VMSA-2013-0009：第三方程式庫的 VMware vSphere、ESX 和 ESXi 更新

medium Nessus Plugin ID 69193

語系：

概要

遠端 VMware ESXi / ESX 主機遺漏一個或多個與安全性相關的修補程式。

說明

a. OpenSSL 程式庫的 vCenter Server 和 ESX userworld 更新

userworld OpenSSL 程式庫已更新至 openssl-0.9.8y 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2013-0169 及 CVE-2013-0166。

b. OpenSSL 程式庫的服務主控台 (COS) 更新

OpenSSL 程式庫的服務主控台已更新至 openssl-0.9.8e-26.el5_9.1 版，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2013-0169 及 CVE-2013-0166。

c. libxml2 程式庫的 ESX Userworld and Service Console (COS) 更新

ESX Userworld and Service Console libxml2 程式庫已更新至 libxml2-2.6.26-2.1.21.el5_9.1 和 libxml2-python-2.6.26-2.1.21.el5_9.1. 版，解決了一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-0338 指派給此問題。

d. GnuTLS 程式庫的服務主控台 (COS) 更新

ESX 服務主控台 GnuTLS RPM 已更新至 gnutls-1.4.1-10.el5_9.1 版，解決了一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-2116 指派給此問題。

e. 服務主控台核心的 ESX 第三方更新

ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-348.3.1.el5，其可解決 COS 核心中的數個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2013-0268 及 CVE-2013-0871。