VMware ESXi libxml2 sérülékenységek

CH azonosító

CH-7201

Angol cím

VMware ESXi libxml2 Multiple Vulnerabilities

Felfedezés dátuma

2012.07.12.

Súlyosság

Magas

Érintett rendszerek

VMware
VMware ESXi

Érintett verziók

VMware ESXi 3.x, 4.x, 5.x

Összefoglaló

A VMware ESXi több sérülékenységét jelentették, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézésére és a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységeket a libxml és a libxml2 hibái okozzák, amelyekről részletes információ az alábbi hivatkozásokon található:

CERT-Hungary CH-3927
CERT-Hungary CH-4137
CERT-Hungary CH-4977
CERT-Hungary CH-5850
CERT-Hungary CH-7200

A sérülékenységeket az 5.0, 4.1, 4.0 és 3.5 verziókban jelentették.

Megoldás

Az 5.x verziókhoz alkalmazza az ESXi500-201207001 javító csomagot! A 3.x és 4.x verziókhoz még nem adtak ki javítást.