Avis du CERT-FR
Objet : Vulnérabilités dans VMware ESX et ESXi
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- VMware ESX 4.1.
- VMware ESXi 4.1 ;
Résumé
Un grand nombre de vulnérabilités, dont certaines permettent d'exécuter du code arbitraire à distance, sont présentes dans VMware ESX et VMware ESXi.
Description
Un grand nombre de vulnérabilités existe dans VMWare ESX et VMware ESXi dont certaines, particulièrement critiques, peuvent conduire à une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware VMSA-2012-0001 du 30 janvier 2012 :
http://www.vmware.com/security/advisories/VMSA-2012-0001.html -
Référence CVE CVE-2009-3560
https://www.cve.org/CVERecord?id=CVE-2009-3560 -
Référence CVE CVE-2009-3720
https://www.cve.org/CVERecord?id=CVE-2009-3720 -
Référence CVE CVE-2010-0547
https://www.cve.org/CVERecord?id=CVE-2010-0547 -
Référence CVE CVE-2010-0787
https://www.cve.org/CVERecord?id=CVE-2010-0787 -
Référence CVE CVE-2010-1634
https://www.cve.org/CVERecord?id=CVE-2010-1634 -
Référence CVE CVE-2010-2059
https://www.cve.org/CVERecord?id=CVE-2010-2059 -
Référence CVE CVE-2010-2089
https://www.cve.org/CVERecord?id=CVE-2010-2089 -
Référence CVE CVE-2010-3493
https://www.cve.org/CVERecord?id=CVE-2010-3493 -
Référence CVE CVE-2010-4649
https://www.cve.org/CVERecord?id=CVE-2010-4649 -
Référence CVE CVE-2011-0695
https://www.cve.org/CVERecord?id=CVE-2011-0695 -
Référence CVE CVE-2011-0711
https://www.cve.org/CVERecord?id=CVE-2011-0711 -
Référence CVE CVE-2011-0726
https://www.cve.org/CVERecord?id=CVE-2011-0726 -
Référence CVE CVE-2011-1015
https://www.cve.org/CVERecord?id=CVE-2011-1015 -
Référence CVE CVE-2011-1044
https://www.cve.org/CVERecord?id=CVE-2011-1044 -
Référence CVE CVE-2011-1078
https://www.cve.org/CVERecord?id=CVE-2011-1078 -
Référence CVE CVE-2011-1079
https://www.cve.org/CVERecord?id=CVE-2011-1079 -
Référence CVE CVE-2011-1080
https://www.cve.org/CVERecord?id=CVE-2011-1080 -
Référence CVE CVE-2011-1093
https://www.cve.org/CVERecord?id=CVE-2011-1093 -
Référence CVE CVE-2011-1163
https://www.cve.org/CVERecord?id=CVE-2011-1163 -
Référence CVE CVE-2011-1166
https://www.cve.org/CVERecord?id=CVE-2011-1166 -
Référence CVE CVE-2011-1170
https://www.cve.org/CVERecord?id=CVE-2011-1170 -
Référence CVE CVE-2011-1171
https://www.cve.org/CVERecord?id=CVE-2011-1171 -
Référence CVE CVE-2011-1172
https://www.cve.org/CVERecord?id=CVE-2011-1172 -
Référence CVE CVE-2011-1182
https://www.cve.org/CVERecord?id=CVE-2011-1182 -
Référence CVE CVE-2011-1494
https://www.cve.org/CVERecord?id=CVE-2011-1494 -
Référence CVE CVE-2011-1495
https://www.cve.org/CVERecord?id=CVE-2011-1495 -
Référence CVE CVE-2011-1521
https://www.cve.org/CVERecord?id=CVE-2011-1521 -
Référence CVE CVE-2011-1573
https://www.cve.org/CVERecord?id=CVE-2011-1573 -
Référence CVE CVE-2011-1576
https://www.cve.org/CVERecord?id=CVE-2011-1576 -
Référence CVE CVE-2011-1577
https://www.cve.org/CVERecord?id=CVE-2011-1577 -
Référence CVE CVE-2011-1593
https://www.cve.org/CVERecord?id=CVE-2011-1593 -
Référence CVE CVE-2011-1678
https://www.cve.org/CVERecord?id=CVE-2011-1678 -
Référence CVE CVE-2011-1745
https://www.cve.org/CVERecord?id=CVE-2011-1745 -
Référence CVE CVE-2011-1746
https://www.cve.org/CVERecord?id=CVE-2011-1746 -
Référence CVE CVE-2011-1763
https://www.cve.org/CVERecord?id=CVE-2011-1763 -
Référence CVE CVE-2011-1776
https://www.cve.org/CVERecord?id=CVE-2011-1776 -
Référence CVE CVE-2011-1780
https://www.cve.org/CVERecord?id=CVE-2011-1780 -
Référence CVE CVE-2011-1936
https://www.cve.org/CVERecord?id=CVE-2011-1936 -
Référence CVE CVE-2011-2022
https://www.cve.org/CVERecord?id=CVE-2011-2022 -
Référence CVE CVE-2011-2192
https://www.cve.org/CVERecord?id=CVE-2011-2192 -
Référence CVE CVE-2011-2213
https://www.cve.org/CVERecord?id=CVE-2011-2213 -
Référence CVE CVE-2011-2482
https://www.cve.org/CVERecord?id=CVE-2011-2482 -
Référence CVE CVE-2011-2491
https://www.cve.org/CVERecord?id=CVE-2011-2491 -
Référence CVE CVE-2011-2492
https://www.cve.org/CVERecord?id=CVE-2011-2492 -
Référence CVE CVE-2011-2495
https://www.cve.org/CVERecord?id=CVE-2011-2495 -
Référence CVE CVE-2011-2517
https://www.cve.org/CVERecord?id=CVE-2011-2517 -
Référence CVE CVE-2011-2519
https://www.cve.org/CVERecord?id=CVE-2011-2519 -
Référence CVE CVE-2011-2522
https://www.cve.org/CVERecord?id=CVE-2011-2522 -
Référence CVE CVE-2011-2525
https://www.cve.org/CVERecord?id=CVE-2011-2525 -
Référence CVE CVE-2011-2689
https://www.cve.org/CVERecord?id=CVE-2011-2689 -
Référence CVE CVE-2011-2694
https://www.cve.org/CVERecord?id=CVE-2011-2694 -
Référence CVE CVE-2011-2901
https://www.cve.org/CVERecord?id=CVE-2011-2901 -
Référence CVE CVE-2011-3378
https://www.cve.org/CVERecord?id=CVE-2011-3378
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 février 2012 | version initiale. |