a. 多個產品的 glibc 更新。

多個產品中的 glibc 程式庫已更新，解決了 glibc getaddrinfo 函式中存在的一個堆疊型緩衝區溢位。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派識別碼 CVE-2015-7547。

VMware 產品可區分為以下四個類別：
I) ESXi 及 ESX 5.5 版以前的 ESXi 和 ESX Hypervisor 版本不會受到影響，因為這些版本隨附的 glibc 版本無此弱點。
 ESXi 5.5 和 ESXi 6.0 隨附的 glibc 版本存有弱點，且會受到影響。請參閱表 1 瞭解適用於 ESXi 5.5 和 ESXi 6.0 的修復方式。
 II) 以 Windows 為建置基礎的產品：以 Windows 為建置基礎的產品 (包括 Windows 上執行的 vCenter Server 版本) 未受到影響。

III) VMware 虛擬應用裝置 VMware 虛擬應用裝置隨附的 glibc 版本存有弱點，且會受到影響。請參閱表 2 瞭解適用於應用裝置的修復方式。
 IV) 在 Linux 上執行的產品 在 Linux 上執行的 VMware 產品 (不包括虛擬應用裝置) 使用屬於基底作業系統一部分的 glibc 版本可能存有弱點。如果作業系統上的 glibc 版本存有弱點，VMware 建議客戶與其作業系統供應商連絡取得解決方法。因應措施

目前提供適用於數個虛擬應用裝置的因應措施。詳情請參閱 VMware 知識庫文章 2144032。

建議

現已發佈適用的修補程式，VMware 建議客戶針對以下表 1 和表 2 中的受影響產品，進行修補程式評估和部署。若修補程式無法使用，建議客戶部署因應措施。

以下表格的欄 4 列有修復各版弱點所需的動作 (若有解決方案可用)。

表 1 - ESXi ==============

偵測

VMSA-2016-0002：VMware 產品更新可解決一個重大 glibc 安全性弱點

high Nessus Plugin ID 88954

找不到依附元件