a. VMware ESXi および ESX には、hostd-vmdb の脆弱性があります。

この脆弱性を悪用するには、攻撃者は、管理トラフィック傍受し、改ざんする必要があります。問題を悪用することで、hostd-vmdb サービスのサービス拒否を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。
 VMware は Context Information Security の Alex Chapman 氏がこの問題を報告していることに感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-5970 の識別名を割り当てています。

b. VMware vSphere Web Client Server Session Fixation の脆弱性 VMware vSphere Web Client Server には、セッション ID の処理の脆弱性があります。この脆弱性を悪用するには、攻撃者は、認証されたユーザーの有効なセッション ID を把握する必要があります。問題を悪用することで、権限昇格を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。

VMware は、この問題を当社に報告してくれた DSecRG の Alexey Tyurin 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-5971 の識別名を割り当てています。

c. vCenter および Update Manager、Oracle JRE update 1.6.0_51。
 Oracle JRE は、Oracle JRE の以前のリリースに存在していた複数のセキュリティの問題に対処している、バージョン 1.6.0_51 に更新されます。

Oracle は、JRE 1.6.0_51 で対処されている CVE 識別子を、2013 年 6 月の Oracle Java SE Critical Patch Update アドバイザリで文書化しています。「参照」セクションに、このアドバイザリへのリンクが提供されています。

検出

VMSA-2013-0012：VMware vSphere の更新は、複数の脆弱性に対処します

high Nessus プラグイン ID 70527

変更ログが見つかりません