Avis du CERT-FR

Json

Objet : Mulitples vulnérabilités dans VMware ESX

Gestion du document

Référence	CERTA-2010-AVI-008
Titre	Mulitples vulnérabilités dans VMware ESX
Date de la première version	08 janvier 2010
Date de la dernière version	08 janvier 2010
Source(s)	Bulletin de sécurité VMware VMSA-2010-0001 du 06 janvier 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

VMware ESX 4.0 sans le correctif ESX400-200912403-SG.

Résumé

Plusieurs vulnérabilités dans VMware ESX permettent, entre autre, à une personne malintentionnée d'exécuter du code arbitraire à distance

Description

De multiples vulnérabilités, non documentées, dans VMware ESX permettent, entre autre, à une personne distante malintentionnée d'exécuter du code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VMware VMSA-2010-0001 du 06 janvier 2010 :
http://lists.vmware.com/pipermail/security-announce/2010/000075.html
Référence CVE CVE-2009-1563
https://www.cve.org/CVERecord?id=CVE-2009-1563
Référence CVE CVE-2009-2404
https://www.cve.org/CVERecord?id=CVE-2009-2404
Référence CVE CVE-2009-2408
https://www.cve.org/CVERecord?id=CVE-2009-2408
Référence CVE CVE-2009-2409
https://www.cve.org/CVERecord?id=CVE-2009-2409
Référence CVE CVE-2009-3274
https://www.cve.org/CVERecord?id=CVE-2009-3274
Référence CVE CVE-2009-3370
https://www.cve.org/CVERecord?id=CVE-2009-3370
Référence CVE CVE-2009-3372
https://www.cve.org/CVERecord?id=CVE-2009-3372
Référence CVE CVE-2009-3373
https://www.cve.org/CVERecord?id=CVE-2009-3373
Référence CVE CVE-2009-3374
https://www.cve.org/CVERecord?id=CVE-2009-3374
Référence CVE CVE-2009-3375
https://www.cve.org/CVERecord?id=CVE-2009-3375
Référence CVE CVE-2009-3376
https://www.cve.org/CVERecord?id=CVE-2009-3376
Référence CVE CVE-2009-3380
https://www.cve.org/CVERecord?id=CVE-2009-3380
Référence CVE CVE-2009-3382
https://www.cve.org/CVERecord?id=CVE-2009-3382

Gestion détaillée du document

Date	Description
08 janvier 2010	version initiale.