a. VMware vmkernel 第三方 e1000(e) 驱动程序数据包筛选器绕过

适用于 Intel PRO/1000 适配器的 e1000(e) Linux 驱动程序中有一个问题，其允许远程攻击者绕过数据包筛选器。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-4536。

b. 适用于服务控制台内核的 ESX 第三方更新

此控制台 OS 内核程序包的更新解决了四个安全问题。

1) IPv4 远程拒绝服务

远程攻击者可通过内核 IPv4 代码中的问题造成拒绝服务。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1188。

2) SCSI 驱动程序拒绝服务/可能的权限升级

本地攻击者可通过 Linux SCSI 驱动程序中的漏洞，造成拒绝服务并可能导致权限升级。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-3080。

3) 内核内存管理任意代码执行

上下文有关的攻击者可通过内核内存处理函数中的漏洞执行任意代码。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2240。

4) e1000 驱动程序数据包筛选器绕过

适用于 Intel PRO/1000 适配器的 Service Console e1000 Linux 驱动程序中有一个问题，其允许远程攻击者绕过数据包筛选器。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-4536。

c. mount.vmhgfs 中有多种漏洞

此修补程序为 VMware Host Guest File System (HGFS) 中的下列三个安全问题提供补丁。这些问题都不会影响基于 Windows 的客户机操作系统。

1) Mount.vmhgfs 信息泄露

因漏洞而造成的信息泄露允许具有客户机访问权的攻击者判断主机文件系统中是否存在路径，以及判断其为文件还是目录，而无论该攻击者是否具有权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2146。

2) Mount.vmhgfs 争用条件

因争用条件而造成的权限升级允许具有客户机访问权的攻击者在客户机文件系统的任意目录上挂载，并在可控制挂载目录内容时升级自己的权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-1787。

3) Mount.vmhgfs 权限升级

因程序错误而造成的权限升级允许具有客户机操作系统访问权的攻击者取得客户机文件系统中任意文件的写入权限。此问题只会影响 Solaris 和 FreeBSD 客户机操作系统。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2145。

VMware 在此感谢 Dan Rosenberg 报告这些问题。

d. VI Client ActiveX 漏洞

VI Client COM 对象可在 Internet Explorer 中实例化，其可能造成内存损坏。若攻击者成功致使 VI Client 用户访问恶意网站，便可在该用户安全环境的用户系统中执行代码。

VMware 在此感谢 Elazar Broad 和 iDefense 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-2217。

受影响的版本。

vSphere 4.0 和 vSphere 4.1 随附的 vSphere Client 不受影响。这是 vSphere Client 4.0.0 版和 vSphere Client 4.1.0 版的任何 build。

VMware Infrastructure 3 随附的不受影响的 VI Client：
 - VI Client 2.0.2 Build 230598 和更高版本
 - VI Client 2.5 Build 204931 和更高版本

以 VirtualCenter 2.5 Update 6 或 VirtualCenter 2.5 Update 6a 随附的 VI Client 取代受影响的 VI Client，可修复该问题。

检测

VMSA-2011-0009：VMware 托管的产品更新、ESX 修补程序和 VI 客户端更新解决了多个安全问题

high Nessus 插件 ID 54968

未找到变更日志