VMSA-2010-0015：サービスコンソール用の VMware ESX サードパーティ更新

critical Nessus プラグイン ID 49703

Language:

概要

リモートの VMware ESX ホストに、セキュリティ関連のパッチが１つ以上ありません。

説明

a. NSS_db のサービスコンソール更新

サービスコンソールパッケージ NSS_db は、バージョン nss_db-2.2-35.4.el5_5 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-0826 の識別名を割り当てています。

b. OpenLDAP のサービスコンソール更新

サービスコンソールパッケージ OpenLDAP は、バージョン 2.3.43-12.el5 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-3767 の識別名を割り当てています。

c. cURL のサービスコンソール更新

サービスコンソールパッケージ cURL は、バージョン 7.15.5-9.el5 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-0734 の識別名を割り当てています。

d. sudo のサービスコンソール更新

サービスコンソールパッケージ sudo は、バージョン 1.7.2p1-7.el5_5 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1646 の識別名を割り当てています。

e. OpenSSL、GnuTLS、NSS、NSPR のサービスコンソール更新

サービスコンソールについて、OpenSSL はバージョン 097a-0.9.7a-9.el5_4.2 およびバージョン 0.9.8e-12.el5_4.6 に、GnuTLS はバージョン 1.4.1-3.el5_4.8 に、NSS はバージョン 3.12.6-1.3235.vmw に、そして NSPR はバージョン 4.8.4-1.3235.vmw に更新されます。これら 4 つの更新は、相互に依存性があるため、バンドルされています。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2009-3555、CVE-2009-2409、CVE-2009-3245、CVE-2010-0433 という名前を割り当てています。