遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此，會受到多個弱點影響：

- Linux 核心的 do_anonymous_page() 函式中存在一個瑕疵，這是因為不當分隔堆疊和堆積所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2010-2240)

- Linux 核心 e1000 驅動程式中存在一個封包篩選器繞過問題，這是因為將結尾承載資料視為完整框架處理所導致。遠端攻擊者可惡意利用此問題，透過含有特製承載的大型封包繞過封包篩選器。(CVE-2009-4536)

- 接聽中的通訊端上設定了 IPV6_RECVPKTINFO 時，Linux 核心中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，在通訊端處於接聽中狀態 (TCP_LISTEN) 時，透過 SYN 封包造成核心錯誤，進而導致拒絕服務情形。(CVE-2010-1188)

- Linux 核心的 gdth_read_event() 函式中存在一個陣列索引錯誤。本機攻擊者可惡意利用此錯誤，透過 IOCTL 要求中的負事件索引造成拒絕服務情形。(CVE-2009-3080)

- VMware Host Guest File System (HGFS) 中存在一個爭用情形，其允許來賓作業系統使用者在任意目錄上掛載檔案系統，藉此取得權限。(CVE-2011-1787)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許 Solaris 或 FreeBSD 來賓作業系統使用者修改任意來賓作業系統檔案。(CVE-2011-2145)

- VMware Host Guest File System (HGFS) 中存在一個瑕疵，其允許來賓作業系統使用者洩漏主機作業系統檔案和目錄。
 (CVE-2011-2146)

- 隨附的 Tom Sawyer GET Extension Factory 中存在一個瑕疵，其允許遠端攻擊者透過特製 HTML 文件，造成拒絕服務情形或執行任意程式碼。(CVE-2011-2217)

現已提供適用於 Red Hat Enterprise Linux 5.3 Extended Update Support 的更新版核心套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 TCP/IP 通訊協定套件實作的 tcp_rcv_state_process() 函式中，發現釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤 (拒絕服務)。(CVE-2010-1188，重要)

此更新也可修正下列錯誤：

* 在掛載 'noac' 選項的 NFS 檔案系統上讀取檔案時，發生記憶體洩漏問題，可造成慢慢消耗記憶體。卸載檔案系統並未釋放記憶體。透過此更新，系統可正確釋出記憶體，進而解決此問題。
(BZ#588221)

* RHSA-2009:0225 更新已修正一個錯誤，其中，在某些情況下，在啟用 kdump 服務的系統上，按下 Alt+SysRq+C 會觸發當機，進而導致系統懸置；因此，系統並未如預期地將轉儲存擷取核心重新啟動並開機；並未記錄任何 vmcore 檔案；以及將下列訊息顯示在主控台上：

錯誤：當出現 arch/[arch]/kernel/crash.c:[xxx]/nmi_shootdown_cpus() (未受污染的) 時發出警告

RHSA-2009:0225 更新已藉由不要在當機期間呼叫 printk() 而解決此問題。據後來發現，此修正並未解決所有情況下的問題，這是因為在某個情況下仍會呼叫 printk()：在 mdelay() 呼叫中的警告情況。

此更新會以 udelay() 取代 mdelay() 呼叫，其中並不存在此類警告情況，因此可完全解決此問題，進而允許 Alt+SysRq+C 如預期運作。(BZ#588211)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

a. VMware vmkernel 第三方 e1000(e) 驅動程式封包篩選器繞過

適用於 Intel PRO/1000 介面卡的 e1000(e) Linux 驅動程式中有一個問題，其允許遠端攻擊者繞過封包篩選器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-4536 指派給此問題。

b. 服務主控台核心的 ESX 第三方更新

此主控台 OS 核心套件的更新可解決四個安全性問題。

1) IPv4 遠端拒絕服務

遠端攻擊者可透過核心 IPv4 程式碼中的一個問題造成拒絕服務。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1188 指派給此問題。

2) SCSI 驅動程式拒絕服務/可能的權限提升

本機攻擊者可透過 Linux SCSI 驅動程式中的一個弱點，造成拒絕服務並可能提升權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3080 指派給此問題。

3) 核心記憶體管理任意程式碼執行

內容相依的攻擊者可透過核心記憶體處理函式中的一個弱點執行任意程式碼。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2240 指派給此問題。

4) e1000 驅動程式封包篩選器繞過

適用於 Intel PRO/1000 介面卡的 Service Console e1000 Linux 驅動程式中有一個問題，其允許遠端攻擊者繞過封包篩選器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-4536 指派給此問題。

c. mount.vmhgfs 中有多個弱點

此修補程式為 VMware Host Guest File System (HGFS) 中的下列三個安全性問題提供修正。這些問題都不會影響 Windows 型來賓作業系統。

1) Mount.vmhgfs 資訊洩漏

因一個弱點而造成的資訊洩漏，其允許具有來賓存取權的攻擊者判斷主機檔案系統中是否存在路徑，以及其為檔案或目錄，無論該攻擊者是否具有權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2146 指派給此問題。

2) Mount.vmhgfs 爭用情形

因一個爭用情形而造成的權限提升，其允許具有來賓存取權的攻擊者在來賓檔案系統的任意目錄上掛載，並在可控制掛載目錄內容時提升自己的權限。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-1787 指派給此問題。

3) Mount.vmhgfs 權限提升

因一個程序錯誤而造成的權限提升，其允許具有來賓作業系統存取權的攻擊者取得來賓檔案系統中任意檔案的寫入權限。此問題只會影響 Solaris 和 FreeBSD Guest 作業系統。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2145 指派給此問題。

VMware would 要感謝 Dan Rosenberg 報告這些問題。

d. VI Client ActiveX 弱點

VI Client COM 物件可在 Internet Explorer 中具現化，其可能造成記憶體損毀。若攻擊者成功使 VI Client 使用者造訪惡意網站，便可在該使用者安全性內容的使用者系統中執行程式碼。

VMware 要感謝 Elazar Broad 和 iDefense 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2011-2217。

受影響的版本。

vSphere 4.0 和 vSphere 4.1 隨附的 vSphere Client 不受影響。這是 vSphere Client 4.0.0 版和 vSphere Client 4.1.0 版的任何 build。

VMware Infrastructure 3 隨附的 VI Client 不受影響：
 - VI Client 2.0.2 Build 230598 和更高版本
 - VI Client 2.5 Build 204931 和更高版本

以 VirtualCenter 2.5 Update 6 或 VirtualCenter 2.5 Update 6a 隨附的 VI Client 取代受影響的 VI Client，可修復該問題。

現已提供適用於 Red Hat Enterprise Linux 5.4 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 mac80211 實作 (用於為無線裝置寫入驅動程式的架構) 中發現爭用情形。攻擊者可藉由傳送 Delete Block ACK (DELBA) 封包至目標系統觸發此瑕疵，進而導致遠端拒絕服務。注意：
此問題只影響 802.11n 網路上的使用者，而該使用者亦以 Intel 無線硬體使用 iwlagn 驅動程式。(CVE-2009-4027，重要)

* 在 Linux 核心 TCP/IP 通訊協定套件實作的 tcp_rcv_state_process() 函式中，發現釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤 (拒絕服務)。(CVE-2010-1188，重要)

* 在 gfs2_lock() 實作中發現一個瑕疵。針對模式設定中具有 S_ISGID 位元 (執行上的 set-group-ID) 的檔案，GFS2 鎖定程式碼可略過其鎖定作業。系統上已掛載 GFS2 檔案系統的本機無權限使用者可利用此瑕疵造成核心錯誤 (拒絕服務)。(CVE-2010-0727，中等)

* 在 ext4 檔案系統程式碼中發現一個除以零瑕疵。本機攻擊者可利用此瑕疵，藉由掛載特製的 ext4 檔案系統，進而造成拒絕服務。(CVE-2009-4307，低)

錯誤修正：

* 如果呼叫 posix_fadvise() 的程式已在 x86 上編譯，然後在 64 位元系統上執行，則該程式可遇到多種問題，包括效能問題以及 posix_fadvise() 的呼叫失敗，進而造成程式未如預期般執行，甚至會中止。
透過此更新，當此類程式嘗試呼叫 64 位元系統上的 posix_fadvise() 時，會改為呼叫 sys32_fadvise64()，以解決此問題。此更新也可修正誤於 64 位元系統 (包含執行 kernel-xen 核心的系統) 上呼叫的其他 32 位元系統呼叫。(BZ#569597)

* 對於部分可透過 BIOS 設定 P-State 限制的系統，若其在已設有低限制值的情況下重新開機，則無法將限制設為更高的頻率：
「/sys/devices/system/cpu/cpu[x]/cpufreq/scaling_max_freq」在這些情況下會保留低限制值。透過此更新，即使限制在系統重新開機後經過變更，仍可正確設定。
(BZ#569727)

* 某些 Intel ICH 硬體 (使用 e1000e 驅動程式) 的 NFS 篩選功能無法按照預期運作，造成記憶體損毀，從而導致核心錯誤或其他未預期的行為。在報告的案例中，執行 NFS 連線測試時會發生不穩定情況。此更新可透過停用篩選功能解決此問題。(BZ#569797)

* 如果在處理程序結束的同時呼叫「open(/proc/[PID]/[xxxx])」，則該呼叫將因 EINVAL 錯誤而失敗 (在此情況下是不正確的錯誤)。透過此更新，該情況將傳回正確的錯誤：ENOENT。(BZ#571362)

* 現已使用多重佇列傳輸資料，而之前是使用單一佇列傳輸 ON/OFF 配置。其中一個佇列已滿但未停止，而另一個佇列又啟用傳輸時，這會導致具有 bnx2x 驅動程式的系統發生爭用情形。透過此更新，將僅使用單一佇列。(BZ#576951)

*「/proc/sys/vm/mmap_min_addr」可調諧項目有助於防止無權限的使用者在最低位址之下建立新記憶體對應。有效使用者 ID (euid) 為 0 的處理程序或使用者可變更 mmap_min_addr 的 sysctl 值，即使處理程序或使用者沒有執行 CAP_SYS_RAWIO 的能力亦可變更。此更新可新增在允許變更 mmap_min_addr 值之前進行的 CAP_SYS_RAWIO 功能檢查。(BZ#577206)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4.7 Extended Update Support 的更新版核心套件，可修正一個安全性問題並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 TCP/IP 通訊協定套件實作的 tcp_rcv_state_process() 函式中，發現釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤 (拒絕服務)。(CVE-2010-1188，重要)

此更新也新增了下列增強功能：

* iptables connlimit 模組的核心支援。此模組有助於減輕某些類型的拒絕服務攻擊。注意：
單此更新無法因應 connlimit 支援。未來的 iptables 套件更新版本將可使 connlimit 正確運作。
(BZ#563222)

使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式並新增此增強功能。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0394：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增三個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* RHSA-2009:1024 在 Itanium 系統的 ptrace 實作中引入了瑕疵。在特定 ptrace() 要求中，並未呼叫 ptrace_check_attach()。在特定情況下，無權限的本機使用者可利用此瑕疵，在非其所擁有的處理程序上呼叫 ptrace()，進而控制該處理程序。(CVE-2010-0729，重要)

* 在核心的單向輕量型封裝 (ULE) 實作中發現一個瑕疵。遠端攻擊者可傳送特製的 ISO MPEG-2 Transport Stream (TS) 框架至目標系統，進而導致拒絕服務。(CVE-2010-1086，重要)

* 在核心的 TCP/IP 通訊協定套件實作之 tcp_rcv_state_process() 中發現一個釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤。(CVE-2010-1188，重要)

* 在 Intel High Definition Audio 驅動程式 snd-hda-intel 的 azx_position_ok() 中發現一個除以零瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務。
(CVE-2010-1085，中等)

* 在核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Ang Way Chuang 報告 CVE-2010-1086。

錯誤修正：

* 某迴歸使 Broadcom BCM5761 網路裝置無法在 Hewlett-Packard (HP) Z600 系統的第一個 (上層) PCI-E 插槽中運作。注意：該卡可於第二個或第三個 PCI-E 插槽中運作。
(BZ#567205)

* Xen Hypervisor 為 32 位元來賓支援 168 GB 的 RAM。實體位址範圍設定錯誤，進而導致 32 位元的半虛擬化 Red Hat Enterprise Linux 4.8 來賓，在 RAM 超過 64GB 的 AMD64 或 Intel 64 主機上啟動時當機。
(BZ#574392)

* RHSA-2009:1024 引入了迴歸，進而導致 diskdump 無法在使用 qla2xxx 驅動程式之特定介面卡的系統上運作。(BZ#577234)

* 爭用情形導致 TX 在使用 virtio_net 驅動程式的來賓中停止運作。(BZ#580089)

* 在某些系統上，即使 arp_target 對連結驅動程式所傳送的 ARP 要求做出回應，使用 'arp_validate=3' 連結選項仍會導致兩個連結均顯示為 [關閉]。(BZ#580842)

* 在某些情況下，當 Red Hat Enterprise Linux 用戶端連線至重新啟動的 Windows NFS 伺服器時，伺服器端的 filehandle-to-inode 對應變更會導致核心錯誤。
已變更 'bad_inode_ops' 處理，以防止此錯誤。注意：
filehandle-to-inode 對應變更仍可能會造成錯誤，但不會產生不穩定情況。(BZ#582908)

* 透過 PXE 安裝 Red Hat Enterprise Linux 4 來賓時，硬編碼且固定大小的分散清單可與主機要求相衝突，進而導致來賓的核心錯誤。此更新使用動態配置的分散清單，以解決此問題。(BZ#582911)

增強功能：

* connlimit 的核心支援。注意：iptables 錯字勘誤表更新還需要 RHBA-2010:0395，connlimit 才能正確運作。
(BZ#563223)

* Intel 架構效能監控子系統 (arch_perfmon) 支援。在支援的 CPU 上，arch_perfmon 提供標記效能事件的方法和設定及計算這些事件的選項。(BZ#582913)

* Intel 微架構 (Nehalem) CPU 之 OProfile 取樣的核心支援。此更新本身並未提供此類 CPU 的 OProfile 支援。未來的 oprofile 套件更新將允許 OProfile 在 Intel Nehalem CPU 上運作。(BZ#582241)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0178 公告中提及的多個弱點影響。

  - Linux 核心 2.6.32-rc8-next-20091201 之前版本的 mac80211 子系統中存在爭用條件，遠端攻擊者可透過 Delete Block ACK (即 DELBA) 封包在缺少彙總工作階段時觸發特定狀態變更，進而造成拒絕服務 (系統損毀)。(CVE-2009-4027)

  - 在 Linux 核心 2.6.32-git6 之前版本中，fs/ext4/super.c 的 ext4_fill_flex_info 函式允許使用者協助的遠端攻擊者透過格式錯誤且含有大型 FLEX_BG 群組大小 (即 s_log_groups_per_flex 的值) 之超級區塊的 ext4 檔案系統造成拒絕服務 (除以零錯誤與不穩定問題)。(CVE-2009-4307) 

  - 2.6.34-rc1-next-20100312 之前的 Linux 核心中的 gfs2_lock 函式，以及 Red Hat Enterprise Linux (RHEL) 5 與 6 上 Linux 核心中的 gfs_lock 函式，未正確移除已 setgid 但無群組執行權限之檔案上的 POSIX 鎖定，其可允許本機使用者鎖定 (1) GFS 或 (2) GFS2 檔案系統上的檔案，然後變更此檔案的權限來造成拒絕服務 (錯誤與系統損毀)。(CVE-2010-0727)

  - Linux kernel 2.6 的 2.6.20 之前版本中的 net/ipv4/tcp_input.c 存在釋放後使用弱點，在接聽通訊端上設定 IPV6_RECVPKTINFO 後，遠端攻擊者可利用此弱點在通訊端處於接聽 (TCP_LISTEN) 狀態時，透過 SYN 封包造成拒絕服務 (核心錯誤)，未正確處理此問題可造成系統釋放 skb 結構。(CVE-2010-1188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：

- 核心更新 2.6.9-89.EL 在 Itanium 系統上的 ptrace 實作中引入了一個瑕疵。
 未在某些 ptrace() 要求期間呼叫 ptrace_check_attach()。在特定情況下，無權限的本機使用者可利用此瑕疵，在非其所擁有的處理程序上呼叫 ptrace()，進而控制該處理程序。(CVE-2010-0729，重要)

- 在核心的單向輕量型封裝 (ULE) 實作中發現一個瑕疵。遠端攻擊者可傳送特製的 ISO MPEG-2 Transport Stream (TS) 框架至目標系統，進而導致拒絕服務。(CVE-2010-1086，重要)

- 在核心的 TCP/IP 通訊協定套件實作之 tcp_rcv_state_process() 中發現一個釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤。(CVE-2010-1188，重要)

- 在 Intel High Definition Audio 驅動程式 snd-hda-intel 的 azx_position_ok() 中發現一個除以零瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務。(CVE-2010-1085，中等)

- 在核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。
 (CVE-2010-1083，低)

錯誤修正：

- 某迴歸使 Broadcom BCM5761 網路裝置無法在 Hewlett-Packard (HP) Z600 系統的第一個 (上層) PCI-E 插槽中運作。注意：該卡可於第二個或第三個 PCI-E 插槽中運作。(BZ#567205)

- Xen Hypervisor 為 32 位元來賓支援 168 GB 的 RAM。實體位址範圍設定錯誤，進而導致 32 位元的半虛擬化 Scientific Linux 4.8 來賓，在 RAM 超過 64GB 的 AMD64 或 Intel 64 主機上啟動時當機。
 (BZ#574392)

- 核心更新 2.6.9-89.EL 引入了迴歸，進而造成 diskdump 無法在使用 qla2xxx 驅動程式之特定介面卡的系統上運作。(BZ#577234)

- 爭用情形導致 TX 在使用 virtio_net 驅動程式的來賓中停止運作。(BZ#580089)

- 在某些系統上，即使 arp_target 對連結驅動程式所傳送的 ARP 要求做出回應，使用 'arp_validate=3' 連結選項仍會導致兩個連結均顯示為 [關閉]。(BZ#580842)

- 在某些情況下，當 Scientific Linux 用戶端連線至重新啟動的 Windows NFS 伺服器時，伺服器端的 filehandle-to-inode 對應變更會導致核心錯誤。已變更 'bad_inode_ops' 處理，以防止此錯誤。注意： filehandle-to-inode 對應變更仍可能會造成錯誤，但不會產生不穩定情況。(BZ#582908)

- 透過 PXE 安裝 Scientific Linux 4 來賓時，硬編碼且固定大小的分散清單可與主機要求相衝突，進而導致來賓的核心錯誤。此更新使用動態配置的分散清單，以解決此問題。(BZ#582911)

增強功能：

- connlimit 的核心支援。注意：iptables 錯字勘誤表更新還需要 RHBA-2010:0395，connlimit 才能正確運作。(BZ#563223)

- Intel 架構效能監控子系統 (arch_perfmon) 支援。在支援的 CPU 上，arch_perfmon 提供標記效能事件的方法和設定及計算這些事件的選項。
 (BZ#582913)

- Intel 微架構 (Nehalem) CPU 之 OProfile 取樣的核心支援。此更新本身並未提供此類 CPU 的 OProfile 支援。未來的 oprofile 套件更新將允許 OProfile 在 Intel Nehalem CPU 上運作。(BZ#582241)

必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89678	VMware ESX / ESXi 多個弱點 (VMSA-2011-0009) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
63934	RHEL 5：核心 (RHSA-2010:0439)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
54968	VMSA-2011-0009：主控產品更新的 VMware、ESX 修補程式和 VI 用戶端更新可解決多個安全性問題。	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
63932	RHEL 5：核心 (RHSA-2010:0380)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63933	RHEL 4：核心 (RHSA-2010:0424)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
68036	Oracle Linux 4：kernel (ELSA-2010-0394)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
180620	Oracle Linux 5：Oracle / Enterprise / Linux / 5.5 / kernel (ELSA-2010-0178)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
60787	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

high

high