VMSA-2011-0010：Service Console パッケージ glibc および dhcp 用の VMware ESX のサードパーティ更新

high Nessus プラグイン ID 55747

Language:

概要

リモートの VMware ESX ホストに、セキュリティ関連のパッチが１つ以上ありません。

説明

a. DHCPに対するService Console更新

DHCP クライアントデーモンである dhclient が、DHCP サーバー応答の特定のオプションを適切にサニタイズしません。攻撃者が、特別に細工された DHCP サーバー応答を送信する可能性があります。これは、クライアントシステムに保存され、オプションが信頼できることを前提としているプロセスにより評価されます。これにより、プロセスを評価する権限で任意のコードが実行される可能性があります。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-0997 の識別名を割り当てています。

b. glibc に対する Service Console 更新

このパッチは、ESX サービスコンソール用の glibc パッケージを glibc-2.5-58.7602.vmw に更新します。これは、glibc、glibc-common および nscd にある複数のセキュリティ問題を修正します。これには、ローカルの権限昇格の可能性も含まれます。
Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-0296、CVE-2011-0536、CVE-2011-1095、CVE-2011-1071、CVE-2011-1658、CVE-2011-1659 という識別子が割り当てられています。