ESXi 5.1 < ビルド 1063671 の複数の脆弱性（リモートチェック）

medium Nessus プラグイン ID 70886

Language:

概要

リモート VMware ESXi 5.1 ホストは、複数のセキュリティ脆弱性の影響を受けます。

説明

リモート VMware ESXi 5.1 ホストは、以下のセキュリティ脆弱性の影響を受けます。

- glibc ライブラリの「__tzfile_read」関数に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
（CVE-2009-5029）

- 報告されているところによれば、glibc に、変更されたローダーおよび「LD_TRACE_LOADED_OBJECTS」チェックに関連するエラーがあり、これにより、任意のコードを実行できることがあります。この問題については glibc の作成者が反論しています。（CVE-2009-5064）

- ファイル「elf/dynamic-link.h」の関数「elf_get_dynamic_info」に整数符合エラーがあることにより、任意のコードを実行できることがあります。
（CVE-2010-0830）

- glibc ライブラリの関数「addmntent」にエラーがあることにより、ファイル「/etc/mtab」を破損できることがあります。（CVE-2011-1089）

- libxslt ライブラリの関数「xsltGenerateIdFunction」にエラーがあることにより、情報漏洩できることがあります。（CVE-2011-1202）

- libxml2 ライブラリの関数「xmlXPtrEvalXPtrPart」にオフバイワンエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能なことがあります。
（CVE-2011-3102）

- libxslt ライブラリの関数「xsltCompilePatternInternal」に領域外読み取りエラーがあることにより、サービス拒否攻撃をできることがあります。
（CVE-2011-3970）

- glibc ライブラリの関数「svc_run」に、RPC に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4609）

- glibc ライブラリの関数「printf」に「nargs」解析に関連するオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-0864）

- libxml2 ライブラリの関数「growBuffer」に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
（CVE-2012-2807）

- マクロ「IS_XSLT_ELEM」および関数「xsltApplyTemplates」にタイプ混同エラーがあることにより、サービス拒否攻撃または情報漏洩をできることがあります。
（CVE-2012-2825、CVE-2012-2871）

- libxslt ライブラリの関数「xsltGenerateIdFunction」に解放済みのメモリ領域を使ってしまうエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
（CVE-2012-2870）

- glibc にフォーマット文字列エラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

- glibc の関数「strtod」、「strtof」、「strtold」、および「strtod_l」にオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-3480）

- libxml2 ライブラリの関数「xmlParseAttValueComplex」にアンダーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2012-5134）