VMSA-2012-0018：vCSA 和 ESXi 的 Vmware 安全性更新

high Nessus Plugin ID 63332

語系：

概要

遠端 VMware ESXi 主機缺少一或多個與安全性相關的修補程式。

說明

a. vCenter Server Appliance 目錄遊走

vCenter Server Appliance (vCSA) 含有一個目錄遊走弱點，此弱點可允許經驗證的遠端使用者擷取任意檔案。惡意利用此問題可洩漏儲存在伺服器上的敏感資訊。

VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6324 指派給此問題。

b. vCenter Server Appliance 任意檔案下載

vCenter Server Appliance (vCSA) 含有一個 XML 剖析弱點，此弱點可允許經驗證的遠端使用者擷取任意檔案。惡意利用此問題可洩漏儲存在伺服器上的敏感資訊。

VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6325 指派給此問題。

c. ESX glibc 套件的更新

ESX glibc 套件已更新至 glibc-2.5-81.el5_8.1 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864、CVE-2012-3404、CVE-2012-3405、CVE-2012-3406 和 CVE-2012-3480 給這些問題。

d. vCenter Server 和 vCSA webservice 記錄拒絕服務

vCenter Server 和 vCenter Server Appliance (vCSA) 都含有一個可讓未經驗證的遠端使用者建立異常大的記錄項目的弱點。惡意利用此問題可能會允許攻擊者填滿 vCenter 主機或應用裝置 VM 的系統磁碟區，並導致拒絕服務情形。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-6326 指派給此問題。