遠端 VMware ESX 主機缺少安全性相關修補程式。因此會受到隨附的 Java Runtime Environment (JRE) 版本中的多個弱點影響，包括遠端程式碼執行弱點。

來自 Red Hat 安全性公告 2009:0377：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 Java 虛擬機器 (JVM) 處理暫存字型檔的方式中發現一個瑕疵。惡意 applet 可利用此瑕疵來使用大量磁碟空間，從而造成拒絕服務。
(CVE-2006-2426)

在 LittleCMS 中發現記憶體洩漏瑕疵 (內嵌於 OpenJDK)。使用色彩設定檔的應用程式可使用過量的記憶體，並可能在使用所有可用記憶體之後損毀 (如果用來開啟特製的影像)。(CVE-2009-0581)

在 LittleCMS 處理色彩設定檔的方式中發現可導致堆積型緩衝區溢位的多個整數溢位瑕疵，以及多個未執行徹底輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的影像檔案，其可導致 Java 應用程式損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0723、CVE-2009-0733)

在 LittleCMS 中發現一個 NULL 指標解除參照瑕疵。使用色彩設定檔的應用程式可在轉換特製的影像檔案時損毀。(CVE-2009-0793)

處理 Java API for XML Web 服務 (JAX-WS) 服務端點時的瑕疵可允許遠端攻擊者對主控 JAX-WS 服務端點的伺服器應用程式造成拒絕服務。
(CVE-2009-1101)

在 Java Runtime Environment 初始化 LDAP 連線的方式中發現的瑕疵可允許經過驗證的遠端使用者對 LDAP 服務造成拒絕服務。(CVE-2009-1093)

Java Runtime Environment LDAP 用戶端中的瑕疵可允許來自 LDAP 伺服器的惡意資料導致載入任意程式碼，然後在 LDAP 用戶端上執行。(CVE-2009-1094)

在 Java Runtime Environment unpack200 功能中發現一些緩衝區溢位瑕疵。未受信任的 applet 可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 之使用者的權限執行本機應用程式。(CVE-2009-1095、CVE-2009-1096)

Java Runtime Environment 虛擬機器程式碼產生功能中的瑕疵可允許未受信任的 applet 擴充其權限。未受信任的 applet 可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 之使用者的權限執行本機應用程式。
(CVE-2009-1102)

處理開頭顯示畫面時發現緩衝區溢位瑕疵。遠端攻擊者可擴充讀取及寫入本機檔案的權限，以及使用執行 java 處理程序之使用者的權限執行本機應用程式。(CVE-2009-1097)

在 GIF 影像處理方式中發現緩衝區溢位瑕疵。遠端攻擊者可擴充讀取及寫入本機檔案的權限，以及使用執行 java 處理程序之使用者的權限執行本機應用程式。(CVE-2009-1098)

注意：與本公告中的 applet 相關的瑕疵 (CVE-2009-1095、CVE-2009-1096 與 CVE-2009-1102) 只能透過呼叫「appletviewer」應用程式來在 java-1.6.0-openjdk 中進行觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

JavaSE 5.0：更新 61 修補程式 (等同於 JDK 5.0u61)，64 位元。上次由 Sun 更新此修補程式的日期：2014 年 1 月 14 日

此更新可修正 Sun Java 6 Runtime Environment 和 Sun Java 6 Software Development Kit 中的數個弱點。這些弱點在 Sun Microsystems 的「Java SE 安全性更新進階通知」頁面中有所摘述，列於 <參照>一節中。

所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

注意：無法簽署 jdk-1.6.0_13-fcs.x86_64.rpm。其他所有 rpm 都以一般簽章簽署。

a. 適用於 DHCP 的服務主控台更新以及適用於 DHCP 用戶端的第三方程式庫更新。

   DHCP 是一種網際網路標准通訊協定，可藉以將電腦連線至本機網路，要求提供組態資訊，以及從伺服器接收足夠的資訊，以便將自身設定為該網路的成員。

   在 ISC DHCP dhclient 中，script_write_params 方法有一個堆疊型緩衝區溢位問題，其允許遠端 DHCP 伺服器透過特製的子網路遮罩選項執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0692。

   在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼， 本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1893。

b. 更新版服務主控台套件核心

   服務主控台套件核心已更新至 kernel-2.4.21-58.EL 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、 CVE-2008-2812、CVE-2007-6063、CVE-2008-3525 給 kernel-2.4.21-58.EL 中已修正的安全性問題。

c. JRE 安全性更新

   JRE 更新至 1.5.0_18 版，其可解決舊版 JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_17 中已修正的安全性問題：CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343 和 CVE-2008-5355。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_18 中已修正的安全性問題：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106和 CVE-2009-1107。

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 版本舊於 6 Update 13 / 5.0 Update 18 / 1.4.2_20 / 1.3.1_25。這些版本可能會受到以下安全性問題影響：

- 拒絕服務漏洞會影響 JRE LDAP 實作。(254569)。

- JRE LDAP 實作中的遠端程式碼執行漏洞可能會讓任意程式碼在受影響 LDAP 用戶端的內容中執行。(254569)

- 使用 'unpack2000' 公用程式來解壓縮 applet 和 Java Web Start 應用程式時，存有多個整數和緩衝區溢位弱點。
 (254570)

- 存有多個與儲存和處理暫存字型檔相關的拒絕服務弱點。(254608)

- 還原序列化 applet 時有一個權限提升弱點會影響 Java 外掛程式。(254611)

- Java 外掛程式中的一個弱點會允許從 localhost 載入 JavaScript，藉此連線至本機系統上的任意連接埠。(254611)

- Java 外掛程式中有一個弱點，會允許惡意 JavaScript 程式碼惡意利用相同網頁上的 applet 已載入的舊版 JRE 中之弱點。(254611)

- 剖析 'crossdomain.xml' 時 Java 外掛程式中存在一個問題，允許未受信任的 applet 連線至主控 'crossdomain.xml' 檔案的任意網站。
 (254611)

- Java 外掛程式允許惡意簽署的 applet 模糊化安全性對話方塊的內容。(254611)

- JRE 虛擬機器受到一個權限提升弱點影響。(254610)

- 存有多個與 JRE 的 PNG 和 GIF 影像處理有關的緩衝區溢位弱點。
 (254571)

- 存有多個與 JRE 的字型處理有關的緩衝區溢位弱點。(254571)

- 有一個拒絕服務弱點會影響 JRE HTTP 伺服器實作，攻擊者可利用該弱點在 JAX-WS 服務端點上造成拒絕服務。(254609)

現已提供適用於 Red Hat Network Satellite Server 5.1 的更新版 java-1.5.0-sun 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

此更新可更正 Sun Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.1 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

Sun Java 5 Runtime Environment 中的數個瑕疵已修正。
(CVE-2006-2426、CVE-2008-2086、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1103、CVE-2009-1104、CVE-2009-1107、CVE-2009-2409、CVE-2009-2475、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2689、CVE-2009-3728、CVE-2009-3873、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884)

注意：這是 java-1.5.0-sun 套件的最終更新，因為 Sun Java SE 版本系列 5.0 現已到達服務週期結尾。Sun Java SE 5.0 的替代品為 IBM Developer Kit for Linux 的 Java 2 Technology Edition，其可從 Red Hat Network 上的 Satellite 5.1 通道取得。

如需長期解決方案，Red Hat 建議使用者從 Sun Java SE 5.0 切換至 IBM Developer Kit for Linux 的 Java 2 Technology Edition。如需指示，請參閱〈解決方案〉一節。

建議 Red Hat Network Satellite Server 5.1 使用者升級至這些更新版 -java-1.5.0-sun 套件，以解決這些問題。
所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- ISC DHCP dhclient
 - 整合式服務數位網路 (ISDN) 子系統
 - Java Runtime Environment (JRE)
 - Java SE 開發套件 (JDK)
 - Java SE Web Start
 - Linux 核心
 - Linux 核心 32 位元和 64 位元模擬
 - Linux 核心簡單網際網路轉換 INET6
 - Linux 核心 tty
 - Linux 核心虛擬檔案系統 (VFS)
 - DHCP 的 Red Hat dhcpd init 指令碼
 - SBNI WAN 驅動程式

ID	名稱	產品	系列	已發布	已更新	嚴重性
89736	VMware ESX Java Runtime Environment (JRE) 多個弱點 (VMSA-2010-0002) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
67831	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-0377)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
107298	Solaris 10 (sparc)：118667-61	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
60555	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.6.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
42179	VMSA-2009-0014 : 適用於 DHCP 的 VMware ESX 修補程式、服務主控台核心和 JRE 解決了多個安全性問題	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
64829	Sun Java JRE 多個漏洞 (254569 / 254611 / 254608 ..)(Unix)	Nessus	Misc.	2013/2/22	2022/4/11	critical
53539	RHEL 4：Satellite Server 中的 Sun Java Runtime (RHSA-2009:1662)	Nessus	Red Hat Local Security Checks	2011/4/23	2021/1/14	critical
89116	VMware ESX / ESXi 多個弱點 (VMSA-2009-0014) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

critical

critical