遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到多個弱點影響：

- helptags_one() 函式的 Vim 說明標籤處理器中存在一個格式字串瑕疵，允許遠端攻擊者透過誘騙使用者對惡意說明檔案執行「helptags」命令，執行任意程式碼。(CVE-2007-2953)

- Vim 系統函式中存在多個瑕疵，這是因為無法清理使用者提供的輸入所導致。攻擊者可惡意利用這些瑕疵，誘騙使用者開啟特製的檔案，進而執行任意程式碼。(CVE-2008-2712)

- Vim mch_expand_wildcards() 函式中存在一個堆積型緩衝區溢位情形。攻擊者可惡意利用此情形，透過特製檔案名稱中的 shell 詮釋字元，執行任意程式碼。(CVE-2008-3432)

- 處理 Vim 關鍵字和標籤時存在多個瑕疵，這是因為不當處理逸出字元所導致。攻擊者可惡意利用此問題，透過特製文件，執行任意 shell 命令或 Ex 命令。(CVE-2008-4101)

- OpenSSL 中存在一個安全性繞過弱點，這是因為無法正確檢查來自 EVP_VerifyFinal() 函式的傳回值所導致。遠端攻擊者可惡意利用此弱點，透過適用於 DSA 和 ECDSA 金鑰之格式錯誤的 SSL/TLS 簽章，繞過憑證鏈的驗證。(CVE-2008-5077)

- BIND 中存在一個安全性繞過弱點，這是因為無法正確檢查來自 OpenSSL DSA_verify() 函式的傳回值所導致。遠端攻擊者可惡意利用此弱點，透過格式錯誤的 SSL/TLS 簽章，繞過使用 DNSSEC 之系統中的憑證鏈驗證。(CVE-2009-0025)

偵測

VMware ESX 多個弱點 (VMSA-2009-0004) (遠端檢查)

high Nessus Plugin ID 89112

找不到變更記錄