a. VMware ROM 覆盖权限升级 基于端口的 I/O 的处理方式中存在缺陷，可允许修改属于 DOS 虚拟机的只读内存。
   此问题的利用可导致在运行 Windows 2000、Windows XP 32 位、Windows Server 2003 32 位或 Windows Server 2003 R2 32 位的客户机操作系统上提升权限。
    VMware 感谢 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1515。
 B. 服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核更新到 kernel-400.2.6.18-238.4.11.591731，修复了 COS 内核中的多种安全问题。
    通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-2482、CVE-2011-3191 和 CVE-2011-4348。
 c. 适用于服务控制台 krb5 RPM 的 ESX 第三方更新 此修补程序用于将 krb5-libs 和 krb5-workstation RPM 更新到版本 1.6.1-63.el5_7，以解决安全问题。
    默认情况下，受影响的 krb5-telnet 和 ekrb5-telnet 服务不运行。krb5 telnet 后台程序是一项 xinetd 服务。您可以运行以下命令来检查 krb5 telnetd 是否启用：

     /sbin/chkconfig --list krb5-telnet /sbin/chkconfig --list ekrb5-telnet 这些命令的输出将显示是否启用了 krb5 telnet。
     您可以运行以下命令来禁用 krb5 telnetd 后台程序：

     /sbin/chkconfig krb5-telnet off /sbin/chkconfig ekrb5-telnet off 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-4862。

检测

VMSA-2012-0006 ：VMware Workstation、ESXi 和 ESX 地址多个安全问题

high Nessus 插件 ID 58535

未找到变更日志