來自 Red Hat 安全性公告 2010:0606：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 Common Internet File System (CIFS) 實作中的 CIFSSMBWrite() 函式中發現一個瑕疵。遠端攻擊者可傳送特製的 SMB 回應封包至目標 CIFS 用戶端，進而導致核心錯誤 (拒絕服務)。
(CVE-2010-2248，重要)

* 在網路檔案系統 (NFS) 第 4 版之伺服器端外部資料表示 (XDR) 的 Linux 核心實作中，發現緩衝區溢位瑕疵。本機網路上的攻擊者可將特製的大型複合要求傳送至 NFSv4 伺服器，這可能導致核心錯誤 (拒絕服務)，或可能執行程式碼。(CVE-2010-2521，重要)

此更新也可修正下列錯誤：

* Linux 核心中的 SUN 遠端程序呼叫 (RPC) 中的 rpc_call_async() 函式有參照計數錯誤。在某些情況下，在 NFSv2 和 NFSv3 伺服器上，有些網路鎖定管理員 (NLM) 訊息可能觸發此錯誤，導致核心錯誤 (「fs/lockd/host.c:[xxx] 處核心錯誤!」記錄到‘/var/log/messages’)。(BZ#612962)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0610：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心藍牙實作中發現不安全的 sprintf() 使用執行個體。建立大量的藍牙 L2CAP、 SCO 或 RFCOMM 通訊端可導致任意記憶體頁面遭到覆寫。無權限的本機使用者可利用此瑕疵造成核心錯誤 (拒絕服務) 或提升其權限。
(CVE-2010-1084，重要)

* 當使用 Intel Itanium 架構時，Xen Hypervisor 實作中發現的瑕疵可允許來賓進入不受支援的狀態。無權限的來賓使用者可藉由設定處理器狀態暫存器 (PSR) 的 BE (由小到大) 位元而觸發此瑕疵，進而導致來賓當機 (拒絕服務)。(CVE-2010-2070，重要)

* 在 Linux 核心 Common Internet File System (CIFS) 實作中的 CIFSSMBWrite() 函式中發現一個瑕疵。遠端攻擊者可傳送特製的 SMB 回應封包至目標 CIFS 用戶端，進而導致核心錯誤 (拒絕服務)。
(CVE-2010-2248，重要)

* 在網路檔案系統 (NFS) 第 4 版之伺服器端外部資料表示 (XDR) 的 Linux 核心實作中，發現緩衝區溢位瑕疵。本機網路上的攻擊者可將特製的大型複合要求傳送至 NFSv4 伺服器，這可能導致核心錯誤 (拒絕服務)，或可能執行程式碼。(CVE-2010-2521，重要)

* 在 Linux 核心 XFS 檔案系統實作中的 SWAPEXT IOCTL 處理中發現一個瑕疵。本機使用者可使用此瑕疵讀取 XFS 檔案系統上他們不擁有的唯寫檔案。這可導致非預期的資訊洩漏。
(CVE-2010-2226，中等)

* 在 CIFS 使用的 dns_resolver 向上呼叫中發現一個瑕疵。本機無權限的使用者可將 Microsoft 分散式檔案系統連結重新導向到其他 IP 位址，誘騙用戶端從使用者選擇的伺服器掛載共用。(CVE-2010-2524，中等)

* 在 ext4 檔案系統程式碼中的 mext_check_arguments() 函式中發現遺漏檢查。本機使用者可使用此瑕疵導致 MOVE_EXT IOCTL 覆寫 ext4 檔案系統上僅限附加的檔案的內容 (如果他們有該檔案的寫入權限)。
(CVE-2010-2066，低)

Red Hat 要感謝 Neil Brown 報告 CVE-2010-1084，以及 Dan Rosenberg 報告 CVE-2010-2226 和 CVE-2010-2066。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此 SUSE Linux Enterprise 10 SP3 核心的核心更新可修正數個安全性問題和錯誤。

已修正以下安全性問題：

- 在 2.6.36-rc5-next-20100929 之前的 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式有多個整數溢位，這可能會允許本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，導致拒絕服務 (堆積記憶體損毀) 或造成其他不明影響。(CVE-2010-3442)

- 在 2.6.36-rc6 之前的 Linux 核心中，drivers/block/pktcdvd.c 的 pkt_find_dev_from_minor 函式有整數正負號錯誤，這可能會允許本機使用者透過 PKT_CTRL_CMD_STATUS ioctl 呼叫中的特製索引值，從核心記憶體取得敏感資訊，或造成拒絕服務 (無效的指標解除參照和系統當機)。(CVE-2010-3437)

- sis 和 ivtv 驅動程式的 FBIOGET_VBLANK ioctl 有未初始化的堆疊記憶體洩漏問題，可將核心記憶體洩漏到使用者空間。(CVE-2010-4078)

- rme9652 ALSA 驅動程式有未初始化的堆疊記憶體洩漏問題，可將核心記憶體洩漏到使用者空間。
 (CVE-2010-4080 / CVE-2010-4081)

- SystemV IPC 處理函式中有未初始化的堆疊記憶體洩漏問題，可將核心記憶體洩漏到使用者空間。(CVE-2010-4073 / CVE-2010-4072 / CVE-2010-4083)

- 在 Linux 核心的 fs/aio.c 中，do_io_submit 函式的整數溢位會讓本機使用者透過特製的 io_submit 系統呼叫，導致拒絕服務或造成其他不明影響。(CVE-2010-3067)

- 在 Linux 核心中，net/rose/af_rose.c 有多個整數正負號，這可能會允許本機使用者透過與 rose_bind 和 rose_connect 函式相關的 rose_getname 函式呼叫，導致拒絕服務 (堆積記憶體損毀) 或造成其他不明影響。(CVE-2010-3310)

- Linux 核心內 fs/xfs/xfs_dfrag.c 中的 xfs_swapext 函式沒有正確檢查傳遞給 SWAPEXT ioctl 的檔案描述符號，使得本機使用者可以將一個檔案交換入另一個檔案，進而利用寫入存取權並取得讀取存取權。(CVE-2010-2226)

- Linux 核心中的 fs/jfs/xattr.c 不能正確處理儲存延伸屬性時的特定舊格式問題，這可能會允許本機使用者在名稱的開頭加上 'os2.' 子字串，從而繞過本來的 xattr 命名空間限制。
 (CVE-2010-2946)

- Linux 核心中網路佇列功能中的動作實作在執行轉儲存作業時，不能正確初始化特定結構成員，這可能會允許本機使用者透過與 (1) net/sched/act_gact.c 的 tcf_gact_dump 函式、(2) net/sched/act_mirred.c 的 tcf_mirred_dump 函式、(3) net/sched/act_nat.c 的 tcf_nat_dump function 函式、(4) net/sched/act_simple.c 的 tcf_simp_dump 函式，以及 (5) net/sched/act_skbedit.c 的 tcf_skbedit_dump 函式相關的向量，從核心記憶體取得敏感資訊。(CVE-2010-2942)

- Linux 核心內 CIFS 實作中的 fs/cifs/cifssmb.c 允許遠端攻擊者透過具有無效 CountHigh 值的 SMB 回應封包造成拒絕服務 (不穩定)，已透過來自 OS/2 伺服器的回應得到證實，與 CIFSSMBWrite 和 CIFSSMBWrite2 函式相關。(CVE-2010-2248)

- Gdth_ioctl_alloc 中 32 位元與 64 位元整數不相符，可造成 GDTH 驅動程式的記憶體損毀。
 (CVE-2010-4157)

- 透過 X.25 通訊的遠端 (或本機) 攻擊者可嘗試交涉格式錯誤的機能，進而造成核心錯誤。(CVE-2010-4164)

- x86 futex 程式碼中缺少鎖定前置詞，本機攻擊者可利用這點造成拒絕服務。
 (CVE-2010-3086)

- berkely 封包篩選規則的記憶體資訊洩漏，會讓本機攻擊者讀取核心堆疊未初始化的記憶體。(CVE-2010-4158)

- 區塊裝置層的本機拒絕服務已修正。(CVE-2010-4162)

此更新可修正下列安全性問題：

- 在 Linux 核心 Common Internet File System (CIFS) 實作的 CIFSSMBWrite() 函式中發現一個瑕疵。遠端攻擊者可傳送特製的 SMB 回應封包至目標 CIFS 用戶端，進而導致核心錯誤 (拒絕服務)。
 (CVE-2010-2248，重要)

- 在網路檔案系統 (NFS) 第 4 版之伺服器端外部資料表示 (XDR) 的 Linux 核心實作中，發現多個緩衝區溢位瑕疵。本機網路上的攻擊者可將特製的大型複合要求傳送至 NFSv4 伺服器，這可能導致核心錯誤 (拒絕服務)，或可能執行程式碼。
 (CVE-2010-2521，重要)

此更新也可修正下列錯誤：

- Linux 核心之 SUN 遠端程序呼叫 (RPC) 子系統中的 rpc_call_async() 函式有一個參照計數錯誤。在某些情況下，在 NFSv2 和 NFSv3 伺服器上，有些網路鎖定管理員 (NLM) 訊息可能觸發此錯誤，導致核心錯誤 (「fs/lockd/host.c:[xxx] 處核心錯誤!」記錄到‘/var/log/messages’)。(BZ#612962)

必須重新啟動系統，此更新才會生效。

Dan Rosenberg 發現 RDS 網路通訊協定沒有正確檢查特定參數。本機攻擊者可惡意利用此弱點以取得 root 權限。(CVE-2010-3904)

Nelson Elhage 發現 Acorn Econet 通訊協定驅動程式中存有數個問題。本機使用者可透過 NULL 指標解除參照造成拒絕服務，藉由讓核心堆疊溢位提升權限，還可將 Econet 位址指派至任意介面。
(CVE-2010-3848、CVE-2010-3849、CVE-2010-3850)

Ben Hawkes 發現在執行 32 位元系統呼叫時，Linux 核心沒有正確篩選 64 位元核心上的暫存器。在 64 位元系統中，本機攻擊者可操控 32 位元系統呼叫，來取得 root 權限。(CVE-2010-3301)

Al Viro 發現 TTY 驅動程式中存在爭用情形。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2009-4895)

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Rosenberg 發現 MOVE_EXT ext4 ioctl 沒有正確檢查檔案權限。本機攻擊者可覆寫僅限附加的檔案，可能進而造成資料遺失。(CVE-2010-2066)

Dan Rosenberg 發現 swapexit xfs ioctl 沒有正確檢查檔案權限。本機攻擊者可惡意利用此問題以讀取唯寫檔案，進而造成缺乏隱私權。(CVE-2010-2226)

Suresh Jayaraman 發現 CIFS 沒有正確驗證特定回應封包。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。(CVE-2010-2248)

Ben Hutchings 發現 ethtool 介面沒有正確檢查特定大小。本機攻擊者可執行能使系統當機的惡意 ioctl 呼叫，進而造成拒絕服務。
(CVE-2010-2478、CVE-2010-3084)

James Chapman 發現 L2TP 沒有正確評估總和檢查碼功能。如果攻擊者可進行惡意路由變更，就能使系統當機，進而造成拒絕服務。
(CVE-2010-2495)

Neil Brown 發現 NFSv4 沒有正確檢查特定寫入要求。遠端攻擊者可傳送能使系統當機的特製流量，或可能取得 root 權限。
(CVE-2010-2521)

David Howells 發現 CIFS 中的 DNS 解析可以偽造。
本機攻擊者可惡意利用此問題以控制 DNS 回覆，進而造成缺乏隱私權和可能的權限提升。(CVE-2010-2524)

Dan Rosenberg 發現 btrfs 檔案系統使用 clone 函式時並未正確驗證權限。本機攻擊者可覆寫僅供做為附加用途而開啟之檔案控制代碼的內容，或者可能讀取任意內容，從而導致缺乏隱私權。(CVE-2010-2537、CVE-2010-2538)

Bob Peterson 發現 GFS2 重新命名作業沒有正確驗證特定大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-2798)

Eric Dumazet 發現許多網路函式都可洩漏核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2942、CVE-2010-3477)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Sergey Vlasov 發現 JFS 沒有正確處理特定擴充屬性。本機攻擊者可繞過命名空間存取規則，進而造成缺乏隱私權。(CVE-2010-2946)

Tavis Ormandy 發現 IRDA 子系統沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-2954)

Brad Spengler 發現無線延伸模組沒有正確驗證特定要求大小。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-2955)

Tavis Ormandy 發現工作階段 keyring 沒有正確檢查其父項。在不具有預設工作階段 keyring 的系統上，本機攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。(CVE-2010-2960)

Kees Cook 發現 Intel i915 圖形驅動程式未正確驗證記憶體區域。具有視訊卡存取權的本機攻擊者可讀取和寫入任意核心記憶體，從而取得 root 權限。(CVE-2010-2962)

Kees Cook 發現 V4L1 32 位元相容介面沒有正確驗證特定參數。具有 64 位元系統上視訊裝置存取權的本機攻擊者可惡意利用此問題以取得 root 權限。(CVE-2010-2963)

Toshiyuki Okajima 發現 ext4 沒有正確檢查特定參數。本機攻擊者可惡意利用此問題讓系統當機，或是覆寫大型檔案的最後一個區塊。(CVE-2010-3015)

Tavis Ormandy 發現 AIO 子系統沒有正確驗證特定參數。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3067)

Dan Rosenberg 發現特定 XFS ioctls 洩漏了核心堆疊內容。本機攻擊者可惡意利用此問題以讀取部分核心記憶體，進而造成缺乏隱私權。(CVE-2010-3078)

Robert Swiecki 發現 ftrace 未正確處理 mutex。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3079)

Tavis Ormandy 發現 OSS 排序器裝置沒有正確關機。本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3080)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297、CVE-2010-3298)

Dan Rosenberg 發現 ROSE 驅動程式沒有正確檢查參數。具有 ROSE 網路裝置存取權的本機攻擊者可惡意利用此問題讓系統當機，或可能取得 root 權限。(CVE-2010-3310)

Thomas Dreibholz 發現 SCTP 沒有正確處理附加封包區塊。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2010-3432)

Dan Rosenberg 發現，CD 驅動程式沒有正確檢查參數。本機攻擊者可惡意利用此問題以讀取任意核心記憶體，進而造成缺乏隱私權。(CVE-2010-3437)

Dan Rosenberg 發現音效子系統沒有正確驗證參數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3442)

Dan Rosenberg 發現 SCTP 沒有正確處理 HMAC 計算。遠端攻擊者可傳送能使系統當機的特製流量，進而造成拒絕服務。
(CVE-2010-3705)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Kees Cook 發現 ethtool 介面未正確清除核心記憶體。本機攻擊者可讀取核心堆積記憶體，進而導致缺乏隱私權。(CVE-2010-3861)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現通訊端篩選器未正確初始化結構記憶體。本機攻擊者可建立惡意篩選器以讀取部分核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4158)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Dan Rosenberg 發現特定 iovec 作業未正確計算頁面計數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4162)

Dan Rosenberg 發現 X.25 設備剖析中有多個瑕疵。如果系統使用 X.25，遠端攻擊者可惡意利用此問題讓系統當機，進而造成拒絕服務。
(CVE-2010-4164)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

Dan Rosenberg 發現 RDS 通訊協定未正確檢查 ioctl 引數。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4175)

Alan Cox 發現 HCI UART 驅動程式未正確檢查是否有可執行的寫入作業。如果 mmap_min-addr sysctl 的值從 Ubuntu 預設變更為 0，本機攻擊者即可惡意利用此瑕疵取得 root 權限。(CVE-2010-4242)

Brad Spengler 發現核心在 exec() 呼叫期間沒有正確考量使用者空間記憶體配置。本機攻擊者可惡意利用此問題耗盡所有系統記憶體，進而導致拒絕服務。(CVE-2010-4243)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)

據發現，具名管道沒有正確處理特定 fcntl 呼叫。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4256)

Nelson Elhage 發現觸發可復原的核心錯誤後，核心沒有正確處置處理程序清理。如果本機攻擊者可觸發特定類型的核心錯誤，就能建立特製的處理程序以取得 root 權限。
(CVE-2010-4258)

Kees Cook 發現部分 ethtool 函式未正確清除堆積記憶體。具有 CAP_NET_ADMIN 權限之本機攻擊者可惡意利用此弱點讀取核心堆積記憶體的部分內容，進而導致缺乏隱私權。(CVE-2010-4655)

Frank Arnold 發現，IGMP 通訊協定並未正確剖析某些封包。遠端攻擊者可傳送特製的流量使系統當機，進而造成拒絕服務。
(CVE-2011-0709)。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

此更新可修正下列安全性問題：

- 在 Linux 核心藍牙實作中發現不安全的 sprintf() 使用執行個體。建立大量的藍牙 L2CAP、 SCO 或 RFCOMM 通訊端可導致任意記憶體頁面遭到覆寫。無權限的本機使用者可利用此瑕疵造成核心錯誤 (拒絕服務) 或提升其權限。(CVE-2010-1084，重要)

- 當使用 Intel Itanium 架構時，Xen Hypervisor 實作中發現的瑕疵可允許來賓進入不受支援的狀態。無權限的來賓使用者可藉由設定處理器狀態暫存器 (PSR) 的 BE (由小到大) 位元而觸發此瑕疵，進而導致來賓當機 (拒絕服務)。
 (CVE-2010-2070，重要)

- 在 Linux 核心 Common Internet File System (CIFS) 實作的 CIFSSMBWrite() 函式中發現一個瑕疵。遠端攻擊者可傳送特製的 SMB 回應封包至目標 CIFS 用戶端，進而導致核心錯誤 (拒絕服務)。
 (CVE-2010-2248，重要)

- 在網路檔案系統 (NFS) 第 4 版之伺服器端外部資料表示 (XDR) 的 Linux 核心實作中，發現多個緩衝區溢位瑕疵。本機網路上的攻擊者可將特製的大型複合要求傳送至 NFSv4 伺服器，這可能導致核心錯誤 (拒絕服務)，或可能執行程式碼。
 (CVE-2010-2521，重要)

- 在 Linux 核心 XFS 檔案系統實作中的 SWAPEXT IOCTL 處理中發現一個瑕疵。本機使用者可使用此瑕疵讀取 XFS 檔案系統上他們不擁有的唯寫檔案。這可導致非預期的資訊洩漏。(CVE-2010-2226，中等)

- 在 CIFS 使用的 dns_resolver 向上呼叫中發現一個瑕疵。本機無權限的使用者可將 Microsoft 分散式檔案系統連結重新導向到其他 IP 位址，誘騙用戶端從使用者選擇的伺服器掛載共用。(CVE-2010-2524，中等)

- 在 ext4 檔案系統程式碼中的 mext_check_arguments() 函式中發現遺漏檢查。本機使用者可使用此瑕疵導致 MOVE_EXT IOCTL 覆寫 ext4 檔案系統上僅限附加的檔案的內容 (如果他們有該檔案的寫入權限)。(CVE-2010-2066，低)

必須重新啟動系統，此更新才會生效。

a. vCenter Server 和 vCenter Update Manager 將 Microsoft SQL Server 2005 Express Edition 更新至 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 隨附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已從 SQL Express Service Pack 2 升級至 SQL Express Service Pack 3，可解決舊版 Microsoft SQL Express 中存在的多個安全性問題。

   使用其他資料庫解決方案的客戶不需要針對這些問題進行更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106 給 MS SQL Express Service Pack 3 所解決的問題。

b. vCenter Apache Tomcat Management 應用程式認證洩漏

   Apache Tomcat Manager 應用程式設定檔包含無權限的本機使用者可讀取的登入認證。

   已藉由移除 vCenter 4.1 Update 1 中的 Manager 應用程式解決此問題。

   若將 vCenter 4.1 更新至 vCenter 4.1 Update 1，更新後登入憑證不會存在於設定檔中。

   VMware 要感謝 Secure Networking 的 Claudio Criscione 向我們報告此問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新至 1.6.0_21 版

   Oracle (Sun) JRE 更新至 1.6.0_21 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_19 中已修正的安全性問題：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_20 中已修正的安全性問題：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新至 1.5.0_26 版

   Oracle (Sun) JRE 更新至 1.5.0_26 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_26 中已修正的安全性問題：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新至 6.0.28 版

   Apache Tomcat 已更新至 6.0.28 版，其可解決舊版 Apache Tomcat 中存在的多個安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.24 中已修正的安全性問題：CVE-2009-2693、 CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.28 中已修正的安全性問題：CVE-2010-2227、CVE-2010-1157。

f. vCenter Server 第三方元件 OpenSSL 已更新至 0.9.8n 版

   vCenter Server 中的 OpenSSL 程式庫已更新至 0.9.8n 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0740 和 CVE-2010-0433 指派給此版 OpenSSL 所解決的問題。

g. ESX 第三方元件 OpenSSL 已更新至 0.9.8p 版

   ESX OpenSSL 程式庫已更新至 0.9.8p 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3864 和 CVE-2010-2939 指派給此更新所解決的問題。

h. ESXi 第三方元件 cURL 已更新

   ESXi 中的 cURL 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0734 指派給此更新所解決的問題。

i. ESX 第三方元件 pam_krb5 已更新

   pam_krb5 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-3825 和 CVE-2009-1384 指派給此更新所解決的問題。

j. 服務主控台核心的 ESX 第三方更新

   Service Console 核心已更新，以包含核心版本 2.6.18-194.11.1。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081 指派給此更新所解決的問題。

   請注意：
    - 此更新也可解決以 CVE-2010-3081 識別的 64 位元相容性模式堆疊指標反向溢位問題。此問題已在 ESX 4.1 Update 1 版本前的 ESX 4.1 修補程式和先前的 ESX 4.0 修補程式版本中進行修補。
   - 此更新也可解決 ESX 4.0 的 CVE-2010-2240 問題。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68079	Oracle Linux 4：kernel (ELSA-2010-0606)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
68081	Oracle Linux 5：kernel (ELSA-2010-0610)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
59153	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 7261)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60831	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
65101	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1083-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
89674	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0003) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/5/25	high
60834	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
51971	VMSA-2011-0003：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

偵測

搜尋 Plugin

critical

critical

high

critical

critical

high

critical

high

high