ESXi 5.0 < ビルド 764879 の複数の脆弱性（リモートチェック）

high Nessus プラグイン ID 70884

Language:

概要

リモート VMware ESXi 5.0 ホストは、複数のセキュリティ脆弱性の影響を受けます。

説明

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

- Libxml2 ライブラリの関数「xmlXPathNextPrecedingSibling」、「xmlNodePtr」および「xmlXPathNextPrecedingInternal」にエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
（CVE-2010-4008）

- libxml2 ライブラリの関数「xmlCharEncFirstLineInt」および「xmlCharEncInFunc」にバッファオーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2011-0216）

- libxml2 ライブラリのファイル「xpath.c」に、「XPath」ノードセットの処理に関連するバッファオーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2011-1944）

- libxml2 ライブラリの関数「xmlXPathCompOpEval」に、無効な「XPath」式の処理に関連するダブルフリーエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
（CVE-2011-2834）

- libxml2 ライブラリのファイル「parser.c」に、「停止」順序の処理に関連する領域外読み取りエラーがあることにより、サービス拒否攻撃をできることがあります。
（CVE-2011-3905）

- libxml2 ライブラリの関数「xmlStringLenDecodeEntities」に、エンティティのコピーに関連するバッファオーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2011-3919）

- libxml2 ライブラリに、ハッシュ衝突に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。
（CVE-2012-0841）