a. Service Console update for DHCP and third-party library update    for DHCP client.

   DHCP is an Internet-standard protocol by which a computer can be    connected to a local network, ask to be given configuration    information, and receive from a server enough information to    configure itself as a member of that network.

   A stack-based buffer overflow in the script_write_params method in    ISC DHCP dhclient allows remote DHCP servers to execute arbitrary    code via a crafted subnet-mask option.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-0692 to this issue.

   An insecure temporary file use flaw was discovered in the DHCP    daemon's init script ('/etc/init.d/dhcpd'). A local attacker could    use this flaw to overwrite an arbitrary file with the output of the    'dhcpd -t' command via a symbolic link attack, if a system    administrator executed the DHCP init script with the 'configtest',    'restart', or 'reload' option.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-1893 to this issue.

b. Updated Service Console package kernel

   Service Console package kernel update to version    kernel-2.4.21-58.EL.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2008-4210, CVE-2008-3275, CVE-2008-0598,    CVE-2008-2136, CVE-2008-2812, CVE-2007-6063, CVE-2008-3525 to the    security issues fixed in kernel-2.4.21-58.EL

c. JRE Security Update

   JRE update to version 1.5.0_18, which addresses multiple security    issues that existed in earlier releases of JRE.

   The Common Vulnerabilities and Exposures project (cve.mitre.org) has    assigned the following names to the security issues fixed in    JRE 1.5.0_17: CVE-2008-2086, CVE-2008-5347, CVE-2008-5348,    CVE-2008-5349, CVE-2008-5350, CVE-2008-5351, CVE-2008-5352,    CVE-2008-5353, CVE-2008-5354, CVE-2008-5356, CVE-2008-5357,    CVE-2008-5358, CVE-2008-5359, CVE-2008-5360, CVE-2008-5339,    CVE-2008-5342, CVE-2008-5344, CVE-2008-5345, CVE-2008-5346,    CVE-2008-5340, CVE-2008-5341, CVE-2008-5343, and CVE-2008-5355.

   The Common Vulnerabilities and Exposures project (cve.mitre.org) has    assigned the following names to the security issues fixed in    JRE 1.5.0_18: CVE-2009-1093, CVE-2009-1094, CVE-2009-1095,    CVE-2009-1096, CVE-2009-1097, CVE-2009-1098, CVE-2009-1099,    CVE-2009-1100, CVE-2009-1101, CVE-2009-1102, CVE-2009-1103,    CVE-2009-1104, CVE-2009-1105, CVE-2009-1106, and CVE-2009-1107.

Updated java-1.6.0-ibm packages that fix several security issues are now available for Red Hat Network Satellite Server 5.3.

This update has been rated as having low security impact by the Red Hat Security Response Team.

This update corrects several security vulnerabilities in the IBM Java Runtime Environment shipped as part of Red Hat Network Satellite Server 5.3. In a typical operating environment, these are of low security risk as the runtime is not used on untrusted applets.

Several flaws were fixed in the IBM Java 2 Runtime Environment.
(CVE-2009-0217, CVE-2009-1093, CVE-2009-1094, CVE-2009-1095, CVE-2009-1096, CVE-2009-1097, CVE-2009-1098, CVE-2009-1099, CVE-2009-1100, CVE-2009-1101, CVE-2009-1103, CVE-2009-1104, CVE-2009-1105, CVE-2009-1106, CVE-2009-1107, CVE-2009-2625, CVE-2009-2670, CVE-2009-2671, CVE-2009-2672, CVE-2009-2673, CVE-2009-2674, CVE-2009-2675, CVE-2009-2676, CVE-2009-3865, CVE-2009-3866, CVE-2009-3867, CVE-2009-3868, CVE-2009-3869, CVE-2009-3871, CVE-2009-3872, CVE-2009-3873, CVE-2009-3874, CVE-2009-3875, CVE-2009-3876, CVE-2009-3877)

Users of Red Hat Network Satellite Server 5.3 are advised to upgrade to these updated java-1.6.0-ibm packages, which resolve these issues.
For this update to take effect, Red Hat Network Satellite Server must be restarted ('/usr/sbin/rhn-satellite restart'), as well as all running instances of IBM Java.

远程主机上安装的 Sun Java Runtime Environment (JRE) 版本低于 6 Update 13 / 5.0 Update 18 / 1.4.2_20 / 1.3.1_25。此类版本可能会受到以下安全问题的影响：

- 拒绝服务漏洞影响 JRE LDAP 实现。(254569)。

- JRE LDAP 实现中的远程代码执行漏洞可允许在受影响的 LDAP 客户端的上下文中运行任意代码。(254569)

- 使用“unpack2000”实用工具解包小程序和 Java Web Start 应用程序时存在多种整数和缓冲区溢出漏洞。
 (254570)

- 存在与临时字体文件的存储和处理有关的多种拒绝服务漏洞。(254608)

- 反序列化小程序时一个权限升级漏洞影响 Java Plug-in。(254611)

- Java Plug-in 中的一个漏洞允许从本地主机加载的 JavaScript 连接到本地系统上的任意端口。(254611)

- Java Plug-in 中的一个漏洞允许恶意 JavaScript 代码利用已由位于同一网页上的小程序加载的 JRE 较早版本中的漏洞。(254611)

- 解析“crossdomain.xml”时 Java Plug-in 中存在的一个问题允许不受信任的小程序连接到托管“crossdomain.xml”文件的任意站点。
 (254611)

- Java Plug-in 允许恶意签名的小程序隐藏安全对话的内容。(254611)

- JRE 虚拟机受到一个权限升级漏洞的影响。(254610)

- 存在多种涉及 JRE 的 PNG 和 GIF 图像处理的缓冲区溢出漏洞。
 (254571)

- 存在多种涉及 JRE 的字体处理的缓冲区溢出漏洞。(254571)

- 拒绝服务漏洞影响 JRE HTTP 服务器实现，可用于造成 JAX-WS 服务端点上的拒绝服务。(254609)

远程主机上安装的 Sun Java Runtime Environment (JRE) 版本低于 6 Update 13 / 5.0 Update 18 / 1.4.2_20 / 1.3.1_25。此类版本可能会受到以下安全问题的影响：

  - 拒绝服务漏洞影响 JRE LDAP 实现。(254569)。

  - JRE LDAP 实现中存在远程代码执行漏洞，可导致在受影响的 LDAP 客户端的上下文中运行任意代码。(254569)

  - 使用“unpack2000”实用工具解包小程序和 Java Web Start 应用程序时存在多种整数和缓冲区溢出漏洞。
    (254570)

  - 存在多个拒绝服务漏洞，这些漏洞与存储和处理临时字体文件有关。(254608)

  - 反序列化小程序时，存在影响 Java Plug-in 的权限提升漏洞。(254611)

  - Java Plug-in 中存在一个漏洞，允许从本地主机加载的 JavaScript 连接到本地系统上的任意端口。(254611)

  - Java Plug-in 中存在一个漏洞，允许恶意 JavaScript 代码利用同一网页上小程序所加载 JRE 较早版本中的漏洞。(254611)

  - 解析“crossdomain.xml”时 Java Plug-in 中存在的一个问题允许不受信任的小程序连接到托管“crossdomain.xml”文件的任意站点。
    (254611)

  - Java Plug-in 允许恶意签名的小程序隐藏安全对话的内容。(254611)

  - JRE 虚拟机受到权限提升漏洞的影响。(254610)

  - 存在多种涉及 JRE 的 PNG 和 GIF 图像处理的缓冲区溢出漏洞。
    (254571)

  - 存在多个缓冲区溢出漏洞，这些漏洞与 JRE 的字体处理有关。(254571)

  - 存在影响 JRE HTTP 服务器实现的拒绝服务漏洞，攻击者可利用此漏洞，造成 JAX-WS 服务端点拒绝服务。(254609)

更新后的 java-1.5.0-sun 程序包修正了多个安全问题，现在可用于 Red Hat Network Satellite Server 5.1。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

此更新修正 Red Hat Network Satellite Server 5.1 随附的 Sun Java Runtime Environment 中的多个安全漏洞。在典型的操作环境中，这些问题的安全风险较低，因为不受信任的小程序上不会使用运行时。

修复了 Sun Java 5 Runtime Environment 中的多个缺陷。
CVE-2006-2426、CVE-2008-2086、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1103、CVE-2009-1104、CVE-2009-1107、CVE-2009-2409、CVE-2009-2475、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2689、CVE-2009-3728、CVE-2009-3873、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884

注意：这是 java-1.5.0-sun 程序包的最终更新，因为 Sun Java SE 5.0 系列版本的服务周期现已结束。取代 Sun Java SE 5.0 的是 IBM Developer Kit for Linux 的 Java 2 Technology Edition，其可通过 Red Hat Network 上的 Satellite 5.1 通道获取。

如需长期解决方案，Red Hat 建议用户从 Sun Java SE 5.0 切换为 IBM Developer Kit for Linux 的 Java 2 Technology Edition。有关说明，请参阅“解决方案”部分。

建议 Red Hat Network Satellite Server 5.1 的用户升级这些更新后的 java-1.5.0-sun 程序包，其中解决了这些问题。
必须重新启动所有正在运行的 Sun Java 实例才能使更新生效。

JavaSE 6_x86：更新 75 修补程序（等同于 JDK 6u75），64 位。Sun 上次更新此修补程序的日期：2014 年 4 月 14 日

JavaSE 6_x86：更新 71 修补程序（等同于 JDK 6u71），64 位。Sun 上次更新此修补程序的日期：2014 年 1 月 14 日

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- ISC DHCP dhclient
 - Integrated Services Digital Network (ISDN) 子系统
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Web Start
 - Linux 内核
 - Linux 内核 32 位和 64 位仿真
 - Linux 内核简单互联网转换 INET6
 - Linux 内核 tty
 - Linux 内核虚拟文件系统 (VFS)
 - 适用于 DHCP 的 Red Hat dhcpd init 脚本
 - SBNI WAN 驱动程序

遠端主機上安裝的 Sun Java Runtime Environment (JRE) 版本舊於 6 Update 13 / 5.0 Update 18 / 1.4.2_20 / 1.3.1_25。這些版本可能會受到以下安全性問題影響：

- 拒絕服務漏洞會影響 JRE LDAP 實作。(254569)。

- JRE LDAP 實作中的遠端程式碼執行漏洞可能會讓任意程式碼在受影響 LDAP 用戶端的內容中執行。(254569)

- 使用 'unpack2000' 公用程式來解壓縮 applet 和 Java Web Start 應用程式時，存有多個整數和緩衝區溢位弱點。
 (254570)

- 存有多個與儲存和處理暫存字型檔相關的拒絕服務弱點。(254608)

- 還原序列化 applet 時有一個權限提升弱點會影響 Java 外掛程式。(254611)

- Java 外掛程式中的一個弱點會允許從 localhost 載入 JavaScript，藉此連線至本機系統上的任意連接埠。(254611)

- Java 外掛程式中有一個弱點，會允許惡意 JavaScript 程式碼惡意利用相同網頁上的 applet 已載入的舊版 JRE 中之弱點。(254611)

- 剖析 'crossdomain.xml' 時 Java 外掛程式中存在一個問題，允許未受信任的 applet 連線至主控 'crossdomain.xml' 檔案的任意網站。
 (254611)

- Java 外掛程式允許惡意簽署的 applet 模糊化安全性對話方塊的內容。(254611)

- JRE 虛擬機器受到一個權限提升弱點影響。(254610)

- 存有多個與 JRE 的 PNG 和 GIF 影像處理有關的緩衝區溢位弱點。
 (254571)

- 存有多個與 JRE 的字型處理有關的緩衝區溢位弱點。(254571)

- 有一個拒絕服務弱點會影響 JRE HTTP 伺服器實作，攻擊者可利用該弱點在 JAX-WS 服務端點上造成拒絕服務。(254609)

現已提供適用於 Red Hat Network Satellite Server 5.1 的更新版 java-1.5.0-sun 套件，可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

此更新可更正 Sun Java Runtime Environment 中的多個安全性弱點，其隨附在 Red Hat Network Satellite Server 5.1 中。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

Sun Java 5 Runtime Environment 中的數個瑕疵已修正。
(CVE-2006-2426、CVE-2008-2086、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1103、CVE-2009-1104、CVE-2009-1107、CVE-2009-2409、CVE-2009-2475、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2689、CVE-2009-3728、CVE-2009-3873、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884)

注意：這是 java-1.5.0-sun 套件的最終更新，因為 Sun Java SE 版本系列 5.0 現已到達服務週期結尾。Sun Java SE 5.0 的替代品為 IBM Developer Kit for Linux 的 Java 2 Technology Edition，其可從 Red Hat Network 上的 Satellite 5.1 通道取得。

如需長期解決方案，Red Hat 建議使用者從 Sun Java SE 5.0 切換至 IBM Developer Kit for Linux 的 Java 2 Technology Edition。如需指示，請參閱〈解決方案〉一節。

建議 Red Hat Network Satellite Server 5.1 使用者升級至這些更新版 -java-1.5.0-sun 套件，以解決這些問題。
所有執行中的 Sun Java 執行個體都必須重新啟動，更新才會生效。

JavaSE 6_x86：更新 71 修補程式 (等同於 JDK 6u71)，64 位元。上次由 Sun 更新此修補程式的日期：2014 年 1 月 14 日

JavaSE 6_x86：更新 75 修補程式 (等同於 JDK 6u75)，64 位元。上次由 Sun 更新此修補程式的日期：2014 年 4 月 14 日

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- ISC DHCP dhclient
 - 整合式服務數位網路 (ISDN) 子系統
 - Java Runtime Environment (JRE)
 - Java SE 開發套件 (JDK)
 - Java SE Web Start
 - Linux 核心
 - Linux 核心 32 位元和 64 位元模擬
 - Linux 核心簡單網際網路轉換 INET6
 - Linux 核心 tty
 - Linux 核心虛擬檔案系統 (VFS)
 - DHCP 的 Red Hat dhcpd init 指令碼
 - SBNI WAN 驅動程式

ID	Name	Product	Family	Published	Updated	Severity
42179	VMSA-2009-0014 : VMware ESX patches for DHCP, Service Console kernel, and JRE resolve multiple security issues	Nessus	VMware ESX Local Security Checks	10/19/2009	1/6/2021	high
44029	RHEL 4 / 5 : IBM Java Runtime in Satellite Server (RHSA-2010:0043)	Nessus	Red Hat Local Security Checks	1/15/2010	1/14/2021	critical
64829	Sun Java JRE 多种漏洞 (254569 / 254611 / 254608 ..)(Unix)	Nessus	Misc.	2/22/2013	4/11/2022	critical
36034	Sun Java JRE 多种漏洞 (254569 / 254611 / 254608 ..)	Nessus	Windows	3/27/2009	4/11/2022	high
53539	RHEL 4：Satellite Server 中的 Sun Java Runtime (RHSA-2009:1662)	Nessus	Red Hat Local Security Checks	4/23/2011	1/14/2021	critical
107921	Solaris 10 (x86)：125139-75	Nessus	Solaris Local Security Checks	3/12/2018	10/23/2025	critical
107920	Solaris 10 (x86)：125139-71	Nessus	Solaris Local Security Checks	3/12/2018	10/23/2025	critical
89116	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0014)（远程检查）	Nessus	Misc.	3/3/2016	1/6/2021	critical
64829	Sun Java JRE 多個漏洞 (254569 / 254611 / 254608 ..)(Unix)	Nessus	Misc.	2/22/2013	4/11/2022	critical
53539	RHEL 4：Satellite Server 中的 Sun Java Runtime (RHSA-2009:1662)	Nessus	Red Hat Local Security Checks	4/23/2011	1/14/2021	critical
107920	Solaris 10 (x86)：125139-71	Nessus	Solaris Local Security Checks	3/12/2018	10/23/2025	critical
107921	Solaris 10 (x86)：125139-75	Nessus	Solaris Local Security Checks	3/12/2018	10/23/2025	critical
89116	VMware ESX / ESXi 多個弱點 (VMSA-2009-0014) (遠端檢查)	Nessus	Misc.	3/3/2016	1/6/2021	critical

Detections

Analytics

Plugins Search

high

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical