a. a. Service Location ProtocolデーモンのDoS

   このパッチは、Service Location Protocolデーモン（SLPD）におけるサービス拒否の脆弱性を修正します。この脆弱性が悪用されると、SLPDが過剰なCPUリソースを消費する可能性があります。

   VMware は、この問題を弊社に報告してくれた Nicolas Gregoire 氏と US CERT に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-3609 を割り当てています。

b. bind へのサービスコンソール更新

   このパッチは、bind-libs および bind-utils RPM をバージョン 9.3.6-4.P1.el5_5.3 に更新し、複数のセキュリティの問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-3613、CVE-2010-3614、 CVE-2010-3762 という名前を割り当てました。

c. pamのサービスコンソール更新

   このパッチは、pam RPM を pam_0.99.6.2-3.27.5437.vmw に更新し、PAM モジュールとの複数のセキュリティの問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-3316、CVE-2010-3435、 CVE-2010-3853 という名前を割り当てました。

d. rpm、rpm-libs、rpm-python、popt 用のサービスコンソール更新

   このパッチは、rpm、rpm-libs、rpm-python RPM を 4.4.2.3-20.el5_5.1 に更新し、popt を 1.10.2.3-20.el5_5.1 に更新します。これにより、セキュリティ問題が解決されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2059 の識別名を割り当てています。

検出

VMSA-2011-0004：VMware ESX/ESXi SLPDサービス拒否の脆弱性および、サービスコンソールパッケージbind、pam、rpmサードパーティ更新。

high Nessus プラグイン ID 52582

変更ログが見つかりません