a. vCenter Server and vCenter Update Manager update Microsoft    SQL Server 2005 Express Edition to Service Pack 3

   Microsoft SQL Server 2005 Express Edition (SQL Express)    distributed with vCenter Server 4.1 Update 1 and vCenter Update    Manager 4.1 Update 1 is upgraded from  SQL Express Service Pack 2    to SQL Express Service Pack 3, to address multiple security    issues that exist in the earlier releases of Microsoft SQL Express.

   Customers using other database solutions need not update for    these issues.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2008-5416, CVE-2008-0085, CVE-2008-0086,    CVE-2008-0107 and CVE-2008-0106 to the issues addressed in MS SQL    Express Service Pack 3.

b. vCenter Apache Tomcat Management Application Credential Disclosure

   The Apache Tomcat Manager application configuration file contains    logon credentials that can be read by unprivileged local users.

   The issue is resolved by removing the Manager application in    vCenter 4.1 Update 1.

   If vCenter 4.1 is updated to vCenter 4.1 Update 1 the logon    credentials are not present in the configuration file after the    update.

   VMware would like to thank Claudio Criscione of Secure Networking    for reporting this issue to us.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-2928 to this issue.

c. vCenter Server and ESX, Oracle (Sun) JRE is updated to version    1.6.0_21

   Oracle (Sun) JRE update to version 1.6.0_21, which addresses    multiple security issues that existed in earlier releases of    Oracle (Sun) JRE.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Oracle (Sun) JRE 1.6.0_19: CVE-2009-3555, CVE-2010-0082,    CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088,    CVE-2010-0089, CVE-2010-0090, CVE-2010-0091, CVE-2010-0092,    CVE-2010-0093, CVE-2010-0094, CVE-2010-0095, CVE-2010-0837,    CVE-2010-0838, CVE-2010-0839, CVE-2010-0840, CVE-2010-0841,    CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0845,    CVE-2010-0846, CVE-2010-0847, CVE-2010-0848, CVE-2010-0849,    CVE-2010-0850.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following name to the security issue fixed in    Oracle (Sun) JRE 1.6.0_20: CVE-2010-0886.

d. vCenter Update Manager Oracle (Sun) JRE is updated to version   1.5.0_26

   Oracle (Sun) JRE update to version 1.5.0_26, which addresses    multiple security issues that existed in earlier releases of    Oracle (Sun) JRE.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Oracle (Sun) JRE 1.5.0_26: CVE-2010-3556, CVE-2010-3566,    CVE-2010-3567, CVE-2010-3550, CVE-2010-3561, CVE-2010-3573,    CVE-2010-3565,CVE-2010-3568, CVE-2010-3569,  CVE-2009-3555,    CVE-2010-1321, CVE-2010-3548, CVE-2010-3551, CVE-2010-3562,    CVE-2010-3571, CVE-2010-3554, CVE-2010-3559, CVE-2010-3572,    CVE-2010-3553, CVE-2010-3549, CVE-2010-3557, CVE-2010-3541,    CVE-2010-3574.

e. vCenter Server and ESX Apache Tomcat updated to version 6.0.28

   Apache Tomcat updated to version 6.0.28, which addresses multiple    security issues that existed in earlier releases of Apache Tomcat

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Apache Tomcat 6.0.24: CVE-2009-2693, CVE-2009-2901, CVE-2009-2902,i    and CVE-2009-3548.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the following names to the security issues fixed in    Apache Tomcat 6.0.28: CVE-2010-2227, CVE-2010-1157.

f. vCenter Server third-party component OpenSSL updated to version    0.9.8n

   The version of the OpenSSL library in vCenter Server is updated to    0.9.8n.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2010-0740 and CVE-2010-0433 to the    issues addressed in this version of OpenSSL.

g. ESX third-party component OpenSSL updated to version 0.9.8p

   The version of the ESX OpenSSL library is updated to 0.9.8p.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2010-3864 and CVE-2010-2939 to the    issues addressed in this update.

h. ESXi third-party component cURL updated

   The version of cURL library in ESXi is updated.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-0734 to the issues addressed in    this update.

i. ESX third-party component pam_krb5 updated

   The version of pam_krb5 library is updated.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2008-3825 and CVE-2009-1384 to the    issues addressed in the update.

j. ESX third-party update for Service Console kernel

   The Service Console kernel is updated to include kernel version    2.6.18-194.11.1.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2010-1084, CVE-2010-2066, CVE-2010-2070,    CVE-2010-2226, CVE-2010-2248, CVE-2010-2521, CVE-2010-2524,    CVE-2010-0008, CVE-2010-0415, CVE-2010-0437, CVE-2009-4308,    CVE-2010-0003, CVE-2010-0007, CVE-2010-0307, CVE-2010-1086,    CVE-2010-0410, CVE-2010-0730, CVE-2010-1085, CVE-2010-0291,    CVE-2010-0622, CVE-2010-1087, CVE-2010-1173, CVE-2010-1437,    CVE-2010-1088, CVE-2010-1187, CVE-2010-1436, CVE-2010-1641, and    CVE-2010-3081 to the issues addressed in the update.

   Notes :
   - The update also addresses the 64-bit compatibility mode    stack pointer underflow issue identified by CVE-2010-3081. This    issue was patched in an ESX 4.1 patch prior to the release of    ESX 4.1 Update 1 and in a previous ESX 4.0 patch release.
   - The update also addresses CVE-2010-2240 for ESX 4.0.

tomcat のこの更新により、リモートの攻撃者が悪用して tomcat をクラッシュしたり、機密情報を取得したりする可能性がある、サービス拒否および情報漏洩の脆弱性が修正されます。
（CVE-2010-2227/ CVE-2010-1157）

自己報告されたバージョン番号によると、リモートホストでリスニングする Apache Tomcat サーバーは、5.5.30 より前の 5.5.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - Tomcat の SecurityManager の作業ディレクトリの場所を保持する「ServletContext」属性でのアクセス制限に、エラーがあります。リモートの攻撃者が、作業ディレクトリの場所を変更できることがあります。これにより、Tomcat のコンテキストで任意のファイルおよびディレクトリへの不適切な読み取りおよび書き込みのアクセスが、可能になります。（CVE-2010-3718）

  - クライアントリクエストの「Transfer-Encoding」ヘッダーの処理にエラーがあります。このエラーはバッファのリサイクルに影響し、機密情報の漏洩につながったり、サービス拒否攻撃を成功させたりする可能性があります。（CVE-2010-2227）

  - Web アプリケーションの web.xml ファイルの「<realm-name>」要素の処理にエラーがあります。web.xml ファイルにこの要素がなく、かつアプリケーションが BASIC 認証または DIGEST 認証を使用している場合、Tomcat は応答の「WWW-Authenticate」ヘッダーにサーバーのホスト名または IP アドレスを含めます。
    （CVE-2010-1157）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存しているため、誤検出の可能性があることに、注意してください。

tomcat のこの更新により、リモートの攻撃者が悪用して tomcat をクラッシュする可能性や、機密情報を入手する可能性がある、サービス拒否および情報漏洩の脆弱性が修正されます（CVE-2010-2227、CVE-2010-1157）。

tomcat5 に複数の脆弱性が見つかり、修正されました。

6.0.0 ～ 6.0.14、5.5.0 ～ 5.5.25、および 4.1.0 ～ 4.1.36 の Apache Tomcat は、クッキー値の中の (1) 二重引用符（"）文字、または (2) %5C（エンコードされたバックスラッシュ）シーケンスを適切に処理しません。これにより、セッション ID などの機密情報がリモートの攻撃者に漏洩され、セッションハイジャック攻撃が可能になる場合があります。注：
この問題が存在するのは、CVE-2007-3385 に対する修正が不完全であるためです（CVE-2007-5333）。

4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat、および場合によりそれ以前のバージョンは、RequestDispatcher メソッドを使用する際に、クエリ文字列をフィルター処理する前にターゲットパス名を正規化します。これにより、リモートの攻撃者は、リクエスト内の ..（2 つのピリオド）シーケンスと WEB-INF ディレクトリを通じて、意図されたアクセス制限をバイパスし、ディレクトリトラバーサル攻撃を仕掛けることができます（CVE-2008-5515）。

Java AJP コネクタと mod_jk ロードバランシングを使用している場合、4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat により、リモートの攻撃者は、無効なヘッダー付きの細工されたリクエストを通じて、サービス拒否（アプリケーションの停止）を引き起こすことができます。これは、エラーに直面したコネクタの一時的なブロックに関連しており、無効な形式の HTTP Host ヘッダーに関係するエラーによって実証されています（CVE-2009-0033）。

FORM 認証を使用している場合、4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat により、リモートの攻撃者は、無効な形式の URL エンコードのパスワードで /j_security_check にリクエストすることで、有効なユーザー名を列挙できます。これは、(1) MemoryRealm、(2) DataSourceRealm、および (3) JDBCRealm の認証レルムでの不適切なエラーチェックに関連しており、j_password パラメーターに対する %（パーセント）の値で実証されています（CVE-2009-0580）。

4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat は、Web アプリケーションが、その他の Web アプリケーション向けに使用される XML パーサーを置き換えることを許可しています。これにより、ローカルユーザーは、ターゲットアプリケーションよりも早くロードされる細工されたアプリケーションを通じて、任意の Web アプリケーションの（1）web.xml、（2）context.xml、または（3）tld のファイルを読み取るか、変更することができます（CVE-2009-0783）。

Apache Tomcat 5.5.0 ～ 5.5.28、および 6.0.0 ～ 6.0.20 でのディレクトリトラバーサル脆弱性により、リモートの攻撃者は次記を介して任意のファイルを作成または上書きできます..../../bin/catalina.bat エントリによって実証されているように、WAR ファイルのエントリでの（ドットドット）（CVE-2009-2693）。

autoDeploy が有効の場合、Apache Tomcat 5.5.0 ～ 5.5.28 および 6.0.0 ～ 6.0.20 での自動デプロイプロセスにより、失敗した展開解除から残っている appBase ファイルを展開します。これにより、リモートの攻撃者が HTTP リクエストを介して、意図した認証要件をバイパスできることがあります（CVE-2009-2901）。

Apache Tomcat 5.5.0 ～ 5.5.28 および 6.0.0 ～ 6.0.20 でのディレクトリトラバーサル脆弱性により、リモートの攻撃者は ...war ファイル名で実証されているように、WAR ファイル名のディレクトリトラバーサルシーケンスを介して作業ディレクトリファイルを削除できます（CVE-2009-2902）。

Apache Tomcat 5.5.0 ～ 5.5.29 および 6.0.0 ～ 6.0.26 により、リモートの攻撃者が (1) 基本または (2) ダイジェスト認証が必要なリソースに関するリクエストを送信し、続いて返信で WWW 認証ヘッダーのレルムフィールドを読み取ることで、サーバーのホスト名または IP アドレスを発見できることがあります（CVE-2010-1157）。

Apache Tomcat 5.5.0 ～ 5.5.29、6.0.0 ～ 6.0.27、および 7.0.0 ベータによって無効な転送-エンコーディングヘッダーが適切に処理されず、これによってリモートの攻撃者はサービス拒否（アプリケーションの停止）を引き起こすことや、バッファのリサイクルを妨げる細工されたヘッダーを介して、機密情報を取得することができます。（CVE-2010-2227）

2008.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

a. vCenter Server および vCenter Update Manager は、Microsoft SQL Server 2005 Express Edition を Service Pack 3 に更新

   vCenter Server 4.1 Update 1 および vCenter Update Manager 4.1 Update 1 とともに配信される Microsoft SQL Server 2005 Express Edition（SQL Express）は、SQL Express Service Pack 2 を SQL Express Service Pack 3 にアップグレードされて、Microsoft SQL Express の以前のリリースに存在した複数のセキュリティ問題が解決されます。

   他のデータベースソリューションを使用している顧客は、これらの問題を更新する必要がありません。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、MS SQL Express Service Pack 3 で修正されたセキュリティ問題に CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107、CVE-2008-0106 という名前が割り当てられました。

b. vCenter Apache Tomcat Management アプリケーション認証情報漏洩

   Apache Tomcat Manager アプリケーションの構成ファイルには、権限がないローカルのユーザーが読み取れるログオン認証情報が含まれています。

   vCenter 4.1 Update 1 で、Manager アプリケーションを削除することで、問題を解決できます。

   vCenter 4.1 を vCenter 4.1 Update 1 に更新した後は、構成ファイルにはログオン認証情報はありません。

   VMware は、この問題を報告してくれた Secure Networking の Claudio Criscione 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-2928 を割り当てています。

c. vCenter Server および ESX、Oracle（Sun）JRE がバージョン 1.6.0_21 に更新されます。

   Oracle（Sun）JRE はバージョン 1.6.0_21 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_19で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_20で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-0886。

d. vCenter Update Manager Oracle（Sun）JRE が バージョン 1.5.0_26 に更新されました。

   Oracle（Sun）JRE はバージョン 1.5.0_26 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_26で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server および ESX Apache Tomcat がバージョン 6.0.28に更新されます。

   Apache Tomcat は、Apache Tomcat の以前のリリースに存在していた複数のセキュリティ問題に対処している、バージョン 6.0.28 に更新されます。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat  6.0.24で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2009-2693、CVE-2009-2901、CVE-2009-2902、iおよび CVE-2009-3548です。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat 6.0.28で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2010-2227、CVE-2010-1157。

f. vCenter Server サードパーティコンポーネント OpenSSL がバージョン 0.9.8n に更新されました。

   vCenter Server の OpenSSL ライブラリのバージョンが 0.9.8n に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、このバージョンの OpenSSL で対処した問題に、CVE-2010-0740 と CVE-2010-0433 という名前を割り当てています。

g. ESXサードパーティコンポーネントOpenSSLがバージョン0.9.8pに更新されました。

   ESX OpenSSL ライブラリのバージョンが 0.9.8p に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3864 と CVE-2010-2939 という名前を割り当てています。

h. ESXiサードパーティコンポーネントcURLが更新されました。

   ESXi の cURL ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-0734 が割り当てられています。

i. ESXサードパーティコンポーネントpam_krb5が更新されました。

   pam_krb5 ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2008-3825 と CVE-2009-1384 という名前を割り当てています。

j. サービスコンソールのカーネルに対する ESX サードパーティ更新

   サービスコンソールのカーネルが更新されて、カーネルバージョン 2.6.18-194.11.1 が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、次の名前を割り当てています：CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641、CVE-2010-3081。

   注意：
   この更新は、 CVE-2010-3081で特定されている、64ビット互換モードでのスタックポインターのアンダーフローの問題も解決します。この問題に対するパッチは、ESX 4.1 Update 1 より前のリリースに対する ESX 4.1 パッチ、および以前の ESX 4.0 パッチのリリースで適用されます。
   - この更新は、ESX 4.0 の CVE-2010-2240 も解決します。

According to its self-reported version number, the Apache Tomcat server listening on the remote host is 5.5.x prior to 5.5.30. It is, therefore, affected by multiple vulnerabilities:

 - An error in the access restriction on a 'ServletContext' attribute which holds the location of the work directory in Tomcat's SecurityManager. A remote attacker may be able to modify the location of the working directory which then allows improper read and write access to arbitrary files and directories in the context of Tomcat.(CVE-2010-3718)

 - An error exists in the handling of the 'Transfer-Encoding' header of a client request. This error affects buffer recycling and may lead to the disclosure of sensitive information or allow a denial of service attack to be successful. (CVE-2010-2227)

 - An error exists in the handling of the '<realm-name>' element in a web application's web.xml file. If the element is missing from the web.xml file and the application is using BASIC or DIGEST authentication, Tomcat will include the server's hostname or IP address in the 'WWW-Authenticate' header of the response. (CVE-2010-1157)

Note that Nessus Network Monitor did not actually test for the flaws but instead has relied on the version in Tomcat's banner or error page so this may be a false positive.

According to its self-reported version number, the instance of Apache Tomcat 6.0 listening on the remote host is prior to 6.0.28. It is, therefore, affected by multiple vulnerabilities:

 - If a web app is configured to use BASIC or DIGEST authentication and the 'realm-name' attribute is not configured in that web app's 'web.xml' file, the remote server's hostname or IP will be included in replies. (CVE-2010-1157)

 - An error exists in the handling of invalid values in the 'Transfer-Encoding' header of a request. An attacker can exploit this to cause a denial of service or to disclose sensitive information. (CVE-2010-2227)

Note that Nessus Network Monitor has not tested for these issues but has instead relied only on the application's self-reported version number.

Versions of Tomcat 5.x earlier than 5.5.30 are potentially affected by multiple vulnerabilities : 

  - The 'WWW-Authenticate' HTTP header for BASIC and DIGEST authentcation may expose the local host name or IP address of the machine running Tomcat. (CVE-2010-1157)

  - Several flaws in the handling of the 'Tansfer-Encoding' header could prevent the recycling of  buffer. (CVE-2010-2227)

  - When running under a SecurityManager, it is possible for web applications to be granted read/write permissions to any area on the file system. (CVE-2010-3718)

Versions of Tomcat 6.x earlier than 6.0.28 are potentially affected by multiple vulnerabilities : 

  - The 'WWW-Authenticate' HTTP header for BASIC and DIGEST authentication could potentially expose the local host name or IP adddress of the machine running Tomcat. (CVE-2010-1157)

  - Several flaws in handling of the 'Transfer-Encoding' header exist that could prevent the recycling of a buffer. (CVE-2010-2227)

ID	Name	Product	Family	Published	Updated	Severity
51971	VMSA-2011-0003 : Third-party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX	Nessus	VMware ESX Local Security Checks	2/14/2011	5/25/2022	high
49930	SuSE 10 セキュリティ更新：tomcat5（ZYPP パッチ番号 7099）	Nessus	SuSE Local Security Checks	10/11/2010	1/14/2021	medium
47749	Apache Tomcat 5.5.x < 5.5.30	Nessus	Web Servers	7/16/2010	5/6/2024	medium
49259	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2010:0616-1）	Nessus	SuSE Local Security Checks	9/16/2010	1/14/2021	medium
75759	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2010:0616-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	medium
49206	Mandriva Linux セキュリティアドバイザリ：tomcat5（MDVSA-2010:176）	Nessus	Mandriva Local Security Checks	9/13/2010	1/6/2021	medium
51971	VMSA-2011-0003 : VMware vCenter Server、vCenter Update Manager、ESXi および ESX に対する、サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2/14/2011	5/25/2022	high
5786	Apache Tomcat 5.5.x < 5.5.30 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2/11/2011	3/6/2019	medium
5788	Apache Tomcat 6.0.x < 6.0.28 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2/11/2011	3/6/2019	medium
800613	Apache Tomcat 5.5.x < 5.5.30 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2/11/2011		medium
800595	Apache Tomcat 6.0.x < 6.0.28 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2/11/2011		medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium