遠端 VMware ESXi 5.1 主機受到以下安全性弱點影響：

- __tzfile_read() 函式的 glibc 程式庫中存在一個整數溢位情形，會允許拒絕服務或任意程式碼執行。
 (CVE-2009-5029)

- glibc 程式庫中存在一個與經過修改的載入器和 'LD_TRACE_LOADED_OBJECTS' 檢查有關的錯誤，會允許任意程式碼執行。glibc 的建立者對此問題存有爭議。(CVE-2009-5064)

- elf/dynamic-link.h 的 elf_get_dynamic_info() 函式中存在一個整數正負號錯誤，會允許任意程式碼執行。(CVE-2010-0830)

- addmntent() 函式的 glibc 程式庫中存在一個錯誤，會允許損毀 '/etc/mtab' 檔案。(CVE-2011-1089)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個錯誤，會允許敏感資訊洩漏。(CVE-2011-1202)

- xmlXPtrEvalXPtrPart() 函式中存在一個差一溢位情形，是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2011-3102)

- xsltCompilePatternInternal() 函式的 libxslt 程式庫中存在一個超出邊界讀取錯誤，會允許拒絕服務。(CVE-2011-3970)

- svc_run() 函式的 glibc 程式庫中存在一個錯誤，會允許拒絕服務。
 (CVE-2011-4609)

- printf() 函式的 glibc 程式庫中存在一個與 'nargs' 剖析有關的溢位錯誤，會允許任意程式碼執行。(CVE-2012-0864)

- 存在多個整數溢位情形，是因處理過長字串時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2012-2807)

- 'IS_XSLT_ELEM' 巨集和 xsltApplyTemplates() 函式中存在多個類型混淆錯誤，會允許拒絕服務或敏感資訊洩漏。(CVE-2012-2825、CVE-2012-2871)

- xsltGenerateIdFunction() 函式的 libxslt 程式庫中存在一個釋放後使用錯誤，會允許拒絕服務或任意程式碼執行。
 (CVE-2012-2870)

- glibc 中存在多個格式字串錯誤，會允許任意程式碼執行。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

- glibc 函式 strtod()、strtof()、strtold() 和 strtod_l() 中存在多個溢位錯誤，會允許任意程式碼執行。(CVE-2012-3480)

- 隨附的 libxml2 程式庫中存在一個堆積型反向溢位情形，是因不正確剖析未如預期包含一個空格的字串所致。遠端攻擊者可惡意利用此問題，透過特製的 XML 文件，造成拒絕服務情形或是執行任意程式碼。(CVE-2012-5134)

- 不當處理特定虛擬機器檔案描述符號所造成的任意檔案修改弱點。本機攻擊者可加以惡意利用，藉此讀取或修改任意檔案。(CVE-2013-5973)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正兩個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

此更新也可修正下列錯誤：

* 對數值分隔符號和特定法國、西班牙和德國地區的群組而言，glibc 擁有的資訊不正確。因此，利用了 glibc 的地區支援之應用程式會用錯誤的分隔符號和那些處於使用中的地區群組列印數字。在此更新之下，已經修正分隔符號和群組資訊。
(BZ#754116)

* RHBA-2011:1179 glibc 更新引入了迴歸，使 glibc 不當剖析超過 126 名成員的群組，導致 'id' 這類應用程式無法列出特定使用者為其成員的所有群組清單。利用此項更新，已經修正群組剖析。(BZ#766484)

* glibc 會因其自身 malloc 常式內的爭用情形，而不正確配置過多的記憶體。這可能會導致多執行緒應用程式配置超出預期的記憶體。在此更新之下，已經修正爭用情形，malloc 的行為現在和與 MALLOC_ARENA_TEST 和 MALLOC_ARENA_MAX 環境變數有關的文件一致。(BZ#769594)

使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

據發現，多個掛載協助公用程式所使用的 glibc addmntent() 函式，不會正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 mtab (已掛載的檔案系統表格) 檔案中。(CVE-2010-0296)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

在 glibc fnmatch() 函式中發現一個整數溢位瑕疵。如果攻擊者對與 glibc 連結的應用程式提供 UTF-8 長字串，則可能會造成應用程式損毀。
(CVE-2011-1659)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

此更新也可修正下列錯誤：

- 使用的 nscd 套件版本如果與 glibc 套件的版本不同，則無法啟用 nscd 服務。為避免此問題，此項更新會要求 nscd 套件使用特定 glibc 版本。

建議使用者升級至這些更新版套件，其可解決這些問題。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

建議使用者升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0126：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

建議使用者升級至這些更新版套件，其可解決這些問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 glibc 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

據發現，多個掛載協助公用程式所使用的 glibc addmntent() 函式，不會正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 mtab (已掛載的檔案系統表格) 檔案中。(CVE-2010-0296)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

在 glibc fnmatch() 函式中發現一個整數溢位瑕疵。如果攻擊者對與 glibc 連結的應用程式提供 UTF-8 長字串，則可能會造成應用程式損毀。
(CVE-2011-1659)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

此更新也可修正下列錯誤：

* 使用的 nscd 套件版本如果與 glibc 套件的版本不同，則無法啟用 nscd 服務。為避免此問題，此項更新會要求 nscd 套件使用特定 glibc 版本。(BZ#657009)

建議使用者升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0125：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 glibc 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

據發現，多個掛載協助公用程式所使用的 glibc addmntent() 函式，不會正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 mtab (已掛載的檔案系統表格) 檔案中。(CVE-2010-0296)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

在 glibc fnmatch() 函式中發現一個整數溢位瑕疵。如果攻擊者對與 glibc 連結的應用程式提供 UTF-8 長字串，則可能會造成應用程式損毀。
(CVE-2011-1659)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

此更新也可修正下列錯誤：

* 使用的 nscd 套件版本如果與 glibc 套件的版本不同，則無法啟用 nscd 服務。為避免此問題，此項更新會要求 nscd 套件使用特定 glibc 版本。(BZ#657009)

建議使用者升級至這些更新版套件，其可解決這些問題。

a. JRE 1.6.0 Update 31 的 vCenter 和 ESX 更新

   Oracle (Sun) JRE 已更新至 1.6.0_31 版，可解決多個安全性問題。Oracle 在 2012 年 2 月 Oracle Java SE 重要修補程式更新公告中記錄已在此更新中解決的 CVE 識別碼。

b. JRE 1.5.0 Update 36 的 vCenter Update Manager 更新

   Oracle (Sun) JRE 已更新至 1.5.0_36 版，可解決多個安全性問題。Oracle 已在 2012 年 6 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.5.0_36 已解決的 CVE 識別碼。

c. ESX/ESXi userworld OpenSSL 程式庫的更新

   ESX/ESXi userworld OpenSSL 程式庫已從 0.9.8p 版更新至 0.9.8t 版，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619 和 CVE-2012-0050 給這些問題。

d. ESX 服務主控台 OpenSSL RPM 的更新

   服務主控台 OpenSSL RPM 已更新至 0.9.8e-22.el5_8.3 版，可解決一個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2110 指派給此問題。

e. ESX 服務主控台核心的更新

   ESX 服務主控台核心已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699 和 CVE-2012-1583 給這些問題。

f. ESX 服務主控台 Perl RPM 的更新

   ESX 服務主控台 Perl RPM 已更新至 perl-5.8.8.32.1.8999.vmw 版，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2761、CVE-2010-4410 和 CVE-2011-3597 指派給這些問題。

g. ESX 服務主控台 libxml2 RPM 的更新

   ESX 服務主控台 libmxl2 RPM 已更新至 libxml2-2.6.26-2.1.15.el5_8.2 和 libxml2-python-2.6.26-2.1.15.el5_8.2，可解決一個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-0841 指派給此問題。

h. ESX 服務主控台 glibc RPM 的更新

   ESX 服務主控台 glibc RPM 已更新至 glibc-2.5-81.el5_8.1 版，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609 和 CVE-2012-0864 給這些問題。

i. ESX 服務主控台 GnuTLS RPM 的更新

   ESX 服務主控台 GnuTLS RPM 已更新至 1.4.1-7.el5_8.2 版，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-4128、CVE-2012-1569 和 CVE-2012-1573 指派給這些問題。

j. ESX 服務主控台 popt、rpm、rpm-libs 和 rpm-python RPMS 的更新

   ESX 服務主控台 popt、rpm、rpm-libs 和 rpm-python RPMS 已更新至下列版本，可解決多個安全性問題：
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2012-0060、CVE-2012-0061 和 CVE-2012-0815 給這些問題。

k. 第三方 Apache Struts 元件中的弱點

   vCenter Operations 中的 Apache Struts 版本已更新至 2.3.4 版，可解決一個任意檔案覆寫弱點。此弱點允許攻擊者在未經驗證的情況下覆寫任意檔案，從而造成拒絕服務。攻擊者將需要與 vCOps 安裝所在的系統位於相同的網路範圍內。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-0393 指派給此問題。

   注意：Apache struts 2.3.4 也可解決下列問題： 
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。據發現，這些問題都不影響 vCOps。

   VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

建議使用者升級至這些更新版套件，其可解決這些問題。

據發現，GNU C 程式庫未正確處理時區處理程式碼中的整數溢位。攻擊者可利用這點，可能藉著引誘應用程式載入惡意建構的 tzfile 而執行任意程式碼。(CVE-2009-5029)

據發現，GNU C 程式庫未正確處理名稱服務快取程序 (nscd) 中網路資訊服務 (NIS) 程式碼中的 passwd.adjunct.byname 地圖項目。攻擊者可利用這點取得 NIS 帳戶的加密密碼。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-0015)

Chris Evans 報告 GNU C 程式庫未正確計算 fnmatch() 程式碼中要配置的記憶體數量。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1071)

Tomas Hoger 報告，在 GNU C 程式庫 fnmatch() 程式碼中可能有其他整數溢位問題。攻擊者可利用這點，透過惡意特製的 UTF-8 字串，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1659)

Dan Rosenberg 發現，GNU C 程式庫中的 addmntent() 函式未針對寫入 /etc/mtab 檔案的失敗嘗試報告錯誤狀態。這可允許攻擊者損毀 /etc/mtab，可能造成拒絕服務或以其他方式操控掛載選項。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1089)

Harald van Dijk 發現 GNU C 程式庫隨附的地區程式未正確引用其輸出。這可能允許本機攻擊者使用在 shell 指令碼中評估的特製當地語系化字串來執行任意程式碼。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 10.10。
(CVE-2011-1095)

據發現，當整個 RPATH 都是由 $ORIGIN 動態字串 token 所組成時，GNU C 程式庫載入器會展開該 token。
這可允許攻擊者透過具有此 RPATH 值的 setuid 程式而取得權限。(CVE-2011-1658)

據發現，針對 Supplemental Streaming SIMD Extensions 3 (SSSE3) 最佳化的 memcpy 的 GNU C 程式庫實作含有一個潛在的整數溢位問題。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-2702)

John Zimmerman 發現 GNU C 程式庫中的遠端程序呼叫 (RPC) 實作未正確處理大量的連線。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4609)

據發現，GNU C 程式庫 vfprintf() 實作由 FORTIFY_SOURCE 提供的格式字串保護程式碼中含有一個潛在的整數溢位問題。攻擊者可利用此瑕疵結合格式字串弱點，繞過格式字串保護及可能執行任意程式碼。(CVE-2012-0864)。

遠端 VMware ESXi 5.0 主機受到多個弱點影響：

- glibc 程式庫的 __tzfile_read() 函式中
存在一個整數溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的時區 (TZ) 檔案，造成拒絕服務，或執行任意程式碼。
 (CVE-2009-5029)

- glibc 程式庫中的 ldd 受到一個權限提升弱點影響，這是因為在特製的可執行檔中忽略特定 LD_TRACE_LOADED_OBJECTS 檢查所導致。請注意，程式庫供應商對此弱點存有爭議。(CVE-2009-5064)

- glibc 程式庫存在一個遠端程式碼執行弱點，這是因為使用「--verify」選項時 elf_get_dynamic_info() 函式中的一個整數正負號錯誤所導致。遠端攻擊者可藉由使用特製的 ELF 程式 (其 ELF 標頭中的某個 d_tag 結構成員有負值) 惡意利用此弱點。
 (CVE-2010-0830)

- OpenSSL 中存在一個瑕疵，這是因為啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 時無法正確防止修改工作階段快取中的加密套件所導致。遠端攻擊者可惡意利用此瑕疵，攔截網路流量探索工作階段識別碼，藉此強制降級至非預定的密碼。
 (CVE-2010-4180)

- OpenSSL 中存在一個瑕疵，這是因為啟用 J-PAKE 時無法正確驗證 J-PAKE 通訊協定中的公開參數所導致。遠端攻擊者可惡意利用此瑕疵，藉由在每回使用通訊協定時傳送特製的值，而無需瞭解共用密碼。(CVE-2010-4252)

- OpenSSL 中存在一個超出邊界記憶體錯誤，允許遠端攻擊者使用格式錯誤的 ClientHello 交握訊息，藉此造成拒絕服務，或可能取得敏感資訊。這也稱為「OCSP 裝訂弱點」。
 (CVE-2011-0014)

- glibc 程式庫的 addmntent() 函式中存在一個瑕疵，這是因為無法報告嘗試寫入 /etc/mtab 檔案失敗時的錯誤狀態所導致。本機攻擊者可惡意利用此瑕疵，藉由從含有很小 RLIMIT_FSIZE 值的處理程序寫入，而造成檔案損毀。
 (CVE-2011-1089)

- libpng 程式庫之 pngset.c 檔案的 png_set_text_2() 函式中存在一個瑕疵，這是因為無法正確配置記憶體所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過 PNG 影像檔中特製的文字區塊，觸發堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2011-3048)

- OpenSSL 的 DTLS 實作中存在一個瑕疵，這是因為只在特定填補有效時執行 MAC 檢查所導致。遠端攻擊者可惡意利用此瑕疵，透過 padding oracle 攻擊復原純文字。(CVE-2011-4108)

- 啟用 X509_V_FLAG_POLICY_CHECK 時，OpenSSL 中存在一個重複釋放錯誤。遠端攻擊者可惡意利用此錯誤，觸發原則檢查失敗，進而導致不明影響。(CVE-2011-4109)

- SSL 3.0 實作的 OpenSSL 中存在一個瑕疵，這是因為不當初始化用於區塊密碼填補的資料結構所導致。遠端攻擊者可惡意利用此瑕疵，藉由解密 SSL 對等端所傳送的填補資料取得敏感資訊。(CVE-2011-4576)

- 啟用 RFC 3779 支援時，OpenSSL 中存在一個拒絕服務弱點。遠端攻擊者可惡意利用此弱點，藉由使用含有與 IP 位址區塊或自發系統 (AS) 識別碼相關之憑證延伸資料的 X.509 憑證，造成宣告失敗。(CVE-2011-4577)

- glibc 程式庫的 RPC 實作中存在一個拒絕服務弱點，這是因為 svc_run() 函式中的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點，透過大量 RPC 連線耗盡 CPU 資源。(CVE-2011-4609)

- OpenSSL 的 Server Gated Cryptography (SGC) 實作中存在一個拒絕服務弱點，這是因為無法正確處理交握重新啟動所導致。遠端攻擊者可惡意利用此弱點，透過不明向量耗盡 CPU 資源。(CVE-2011-4619)

- OpenSSL 中存在一個拒絕服務弱點，這是因為不當支援 DTLS 應用程式所導致。遠端攻擊者可透過與超出邊界讀取錯誤相關的不明向量，惡意利用此弱點。請注意，此弱點之所以存在，是因為 CVE-2011-4108 的修正不正確。(CVE-2012-0050)

- glibc 程式庫中存在一個安全性繞過弱點，這是因為 stdio-common/vfprintf.c 檔案之 vfprintf() 函式中的一個整數溢位情形所導致。攻擊者可惡意利用此弱點，藉由使用大量引數，繞過 FORTIFY_SOURCE 保護機制，進而允許格式字串攻擊或寫入任意記憶體。(CVE-2012-0864)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過使用位置參數和許多格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而造成堆疊損毀和當機。(CVE-2012-3404)

- stdio-common/vfprintf.c 檔案的 vfprintf() 函式中，glibc 程式庫存有一個拒絕服務弱點，其原因是錯誤計算緩衝區長度。攻擊者可惡意利用此弱點，透過含有大量格式指定名稱的格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而在處理緩衝區大小過程中觸發同步中斷，進而導致分割錯誤和當機。(CVE-2012-3405)

- stdio-common/vfprintf.c 檔案之 vfprintf() 函式的 glibc 程式庫中存在一個瑕疵，這是因為配置 SPECS 陣列時無法正確限制 alloca() 函式的使用所導致。攻擊者可惡意利用此瑕疵，透過使用位置參數和大量格式指定名稱的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，因而觸發拒絕服務，或可能執行任意程式碼。
 (CVE-2012-3406)

- glibc 程式庫中存在一個瑕疵，這是因為 strtod()、strtof()、strtold()、strtod_l() 和其他不明相關函式中的多個整數溢位情形所導致。本機攻擊者可惡意利用這些情形，觸發堆疊型緩衝區溢位，進而導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

- 虛擬機器通訊介面 (VMCI) 中存在一個權限提升弱點，這是因為控制程式碼無法正確限制記憶體配置所導致。本機攻擊者可惡意利用此弱點，透過不明向量取得權限。(CVE-2013-1406)

- 網路檔案複製 (NFC) 通訊協定實作中存在一個錯誤。攔截式攻擊者可惡意利用此錯誤，藉由修改用戶端伺服器資料流，造成拒絕服務或執行任意程式碼。(CVE-2013-1659)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt 和 rpm

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

此更新也可修正下列錯誤：

- 對數值分隔符號和特定法國、西班牙和德國地區的群組而言，glibc 擁有的資訊不正確。因此，利用了 glibc 的地區支援之應用程式會用錯誤的分隔符號和那些處於使用中的地區群組列印數字。在此更新之下，已經修正分隔符號和群組資訊。

- 2.12-1.25.el6_1.3 glibc 更新引入了迴歸，使 glibc 不當剖析超過 126 名成員的群組，導致 'id' 這類應用程式無法列出特定使用者為其成員的所有群組清單。利用此項更新，已經修正群組剖析。

- glibc 會因其自身 malloc 常式內的爭用情形，而不正確配置過多的記憶體。這可能會導致多執行緒應用程式配置超出預期的記憶體。在此更新之下，已經修正爭用情形，malloc 的行為現在和與 MALLOC_ARENA_TEST 和 MALLOC_ARENA_MAX 環境變數有關的文件一致。

使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:0058：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正兩個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

此更新也可修正下列錯誤：

* 對數值分隔符號和特定法國、西班牙和德國地區的群組而言，glibc 擁有的資訊不正確。因此，利用了 glibc 的地區支援之應用程式會用錯誤的分隔符號和那些處於使用中的地區群組列印數字。在此更新之下，已經修正分隔符號和群組資訊。
(BZ#754116)

* RHBA-2011:1179 glibc 更新引入了迴歸，使 glibc 不當剖析超過 126 名成員的群組，導致 'id' 這類應用程式無法列出特定使用者為其成員的所有群組清單。利用此項更新，已經修正群組剖析。(BZ#766484)

* glibc 會因其自身 malloc 常式內的爭用情形，而不正確配置過多的記憶體。這可能會導致多執行緒應用程式配置超出預期的記憶體。在此更新之下，已經修正爭用情形，malloc 的行為現在和與 MALLOC_ARENA_TEST 和 MALLOC_ARENA_MAX 環境變數有關的文件一致。(BZ#769594)

使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0058 公告中提及的多個弱點影響。

  - glibc：緩衝區溢位的 __tzfile_read 整數溢位 (CVE-2009-5029)

  - glibc：accept() 因 EMFILE 錯誤而失敗時，svc_run() 產生高 cpu 使用率 (CVE-2011-4609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

a. vCenter Server Appliance 目錄遊走

vCenter Server Appliance (vCSA) 含有一個目錄遊走弱點，此弱點可允許經驗證的遠端使用者擷取任意檔案。惡意利用此問題可洩漏儲存在伺服器上的敏感資訊。

VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6324 指派給此問題。

b. vCenter Server Appliance 任意檔案下載

vCenter Server Appliance (vCSA) 含有一個 XML 剖析弱點，此弱點可允許經驗證的遠端使用者擷取任意檔案。惡意利用此問題可洩漏儲存在伺服器上的敏感資訊。

VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6325 指派給此問題。

c. ESX glibc 套件的更新

ESX glibc 套件已更新至 glibc-2.5-81.el5_8.1 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864、CVE-2012-3404、CVE-2012-3405、CVE-2012-3406 和 CVE-2012-3480 給這些問題。

d. vCenter Server 和 vCSA webservice 記錄拒絕服務

vCenter Server 和 vCenter Server Appliance (vCSA) 都含有一個可讓未經驗證的遠端使用者建立異常大的記錄項目的弱點。惡意利用此問題可能會允許攻擊者填滿 vCenter 主機或應用裝置 VM 的系統磁碟區，並導致拒絕服務情形。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6326 指派給此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70886	ESXi 5.1 < Build 1063671 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	medium
57730	CentOS 6 : glibc (CESA-2012:0058)	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	medium
69646	Amazon Linux AMI：glibc (ALAS-2012-39)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
61243	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61244	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68456	Oracle Linux 5 : glibc (ELSA-2012-0126)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57923	CentOS 4 : glibc (CESA-2012:0125)	Nessus	CentOS Local Security Checks	2012/2/14	2021/1/4	high
68455	Oracle Linux 4 : glibc (ELSA-2012-0125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
61747	VMSA-2012-0013：第三方程式庫的 VMware vSphere 和 vCOps 更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
57924	CentOS 5 : glibc (CESA-2012:0126)	Nessus	CentOS Local Security Checks	2012/2/14	2021/1/4	medium
58318	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：eglibc、glibc 弱點 (USN-1396-1)	Nessus	Ubuntu Local Security Checks	2012/3/12	2019/9/19	high
70885	ESXi 5.0 < Build 912577 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	high
57929	RHEL 5 : glibc (RHSA-2012:0126)	Nessus	Red Hat Local Security Checks	2012/2/14	2024/4/27	high
89038	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2012-0013) (遠端檢查)	Nessus	Misc.	2016/2/29	2021/1/6	high
61223	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 glibc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68436	Oracle Linux 6 : glibc (ELSA-2012-0058)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57676	RHEL 6 : glibc (RHSA-2012:0058)	Nessus	Red Hat Local Security Checks	2012/1/25	2024/4/21	high
57928	RHEL 4 : glibc (RHSA-2012:0125)	Nessus	Red Hat Local Security Checks	2012/2/14	2024/4/27	high
63332	VMSA-2012-0018：vCSA 和 ESXi 的 Vmware 安全性更新	Nessus	VMware ESX Local Security Checks	2012/12/24	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

high

high

critical

medium

high

high

high

high

medium

medium

high

high

high