リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、以下の複数の脆弱性による影響を受けます：

- get_input_token() 関数の MIT Kerberos SPNEGO 実装に、領域外読み取りのエラーが存在します。
 リモートの攻撃者がこれを悪用して、特別に細工された長さの値により、サービス拒否を引き起こしたり、機密情報に対するアクセス権を取得したりする可能性があります。（CVE-2009-0844）

- SPNEGO の使用時に、spnego_gss_accept_sec_context() 関数の MIT Kerberos に NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者がこれを悪用して、「negTokenInit」トークンの「reqFlags」フィールドにある無効な ContextFlags データを通じて、サービス拒否を引き起こす可能性があります。
 （CVE-2009-0845）

- asn1_decode_generaltime() 関数の MIT Kerberos ASN.1 GeneralizedTime デコーダーに欠陥が存在します。リモートの攻撃者がこれを悪用して、無効な DER エンコーディングに関連するベクトルを通じて、初期化されていないポインターを解放することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2009-0846）

検出

VMware ESX の複数の脆弱性（VMSA-2009-0008）（remote check）

critical Nessus プラグイン ID 89114

変更ログが見つかりません