发布日期：2010-03-03
更新日期：2012-01-12

受影响系统：

VMWare ESX Server

描述：

---

CVE ID: CVE-2009-2409,CVE-2009-2408,CVE-2009-2404,                    CVE-2009-1563,CVE-2009-3274,CVE-2009-3370,                    CVE-2009-3372,CVE-2009-3373,CVE-2009-3374,                    CVE-2009-3375,CVE-2009-3376,CVE-2009-3380,                    CVE-2009-3382

VMware ESX Server是为适用于任何系统环境的企业级虚拟计算机软件。

Service Console和vMA在nss和nspr等应用的实现上存在多个漏洞，这些漏洞可造成证书欺骗、拒绝服务和执行任意代码。

<*来源：VMware （vmware-security-alert@vmware.com）
  
  链接：http://www.vmware.com/security/advisories/VMSA-2010-0001.html
*>

建议：

---

厂商补丁：

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.vmware.com/security/

浏览次数：2141
严重程度：0（网友投票）