Avis du CERT-FR
Objet : Multiples vulnérabilités des produits VMWare
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- VMware ACE 2.5.1 et versions antérieures ;
- VMware ESX 3.0.2 ne disposant pas de la mise à jour ESX-1006980.
- VMware ESX 3.0.3 ne disposant pas de la mise à jour ESXe350-200811401-BG ;
- VMware ESXi 3.5 ne disposant pas des mises à jour ESXe350-200811401-O-SG et ESXe350-200903201-O-UG ;
- VMware ESXi 3.5 ne disposant pas des mises à jour ESXe350-200811401-SG et ESXe350-200903201-UG ;
- VMware Player 2.5.1 et versions antérieures ;
- VMware Server 1.0.8 et versions antérieures ;
- VMware Server 2.0 ;
- VMware Workstation 6.5.1 et versions antérieures ;
Résumé
De nombreuses vulnérabilités ont été découvertes dans les produits VMware. L'exploitation de ces vulnérabilités permet de réaliser un grand nombre d'actions malveillantes, dont l'exécution de code arbitraire à distance.
Description
De nombreuses vulnérabilités ont été découvertes dans les produits VMware. Ces vulnérabilités permettent en particulier de réaliser de nombreuses actions malveillantes depuis une machine virtuelle vers une machine hôte.
Solution
Se référer au bulletin de sécurité VMSA-2009-0005 du 3 avril 2009 pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMSA-2009-0005 du 3 avril 2009
http://lists.vmware.com/pipermail/security-announce/2009/000054.html -
Référence CVE CVE-2008-3761
https://www.cve.org/CVERecord?id=CVE-2008-3761 -
Référence CVE CVE-2008-4916
https://www.cve.org/CVERecord?id=CVE-2008-4916 -
Référence CVE CVE-2009-0177
https://www.cve.org/CVERecord?id=CVE-2009-0177 -
Référence CVE CVE-2009-0518
https://www.cve.org/CVERecord?id=CVE-2009-0518 -
Référence CVE CVE-2009-0908
https://www.cve.org/CVERecord?id=CVE-2009-0908 -
Référence CVE CVE-2009-0909
https://www.cve.org/CVERecord?id=CVE-2009-0909 -
Référence CVE CVE-2009-0910
https://www.cve.org/CVERecord?id=CVE-2009-0910 -
Référence CVE CVE-2009-1146
https://www.cve.org/CVERecord?id=CVE-2009-1146 -
Référence CVE CVE-2009-1147
https://www.cve.org/CVERecord?id=CVE-2009-1147 -
Référence CVE CVE-2009-1244
https://www.cve.org/CVERecord?id=CVE-2009-1244
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 avril 2009 | version initiale. |