VMSA-2012-0016：vSphere API 和 ESX 服务控制台的 VMware 安全更新

high Nessus 插件 ID 62944

语言：

简介

远程 VMware ESXi/ESX 主机缺少一个或多个与安全有关的修补程序。

描述

a. VMware vSphere API 拒绝服务漏洞

VMware vSphere API 包含拒绝服务漏洞。此问题允许未经认证的用户发送恶意构建的 API 请求并禁用主机后台程序。利用此问题将阻止主机上的管理活动，但主机上运行的任何虚拟机不会受到影响。

VMware 在此感谢 Core Security Technologies 的 Sebastian Tello 向我们报告此问题。
通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-5703。

b. ESX 服务控制台 bind 程序包的更新

ESX 服务控制台 bind 程序包已更新到以下版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

这些更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2012-1033、CVE-2012-1667 和 CVE-2012-3817。

c. ESX 服务控制台 python 程序包的更新

ESX 服务控制台 Python 程序包已更新到以下版本：

python-2.4.3-46.el5_8.2.x86_64 python-libs-2.4.3-46.el5_8.2.x86_64 这些更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-4940、CVE-2011-4944 和 CVE-2012-1150。

d. ESX 服务控制台 expat 程序包的更新

ESX 服务控制台 expat 程序包已更新到 expat-1.95.8-11.el5_8。

此更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2012-0876 和 CVE-2012-1148。

e. ESX 服务控制台 nspr 和 nss 的更新

此修补程序将 ESX 服务控制台 Netscape Portable Runtime 和 Network Security Services RPM 分别更新到版本 nspr-4.9.1.4.el5_8 和 nss-3.13.5.4.9834，解决了多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0441。此修补程序还解决了由欺骗性 DigiNotar 根证书造成的证书信任问题。