リモートホストが、バージョン 10.6.8 より前の Mac OS X 10.6.x を実行しています。この更新には、次のコンポーネントに対するセキュリティ関連の修正が含まれています：

  - App Store
  - ATS
  - 証明書信頼ポリシー
  - CoreFoundation
  - CoreGraphics
  - FTPサーバー
  - ImageIO
  - International Components for Unicode
  - Kernel
  - Libsystem
  - libxslt
  - MobileMe
  - MySQL
  - OpenSSL
  - パッチ
  - QuickLook
  - QuickTime
  - Samba
  - servermgrd
  - Subversion

リモートホストは、GLSA-201110-01（OpenSSL：複数の脆弱性）

    OpenSSL に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    コンテキスト依存の攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したり、意図した鍵要件をバイパスしたり、意図していない暗号へのダウングレードを強制したり、共有される秘密の知識と認証成功に必要性をバイパスしたり、CRL 検証をバイパスしたり、OpenSSL を使用するアプリケーションの機密情報を取得したりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

セキュリティ問題を修正する新しい openssl パッケージが、Slackware 11.0、12.0、12.1、12.2、13.0、および最新バージョンで現在利用可能です。

Upstream バージョン 1.0.0 の最新リリースに更新してください。この更新は、重要なセキュリティの脆弱性を修正します：CVE-2009-3245、CVE-2009-4355、CVE-2010-0433、CVE-2010-0740。変更の詳細リストについては、Upstream CHANGES ファイルを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストで実行中の OpenSSL は、次の脆弱性の影響を受けるバージョンです：

- TLS 接続で、特定の不適切にフォーマットされたレコードにより、OpenSSL クライアントまたはサーバーが、NULL での読み取りの試行により、クラッシュする可能性があります。0.9.8m より前の OpenSSL は、(1) crypto/bn/bn_div.c、(2) crypto/bn/bn_gf2m.c、(3) crypto/ec/ec2_smpl.c、(4) engines e_ubsec.c における bn_wexpand 関数呼び出しからの NULL 戻り値をチェックしません。これは、詳細不明な影響とコンテキスト依存の攻撃のベクトルを引き起こします。（CVE-2009-3245）

- 0.9.8n より前の OpenSSL における ssl/kssl.c の kssl_keytab_is_available 関数は、Kerberos が有効であるが、Kerberos 構成ファイルを開くことができない場合、特定の戻り値をチェックしません。これにより、リモートの攻撃者が、SSL 暗号ネゴシエーションを介して、サービス拒否（NULL ポインターデリファレンスとデーモンクラッシュ）引き起こす可能性があります。これは、Kerberos 構成ファイルを chroot に含まない Dovecot または stunnel の chroot インストールにより実証されています。（CVE-2010-0433）

0.9.8f から 0.9.8m までの OpenSSL における ssl/s3_pkt.c の ssl3_get_record 関数により、リモートの攻撃者が、NULL ポインターデリファレンスを発生させる、TLS 接続での無効な形式のレコードを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。これは、マイナーなバージョン番号に関連しています。（CVE-2010-0740）

この更新により、複数のバグおよびセキュリティ問題が修正されます。特に、RFC5746 のサポートが追加されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

0.9.8f から 0.9.8m までの OpenSSL において、ssl/s3_pkt.c にある ssl3_get_record 関数により、リモートの攻撃者は、NULL ポインターデリファレンスを誘発する TLS 接続での無効な形式のレコードを通じて、サービス拒否（クラッシュ）を引き起こすことができます。これは、マイナーなバージョン番号に関連しています。

a. vCenter Server および vCenter Update Manager は、Microsoft SQL Server 2005 Express Edition を Service Pack 3 に更新

   vCenter Server 4.1 Update 1 および vCenter Update Manager 4.1 Update 1 とともに配信される Microsoft SQL Server 2005 Express Edition（SQL Express）は、SQL Express Service Pack 2 を SQL Express Service Pack 3 にアップグレードされて、Microsoft SQL Express の以前のリリースに存在した複数のセキュリティ問題が解決されます。

   他のデータベースソリューションを使用している顧客は、これらの問題を更新する必要がありません。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、MS SQL Express Service Pack 3 で修正されたセキュリティ問題に CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107、CVE-2008-0106 という名前が割り当てられました。

b. vCenter Apache Tomcat Management アプリケーション認証情報漏洩

   Apache Tomcat Manager アプリケーションの構成ファイルには、権限がないローカルのユーザーが読み取れるログオン認証情報が含まれています。

   vCenter 4.1 Update 1 で、Manager アプリケーションを削除することで、問題を解決できます。

   vCenter 4.1 を vCenter 4.1 Update 1 に更新した後は、構成ファイルにはログオン認証情報はありません。

   VMware は、この問題を報告してくれた Secure Networking の Claudio Criscione 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-2928 を割り当てています。

c. vCenter Server および ESX、Oracle（Sun）JRE がバージョン 1.6.0_21 に更新されます。

   Oracle（Sun）JRE はバージョン 1.6.0_21 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_19で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_20で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-0886。

d. vCenter Update Manager Oracle（Sun）JRE が バージョン 1.5.0_26 に更新されました。

   Oracle（Sun）JRE はバージョン 1.5.0_26 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_26で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server および ESX Apache Tomcat がバージョン 6.0.28に更新されます。

   Apache Tomcat は、Apache Tomcat の以前のリリースに存在していた複数のセキュリティ問題に対処している、バージョン 6.0.28 に更新されます。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat  6.0.24で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2009-2693、CVE-2009-2901、CVE-2009-2902、iおよび CVE-2009-3548です。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat 6.0.28で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2010-2227、CVE-2010-1157。

f. vCenter Server サードパーティコンポーネント OpenSSL がバージョン 0.9.8n に更新されました。

   vCenter Server の OpenSSL ライブラリのバージョンが 0.9.8n に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、このバージョンの OpenSSL で対処した問題に、CVE-2010-0740 と CVE-2010-0433 という名前を割り当てています。

g. ESXサードパーティコンポーネントOpenSSLがバージョン0.9.8pに更新されました。

   ESX OpenSSL ライブラリのバージョンが 0.9.8p に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3864 と CVE-2010-2939 という名前を割り当てています。

h. ESXiサードパーティコンポーネントcURLが更新されました。

   ESXi の cURL ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-0734 が割り当てられています。

i. ESXサードパーティコンポーネントpam_krb5が更新されました。

   pam_krb5 ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2008-3825 と CVE-2009-1384 という名前を割り当てています。

j. サービスコンソールのカーネルに対する ESX サードパーティ更新

   サービスコンソールのカーネルが更新されて、カーネルバージョン 2.6.18-194.11.1 が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、次の名前を割り当てています：CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641、CVE-2010-3081。

   注意：
   この更新は、 CVE-2010-3081で特定されている、64ビット互換モードでのスタックポインターのアンダーフローの問題も解決します。この問題に対するパッチは、ESX 4.1 Update 1 より前のリリースに対する ESX 4.1 パッチ、および以前の ESX 4.0 パッチのリリースで適用されます。
   - この更新は、ESX 4.0 の CVE-2010-2240 も解決します。

バナーによると、リモート Web サーバーで 0.9.8n より前のバージョンの OpenSSL が実行されています。このようなバージョンには以下の脆弱性があります。

- Kerberos-enabled バージョンの OpenSSL は Kerberos 構成ファイルが開けなかった場合、値を返しません。これにより、クラッシュが引き起こされます。（CVE-2010-0433）

- 正しくないバージョン番号を伴った SSL/TLS レコードを拒否すると、クラッシュが引き起こされます。これはバージョン 0.9.8m の 「short」型が16ビットだった場合のみ、影響を与えます。そうでなければ、0.9.8f を含む過去のすべてのバージョンが影響を受けます。（CVE-2010-0740）

この更新は、openssl のいくつかのセキュリティ問題を修正します。

- OpenSSL 0.9.8f から 0.9.8m までの ssl/s3_pkt.c の ssl3_get_record 関数により、リモートの攻撃者は、TLS 接続における無効な形式のレコードを使用して、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-0740）。

- 0.9.8m より前の OpenSSL は bn_wexpand 関数呼び出しからの NULL 戻り値をチェックしないため、詳細不明な影響とコンテキスト依存攻撃ベクトルが存在します（CVE-2009-3245）。

- 0.9.8n より前の OpenSSL の ssl/kssl.c における kssl_keytab_is_available 関数により、Kerberos が有効化されていながら Kerberos 構成ファイルを開くことができない時、リモートの攻撃者はサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります（CVE-2010-0433）。

- 最後に、この更新は安全な再ネゴシエーションのサポートを提供し、中間者攻撃を防止します（CVE-2009-3555）。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

更新：

拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55416	Mac OS X 10.6.x < 10.6.8 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2011/6/24	2018/8/22	critical
56425	GLSA-201110-01：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
45400	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 最新：openssl（SSA:2010-090-01）	Nessus	Slackware Local Security Checks	2010/4/2	2021/1/14	medium
47405	Fedora 13：openssl-1.0.0-1.fc13（2010-5744）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
73559	AIX OpenSSL アドバイザリ：openssl_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	critical
47509	Fedora 12：openssl-1.0.0-4.fc12（2010-8742）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
78126	F5 Networks BIG-IP：OpenSSL 脆弱性（SOL11533）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	medium
51971	VMSA-2011-0003 : VMware vCenter Server、vCenter Update Manager、ESXi および ESX に対する、サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
45359	OpenSSL < 0.9.8n の複数の脆弱性	Nessus	Web Servers	2010/3/26	2018/11/15	medium
45563	Mandriva Linux セキュリティアドバイザリ：openssl（MDVSA-2010:076-1）	Nessus	Mandriva Local Security Checks	2010/4/19	2021/1/6	critical
89674	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/5/25	high

検出

プラグインの検索

critical

critical

medium

critical

critical

critical

medium

high

medium

critical

high