发布日期：2011-05-05
更新日期：2011-05-05

受影响系统：

VMWare ESX Server

描述：

---

CVE ID: CVE-2009-2695,CVE-2009-2908,CVE-2009-3228,CVE-2009-3286,CVE-2009-3547,CVE-2009-3613,CVE-2009-3612,CVE-2009-3620,CVE-2009-3621,CVE-2009-3726,CVE-2007-4567,CVE-2009-4536,CVE-2009-4537,CVE-2009-4538,CVE-2006-6304,CVE-2009-2910,CVE-2009-3080,CVE-2009-3556,CVE-2009-3889,CVE-2009-3939,CVE-2009-4020,CVE-2009-4021,CVE-2009-4138,CVE-2009-4141,CVE-2009-4272,CVE-2009-3563,CVE-2009-4355,CVE-2009-2409,CVE-2009-0590,CVE-2009-1377,CVE-2009-1378,CVE-2009-1379,CVE-2009-1386,CVE-2009-1387,CVE-2009-4212,CVE-2009-1384,CVE-2010-0097,CVE-2010-0290,CVE-2009-3736,CVE-2010-0001,CVE-2010-0426,CVE-2010-0427,CVE-2010-0382

VMware ESX Server是为适用于任何系统环境的企业级虚拟计算机软件。

ESXi utilities和ESX Service Console在COS kernel, openssl, krb5, gcc, bind, gzip, sudo的实现上存在安全漏洞，本地攻击者可利用这些漏洞造成拒绝服务或执行任意代码。

<*来源：VMware （vmware-security-alert@vmware.com）
  
  链接：http://www.vmware.com/security/advisories/VMSA-2010-0009.html
*>

建议：

---

厂商补丁：

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.vmware.com/security/

浏览次数：1751
严重程度：0（网友投票）