a. VMware vSphere のクライアント側の認証のメモリ破損の脆弱性

VMware vCenter Server、vSphere Client、および ESX では、管理認証プロトコルの処理に脆弱性が存在します。この脆弱性を悪用するには、攻撃者が vCenter Server、vSphere Client、または ESX のいずれかを騙して、クライアントとして、悪意のあるサーバーと相互作用させる必要があります。この問題の悪用は、クライアントシステム上でコードの実行を引き起こす可能性があります。
 類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。
 Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2013-1405 を割り当てています。

b. ESX/ESXi libxml2 userworld およびサービスコンソールへの更新

ESX/ESXi userworld libxml2 ライブラリは、複数のセキュリティ問題を解決するために更新されました。また、ESX サービスコンソールの libxml2 パッケージが以下のバージョンに更新されています：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

これらの更新で、複数のセキュリティ問題が修正されます。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2011-3102 と CVE-2012-2807 を割り当てました。

c. ESX サービスコンソールの bind パッケージへの更新

ESX サービスコンソールの bind パッケージが以下のバージョンに更新されます：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

これらの更新で、セキュリティ問題が修正されます。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-4244 の識別名を割り当てています。

d. ESX サービスコンソールの libxslt パッケージへの更新

ESX サービスコンソールの libxslt パッケージは、複数のセキュリティ問題を解決するためにバージョン libxslt-1.1.17-4.el5_8.3 に更新されています。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2011-1202、CVE-2011-3970、 CVE-2012-2825、CVE-2012-2870、CVE-2012-2871 という名前が割り当てられています。

検出

VMSA-2013-0001：認証サービスおよびサードパーティライブラリのための VMware vSphere のセキュリティ更新

critical Nessus プラグイン ID 64642

依存が見つかりません