- 安全性更新：

- S4421494、CVE-2010-4476：剖析雙精度浮點數常值時發生無限迴圈。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

a. 適用於 Service Console openssl RPM 的 ESX 第三方更新

Service Console openssl RPM 已更新至 openssl-0.9.8e.12.el5_5.7 版，解決了兩個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2008-7270 及 CVE-2010-4180。
 b. 適用於 Service Console libuser RPM 的 ESX 第三方更新 Service Console libuser RPM 已更新至 0.54.7-2.1.el5_5.2 版，解決了一個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-0002。
 c. 適用於 Service Console nss 和 nspr RPM 的 ESX 第三方更新 Service Console Network Security Services (NSS) 和 Netscape Portable Runtime (NSPR) 程式庫已更新至 nspr-4.8.6-1 及 nss-3.12.8-4 版，解決了多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-3170 及 CVE-2010-3173。
 d. vCenter Server 和 ESX、Oracle (Sun) JRE 更新 1.6.0_24 版

Oracle (Sun) JRE 已更新至 1.6.0_24 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_24 所修正的安全性問題：CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475 和 CVE-2010-4476。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.6.0_22 所修正的安全性問題：CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573 和 CVE-2010-3574。
 e. vCenter Update Manager Oracle (Sun) JRE 更新 1.5.0_30

Oracle (Sun) JRE 已更新至 1.5.0_30 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_30 所修正的安全性問題：CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867 和 CVE-2011-0865。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_28 所修正的安全性問題：CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMware 第三方元件 sfcb 中的整數溢位

此版本可解決將 /etc/sfcb/sfcb.cfg 中的 httpMaxContentLength 從預設值變更為 0 時，第三方程式庫 SFCB 中存在的一個整數溢位問題。
 這個整數溢位可允許遠端攻擊者透過 Content-Length HTTP 標頭中的大整數，造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2054 指派給此問題。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0880 公告中提及的多個弱點影響。

  - TLS：透過工作階段重新交涉的 MITM 攻擊 (CVE-2009-3555)

  - krb5：GSS-API 程式庫中的 null 指標解除參照導致 DoS (MITKRB5-SA-2010-005) (CVE-2010-1321)

  - OpenJDK HttpURLConnection 允許任意要求標頭（6961084、6980004）（CVE-2010-3541、CVE-2010-3573）

  - OpenJDK DNS 伺服器 IP 位址資訊洩漏 (6957564) (CVE-2010-3548)

  - OpenJDK HttpURLConnection 要求分割 (6952017) (CVE-2010-3549)

  - JDK Java Web Start 元件中的不明弱點 (CVE-2010-3550、CVE-2010-3558)

  - OpenJDK 本機網路位址洩漏 (6952603) (CVE-2010-3551)

  - OpenJDK Swing 不安全的反射使用方式 (6622002) (CVE-2010-3553)

  - JDK Deployment 元件中的不明弱點 (CVE-2010-3555、CVE-2010-4422、CVE-2010-4447、CVE-2010-4452、CVE-2010-4463、CVE-2010-4466、CVE-2010-4467、CVE-2010-4475)

  - JDK 2D 元件中的不明弱點 (CVE-2010-3556、CVE-2010-3571)

  - OpenJDK Swing 易變靜態 (6938813) (CVE-2010-3557)

  - JDK Networking 元件中的不明弱點 (CVE-2010-3560)

  - OpenJDK IndexColorModel 重複釋放 (6925710) (CVE-2010-3562)

  - OpenJDK：Deployment 元件中的不明弱點 (CVE-2010-3563)

  - OpenJDK JPEG writeImage 遠端程式碼執行 (6963023) (CVE-2010-3565)

  - OpenJDK ICC 設定檔遠端程式碼執行 (6963489) (CVE-2010-3566)

  - OpenJDK 還原序列化爭用情形 (6559775) (CVE-2010-3568)

  - OpenJDK 序列化不一致 (6966692) (CVE-2010-3569)

  - JDK Sound 元件中的不明弱點 (CVE-2010-3572、CVE-2010-4454、CVE-2010-4462、CVE-2010-4473)

  - OpenJDK HttpURLConnection 不完整 TRACE 權限檢查 (6981426) (CVE-2010-3574)

  - 非受信任 applet 造成的 OpenJDK DNS 快取毒害攻擊 (6981922) (CVE-2010-4448)

  - OpenJDK Swing 計時器型繞過安全性管理員 (6907662) (CVE-2010-4465)

  - JDK JDBC 元件中的不明弱點 (CVE-2010-4468)

  - OpenJDK Java2D 字型相關系統內容洩漏 (6985453) (CVE-2010-4471)

  - JDK Double.parseDouble 拒絕服務 (CVE-2010-4476)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 HP Systems Insight Manager 版本受到下列元件弱點影響：

- TLS 和 SSL 通訊協定
 - Apache Tomcat
 - Java
 - Flash Player
 - BlazeDS/GraniteDS
 - Adobe LiveCycle
 - Adobe Flex SDK
 - Systems Insight Manager

ID	名稱	產品	系列	已發布	已更新	嚴重性
51960	Fedora 13 : java-1.6.0-openjdk-1.6.0.0-50.1.8.6.fc13 (2011-1231)	Nessus	Fedora Local Security Checks	2011/2/14	2021/1/11	medium
56665	VMSA-2011-0013：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的 VMware 第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
63983	RHEL 5 : Red Hat Network Satellite Server IBM Java Runtime (RHSA-2011:0880)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	critical
59684	HP Systems Insight Manager < 7.0 多個弱點	Nessus	Windows	2012/6/15	2022/3/8	critical

偵測

搜尋 Plugin

medium

critical

critical

critical