リモートの Oracle Linux 5 ホストに、ELSA-2011-1065 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [xen] hvmsecure vmx cpuidAndrew Jones 氏 [706325] {CVE-2011-1936}
    - [xen] hvm安全な svm_cr_accessAndrew Jones 氏 [703716] {CVE-2011-1780}
    - [xen] hvmsvm はクリーンアップをサポートしますAndrew Jones 氏 [703716] {CVE-2011-1780}
    - [net] inet_diaginet_diag_bc_audit データ検証を修正しますThomas Graf 氏 [714539] {CVE-2011-2213}
    - [misc] signalkill シグナルのなりすまし問題を修正Oleg Nesterov 氏 [690031] {CVE-2011-1182}
    - [fs] procnext_pidmap の符号問題を修正しますOleg Nesterov 氏 [697827] {CVE-2011-1593}
    - [char] agpOOM とバッファオーバーフローを修正しますJerome Marchand 氏 [699010] {CVE-2011-1746}
    - [char] agp任意のカーネルメモリ書き込みを修正しますJerome Marchand 氏 [699006] {CVE-2011-1745 CVE-2011-2022}
    - [infiniband] core多数のエントリを poll CQ で処理しますJay Fenlason 氏 [668371] {CVE-2010-4649 CVE-2011-1044}
    - [infiniband] コアib_cm:cm_work_handler のパニックを修正Jay Fenlason 氏 [679996] {CVE-2011-0695}
    - [fs] EFI GUID パーティションエントリのサイズを検証しますAnton Arapov 氏 [703026] {CVE-2011-1776}
    - [xen] MAX_EVTCHNS 定義を修正しますLaszlo Ersek 氏 [701243] {CVE-2011-1763}
    - [net] sctpINIT/INIT-ACK チャンク長の calc を修正し、 を設定しますThomas Graf 氏 [695385] {CVE-2011-1573}
    - [fs] xfsFSGEOMETRY_V1 p2 での uninit スタックメモリの漏洩を防止Philipp Lougher 氏 [677266] {CVE-2011-0711}
    - [fs] xfsFSGEOMETRY_V1 での uninit スタックメモリの漏洩を防止Philip Lougher 氏 [677266] {CVE-2011-0711}
    - [net] coreVLAN GRO_DROP のメモリ漏洩/破損を修正しますHerbert Xu 氏 [691565] {CVE-2011-1576}
    - [scsi] mpt2sasヒープオーバーフローと未確認のアクセスを防止しますTomas Henzl 氏 [694527] {CVE-2011-1494 CVE-2011-1495}
    - [net] bridge/netfilterebtables の情報漏洩を修正しますDon Howard 氏 [681326] {CVE-2011-1080}
    - [net] bluetoothユーザー空間への sco の情報漏洩を修正しますDon Howard 氏 [681311] {CVE-2011-1078}
    - [fs] 破損した GUID パーティションテーブルのカーネル oops を修正しますJerome Marchand 氏 [695980] {CVE-2011-1577}
    - [xen] x86/domainarch_set_info_guest のエラーチェックを修正しますLaszlo Ersek 氏 [688582] {CVE-2011-1166}
    - [net] netfilterip6_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689349] {CVE-2011-1172}
    - [net] netfilter/ip_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689332] {CVE-2011-1171}
    - [net] netfilter/arp_tablesユーザー空間への情報漏洩を修正しますJiri Pirko 氏 [689323] {CVE-2011-1170}
    - [fs] proc/proc/pid/stat の中の mm start_/end_code を保護しますEugene Teo 氏 [684571] {CVE-2011-0726}
    - [net] dccpdccp_rcv_state_process の oops を修正しますEugene Teo 氏 [682956] {CVE-2011-1093}
    - [net] bluetoothbnep バッファオーバーフローを修正しますDon Howard 氏 [681319] {CVE-2011-1079}
    - [fs] nfsskb frag リストの slab allocd ページの使用を修正Neil Horman 氏 [682643] {CVE-2011-1090}
    - [s390] task_show_regs を削除しますDanny Feng 氏 [677853] {CVE-2011-0710}
    - [fs] パーティションMac パートテーブルで map_count を検証しますDanny Feng 氏 [679284] {CVE-2011-1010}
    - [media] dvbav7110 の負の配列オフセットを修正しますMauro Carvalho Chehab 氏 [672402] {CVE-2011-0521}
    - [mm] install_special_mapping が security_file_mmap をスキップするのを修正しますFrantisek Hrbata 氏 [662197] {CVE-2010-4346}
    - [net] unix ソケットのローカル DoS を修正Neil Horman 氏 [656760] {CVE-2010-4249}
    - [net] core権限のある ethtool アクションの allocs をクリアしますJiri Pirko 氏 [672433] {CVE-2010-4655}
    - [net] DoS を防ぐためにソケットバックログ追加操作を制限しますJiri Pirko 氏 [657309] {CVE-2010-4251}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2011-313:06 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
    CVE-2010-46492.6.37 より前の Linux カーネルの drivers/infiniband/core/uverbs_cmd.c の ib_uverbs_poll_cq 関数に整数オーバーフローがあるため、ローカルユーザーが、大きな値のあることが判明されました。
    CVE-2011-0695 Linux カーネルの InfiniBand ドライバーdrivers/infiniband/core/cma.cの cm_work_handler 関数にある競合状態 2.6.x で、リモートの攻撃者が、他のリクエストハンドラーがクラッシュしているときに InfiniBand リクエストを送信することで、サービス拒否パニックを引き起こすことが可能です。無効なポインターデリファレンスを発生させる
    CVE-2011-0711 - 2.6.38-rc6-git3 より前の Linux カーネルにおける、fs/xfs/xfs_fsops.c の xfs_fs_geometry 関数は、特定の構造体メンバーを初期化しません。これにより、ローカルユーザーが、FSGEOMETRY_V1 ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。
    CVE-2011-10442.6.37 より前の Linux カーネルの drivers/infiniband/core/uverbs_cmd.c の ib_uverbs_poll_cq 関数は、特定のレスポンスバッファを初期化しません。これにより、ローカルユーザーが、このバッファを発生させるベクトルを介して、カーネルメモリから機密情報を取得する可能性があります。のみが部分的に満たされています。これは CVE-2010-4649とは異なる脆弱性です。
    CVE-2011-1576 Red Hat Enterprise VirtualizationRHEVHypervisor により、リモートの攻撃者が、詳細不明なベクトルを通じて、サービス拒否を引き起こし、napi_reuse_skb 関数を VLAN パケットで使用させることが可能です。これにより、(1) メモリ漏洩または (2) メモリ破損、とは異なる脆弱性 CVE-2011-1478。
    CVE-2011-15932.6.38.4 Linuxカーネル より前の kernel/pid.c の next_pidmap 関数に複数の整数オーバーフローがあるため、細工された1getdents または2readdir のシステムコールでローカルユーザーがサービス拒否システムクラッシュを引き起こす可能性があります。
    CVE-2011-17452.6.38.5 Linuxカーネル より前の drivers/char/agp/generic.c にある agp_generic_insert_memory 関数での整数オーバーフローにより、ローカルユーザーが、細工された AGPIOC_BIND agp_ioctl ioctl 呼び出しを介して、権限を取得したり、サービス拒否システムクラッシュを引き起こしたりする可能性があります。
    CVE-2011-17462.6.38.5 より前の Linux カーネルの drivers/char/agp/generic.c にある (1) agp_allocate_memory と (2) agp_create_user_memory 関数の複数の整数オーバーフローにより、ローカルユーザーがバッファオーバーフローを発生させ、結果としてサービス拒否を引き起こす可能性があります。システムクラッシュ) を引き起こしたり、多数のメモリページを特定する呼び出しに関連するベクトルを通じて、特定されない他の影響を及ぼしたりする可能性があります。
    CVE-2011-17762.6.39 以前の Linux カーネルの fs/partitions/efi.c の is_gpt_valid 関数が、Extensible Firmware InterfaceEFIの GUID Partition TableGPTエントリのサイズをチェックしません。これにより、物理的に接近した攻撃者が、拒否を引き起こすことが可能です。サービスの拒否を引き起こすか、細工された GPT ストレージデバイスを接続することでカーネルヒープメモリから機密情報を取得します。これは とは CVE-2011-1577別の脆弱性です。
    CVE-2011-2022 Linux カーネル より前の drivers/char/agp/generic.c にある agp_generic_remove_memory 関数は、特定の開始パラメーターを検証しません 2.6.38.5 。これにより、ローカルユーザーが、細工されたパケットを通じて、権限を取得したり、サービス拒否システムクラッシュを引き起こしたりすることが可能です。 AGPIOC_UNBIND agp_ioctl ioctl 呼び出し。 とは CVE-2011-1745別の脆弱性です。
    CVE-2011-22132.6.39.3 より前の Linux カーネルの net/ipv4/inet_diag.c の inet_diag_bc_audit 関数が、INET_DIAG バイトコードを適切に監査しません。これにより、ローカルユーザーが、netlink メッセージの細工された INET_DIAG_REQ_BYTECODE 命令でサービス拒否カーネル無限ループを引き起こす可能性があります。は、yes 値がゼロの INET_DIAG_BC_JMP 命令によって示されるように、 とは異なります。 CVE-2010-3880とは別の脆弱性です。
    CVE-2011-2492 3.0-rc4 より前の Linux カーネルの Bluetooth サブシステムが、特定のデータ構造を適切に初期化しないため、ローカルユーザーが細工された getsockopt システムコールを通じて、カーネルメモリから潜在的な機密情報を入手することが可能です。これは、(1) net/bluetooth の l2cap_sock_getsockopt_old 関数に関連しています。 /l2cap_sock.c および (2) net/bluetooth/rfcomm/sock.c の rfcomm_sock_getsockopt_old 関数。
    CVE-2011-2689 3.0-rc1 より前の Linux カーネルの fs/gfs2/file.c の gfs2_fallocate 関数は、チャンク割り当てサイズがブロックサイズの複数であることを保証しません。これにより、ローカルユーザーがサービス拒否を引き起こす可能性がありますバグ およびシステムクラッシュ) を引き起こす可能性が
    CVE-2011-1780 CVE-2011-2525 CVE-2011-1936 CVE-2011-1182 CVE-2011-1573 の時点で利用可能な説明はありません。以下の CVE リンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1065 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    この更新では、次のセキュリティ問題が修正されます:

    * Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。
    権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、AMD x86プロセッサとAMD仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

    * ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。(CVE-2011-2525、重要度中)

    * Linux カーネルの Global File System 2（GFS2）実装にスペースを割り当てる方法に欠陥が見つかりました。ファイルシステムがほとんど一杯であり、権限のないローカルユーザーが fallocate() をリクエストした場合、サービス拒否が発生する可能性があります。注： クォータを設定して、ユーザーが使用可能なディスク領域を全て使用しないようにすることにより、この欠陥の悪用を防ぐことができます。
    (CVE-2011-2689、重要度中)

    更新済みのカーネルパッケージは、多数のバグ修正と拡張機能を含んでいます。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。この更新に含まれている最も重要なバグ修正や強化に関する情報は、Red Hat Enterprise Linux 5.7 テクニカルノートを参照してください。

    https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065

    Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 5 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 7 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、 AMD x86 プロセッサと AMD 仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

* ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、 NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。
（CVE-2011-2525、重要度中）

* Linux カーネルの Global File System 2（GFS2）実装にスペースを割り当てる方法に欠陥が見つかりました。ファイルシステムがほとんど一杯であり、権限のないローカルユーザーが fallocate() をリクエストした場合、サービス拒否が発生する可能性があります。注：
クォータを設定して、ユーザーが使用可能なディスク領域を全て使用しないようにすることにより、この欠陥の悪用を防ぐことができます。（CVE-2011-2689、重要度中）

更新済みのカーネルパッケージは、多数のバグ修正と拡張機能を含んでいます。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。この更新に含まれている最も重要なバグ修正や強化に関する情報は、 Red Hat Enterprise Linux 5.7 テクニカルノートを参照してください：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/sssd.html#RHSA-2011-1065

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- COS カーネル
 - cURL
 - python
 - rpm

2 つのセキュリティ問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.6 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新には、2 つのセキュリティ問題に対処するためのバックポートされた修正プログラムが含まれています。これらの問題の影響を受けるのは、Red Hat Enterprise Linux 5.6 Extended Update Support のユーザーのみです。これはすでに、5.7 更新（RHSA-2011:1065）の Red Hat Enterprise Linux 5 のユーザーに対して対処されています。

この更新では以下のセキュリティ上の問題が修正されます：

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、 AMD x86 プロセッサと AMD 仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

* ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、 NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。
（CVE-2011-2525、重要度中）

この更新は以下のバグも修正します：

* x86_emulate() 関数が、Xen ハイパーバイザーで IMUL 命令を処理する方法で、バグが見つかりました。Intel Extended Page Tables（EPT）または AMD Virtualization（AMD-V）Rapid Virtualization Indexing（RVI）をサポートしない（またはこれを無効化している）CPU を実行しているシステムなど、ハードウェアアシストページング（HAP）へのサポートがないシステムで、このバグにより、完全に仮想化されたゲストがクラッシュしたり、サイレントメモリ破損が引き起こされたりする可能性があります。報告されているケースでは、完全に仮想化された Red Hat Enterprise Linux 6.1 ゲストをメモリ cgroups を有効にして起動すると、この問題が発生していました。（BZ#712884）

* ibmvscsi ドライバーが割り込みを処理する方法でのバグにより、マルチパスデバイスのパスの自動復元が妨げられていた可能性があります。このバグの影響を受けるのは、64 ビット PowerPC システムのみです。（BZ#720929）

* RHSA-2009:1243 更新は、NFS（Network File System）でファイルのロックが処理される方法に回帰を導入していました。このため、「sec=krb5」オプションでマウントされる NFS バージョン 2 または 3 のファイルシステムのファイルに対してロックのリクエストが行われると、アプリケーションがハングしました。この更新により、NFS およびロックのリクエストに対して、混合した RPC 認証のフレーバーを使用する当初の挙動が復元されました。
（BZ#722854）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

a. サービスコンソールカーネル用のESXサードパティ更新。ESXサービスコンソールオペレーティングシステム（COS）カーネルがkernel-2.6.18-274.3.1.el5に更新され、COSカーネルの複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てました。CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901
  b. サービスコンソール cURL RPM 用の ESX サードパーティ更新。ESX サービスコンソール（COS）curl RPM が cURL-7.15.5.9 に更新され、セキュリティ問題が解決されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2192 の識別名を割り当てています。
  c. サービスコンソールnsprおよびnss RPM用のESXサードパーティ更新。ESXサービスコンソール（COS）nsprおよびnss RPMがそれぞれnspr-4.8.8-1.el5_7およびnss-3.12.10-4.el5_7に更新され、セキュリティ問題が解決しています。
     認証局（CA）は不正な SSL 証明書を発行し、Netscape Portable Runtime（NSPR）および Network Security Services（NSS）にはこの不正な認証局のビルトイントークンが含まれています。この更新では、不正な CA によって署名された全ての SSL証明書を、全ての使用に対して信頼できないものとします。
  d. サービスコンソール rpm RPM 用の ESX サードパーティ更新。ESX サービスコンソールオペレーティングシステム（COS）rpm パッケージは、popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2、および rpm-python-4.4.2.3-22.el5_7.2 に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2010-2059 と CVE-2011-3378 を割り当てました。
  e. サービスコンソールsamba RPM用のESXサードパーティ更新。ESXサービスコンソールオペレーティングシステム（COS）Sambaパッケージは、samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4、およびlibsmbclient-3.0.33-3.29.el5_7.4に更新され、Sambaクライアントにおける複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522、CVE-2011-2694 という名前を割り当てました。
     注意：ESX には Samba Web Administration Tool（SWAT）が含まれていないため、ESX COS は、CVE-2011-2522 および CVE-2011-2694 の影響を受けません。
  f. サービスコンソールpythonパッケージ用のESXサードパーティ更新。ESXサービスコンソール（COS）pythonパッケージが 2.4.3-44に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-3720、CVE-2010-3493、CVE-2011-1015、および CVE-2011-1521 という名前を割り当てました。
  g. サードパーティコンポーネントpythonに対するESXi更新。pythonサードパーティライブラリが python 2.5.6に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-3560、CVE-2009-3720、 CVE-2010-1634、CVE-2010-2089、CVE-2011-1521 という名前が割り当てられています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181031	Oracle Linux 5：カーネル（ELSA-2011-1065）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	high
284235	MiracleLinux 3kernel-2.6.18-274.1.AXS3AXSA:2011-313:06	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	high
55645	RHEL 5 : Red Hat Enterprise Linux カーネル5.7 (RHSA-2011:1065)	Nessus	Red Hat Local Security Checks	2011/7/22	2025/3/21	high
56265	CentOS 5：カーネル（CESA-2011:1065）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high
89105	VMware ESX/ESXi サービスコンソールおよびサードパーティライブラリの複数の脆弱性（VMSA-2012-0001）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	high
63996	RHEL 5：カーネル（RHSA-2011:1163）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
57749	VMSA-2012-0001 : サードパーティライブラリおよび ESX サービスコンソールに対する VMware ESXi 更新と ESX 更新。	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high