a. VMware ESXi 和 ESX 的 hostd-vmdb 中有一個弱點。

若要惡意利用此弱點，攻擊者必須攔截並修改管理流量。惡意利用此問題可能導致 hostd-vmdb 服務發生拒絕服務。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。
 VMware 要感謝 Context Information Security 的 Alex Chapman 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-5970 指派給此問題。

b. VMware vSphere Web 用戶端伺服器工作階段固定弱點。VMware vSphere Web 用戶端伺服器處理工作階段 ID 時有一個弱點。若要惡意利用此弱點，攻擊者必須知道經驗證之使用者的有效工作階段 ID。惡意利用此問題可能導致權限提升。

為降低遭到惡意利用的可能性，應將 vSphere 元件部署在隔離的管理網路中。

VMware 要感謝 DSecRG 的 Alexey Tyurin 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-5971 指派給此問題。

c. vCenter 和 Update Manager、Oracle JRE update 1.6.0_51。
 Oracle JRE 已更新至 1.6.0_51 版，其可解決舊版 Oracle JRE 中存在的多個安全性問題。

Oracle 已在 2013 年 6 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.6.0_51 已解決的 CVE 識別碼。「參照」一節提供了此公告的連結。

偵測

VMSA-2013-0012：VMware vSphere 更新位址多個弱點

high Nessus Plugin ID 70527

找不到變更記錄