a. VMware vSphere 客户端认证内存损坏漏洞

VMware vCenter Server、vSphere Client 和 ESX 在对管理认证协议的处理中包含一个漏洞。要利用此漏洞，攻击者必须确信 vCenter Server、vSphere Client 或 ESX 以客户端方式与恶意服务器进行交互。利用该问题可能导致客户端系统上的代码执行。
 为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2013-1405。

b. ESX/ESXi libxml2 userworld 和服务控制台的更新

ESX/ESXi userworld libxml2 库已更新以解决多种安全问题。此外，ESX 服务控制台 libxml2 程序包已更新到以下版本：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

这些更新修复了多种安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-3102 和 CVE-2012-2807。

c. ESX 服务控制台 bind 程序包的更新

ESX 服务控制台 bind 程序包已更新到以下版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

这些更新修复了一个安全问题。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-4244。

d. ESX 服务控制台 libxslt 程序包的更新

ESX 服务控制台 libxslt 程序包已更新到版本 libxslt-1.1.17-4.el5_8.3 以解决多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1202、CVE-2011-3970、CVE-2012-2825、CVE-2012-2870 和 CVE-2012-2871。

检测

VMSA-2013-0001：针对认证服务和第三方库的 VMware vSphere 安全更新

critical Nessus 插件 ID 64642

未找到变更日志