リモート VMware ESXi 5.1 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - glibc ライブラリの「__tzfile_read」関数に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
    （CVE-2009-5029）

  - 報告されているところによれば、glibc に、変更されたローダーおよび「LD_TRACE_LOADED_OBJECTS」チェックに関連するエラーがあり、これにより、任意のコードを実行できることがあります。この問題については glibc の作成者が反論しています。（CVE-2009-5064）

  - ファイル「elf/dynamic-link.h」の関数「elf_get_dynamic_info」に整数符合エラーがあることにより、任意のコードを実行できることがあります。
    （CVE-2010-0830）

  - glibc ライブラリの関数「addmntent」にエラーがあることにより、ファイル「/etc/mtab」を破損できることがあります。（CVE-2011-1089）

  - libxslt ライブラリの関数「xsltGenerateIdFunction」にエラーがあることにより、情報漏洩できることがあります。（CVE-2011-1202）

  - libxml2 ライブラリの関数「xmlXPtrEvalXPtrPart」にオフバイワンエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能なことがあります。
    （CVE-2011-3102）

  - libxslt ライブラリの関数「xsltCompilePatternInternal」に領域外読み取りエラーがあることにより、サービス拒否攻撃をできることがあります。
    （CVE-2011-3970）

  - glibc ライブラリの関数「svc_run」に、RPC に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4609）

  - glibc ライブラリの関数「printf」に「nargs」解析に関連するオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-0864）

  - libxml2 ライブラリの関数「growBuffer」に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
    （CVE-2012-2807）

  - マクロ「IS_XSLT_ELEM」および関数「xsltApplyTemplates」にタイプ混同エラーがあることにより、サービス拒否攻撃または情報漏洩をできることがあります。
    （CVE-2012-2825、CVE-2012-2871）

  - libxslt ライブラリの関数「xsltGenerateIdFunction」に解放済みのメモリ領域を使ってしまうエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
    （CVE-2012-2870）

  - glibc にフォーマット文字列エラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

  - glibc の関数「strtod」、「strtof」、「strtold」、および「strtod_l」にオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-3480）

  - libxml2 ライブラリの関数「xmlParseAttValueComplex」にアンダーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2012-5134）

検出

ESXi 5.1 < ビルド 1063671 の複数の脆弱性（リモートチェック）

medium Nessus プラグイン ID 70886

変更ログが見つかりません