a. VMware vSphere API のサービス拒否の脆弱性

VMware vSphere API には、サービス拒否の脆弱性があります。この問題により、認証されたユーザーが、悪意を持って細工された API リクエストを送信し、ホストデーモンを無効にすることが可能です。この問題の悪用によって、ホスト上の管理アクティビティが妨げられますが、ホストで実行している仮想マシンは影響を受けません。

VMware は、この問題を弊社に報告してくれた Core Security Technologies の Sebastian Tello 氏に感謝の意を表します。
 Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-5703 の識別名を割り当てています。

b. ESX サービスコンソール bind パッケージへの更新

ESX サービスコンソールの bind パッケージが以下のバージョンに更新されます：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

これらの更新で、複数のセキュリティ問題が修正されます。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2012-1033、CVE-2012-1667、 CVE-2012-3817 という名前を割り当てました。

c. ESX サービスコンソール python パッケージへの更新

ESX サービスコンソールの python パッケージが以下のバージョンに更新されます：

python-2.4.3-46.el5_8.2.x86_64 python-libs-2.4.3-46.el5_8.2.x86_64 これらの更新では、複数のセキュリティ問題が修正されます。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-4940、CVE-2011-4944、 CVE-2012-1150 という名前を割り当てました。

d. ESX サービスコンソール expat パッケージへの更新

ESX サービスコンソールの expat パッケージは、expat-1.95.8-11.el5_8 に更新されます。

この更新は、複数のセキュリティの問題を修正します。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2012-0876 と CVE-2012-1148 を割り当てました。

e. ESX サービスコンソール nspr および nss パッケージへの更新

このパッチは、ESX サービスコンソール Netscape Portable Runtime および Network Security Services RPM をそれぞれバージョン nspr-4.9.1.4.el5_8 および nss-3.13.5.4.9834 に更新し、複数のセキュリティ問題を修正します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0441 の識別名を割り当てています。またこのパッチは、偽の DigiNotar ルート証明書が引き起こす証明書の信頼問題も解決しています。

検出

VMSA-2012-0016：vSphere API および ESX Service Console に対する VMware セキュリティ更新

high Nessus プラグイン ID 62944

変更ログが見つかりません