VMware ESX/ESXi frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VMware ESX Server 5.x
VMware ESXi 5.x

Összefoglaló

A VMware több sebezhetőséget is megszüntetett az ESX és az ESXi megoldásainak esetében.

Leírás

A VMware olyan biztonsági réseket foltozott be, amelyek adatmanipulációkhoz, biztonsági megkötések megkerüléséhez és szolgáltatásmegtagadási támadásokhoz járulhatnak hozzá.

A fejlesztők az alábbi összetevők, illetve funkciók kapcsán orvosoltak sebezhetőségeket:
– Libxml2 
– Python 
– libcURL.

Megoldás

A VMware által kiadott patch-ek telepítése.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.vmware.com
Egyéb referencia: www.isbk.hu
CVE-2013-1752 - NVD CVE-2013-1752
CVE-2013-2877 - NVD CVE-2013-2877
CVE-2013-4238 - NVD CVE-2013-4238
CVE-2014-0015 - NVD CVE-2014-0015
CVE-2014-0138 - NVD CVE-2014-0138
CVE-2014-0191 - NVD CVE-2014-0191