a. VMware vSphere 用戶端驗證記憶體損毀弱點

VMware vCenter Server、vSphere Client 和 ESX 在處理管理驗證通訊協定時有一個弱點。攻擊者必須引誘 vCenter Server、vSphere Client 或 ESX 與做為用戶端的惡意伺服器互動，才能惡意利用此弱點。若惡意利用此問題，可能導致在用戶端系統上執行程式碼。
 為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2013-1405。

b. ESX/ESXi libxml2 userworld 和服務主控台的更新

ESX/ESXi userworld libxml2 程式庫已更新，可解決多個安全性問題。此外，ESX 服務主控台 libxml2 套件也已更新至下列版本：

libxml2-2.6.26-2.1.15.el5_8.5 libxml2-python-2.6.26-2.1.15.el5_8.5

這些更新可修正多個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2011-3102 及 CVE-2012-2807。

c. ESX 服務主控台 bind 套件的更新

ESX 服務主控台 bind 套件已更新至下列版本：

bind-libs-9.3.6-20.P1.el5_8.2 bind-utils-9.3.6-20.P1.el5_8.2

這些更新可修正一個安全性問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-4244 指派給此問題。

d. ESX 服務主控台 libxslt 套件的更新

ESX 服務主控台 libxslt 套件已更新至 libxslt-1.1.17-4.el5_8.3 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1202、CVE-2011-3970、 CVE-2012-2825、CVE-2012-2870 和 CVE-2012-2871 給這些問題。

偵測

VMSA-2013-0001：適用於驗證服務和第三方程式庫的 VMware vSphere 安全性更新

critical Nessus Plugin ID 64642

找不到變更記錄