ソースが更新され、init スクリプトが修正されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストでリッスンしている SBLIM-SFCB の Web サーバーコンポーネントには、複数のヒープベースのバッファオーバーフローが含まれています。これは、特別に細工された Content-Length ヘッダーを含む HTTP リクエストを送信することで発生される可能性があります。詳細：

- 次のような、ヒープ破損が存在する可能性のある特定のシナリオがあります：sfcb.cfg の httpMaxContentLength が 0 に設定され、リクエストの Content-Length が 4294967290 である場合、getPayload() が、ラップアラウンドのために不適切なサイズのバッファに対して memcpy() を試行します（弊社では malloc の Content-Length に 8 を追加しました）。また、sfcb.cfg では httpMaxContentLength のデフォルト値が 0 であると述べていますが、これは正しくありません。

- httpAdapter にヒープオーバーフローが含まれています。これは、ペイロードの実際のサイズよりも小さい　Content-Length 値を含む HTTP リクエストによって発生します。このバグの影響により、HTTP プロセスの処理がクラッシュする可能性があります。このリクエストを特別に細工された場合、任意のコード実行が発生する可能性があります。

これらの脆弱性の悪用に成功すると、サーバーのクラッシュが発生したり、サーバーのコンテキストで任意のコードが実行されたりする可能性があります。

a. Service Console openssl RPMに対するESXサードパーティの更新

   Service Console openssl RPM は、2 つのセキュリティ問題を解決する openssl-0.9.8e.12.el5_5.7 に更新されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2008-7270 と CVE-2010-4180 を割り当てました。
   b. Service Console libuser RPM に対する、ESX サードパーティの更新。Service Console libuser RPM は、セキュリティの問題を解決するバージョン 0.54.7-2.1.el5_5.2 に更新されます。
     Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2011-0002 を割り当てています。
  c. Service Console nssおよびnsprのRPMに対する、ESXサードパーティの更新。Service Console Network Security Services（NSS）およびNetscape Portable Runtime（NSPR）のライブラリは、複数のセキュリティの問題を解決するnspr-4.8.6-1およびnss-3.12.8-4に更新されます。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2010-3170 と CVE-2010-3173 を割り当てました。
  d. vCenter Server および ESX、Oracle（Sun）JRE の更新 1.6.0_24

   Oracle（Sun）JRE がバージョン 1.6.0_24 に更新されています。これは Oracle（Sun）JRE の以前のリリースに存在した複数のセキュリティ問題に対処します。
     Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.6.0_24で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475およびCVE-2010-4476。
     Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.6.0_22で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573およびCVE-2010-3574。
  e. vCenter Update Manager Oracle（Sun）JRE の更新 1.5.0_30

   Oracle（Sun）JRE がバージョン 1.5.0_30 に更新されています。これは Oracle（Sun）JRE の以前のリリースに存在した複数のセキュリティ問題に対処します。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_30で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867およびCVE-2011-0865。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_28で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMwareサードパーティコンポーネントsfcbでの整数オーバーフロー

   サードパーティライブラリ SFCB において、/etc/sfcb/sfcb.cfg で httpMaxContentLength がそのデフォルト値の 0 から変更されている場合に、整数オーバーフローが存在します。このリリースでは、その問題を解決しています。
   整数オーバーフローにより、リモートの攻撃者が、Content-Length HTTP ヘッダーでの大きな整数を介して、サービス拒否（ヒープメモリの破損）を引き起こしたり、任意のコードを実行したりする可能性があります。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2054 の識別名を割り当てています。

この更新は 2 つのセキュリティ問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Java Runtime Environment（JRE）
 - libuser
 - Netscape Portable Runtime（NSPR）
 - Network Security Services（NSS）
 - OpenSSL

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49104	Fedora 12 : sblim-sfcb-1.3.8-1.fc12 （2010-12847）	Nessus	Fedora Local Security Checks	2010/9/4	2021/1/11	critical
46802	SBLIM-SFCB 複数のバッファオーバーフロー	Nessus	Web Servers	2010/6/7	2018/7/27	critical
56665	VMSA-2011-0013：VMware vCenter Server、vCenter Update Manager、ESXi、および ESX に対する、VMware サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
49152	Fedora 13 : sblim-sfcb-1.3.8-1.fc13 （2010-10323）	Nessus	Fedora Local Security Checks	2010/9/9	2021/1/11	critical
89681	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0013）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical