a. DHCPに対するService Console更新

    DHCP クライアントデーモンである dhclient が、DHCP サーバー応答の特定のオプションを適切にサニタイズしません。攻撃者が、特別に細工された DHCP サーバー応答を送信する可能性があります。これは、クライアントシステムに保存され、オプションが信頼できることを前提としているプロセスにより評価されます。これにより、プロセスを評価する権限で任意のコードが実行される可能性があります。

    Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-0997 の識別名を割り当てています。

b. glibc に対する Service Console 更新

    このパッチは、ESX サービスコンソール用の glibc パッケージを glibc-2.5-58.7602.vmw に更新します。これは、glibc、glibc-common および nscd にある複数のセキュリティ問題を修正します。これには、ローカルの権限昇格の可能性も含まれます。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-0296、CVE-2011-0536、CVE-2011-1095、CVE-2011-1071、CVE-2011-1658、CVE-2011-1659 という識別子が割り当てられています。

検出

VMSA-2011-0010：Service Console パッケージ glibc および dhcp 用の VMware ESX のサードパーティ更新

high Nessus プラグイン ID 55747

変更ログが見つかりません