VMSA-2013-0009：针对第三方库的 VMware vSphere、ESX 和 ESXi 更新

medium Nessus 插件 ID 69193

语言：

简介

远程 VMware ESXi/ESX 主机缺少一个或多个与安全有关的修补程序。

描述

a. OpenSSL 库的 vCenter Server 和 ESX userworld 更新

userworld OpenSSL 库已更新到版本 openssl-0.9.8y，解决了多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2013-0169 和 CVE-2013-0166。

b. OpenSSL 库的服务控制台 (COS) 更新

OpenSSL 库的服务控制台更新已更新到版本 openssl-0.9.8e-26.el5_9.1，解决了多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2013-0169 和 CVE-2013-0166。

c. libxml2 库的 ESX Userworld 和服务控制台 (COS) 更新

ESX Userworld 和服务控制台 libxml2 库已更新到版本 libxml2-2.6.26-2.1.21.el5_9.1 和 libxml2-python-2.6.26-2.1.21.el5_9.1，解决了一个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-0338。

b. GnuTLS 库的服务控制台 (COS) 更新

ESX 服务控制台 GnuTLS RPM 已更新到版本 gnutls-1.4.1-10.el5_9.1，解决了一个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-2116。

e. 适用于服务控制台内核的 ESX 第三方更新

ESX 服务控制台操作系统 (COS) 内核已更新到 kernel-2.6.18-348.3.1.el5，解决了 COS 内核中的多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2013-0268 和 CVE-2013-0871。