為在排定要套用的錯字勘誤表時執行了 rhn_check。(BZ#627630)

建議所有 rpm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89105	VMware ESX / ESXi 服務主控台和第三方程式庫多個弱點 (VMSA-2012-0001) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
68095	Oracle Linux 4 : rpm (ELSA-2010-0678)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60851	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60852	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51631	SuSE 11.1 安全性更新：rpm (SAT 修補程式編號 3678)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
89675	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0004) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
57749	VMSA-2012-0001：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
59679	GLSA-201206-26：RPM：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
52582	VMSA-2011-0004：VMware ESX/ESXi SLPD 拒絕服務弱點和服務主控台套件 bind、pam 和 rpm 的 ESX 第三方更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
68096	Oracle Linux 5 : rpm (ELSA-2010-0679)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high