a. Windows 型 VMware 工具不安全的程式庫載入弱點

系統參照 VMware 程式庫的方式中有一個弱點，其允許在已登入使用者的內容中執行任意程式碼。
 此弱點只存在於 Windows 來賓作業系統上。

攻擊者若要惡意利用此弱點，需要誘使已登入 Windows 來賓作業系統的使用者點擊網路共用區上的攻擊者檔案。此檔案可為任何檔案格式。攻擊者必須能在網路共用區上主控其惡意檔案。

VMware 要感謝 ACROS Security (http://www.acrossecurity.com) 的 Jure Skofic 和 Mitja Kolsek 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1141 指派給此問題。

修復此弱點所需的步驟：

VMware Workstation、Player、ACE、Server、Fusion 上的來賓系統
 - 安裝修復版 Workstation、Player、ACE、Server 和 Fusion。
 - 升級虛擬機器中的工具 (系統會提示虛擬機器使用者進行升級)。

ESX 4.0、3.5、3.0.3、2.5.5、ESXi 4.0、3.5 上的來賓系統
 - 安裝相關修補程式 (請參閱下述修補程式識別碼)
 - 手動升級虛擬機器中的工具 (系統不會提示虛擬機器使用者進行升級)。請注意，VI Client 不會在摘要索引標籤中顯示 VMware 工具已過時。
 如需詳細資訊，請參閱 http://tinyurl.com/27mpjo 第 80 頁。

b. Windows 型 VMware 工具任意程式碼執行弱點

系統載入 VMware 可執行檔的方式中有一個弱點，其允許在已登入使用者的內容中執行任意程式碼。此弱點只存在於 Windows 來賓作業系統上。

攻擊者若要惡意利用此弱點，必須能在使用者的虛擬機器特定位置中植入其惡意可執行檔。在最近版本的 Windows (XP、Vista) 上，攻擊者需要具有系統管理員權限才能在正確位置植入惡意可執行檔。

修復此弱點所需的步驟：請參閱第 3.a 節。

VMware 要感謝 ACROS Security (http://www.acrossecurity.com) 的 Mitja Kolsek 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1142 指派給此問題。

請參閱上述第 3.a 節中的表格，瞭解如有可用的解決方案，修復該弱點所需的動作 (第 4 欄)。請參閱上文瞭解修復詳情。

c. Windows 型 VMware Workstation 與 Player 主機權限提升

USB 服務中的一個弱點允許權限提升。在裝有 VMware Workstation 或 VMware Player 的 Windows 型作業系統之主機上，本機攻擊者可在主機上植入惡意可執行檔及提升其權限。

攻擊者若要惡意利用此弱點，必須能在主機機器上的特定位置中植入其惡意可執行檔。在最近版本的 Windows (XP、Vista) 上，攻擊者需要具有系統管理員權限才能在正確位置植入惡意可執行檔。

VMware 要感謝 Thierry Zoller 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1140 指派給此問題。

d. 1.2.37 版的 libpng 第三方程式庫更新

1.2.35 版及其之前的 libpng 程式庫含有一個未初始化記憶體讀取錯誤，其可能造成安全性影響。
 具體而言，寬度不能以 8 整除的 1 位元 (2 色) 交錯式影像，可能導致系統將特定交錯階段中特定列的結尾處數個未初始化位元傳回給使用者。無法遮罩這些超出邊界像素的應用程式可能顯示或處理它們，但可能在多數情況下會獲得良性結果。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2042。

e. VMware VMnc 轉碼器堆積溢位弱點

在任何相容的媒體播放器中，VMware 電影解碼器都包含播放使用 VMware Workstation、VMware Player 和 VMware ACE 錄製的電影所需的 VMnc 媒體轉碼器。VMware Workstation、 Vmware Player 和 VMware ACE 會隨附安裝電影解碼器，您亦可將其下載為獨立式套件。

解碼器中的弱點允許以執行應用程式 (其使用易遭受攻擊的轉碼器) 的使用者之權限執行任意程式碼。

唯有使用者受到誘騙而造訪惡意網頁，或從安裝有易遭入侵之 VMnc 轉碼器版本的系統中，開啟惡意的影片檔案，此攻擊才有可能成功。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2009-1564 及 CVE-2009-1565。

VMware 要感謝 iDefense、VUPEN 弱點研究團隊 (http://www.vupen.com) 的 Sebastien Renaud 以及 Secunia Research 的 Alin Rad Pop 向我們報告這些問題。

若要修復上述問題，請安裝獨立視訊解碼器，或是使用下表更新產品。

f. VMware Remote Console 格式字串弱點

VMware Remote Console (VMrc) 包含一個格式字串弱點。
 惡意利用此問題可能導致在安裝了 VMrc 的系統上執行任意程式碼。

若要讓攻擊成功，攻擊者需誘騙 VMrc 使用者開啟惡意網頁或造訪惡意 URL。將以使用者的權限等級執行程式碼。

若已安裝 VMrc 瀏覽器外掛程式，系統上便存在 VMrc。在 WebAccess 中使用主控台功能時需要此外掛程式。造訪 WebAccess 中的「主控台」索引標籤再選擇「安裝外掛程式」後，便會進行外掛程式安裝。此外掛程式只可安裝在 Internet Explorer 和 Firefox 上。

在下列兩種情形下，您的 VMrc 版本可能會受到影響：

- VMrc 外掛程式的取得來源為 vCenter 4.0 或不具有 ESX400-200911223-UG 修補程式的 ESX 4.0，以及
 - VMrc 安裝在 Windows 型系統上

下列步驟可用來判斷您所安裝的 VMrc 版本是否受到影響：

- 找到您 Windows 型系統上的 VMrc 可執行檔 vmware-vmrc.exe
 - 按一下右鍵前往「內容」
 - 前往「版本」索引標籤
 - 按一下「項目名稱」視窗中的「檔案版本」
 - 如果「值」視窗顯示「e.x.p build-158248」，則該 VMrc 版本受到影響

若要在 Windows 型系統上修復此問題，需進行以下步驟 (Linux 型系統不受影響)：

- 在已安裝 VMrc 外掛程式的系統上解除安裝受影響的 VMrc 版本 (使用 Windows 新增/移除程式介面)
 - 安裝 vCenter 4.0 Update 1 或安裝 ESX 4.0 修補程式 ESX400-200911223-UG
 - 在須重新安裝 VMrc 的系統上，使用 WebAccess 登入含有修補程式 ESX400-200911223-UG 的 vCenter 4.0 Update 1 或 ESX 4.0
 - 前往 WebAccess 中的「主控台」索引標籤，重新安裝 VMrc。選取虛擬機器後「主控台」索引標籤便可供選取。

注意：完成上述修復步驟後，Windows 型作業系統上適用於 Firefox 的 VMrc 外掛程式便不再相容。
 建議使用者使用 Internet Explorer VMrc 外掛程式。

VMware 要感謝 Digital Security Research Group 的 Alexey Sintsov 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3732 指派給此問題。


g. Windows 型 VMware authd 遠端拒絕服務

vmware-authd 中的一個弱點可在 Windows 型主機上造成拒絕服務情形。拒絕服務受限於 authd 的損毀。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3707。

h. 可能透過主控的網路堆疊發生資訊洩漏

VMware 主控的產品之虛擬網路堆疊中有一個弱點，其可允許主機資訊洩漏。

來賓作業系統可從主機 vmware-vmx 處理程序傳送記憶體至虛擬網路介面卡，且可能傳送至主機的實體乙太網路線。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-1138。

VMware 要感謝 Johann MacDonagh 向我們報告此問題。

i. Linux 型 vmrun 格式字串弱點

vmrun 中的一個格式字串弱點可允許任意程式碼執行。

如果已發出 vmrun 命令及列出處理程序，則可在列出處理程序的使用者之內容中執行程式碼。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-1139。

VMware 要感謝 Thomas Toth-Steiner 向我們報告此問題。

在使用 libpng 程式庫及其漸進式讀取方法的應用程式為某些 PNG 影像解碼的方式中，發現一個記憶體損毀瑕疵。攻擊者可建立特製的 PNG 影像，開啟該影像時，可讓使用 libpng 的應用程式損毀，或者可能會以執行應用程式的使用者權限執行任意程式碼。(CVE-2010-1205)

在使用 libpng 程式庫的應用程式為包含某些高度壓縮之輔助區塊的 PNG 影像解碼的方式中，發現一個拒絕服務瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式耗用過多的記憶體和 CPU 時間，這可能導致應用程式損毀。
(CVE-2010-0205)

在使用 libpng 程式庫的應用程式為使用 Physical Scale (sCAL) 延伸模組的 PNG 影像解碼的方式中，發現一個記憶體洩漏瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式耗盡所有可用的記憶體，這可能導致應用程式損毀或結束。(CVE-2010-2249)

在使用 libpng 程式庫的應用程式處理 1 位元交錯式 PNG 影像的方式中，發現一個敏感資訊洩漏瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式洩漏未初始化的記憶體。(CVE-2009-2042)

使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

遠端主機受到 GLSA-201412-08 中所述的弱點影響 (於 2010 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

來自 Red Hat 安全性公告 2010:0534：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libpng 和 libpng10 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在使用 libpng 程式庫及其漸進式讀取方法的應用程式為某些 PNG 影像解碼的方式中，發現一個記憶體損毀瑕疵。攻擊者可建立特製的 PNG 影像，開啟該影像時，可讓使用 libpng 的應用程式損毀，或者可能會以執行應用程式的使用者權限執行任意程式碼。(CVE-2010-1205)

在使用 libpng 程式庫的應用程式為包含某些高度壓縮之輔助區塊的 PNG 影像解碼的方式中，發現一個拒絕服務瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式耗用過多的記憶體和 CPU 時間，這可能導致應用程式損毀。
(CVE-2010-0205)

在使用 libpng 程式庫的應用程式為使用 Physical Scale (sCAL) 延伸模組的 PNG 影像解碼的方式中，發現一個記憶體洩漏瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式耗盡所有可用的記憶體，這可能導致應用程式損毀或結束。(CVE-2010-2249)

在使用 libpng 程式庫的應用程式處理 1 位元交錯式 PNG 影像的方式中，發現一個敏感資訊洩漏瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式洩漏未初始化的記憶體。(CVE-2009-2042)

libpng 與 libpng10 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56246	VMSA-2010-0007：VMware 主控的產品 vCenter Server 及 ESX 修補程式可解決多個安全性問題	Nessus	VMware ESX Local Security Checks	2011/9/21	2021/1/6	critical
60816	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libpng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79961	GLSA-201412-08：於 2010 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
68063	Oracle Linux 3 / 4 / 5 : libpng (ELSA-2010-0534)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

critical

high

critical

high