VMSA-2016-0002：VMware 產品更新可解決一個重大 glibc 安全性弱點

high Nessus Plugin ID 88954

語系：

概要

遠端 VMware ESXi 主機遺漏安全性相關修補程式。

說明

a. 多個產品的 glibc 更新。

多個產品中的 glibc 程式庫已更新，解決了 glibc getaddrinfo 函式中存在的一個堆疊型緩衝區溢位。
Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派識別碼 CVE-2015-7547。

VMware 產品可區分為以下四個類別：
I) ESXi 及 ESX 5.5 版以前的 ESXi 和 ESX Hypervisor 版本不會受到影響，因為這些版本隨附的 glibc 版本無此弱點。
ESXi 5.5 和 ESXi 6.0 隨附的 glibc 版本存有弱點，且會受到影響。請參閱表 1 瞭解適用於 ESXi 5.5 和 ESXi 6.0 的修復方式。
II) 以 Windows 為建置基礎的產品：以 Windows 為建置基礎的產品 (包括 Windows 上執行的 vCenter Server 版本) 未受到影響。

III) VMware 虛擬應用裝置 VMware 虛擬應用裝置隨附的 glibc 版本存有弱點，且會受到影響。請參閱表 2 瞭解適用於應用裝置的修復方式。
IV) 在 Linux 上執行的產品在 Linux 上執行的 VMware 產品 (不包括虛擬應用裝置) 使用屬於基底作業系統一部分的 glibc 版本可能存有弱點。如果作業系統上的 glibc 版本存有弱點，VMware 建議客戶與其作業系統供應商連絡取得解決方法。因應措施

目前提供適用於數個虛擬應用裝置的因應措施。詳情請參閱 VMware 知識庫文章 2144032。

建議

現已發佈適用的修補程式，VMware 建議客戶針對以下表 1 和表 2 中的受影響產品，進行修補程式評估和部署。若修補程式無法使用，建議客戶部署因應措施。

以下表格的欄 4 列有修復各版弱點所需的動作 (若有解決方案可用)。

表 1 - ESXi ==============