Összefoglaló
A VMware ESX egy olyan sérülékenységét azonosították, melyet a támadók
kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
A VMware kiadta a VMware ESX Server frissítését. Ez több olyan biztonsági problémát is kijavít, melyet a támadók a sérülékeny rendszer feltörésére használhatnak fel.
A biztonsági problémát a signal.c ed “strip_escapes()” függvényének túl hosszú fájl nevek feldolgozása közben fellépő hibája okozza. Ennek kihasználásával egy halom túlcsordulást lehet előidézni az alkalmazásnak átadott speciálisan elkészített fájl névvel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.vupen.com
Gyártói referencia: www.vmware.com
Gyártói referencia: download3.vmware.com
SECUNIA 34079
CVE-2008-3916 - NVD CVE-2008-3916