发布日期：2010-03-03
更新日期：2012-01-12

受影响系统：

VMWare ESX Server

描述：

---

CVE ID: CVE-2009-2905,CVE-2008-4552,CVE-2008-4316,CVE-2009-1377,CVE-2009-1378,CVE-2009-1379,CVE-2009-1386,CVE-2009-1387,CVE-2009-0590,CVE-2009-4022,CVE-2009-3560,CVE-2009-3720,CVE-2009-2904,CVE-2009-3563,CVE-2009-2695,CVE-2009-2849,CVE-2009-2695,CVE-2009-2908,CVE-2009-3228,CVE-2009-3286,CVE-2009-3547,    CVE-2009-3613,CVE-2009-3612,CVE-2009-3620,CVE-2009-3621,CVE-2009-3726,CVE-2008-3916,CVE-2009-1189,CVE-2009-0115

VMware ESX Server是为适用于任何系统环境的企业级虚拟计算机软件。

ESX Console OS (COS)在newt, nfs-utils, expat, ntp和glib2等应用的实现上存在多个漏洞，这些漏洞可造成本地拒绝服务或通过显示特制文本对话框执行任意代码。

<*来源：VMware （vmware-security-alert@vmware.com）
  
  链接：http://www.vmware.com/security/advisories/VMSA-2010-0004.html
*>

建议：

---

厂商补丁：

VMWare
------
VMWare已经为此发布了一个安全公告（VMSA-2010-0004）以及相应补丁:

VMSA-2010-0004：ESX Service Console and vMA third party updates

链接：http://www.vmware.com/security/advisories/VMSA-2010-0004.html

浏览次数：2676
严重程度：0（网友投票）