a. NTP 第三方程式庫中的 DDoS 弱點

NTP 程序處理 'monlist' 命令的過程存在一個 DDoS 弱點。攻擊者可向易受弱點影響的 NTP 伺服器傳送偽造的要求，導致對 DDoS 攻擊的預定目標回應量增加。減輕措施

此問題的減輕措施於 VMware 知識庫文章 2070193 中說明。此文章也說明 vSphere 產品會受到影響的時機。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-5211 指派給此問題。

b. ESXi glibc 套件的更新

ESXi glibc 套件已更新至 glibc-2.5-118.el5_10.2 版，解決了一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2013-4332 指派給此問題。

c. vCenter 和 Update Manager、Oracle JRE 1.7 Update 45 Oracle JRE 已更新至 JRE 1.7 Update 45 版，解決了舊版 Oracle JRE 中存在的多個安全性問題。

Oracle 在 2013 年 10 月 Oracle Java SE 重要修補程式更新公告中記錄已在 JRE 1.7.0 Update 45 中解決的 CVE 識別碼。「參照」一節提供了此公告的連結。

偵測

VMSA-2014-0002：第三方程式庫的 VMware vSphere 更新

medium Nessus Plugin ID 72958

找不到變更記錄