リモート VMware ESX / ESXi ホストは、複数の脆弱性の影響を受けます：

- バンドルされた libxml2 ライブラリにおいて、名前空間と属性ノードを不適切に処理しているため、xmlXPathNextPrecedingSibling()、xmlNodePtr()、および xmlXPathNextPrecedingInternal() の関数に、複数のリモートコードの実行の脆弱性が存在します。
 リモートの攻撃者がこれらを悪用して、特別に細工された XML ファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2010-4008）

- バンドルされた libxml2 ライブラリにおいて、off-by-one のオーバーフロー状態があるため、xmlCharEncFirstLineInt() および xmlCharEncInFunc() の関数に、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれらを悪用して、特別に細工された XML ファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2011-0216）

- バンドルされた libxml2 ライブラリにおいて、XPath ノードセットを処理する際に、ユーザー指定の入力を不適切にサニタイズしているため、リモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じてヒープベースのバッファオーバーフローを発生させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2011-1944）

- バンドルされた libxml2 ライブラリにおいて、無効な XPath 式を不適切に処理しているため、xmlXPathCompOpEval() 関数に、リモートコードの実行の脆弱性が存在します。リモートの攻撃者が、これを悪用して、特別に細工された XSLT スタイルシートを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2011-2834）

- バンドルされた libxml2 ライブラリにおいて、parser.c に停止命令を受けると発生する複数の領域外の読み取りエラーがあるため、サービス拒否の脆弱性が存在します。
 リモートの攻撃者がこれを悪用して、特別に細工された XML ドキュメントを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2011-3905）

- バンドルされた libxml2 ライブラリにおいて、エンティティをコピーする際に発生するオーバーフロー状態があるため、parser.c 内の xmlStringLenDecodeEntities() 関数に、リモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じてヒープベースのバッファオーバーフローを発生させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2011-3919）

- バンドルされた libxml2 ライブラリにおいて、細工されたパラメーターを不適切に処理しているため、サービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用して、ハッシュ競合を発生させることで、サービス拒否状態を引き起こす可能性があります。（CVE-2012-0841）

検出

VMware ESX/ESXi libxml2 の複数の脆弱性（VMSA-2012-0012）（remote check）

high Nessus プラグイン ID 89037

変更ログが見つかりません