リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、以下の複数の脆弱性による影響を受けます：

- parse.c ファイルの sudo に欠陥が存在します。これは、sudoers 構成ファイルのシステムグループ（%group）に属するユーザーの認証判断を処理する際に、当該のグループを適切に解釈できないことが原因です。ローカルの攻撃者がこれを悪用して、細工された sudo コマンドを通じて root 権限を取得する可能性があります。（CVE-2009-0034）

- libcurl 内のリダイレクト実装に欠陥が存在します。これにより、CURLOPT_FOLLOWLOCATION が有効な場合に、任意の Location 値が受け入れられます。リモートの HTTP サーバーを制御できる攻撃者がこれを悪用して、細工されたリダイレクト URL　を通じて、イントラネットサーバーへのリクエストを誘発し、任意のファイルを読み書きし、任意のコマンドを実行する可能性があります。（CVE-2009-0037）

- NETLINK メッセージがカーネル空間から発生していることを検証できないため、udev に欠陥が存在します。ローカルの攻撃者がこれを悪用して、細工された NETLINK メッセージを通じて、root ファイルシステム上で昇格された権限を取得する可能性があります。（CVE-2009-1185）

検出

VMware ESX の複数の脆弱性（VMSA-2009-0009）（remote check）

high Nessus プラグイン ID 89115

変更ログが見つかりません