VMSA-2014-0008：针对第三方库的 VMware vSphere 产品更新

high Nessus 插件 ID 77630

语言：

简介

远程 VMware ESXi 主机缺少一个与安全有关的修补程序。

描述

a. vCenter Server Apache Struts 更新

Apache Struts 库已更新，解决了一个安全问题。

此问题可能导致认证后远程代码执行。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2014-0114。

b. vCenter Server tc-server 2.9.5 / Apache Tomcat 7.0.52 更新

tc-server 已更新到版本 2.9.5，解决了多个安全问题。此版本的 tc-server 包括 Apache Tomcat 7.0.52。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了标识符 CVE-2013-4590、CVE-2013-4322 和 CVE-2014-0050。

c. ESXi glibc 程序包的更新

glibc 已更新，解决了多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了标识符 CVE-2013-0242 和 CVE-2013-1914。

d. vCenter 和 Update Manager，Oracle JRE 1.7 Update 55

Oracle 在 2014 年 4 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.7.0 update 55 中已解决的 CVE 标识符。“参考”部分提供了此公告的链接。