ESXi 5.0 < ビルド 515841 の複数の脆弱性（リモートチェック）

high Nessus プラグイン ID 70880

Language:

概要

リモート VMware ESXi 5.0 ホストは、複数のセキュリティ脆弱性の影響を受けます。

説明

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

- ファイル misc/mntent_r.c にエラーがあることにより、ローカルの攻撃者がサービス拒否状態を引き起こせることがあります。（CVE-2010-0296）

- 「glibc」、ダイナミックリンカーおよび「$ORIGIN」代替に関連するエラーがあることにより、権限昇格が可能になることがあります。（CVE-2011-0536）

- ファイル posix/fnmatch.c の関数「fnmatch」にエラーがあることにより、任意のコードを実行できることがあります。
（CVE-2011-1071）

- ファイル「locale/programs/locale.c」に、ローカライゼーション環境変数に関連するエラーが存在することにより、権限を昇格できることがあります。（CVE-2011-1095）

- glibc 、ダイナミックリンカーおよび「RPATH」に関連するエラーがあることにより、権限を昇格できることがあります。
（CVE-2011-1658）

- 関数「fnmatch」に、UTF-8 文字列の処理に関連するエラーが存在することにより、権限を昇格できることがあります。（CVE-2011-1659）