在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，使受害者在查詢或安裝時造成 rpm 損毀，或可能執行任意程式碼。(CVE-2011-3378)

來自 Red Hat 安全性公告 2011:1349：

現已提供適用於 Red Hat Enterprise Linux 4、5 及 6、Red Hat Enterprise Linux 3 Extended Life Cycle Support、5.3 Long Life、5.6 Extended Update Support 及 6.0 Extended Update Support 的更新版 rpm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，使受害者在查詢或安裝時造成 rpm 損毀，或可能執行任意程式碼。(CVE-2011-3378)

注意：儘管依據設計，RPM 套件是在安裝時才執行任意程式碼，此問題仍然會讓特製的 RPM 套件在其數位簽章完成驗證之前就執行任意程式碼。自 Red Hat Network 下載的套件由於會在安全連線上執行憑證檢查，所以能保持為安全狀態。

所有 RPM 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

據發現，RPM 未正確處理某些套件標頭。如果使用者或自動化系統遭誘騙而安裝特製的 RPM 套件，攻擊者可能造成 RPM 損毀，進而導致拒絕服務或可能執行任意程式碼。

在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，系統查詢或安裝該套件時會造成 rpm 損毀，或可能執行任意程式碼 (CVE-2011-3378)。

此外，已針對 Mandriva Linux 2009.0 和 Mandriva Linux Enterprise Server 5 更新 perl-URPM，並提供 lzma (xz v5) 套件以支援升級至 Mandriva Linux 2011。

已修補更新版套件，以更正這些問題。

此更新修正了在讀取格式錯誤之套件標頭時發生的一些損毀錯誤。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

驗證簽章 (CVE-2011-3378) 時，特製的 RPM 套件可導致因轉速而使記憶體損毀。這個問題已修正。

現已提供適用於 Red Hat Enterprise Linux 4、5 及 6、Red Hat Enterprise Linux 3 Extended Life Cycle Support、5.3 Long Life、5.6 Extended Update Support 及 6.0 Extended Update Support 的更新版 rpm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，使受害者在查詢或安裝時造成 rpm 損毀，或可能執行任意程式碼。(CVE-2011-3378)

注意：儘管依據設計，RPM 套件是在安裝時才執行任意程式碼，此問題仍然會讓特製的 RPM 套件在其數位簽章完成驗證之前就執行任意程式碼。自 Red Hat Network 下載的套件由於會在安全連線上執行憑證檢查，所以能保持為安全狀態。

所有 RPM 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

驗證簽章 (CVE-2011-3378) 時，特製的 rpm 套件可導致因轉速而使記憶體損毀。這個問題已修正。

驗證簽章時，特製的 rpm 套件可能導致因轉速而使記憶體損毀 (CVE-2011-3378)。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，使受害者在查詢或安裝時造成 rpm 損毀，或可能執行任意程式碼。(CVE-2011-3378)

注意：儘管依據設計，RPM 套件是在安裝時才執行任意程式碼，此問題仍然會讓特製的 RPM 套件在其數位簽章完成驗證之前就執行任意程式碼。

所有 RPM 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 rpm 套件受到多個弱點影響：

  - 在 RPM 4.4.x 至 4.9.x (可能是 4.9.1.2 之前) 版本中，透過具有特製標頭和位移的 rpm 套件造成拒絕服務 (記憶體損毀) 並可能執行任意程式碼，在查詢或安裝套件時，這些標頭和位移處理不當，其與 (1) regionSwab 函式、(2) headerLoad 函式和 (3)  rpmio/rpmpgp.c 中的多個函式相關。
    (CVE-2011-3378)

  - 4.9.1.3 之前版本的 RPM 未正確驗證區域標籤，其允許遠端攻擊者透過 (1) headerLoad、(2) rpmReadSignature 或 (3) headerVerify 函式之套件標頭中的無效區域標籤造成拒絕服 (當機)，且可能執行任意程式碼。(CVE-2012-0060)

  - 在 RPM 4.9.1.3 之前版本中，lib/header.c 的 headerLoad 函式未正確驗證區域標籤，這允許遠端攻擊者透過套件標頭中大的區域大小造成拒絕服務 (當機)，且可能執行任意程式碼。(CVE-2012-0061)

  - 在 RPM 4.9.1.3 之前版本中，lib/header.c 的 headerVerifyInfo 函式允許遠端攻擊者透過套件標頭中在數值比較中未正確處理的區域位移負值造成拒絕服務 (當機)，且可能執行任意程式碼。(CVE-2012-0815)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 在 /usr/share/doc/ 中新增遺漏的檔案

- 修正套用 #1163057 的修補程式時的警告

- 修正未檢查之資料暴露在檔案系統中而引起的爭用情形 (CVE-2013-6435)(#1163057)

- 修正標頭卸載失敗時 rpmdb 上新增分割錯誤的問題 (#706935)

- 修正無效 OpenPGP 封包上的分割錯誤 (#743203)

- 考量排除和固定連結 wrt 承載大小上限 (#716853)

- 修正位元組由大到小系統上的承載大小標籤產生 (#648516)

- 追蹤交易內的所有安裝失敗 (#671194)

- 修正變更記錄 (錯誤 #707677 實際上是 #808547)

- 手冊頁中的文件 -D 與 -E 選項 (#814602)

- 要求在彩色交易時比對 freshen 的 arch (#813282)

- 為 debugedit 新增 DWARF 3 和 4 支援 (#808547)

- 不再將 \n 加入至 Python 繫結中的群組標籤 (#783451)

- 修正日文 rpm 手冊頁中的錯字 (#760552)

- 將 Geode 相容性升級至 i686 (#620570)

- 套件/標頭讀取時正確驗證區域標籤 (CVE-2012-0060)

- 對照標頭大小再次檢查區域大小 (CVE-2012-0061)

- 同時在 headerVerifyInfo 中驗證無效的位移 (CVE-2012-0815)

- 還原 #740291 的修正，太多套件依賴損毀行為

- 將 XZ 壓縮來源和修補程式的支援新增至 rpmbuild (#620674)

- 關閉 NULL fd 時，避免不必要的 assert-death (#573043)

- 新增程式碼片段錯誤通知回呼 (#533831)

- 同時接受 pre- 和 posttrans 程式碼片段的 --noscripts (#740345)

- 從 python 列印空的 ds 時，避免假的錯誤 (#628883)

- 檔案衝突更正和一致性修正 (#740291)

- 必要時，建立用於交易鎖定的目錄 (#510469)

- 僅在交易期間強制執行預設的 umask (#673821)

- 修正 CVE 反向移植中的 thinko

- 修正 CVE-2011-3378 (#742157)

- 接受 gpg 金鑰中的 windows cr/lf 行結尾 (#530212)

- 從 rpm 4.8.x 反向移植 multilib 排序修正 (#641892)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - cURL
 - python
 - rpm

a. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-274.3.1.el5，其可修正 COS 核心中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901 給這些問題。
  b. 服務主控台 cURL RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) curl RPM 已更新至 cURL-7.15.5.9，可解決一個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2192 指派給此問題。
  c. 服務主控台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) nspr 和 nss RPM 已分別更新至 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，可解決一個安全性問題。
     憑證授權單位 (CA) 發出偽造的 SSL 憑證，而 Netscape Portable Runtime (NSPR) 和 Network Security Service (NSS) 內含此偽造憑證授權單位的內建 token。此更新會為所有使用者將偽造 CA 簽署的所有 SSL 憑證轉譯為不受信任。
  d. 服務主控台 rpm RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) rpm 套件已更新至 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，可修正多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-2059 及 CVE-2011-3378。
  e. 服務主控台 samba RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) samba 套件已更新至 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，可修正 Samba 用戶端中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694 給這些問題。
     請注意，ESX 不含 Samba Web 管理工具 (SWAT)，因此 ESX COS 不會受到 CVE-2011-2522 和 CVE-2011-2694 影響。
  f. 服務主控台 python 套件的 ESX 第三方更新 ESX 服務主控台 (COS) python 套件已更新至 2.4.3-44，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521 指派給這些問題。
  g. 第三方元件 python 的 ESXi 更新 python 第三方程式庫已更新至 python 2.5.6，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521 給這些問題。

遠端主機受到 GLSA-201206-26 中所述的弱點影響 (RPM：多個弱點)

在 RPM 中發現多個弱點：
套件升級期間 fsm.c 無法正確從可執行檔去除 setuid 和 setgid 位元 (CVE-2010-2059)。
 RPM 未正確剖析規格檔案 (CVE-2010-2197)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX 檔案功能 (CVE-2010-2198)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX ACL (CVE-2010-2199)。
 header.c 未正確剖析套件檔案中的區域位移 (CVE-2011-3378)。
 RPM 未正確清理套件標頭中的區域標籤 (CVE-2012-0060)。
 RPM 未正確清理套件標頭中的區域大小 (CVE-2012-0061)。
 RPM 未正確清套件標頭中的區域位移 (CVE-2012-0815)。
 影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可引誘使用者開啟特製的 RPM 套件，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69573	Amazon Linux AMI：rpm (ALAS-2011-14)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
68363	Oracle Linux 4 / 5 / 6 : rpm (ELSA-2011-1349)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63612	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS：rpm 弱點 (USN-1695-1)	Nessus	Ubuntu Local Security Checks	2013/1/18	2019/9/19	high
56403	Mandriva Linux 安全性公告：rpm (MDVSA-2011:143)	Nessus	Mandriva Local Security Checks	2011/10/6	2021/1/6	high
56424	Fedora 16 : rpm-4.9.1.2-1.fc16 (2011-13766)	Nessus	Fedora Local Security Checks	2011/10/10	2021/1/11	high
56457	Fedora 15 : rpm-4.9.1.2-1.fc15 (2011-13785)	Nessus	Fedora Local Security Checks	2011/10/12	2021/1/11	high
57128	SuSE 11.1 安全性更新：popt (SAT 修補程式編號 5256)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
56383	RHEL 4 / 5 / 6：rpm (RHSA-2011:1349)	Nessus	Red Hat Local Security Checks	2011/10/4	2021/1/14	high
56702	SuSE 10 安全性更新：popt (ZYPP 修補程式編號 7793)	Nessus	SuSE Local Security Checks	2011/11/3	2021/1/19	high
57241	SuSE 10 安全性更新：popt (ZYPP 修補程式編號 7792)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75726	openSUSE 安全性更新：rpm (openSUSE-SU-2011:1203-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
61147	Scientific Linux 安全性更新：SL4.x、SL5.x、SL6.x i386/x86_64 上的 rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
140293	NewStart CGSL CORE 5.04 / MAIN 5.04：rpm 多個弱點 (NS-SA-2020-0039)	Nessus	NewStart CGSL Local Security Checks	2020/9/8	2024/2/21	high
91753	OracleVM 3.2：rpm (OVMSA-2016-0077)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
89105	VMware ESX / ESXi 服務主控台和第三方程式庫多個弱點 (VMSA-2012-0001) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
76010	openSUSE 安全性更新：rpm (openSUSE-SU-2011:1203-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
56380	CentOS 4 / 5 : rpm (CESA-2011:1349)	Nessus	CentOS Local Security Checks	2011/10/4	2021/1/4	high
57749	VMSA-2012-0001：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
59679	GLSA-201206-26：RPM：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high