VMware vCenter Server 5.0.x < 5.0u3g / 5.1.x < 5.1u3d / 5.5.x < 5.5u2d 反射型 XSS (VMSA-2016-0009)

medium Nessus 插件 ID 91713

语言：

简介

远程主机上安装的虚拟化管理应用程序受到一个反射型跨站脚本漏洞的影响。

描述

远程主机上安装的 VMware vCenter Server 版本为低于 5.0u3g 的 5.0.x、低于 5.1u3d 的 5.1.x 或低于 5.5u2d 的 5.5.x。因此，它受到一个反射型跨站脚本 (XSS) 漏洞的影响，这是因为未正确审查输入所导致。未经认证的远程攻击者可利用此问题，通过诱使用户单击恶意链接，在用户浏览器会话中执行任意脚本代码。

解决方案

升级至 VMware vCenter Server 版本 5.0u3g (5.0.0 build-3891026) / 5.1u3d (5.1.0 build-3814779) / 5.5u2d (5.5.0 build-2442329) 或更高版本。

请注意，修复 CVE-2015-6931 不需要更新 vSphere Web Client 的客户端组件。更新 vCenter Server 就足以修复此问题。