a. vSphere Client 安全でないクライアントのダウンロード

   vSphere Client には、信頼できないソースからの、更新済みの vSphere Client ファイルの受け入れにおいて脆弱性があります。この脆弱性により、ホストが vSphere Client を誘導して、あらゆる URI から任意のファイルをダウンロードおよび実行させる可能性があります。ホストが危険にさらされている場合、あるいはユーザーが騙されて悪意のあるリンクをクリックした場合、この問題が悪用される可能性があります。

   VMware は、この問題を報告してくれた Recurity Labs GmbH および Bundesamt Sicherheit in der Informationstechnik（BSI）に感謝の意を表します

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-1209 の識別名を割り当てています。

検出

VMSA-2014-0003：VMware vSphere Client の更新は、セキュリティの脆弱性に対処します

high Nessus プラグイン ID 73469

変更ログが見つかりません