ESXi 5.0 < ビルド 608089 の複数の脆弱性（リモートチェック）

high Nessus プラグイン ID 70881

Language:

概要

リモート VMware ESXi 5.0 ホストは、複数のセキュリティ脆弱性の影響を受けます。

説明

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

- 含まれている libexpat に、UTF-8 シーケンスに関連するエラーが存在することにより、サービス拒否攻撃をできることがあります。（CVE-2009-3560、CVE-2009-3720）

- ファイル decompress.c の関数「BZ_decompress」に整数オーバーフローがあることにより、任意のコードを実行できることがあります。（CVE-2010-0405）

- ファイル audioop.c の Audioop モジュールに複数のオーバーフローエラーがあります。（CVE-2010-1634）

- Audioop モジュールに、audioop.reverse の呼び出しに関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2010-2089）

- urllib/urlib2 に関連するエラーがあることにより、サービス拒否攻撃または情報漏洩が可能になることがあります。
（CVE-2011-1521）