a. VMware vmkernelのサードパーティe1000(e)のドライバーパケットのフィルターバイパス

    Intel PRO/1000 アダプターの e1000(e) Linux ドライバーに問題があり、これによりリモートの攻撃者がパケットフィルターをバイパスする可能性があります。

    Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-4536 の識別名を割り当てています。

b.サービスコンソールカーネル用の ESX サードパーティ更新

    コンソール OS カーネルパッケージのこの更新により、4 つのセキュリティ問題が解決します。

    1) IPv4 リモートのサービス拒否

        リモートの攻撃者が、カーネル IPv4 コードの問題により、サービス拒否を引き起こす可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1188 の識別名を割り当てています。

    2) SCSI ドライバーのサービス拒否 / 潜在的な権限昇格

        ローカルの攻撃者が、Linux SCSI ドライバーの脆弱性により、サービス拒否と権限昇格を引き起こす可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-3080 の識別名を割り当てています。

    3) カーネルメモリ管理の任意コード実行

        コンテキスト依存の攻撃者が、カーネルメモリの処理機能にある脆弱性により、任意のコードを実行する可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2240 の識別名を割り当てています。

    4) e1000 ドライバーパケットフィルターのバイパス

        Intel PRO/1000 アダプターのサービスコンソール e1000(e) Linux ドライバーに問題があり、これによりリモートの攻撃者がパケットフィルターをバイパスする可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-4536 の識別名を割り当てています。

c. mount.vmhgfsの複数の脆弱性

    このパッチは、VMware Host Guest File System（HGFS）にある次の 3 つのセキュリティ問題の修正を提供します。これらの問題はいずれも、Windows ベースのゲストオペレーティングシステムに影響を及ぼしません。

    1) Mount.vmhgfs の情報漏洩

        脆弱性による情報漏洩があり、これにより攻撃者がゲストへアクセスし、パスがホストファイルシステムに存在するかどうか、権限がどのようなものであれそれがファイルなのかディレクトリなのかを判断する可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2146 の識別名を割り当てています。

    2) Mount.vmhgfs の競合状態

        競合状態による権限昇格があり、これによりゲストへのアクセス権を持つ攻撃者が、ゲストファイルシステムの任意のディレクトリにマウントする可能性があります。また、マウントしたディレクトリのコンテンツをコントロールできる場合、権限を昇格する可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-1787 の識別名を割り当てています。

    3) Mount.vmhgfs の権限昇格

        プロシージャのエラーによる権限昇格があり、これにより攻撃者がゲストオペレーティングシステムにアクセスし、ゲストファイルシステムの任意のファイルに対する書き込みアクセス権を取得する可能性があります。この問題の影響を受けるのは、Solaris と FreeBSD のゲストオペレーティングシステムのみです。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2145 の識別名を割り当てています。

    VMware は、これらの問題を報告してくれた Dan Rosenberg 氏に感謝の意を表します。

d. VI Client の ActiveX の脆弱性

    VI Client COM オブジェクトが Internet Explorer でインスタンス化される可能性があります。これにより、メモリ破損が引き起こされる可能性があります。VI Client ユーザーに悪意のある Web サイトにアクセスさせることができた攻撃者が、ユーザーのセキュリティコンテキストにおいてユーザーのシステムでコードを実行する可能性があります。

    VMware は、この問題を弊社に報告してくれた Elazar Broad 氏と iDefense に感謝の意を表します。

    Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2011-2217 を割り当てています。

    影響を受けるバージョン。

    vSphere 4.0 および vSphere 4.1 に同梱されている vSphere Client は影響を受けません。vSphere Client Version 4.0.0 と vSphere Client Version 4.1.0 のビルドです。

    VMware Infrastructure 3にバンドルされており、影響を受けないVIクライアントは次のとおりです。
    - VI Client 2.0.2ビルド230598以降
    - fVI Client 2.5ビルド204931以

    この問題は、影響を受ける VI Client を VirtualCenter 2.5 Update 6 または VirtualCenter 2.5 Update 6a でバンドルされている VI Client で置き換えることにより、修正されることができます。

検出

VMSA-2011-0009：VMware は、製品の更新をホストしました。ESX パッチと VI Client 更新は、複数のセキュリティの問題を解決します

high Nessus プラグイン ID 54968