Avis du CERT-FR
Objet : Multiples vulnérabilités dans VMware ESX Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- VMware Server ESX 3.x.
Description
Plusieurs vulnérabilités dans VMware Server ESX permettent à un utilisateur distant malintentionné d'exécuter du code arbitraire et de provoquer un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware VMSA-2008-0007 du 15 avril 2008
http://lists.vmware.com/pipermail/security-announce/2008/000014.html -
Référence CVE CVE-2006-7228
https://www.cve.org/CVERecord?id=CVE-2006-7228 -
Référence CVE CVE-2007-1660
https://www.cve.org/CVERecord?id=CVE-2007-1660 -
Référence CVE CVE-2007-5846
https://www.cve.org/CVERecord?id=CVE-2007-5846 -
Référence CVE CVE-2008-0003
https://www.cve.org/CVERecord?id=CVE-2008-0003
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 avril 2008 | version initiale. |