VMSA-2012-0018：vCSA 和 ESXi 的 VMware 安全更新

high Nessus 插件 ID 63332

语言：

简介

远程 VMware ESXi 主机缺少一个或多个与安全有关的修补程序。

描述

a. vCenter Server Appliance 目录遍历

vCenter Server Appliance (vCSA) 包含一个目录遍历漏洞，允许经过认证的远程用户检索任意文件。利用此问题可能暴露服务器上存储的敏感信息。

VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6324。

b. vCenter Server Appliance 任意文件下载

vCenter Server Appliance (vCSA) 包含一个 XML 解析漏洞，允许经过认证的远程用户检索任意文件。利用此问题可能暴露服务器上存储的敏感信息。

VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6325。

c. ESX glibc 程序包的更新

ESX glibc 程序包已更新到版本 glibc-2.5-81.el5_8.1，解决了多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864、CVE-2012-3404、CVE-2012-3405、CVE-2012-3406 和 CVE-2012-3480。

d. vCenter Server 和 vCSA webservice 日志记录拒绝服务

vCenter Server 和 vCenter Server Appliance (vCSA) 同时包含一个漏洞，允许未经认证的远程用户创建异常大的日志条目。利用此问题可允许攻击者填满 vCenter 主机或设备 VM 的系统卷并造成拒绝服务情况。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-6326。