VMSA-2012-0006 : VMware Workstation、ESXi および ESX ではいくつかのセキュリティ問題が対処されています

high Nessus プラグイン ID 58535

Language:

概要

VMware ESXi / ESX リモートホストに、1 つまたは複数のセキュリティ関連のパッチがありません。

説明

a. VMware ROM上書きによる権限昇格ポートベースのI/Oが処理される方法にある欠陥により、仮想DOSマシンに属する読み取り専用のメモリが修正されることが可能です。
この問題を悪用することにより、Windows 2000、Windows XP 32 ビット版、Windows Server 2003 32 ビット版、Windows Server 2003 R2 32 ビット版を実行するゲストオペレーティングシステムで権限昇格は引き起こされる可能性があります。
VMware は Ridgeway Internet Security, L.L.C. の Derek Soeder 氏がこの問題を報告していることに感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1515 の識別名を割り当てています。
b. サービスコンソールカーネル用の ESX サードパティ更新。ESX サービスコンソールオペレーティングシステム（COS）カーネルは、COS カーネルの複数のセキュリティの問題を修正するために kernel-400.2.6.18-238.4.11.591731 に更新されました。
Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-2482、CVE-2011-3191、CVE-2011-4348 という名前を割り当てました。
c. サービスコンソールkrb5 RPMのESXサードパーティ更新。このパッチは、krb5-libsとkrb5-workstationのRPMをバージョン 1.6.1-63.el5_7へ更新し、セキュリティ問題を解決します。
デフォルトでは、影響を受ける krb5-telnet と ekrb5-telnet サービスは実行されません。krb5 telnet デーモンは xinetd サービスです。次のコマンドを実行し、krb5 telnetd が有効になっていることをチェックできます：

/sbin/chkconfig --list krb5-telnet /sbin/chkconfig --list ekrb5-telnet。krb5 telnetが有効の場合に、これらのコマンドの出力が表示されます。
次のコマンドを実行して、krb5 telnet デーモンを無効にできます。

/sbin/chkconfig krb5-telnet がオフ /sbin/chkconfig ekrb5-telnet がオフ Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に CVE-2011-4862 という名前を割り当てました。