a. VMware vCenter、ESXi 和 ESX NFC 协议内存损坏漏洞

VMware vCenter Server、ESXi 和 ESX 在网络文件复制 (NFC) 协议的处理中包含一个漏洞。要利用此漏洞，攻击者必须拦截并修改 vCenter Server 与客户端之间或者 ESXi/ESX 与客户端之间的 NFC 流量。利用该问题可能导致代码执行。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中

VMware 在此感谢 Context Information Security 的 Alex Chapman 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-1659。

b. VirtualCenter、ESX 和 ESXi Oracle (Sun) JRE 更新 1.5.0_38

Oracle (Sun) JRE 已更新到版本 1.5.0_38，解决了更早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

Oracle 在 2012 年 10 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.5.0_38 中解决的 CVE 标识符。

c. ESX 服务控制台 OpenSSL RPM 的更新

服务控制台 OpenSSL RPM 已更新到版本 openssl-0.9.7a.33.28.i686 以解决多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2110。

检测

VMSA-2013-0003：VMware vCenter Server、ESXi 和 ESX 解决 NFC 协议内存损坏和第三方库安全问题。

high Nessus 插件 ID 64812