VMSA-2010-0001：ESX サービスコンソールおよび nss と nspr 用の vMA 更新
critical Nessus プラグイン ID 43826
Language:
概要
リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。説明
a. サービスコンソールパッケージ nss および nspr の更新Network Security Services（NSS）と NetScape Portable Runtime（NSPR）のサービスコンソールパッケージは、バージョン nss-3.12.3.99.3-1.2157 と nspr-4.7.6-1.2213 にそれぞれ更新されています。このパッチは、NSS および NSPR におけるサービスコンソールパッケージのいくつかのセキュリティの問題を修正します。
Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-2409、CVE-2009-2408、CVE-2009-2404、CVE-2009-1563、CVE-2009-3274、CVE-2009-3370、CVE-2009-3372、CVE-2009-3373、CVE-2009-3374、CVE-2009-3375、CVE-2009-3376、CVE-2009-3380、CVE-2009-3382 という名前が割り当てられています。
ソリューション
欠落しているパッチを適用してください。参考資料
http://lists.vmware.com/pipermail/security-announce/2010/000083.html
プラグインの詳細
深刻度: Critical
ID: 43826
ファイル名: vmware_VMSA-2010-0001.nasl
バージョン: 1.29
タイプ: local
公開日: 2010/1/8
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/o:vmware:esx:4.0
必要な KB アイテム: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/3/3
エクスプロイト可能
Metasploit (Sun Java JRE AWT setDiffICM Buffer Overflow)
参照情報
CVE: CVE-2009-0689, CVE-2009-2404, CVE-2009-2408, CVE-2009-2409, CVE-2009-3274, CVE-2009-3370, CVE-2009-3372, CVE-2009-3373, CVE-2009-3374, CVE-2009-3375, CVE-2009-3376, CVE-2009-3380, CVE-2009-3382
BID: 35888, 35891, 36851, 36852, 36853, 36855, 36856, 36857, 36858, 36866, 36867, 36871, 36881