Avis du CERT-FR
Objet : Multiples vulnérabilités dans VMware
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- VMware ESX 3.5.
- VMware ESX 4.0 ;
- VMware ESX 4.1 ;
- VMware ESXi 3.5 ;
- VMware ESXi 4.0 ;
- VMware ESXi 4.1 ;
Résumé
Cinq vulnérabilités ont été corrigées dans VMware. Parmi elles, une réécriture de la mémoire ROM de VMware peut mener à une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware VMSA-2012-0006 du 29 mars 2012 :
http://www.vmware.com/security/advisories/VMSA-2012-0006.html -
Référence CVE CVE-2011-2482
https://www.cve.org/CVERecord?id=CVE-2011-2482 -
Référence CVE CVE-2011-3191
https://www.cve.org/CVERecord?id=CVE-2011-3191 -
Référence CVE CVE-2011-4348
https://www.cve.org/CVERecord?id=CVE-2011-4348 -
Référence CVE CVE-2011-4862
https://www.cve.org/CVERecord?id=CVE-2011-4862 -
Référence CVE CVE-2012-1515
https://www.cve.org/CVERecord?id=CVE-2012-1515
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 avril 2012 | version initiale. |