VMSA-2016-0002：VMware 产品更新解决了一个危急 glibc 安全漏洞

high Nessus 插件 ID 88954

语言：

简介

远程 VMware ESXi 主机缺少一个与安全有关的修补程序。

描述

a. 针对多个产品的 glibc 更新。

多个产品中的 glibc 库已更新，解决了 glibc getaddrinfo 函数中存在的一个基于堆栈的缓冲区溢出。
通用漏洞和暴露计划 (cve.mitre.org) 已分配标识符 CVE-2015-7547。

VMware 产品已分为以下四个类别：
I) 低于 5.5 的 ESXi 和 ESX 的 ESXi 和 ESX 管理程序版本不受影响，因为这些版本随附的 glibc 版本无此漏洞。
ESXi 5.5 和 ESXi 6.0 随附的 glibc 版本存在漏洞，且会受到影响。请参阅表 1 了解适用于 ESXi 5.5 和 ESXi 6.0 的修复方式。
II) 基于 Windows 的产品基于Windows 的产品（包括 Windows 上运行的所有 vCenter Server 版本）不受影响。

III) VMware 虚拟设备 VMware 虚拟设备随附的 glibc 版本存在漏洞，且会受到影响。有关这些设备的修复，请参见表 2。
IV) 在 Linux 上运行的产品在 Linux 上运行的 VMware 产品（不包括虚拟设备）使用的属于基础操作系统一部分的 glibc 版本可能存在漏洞。如果操作系统上的 glibc 版本存在漏洞，VMware 建议客户联系自己的操作系统供应商咨询解决方法。变通方案

提供适用于多个虚拟设备的变通方案。详情请参阅 VMware 知识库文章 2144032。

建议

VMware 建议客户在针对表 1 和表 2 中受影响的产品推出修补程序后对其进行评估并部署。如果修补程序无法使用，则建议客户部署变通方案。

下表中的第 4 列列出了在已提供解决方案的情况下修复每个版本中的漏洞所需的操作。

表 1 - ESXi ==============