a. NTP 第三方库中的 DDoS 漏洞

NTP 后台程序处理“monlist”命令时存在 DDoS 漏洞。攻击者可能向存在漏洞的 NTP 服务器发送伪造的请求，造成对 DDoS 预期攻击目标的放大响应。缓解

VMware 知识库文章 2070193 中记录了对此问题的缓解。此文章还记录了 vSphere 产品受影响的时间。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-5211。

b. ESXi glibc 程序包的更新

ESXi glibc 程序包已更新到版本 glibc-2.5-118.el5_10.2，解决了一个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-4332。

c. vCenter 和 Update Manager、Oracle JRE 1.7 Update 45 Oracle JRE 已更新到版本 JRE 1.7 Update 45，解决了早期 Oracle JRE 版本中存在的多种安全问题。

Oracle 在 2013 年 10 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.7.0 update 45 中已解决的 CVE 标识符。“参考”部分提供了此公告的链接。

检测

VMSA-2014-0002：针对第三方库的 VMware vSphere 更新

medium Nessus 插件 ID 72958

未找到变更日志