SunOS 5.10_x86：SunFreeware bzip2 修補程式。上次由 Sun 更新此修補程式的日期：2010 年 11 月 15 日

遠端主機受到 GLSA-201110-20 中所述的弱點影響 (Clam AntiVirus：多個弱點)

    在 Clam AntiVirus 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    未經驗證的遠端攻擊者可能使用 Clam AntiVirus 處理程序的權限執行任意程式碼，或透過讓受影響使用者或系統掃描特製檔案的方式，造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0703：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 bzip2 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

bzip2 是可免費使用的高品質資料壓縮程式，同時提供獨立壓縮和解壓縮公用程式，也提供可與其他程式一起使用的共用程式庫。

在 bzip2 解壓縮常式中發現一個整數溢位瑕疵。解壓縮格式錯誤的封存時，這個問題可導致 bzip2 或與 libbz2 程式庫連結的應用程式當機，也可能會執行任意程式碼。(CVE-2010-0405)

bzip2 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。使用 libbz2 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

遠端主機受到 GLSA-201301-05 中所述的弱點影響 (bzip2：使用者協助的任意程式碼執行)

    在 bzip2 中發現一個整數溢位弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者使用 bzip2 開啟特製壓縮檔，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機執行的 Mac OS X 10.5 版本並未套用安全性更新 2011-001。

此安全性更新包含下列產品的修正程式：

- Apache
 - bzip2
 - ClamAV
 - ImageIO
 - Kerberos
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - Ruby
 - X11

SunOS 5.10：SunFreeware bzip2 修補程式。上次由 Sun 更新此修補程式的日期：2010 年 11 月 15 日

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- bzip2
 - Network Security Services (NSS) 程式庫
 - OpenSSL
 - Samba

遠端主機執行的 Mac OS X 10.6.x 版本比 10.6.7 版舊。

Mac OS X 10.6.7 包含下列產品的安全性修正程式：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

在 1.0.6 版之前的 bzip2 和 libbzip2 中，decompress.c 的 BZ2_decompress 函式存有整數溢位，其允許內容相依的攻擊者透過特製的壓縮檔，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

此更新可修正 bzip2/libbz2 的 BZ2_decompress 函式中的整數溢位。攻擊者可利用此問題，透過特製的封存造成拒絕服務，甚至可執行任意程式碼。(CVE-2010-0405)

a. VMware Tools 顯示驅動程式權限提升

VMware XPDM 和 WDDM 顯示驅動程式包含緩衝區溢位弱點，且 XPDM 顯示驅動程式未正確檢查 NULL 指標。惡意利用這些問題可導致在 Windows 型來賓作業系統上發生本機權限提升。

VMware 要感謝 Tarjei Mandt 向我們報告這些問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1509 (XPDM 緩衝區滿溢)、CVE-2012-1510 (WDDM 緩衝區滿溢) 和 CVE-2012-1508 (XPDM null 指標解除參照) 指派給這些問題。

注意：CVE-2012-1509 不會影響 ESXi 和 ESX。

b. vSphere Client 內部瀏覽器輸入驗證弱點

vSphere Client 的內部瀏覽器可從記錄檔項目轉譯 html 頁面。此瀏覽器未正確清理輸入，且可能執行引入記錄檔中的指令碼。若要執行指令碼，使用者就必須開啟獨立的惡意記錄檔項目。指令碼會以執行 vSphere Client 之使用者的權限執行。

VMware 要感謝 Edward Torkington 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1512 指派給此問題。

若要修復該問題，必須安裝 vSphere 5.0 Update 1 版或 vSphere 4.1 Update 2 版的 vSphere Client。vSphere 4.0 和 vCenter Server 2.5 隨附的 vSphere Client 不受影響。

c. vCenter Orchestrator 密碼洩漏

vCenter Orchestrator (vCO) Web 組態工具會將 vCenter Server 密碼作為網頁的一部分反映回來。這可能會允許已登入的 vCO 系統管理員擷取 vCenter Server 密碼。

VMware 要感謝 Digital Security Research Group 的 Alexey Sintsov 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1513 指派給此問題。

d. vShield Manager 跨網站要求偽造弱點

vShield Manager (vSM) 介面有一個跨網站要求偽造弱點。如果攻擊者可引誘經驗證的使用者造訪惡意連結，其便可強制受害者將經驗證的要求轉送至伺服器。

VMware 要感謝 Xxor AB (www.xxor.se<http://www.xxor.se>) 的 Frans Pehrson 和 Claudio Criscione 獨立向我們報告此問題

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1514 指派給此問題。

e. vCenter Update Manager，Oracle (Sun) JRE Update 1.6.0_30

Oracle (Sun) JRE 已更新至 1.6.0_30 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Oracle 已在 2011 年 10 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.6.0_29 及 JRE 1.6.0_30 已解決的 CVE 識別碼。「參照」一節提供了此公告的連結。

f. vCenter Server Apache Tomcat 更新 6.0.35

Apache Tomcat 已更新至 6.0.35 版，解決了多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-3190、CVE-2011-3375、CVE-2011-4858 和 CVE-2012-0022 指派給這些問題。


g. 第三方元件 bzip2 的 ESXi 更新

bzip2 程式庫已更新至 1.0.6 版，解決了一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0405 指派給此問題。

遠端 VMware ESXi 5.0 主機受到多個弱點影響：

- 在 libexpat 程式庫中，檔案 file lib/xmltok.c 的 big2_toUtf8() 函式存在一個拒絕服務弱點。遠端攻擊者可能會惡意利用此問題，透過具有格式錯誤 UTF-8 序列的 XML 文件，造成緩衝區過度讀取，進而損毀應用程式。
 (CVE-2009-3560)

- 在 libexpat 程式庫中，檔案 file lib/xmltok.c 的 updatePosition() 函式存在一個拒絕服務弱點。遠端攻擊者可能會惡意利用此問題，透過具有格式錯誤 UTF-8 序列的 XML 文件，造成緩衝區過度讀取，進而損毀應用程式。
 (CVE-2009-3720)

- 在 bzip2 和 libbzip2 程式庫中，檔案 decompress.c 的 BZ2_decompress() 函式存在一個整數溢位情形。遠端攻擊者可惡意利用此問題，透過特製的壓縮檔案，造成拒絕服務，或是執行任意程式碼。
 (CVE-2010-0405)

- audioop 模組中存在一個拒絕服務弱點，這是因為檔案 audioop.c 中的多個整數溢位情形所導致。遠端攻擊者可惡意利用此弱點，透過大型片段或引數造成緩衝區溢位，進而導致應用程式損毀。
 (CVE-2010-1634)

- audioop 模組中存在一個拒絕服務弱點，這是因為無法驗證大小引數和位元組字串長度之間的關係所導致。遠端攻擊者可惡意利用此弱點，透過特製的引數造成記憶體損毀，進而導致應用程式損毀。(CVE-2010-2089)

- urllib 和 urllib2 模組中存在一個瑕疵，這是因為處理指定重新導向至檔案的 Location 標頭所導致。遠端攻擊者可加以惡意利用，透過特製的 URL 取得敏感資訊或造成拒絕服務。(CVE-2011-1521)

- 存在一個權限提升弱點，這是因為 VMware Tools 資料夾使用不正確的 ACL 所導致。鄰近網路上具有來賓作業系統存取權的攻擊者可惡意利用此弱點，在來賓作業系統上取得提升的權限。
 (CVE-2012-1518)

來自 Red Hat 安全性公告 2010:0858：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bzip2 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

bzip2 是可免費使用的高品質資料壓縮程式，同時提供獨立壓縮和解壓縮公用程式，也提供可與其他程式一起使用的共用程式庫。

在 bzip2 解壓縮常式中發現一個整數溢位瑕疵。解壓縮格式錯誤的封存時，這個問題可導致 bzip2 或與 libbz2 程式庫連結的應用程式當機，也可能會執行任意程式碼。(CVE-2010-0405)

bzip2 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有使用 libbz2 程式庫的執行中應用程式皆須重新啟動，此更新才會生效。

在 bzip2 解壓縮常式中發現一個整數溢位瑕疵。解壓縮格式錯誤的封存時，這個問題可導致 bzip2 或與 libbz2 程式庫連結的應用程式當機，也可能會執行任意程式碼。(CVE-2010-0405)

使用 libbz2 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat
 - bzip2 程式庫
 - JRE
 - WDDM 顯示器驅動程式
 - XPDM 顯示器驅動程式

ID	名稱	產品	系列	已發布	已更新	嚴重性
107958	Solaris 10 (x86)：126869-05	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
56595	GLSA-201110-20 : Clam AntiVirus：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	high
68102	Oracle Linux 3 / 4 / 5 : bzip2 (ELSA-2010-0703)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63439	GLSA-201301-05 : bzip2: 使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	medium
52753	Mac OS X 多個弱點 (安全性更新 2011-001)	Nessus	MacOS X Local Security Checks	2011/3/22	2018/7/14	high
107457	Solaris 10 (sparc)：126868-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
89745	VMware ESX 多個弱點 (VMSA-2010-0019) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
52754	Mac OS X 10.6.x < 10.6.7 多個弱點	Nessus	MacOS X Local Security Checks	2011/3/22	2018/8/22	high
79587	F5 Networks BIG-IP：bzip2 弱點 (SOL15878)	Nessus	F5 Networks Local Security Checks	2014/11/27	2021/3/10	medium
75443	openSUSE 安全性更新：bzip2 (openSUSE-SU-2010:0684-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
58362	VMSA-2012-0005：VMware vCenter Server、Orchestrator、Update Manager、vShield、vSphere Client、Workstation、Player、ESXi 和 ESX 可解決數個安全性問題	Nessus	VMware ESX Local Security Checks	2012/3/16	2022/12/5	critical
70881	ESXi 5.0 < Build 608089 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/11/15	high
68136	Oracle Linux 6：bzip2 (ELSA-2010-0858)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	medium
60858	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 bzip2	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60887	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 bzip2	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89106	VMware ESX / ESXi 多個弱點 (VMSA-2012-0005) (BEAST) (遠端檢查)	Nessus	Misc.	2016/3/3	2022/12/5	critical

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium

high

high

medium

medium

critical

high

medium

medium

medium

critical