VMware ESXi是一款免费虚拟机解决方案。当登录到ESXi/ESX主机的活动目录域时,如果提供使用非法字节序列的用户名进行验证,Likewise不正确assert()调用可导致Likewise-open lsassd服务终止。造成拒绝服务攻击。MIT-krb5实现受此漏洞影响。
用户可参考如下供应商提供的安全补丁:VMWare ESX 4.1 VMWare ESX410-201104401-SGhttps://hostupdate.vmware.com/software/VUM/OFFLINE/release-275-2011042 0-062 017/ESX410-201104001.zip VMWare ESXi 4.1 VMWare ESXi410-201104401-SGhttps://hostupdate.vmware.com/software/VUM/OFFLINE/release-276-2011042 0-682 352/ESXi410-201104001.zip