a. VMware ESXi 和 ESX 在 hostd-vmdb 中包含一个漏洞。

要利用此漏洞，攻击者必须拦截并修改管理流量。利用此问题可能导致 hostd-vmdb 服务的拒绝服务。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。
 VMware 在此感谢 Context Information Security 的 Alex Chapman 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-5970。

b. VMware vSphere Web Client Server 会话固定漏洞 VMware vSphere Web Client Server 在会话 ID 的处理中包含一个漏洞。要利用此漏洞，攻击者必须知道经过认证的用户的有效会话 ID。利用此问题可能导致权限提升。

为降低被利用的可能性，vSphere 组件应部署在隔离的管理网络中。

VMware 在此感谢 DSecRG 的 Alexey Tyurin 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2013-5971。

c. vCenter 和 Update Manager，Oracle JRE Update 1.6.0_51。
 Oracle JRE 更新到版本 1.6.0_51，解决了较早的 Oracle JRE 版本中存在的多种安全问题。

Oracle 在 2013 年 6 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.6.0_51 中已解决的 CVE 标识符。“参考”部分提供了此公告的链接。

检测

VMSA-2013-0012：VMware vSphere 更新解决多种漏洞

high Nessus 插件 ID 70527

未找到变更日志