a. 多個產品的 Bash 更新。

已更新多項產品內的 Bash 程式庫，解決了多個重大安全性問題，並且參照為 Shellshock。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派識別碼 CVE-2014-6271、CVE-2014-7169、CVE-2014-7186 和 CVE-2014-7187、CVE-2014-6277、CVE-2014-6278 給這些問題。

VMware 產品分類為下列四個產品類別：
 I) ESXi 和 ESX Hypervisor ESXi 並未受到影響，因為 ESXi 使用的是 Ash shell (透過 busybox)，其不會受到 Bash shell 報告的弱點影響。
 ESX 有一個 Bash shell 版本受到影響。請參閱表 1 瞭解適用於 ESX 的修復方式。
 II) 以 Windows 為建置基礎的產品：以 Windows 為建置基礎的產品 (包括 Windows 上執行的 vCenter Server 版本) 未受到影響。

III) VMware (虛擬) 應用裝置：VMware (虛擬) 應用裝置隨附一個受影響的 Bash 版本。請參閱表 2 瞭解適用於應用裝置的修復方式。
 IV) 在 Linux、Android、OSX 或 iOS 上執行的產品 (不包括虛擬應用裝置)：

在 Linux、Android、OSX 或 iOS 上執行的產品 (不包括虛擬應用裝置) 可能使用屬於作業系統的 Bash shell。如果作業系統中有容易遭受入侵的 Bash 版本，攻擊者便可能透過該產品惡意利用 Bash 安全性弱點。VMware 建議客戶連絡其作業系統供應商取得修補程式。減輕影響

VMware 建議使用防火牆規則及其他網路層控制功能，將應用裝置的存取權設為僅限受信任的 IP 位址。此措施可大幅降低這些應用程式所受到的任何安全風險。

建議

現已發佈適用的修補程式，VMware 建議客戶針對以下表 1 和表 2 中的受影響產品，進行修補程式評估和部署。

目前數項產品也已有可用的修補程式和產品更新。
 一般而言，如果有可用的修補程式，則須為最新版應用裝置套用該修補程式。

請客戶參閱第 4 節中所列的特定產品知識庫文章，瞭解可用的修復類型和適用的應用裝置版本號碼。

以下表格的欄 4 列有修復各版弱點所需的動作 (若有解決方案可用)。

表 1 - ESXi 和 ESX Hypervisor =================================

偵測

VMSA-2014-0010：VMware 產品更新解決了 Bash 的重大安全性弱點 (Shellshock)

critical Nessus Plugin ID 78025

版本 1.40