a. VMware vCenter、ESXi 和 ESX NFC 通訊協定記憶體損毀弱點

VMware vCenter Server、ESXi 和 ESX 處理網路檔案複製 (NFC) 通訊協定時有一個弱點。攻擊者必須攔截並修改 vCenter Server 和用戶端或 ESXi/ESX 和用戶端之間的 NFC 流量，才能惡意利用此弱點。若惡意利用此問題，可能導致程式碼執行。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。

VMware 要感謝 Context Information Security 的 Alex Chapman 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-1659 指派給此問題。

b. VirtualCenter、ESX 和 ESXi Oracle (Sun) JRE 更新 1.5.0_38

Oracle (Sun) JRE 已更新至 1.5.0_38 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Oracle 已在 2012 年 10 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.5.0_38 已解決的 CVE 識別碼。

c. 更新至 ESX 服務主控台 OpenSSL RPM

服務主控台 OpenSSL RPM 已更新至 openssl-0.9.7a.33.28.i686 版，解決了多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2110 指派給此問題。

偵測

VMSA-2013-0003：VMware vCenter Server、ESXi 和 ESX 可解決一個 NFC 通訊協定記憶體損毀問題和數個第三方程式庫安全性問題。

high Nessus Plugin ID 64812