VMSA-2010-0013：サービスコンソール用の VMware ESX サードパーティ更新

high Nessus プラグイン ID 49085

Language:

概要

リモートの VMware ESX ホストに、セキュリティ関連のパッチが１つ以上ありません。

説明

a. cpio へのサービスコンソール更新

サービスコンソールパッケージ cpio が ESX 3.x バージョンのバージョン 2.5-6.RHEL3 に更新され、ESX 4.x バージョンのバージョン 2.6-23.el5_4.1 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2005-4268 と CVE-2010-0624 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2007-4476 と CVE-2010-0624 を割り当てました。

b. tar へのサービスコンソール更新

サービスコンソールパッケージ tar が ESX 3.x バージョンのバージョン 1.13.25-16.RHEL3 に更新され、ESX 4.x バージョンのバージョン 1.15.1-23.0.1.el5_4.2 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2010-0624 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2007-4476 と CVE-2010-0624 を割り当てました。

c. samba のサービスコンソール更新

samba のサービスコンソールパッケージが、バージョン samba-3.0.9-1.3E.17vmw、samba-client-3.0.9-1.3E.17vmw、samba-common-3.0.9-1.3E.17vmw に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-2063 が割り当てられています。

注：
上述の問題は Samba サーバー（smbd）に存在し、Samba クライアントまたは Samba コモンパッケージには存在しません。

システムに Samba サーバーがインストールされているかどうかを判断するには、rpm -q samba を実行します。

ESX サービスコンソールに Samba サーバーがインストールされているときには、次のリストが表示されます：

- ESX 4.0、ESX 4.1 Samba サーバーが ESX 4.0 と ESX 4.1 に存在しません。

- ESX 3.5 Samba の以前のパッチがインストールされている場合、Samba サーバーが存在します。

- ESX 3.0.3 ESX 3.0.3 が ESX 3 の以前のバージョンからアップグレードされ、Samba パッチがそのバージョンにインストールされている場合、Samba サーバーが存在します。

Samba サーバーがサービスコンソールを操作するのに必要なく、サービスコンソールに対して機能を損失することなく無効することが可能です。

d. krb5 のサービスコンソール更新

サービスコンソールパッケージ krb5 が ESX 3.x バージョンのバージョン 1.2.7-72 に更新され、ESX 4.x バージョンのバージョン 1.6.1-36.el5_5.4 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの更新で対処された問題に対して CVE-2010-1321 という識別番号を割り当てました。

e. perl 向けサービスコンソールの更新

サービスコンソールパッケージ perl が ESX 3.x バージョンのバージョン 5.8.0-101.EL3 に更新され、ESX 4.x バージョンのバージョン 5.8.8-32.el5_5.1 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2010-1168 と CVE-2010-1447 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2008-5302、CVE-2008-5303、CVE-2010-1168、CVE-2010-1447 を割り当てました。