Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence	CERTA-2010-AVI-141
Titre	Multiples vulnérabilités dans les produits VMware
Date de la première version	30 mars 2010
Date de la dernière version	30 mars 2010
Source(s)	Bulletin de sécurité VMware VMSA-2010-005 du 29 mars 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Injection de code indirecte.

Systèmes affectés

Virtual Center 2.5 ;
Virtual Center 2.0.2 ;
VMware Server 2.0.2 ;
VMware Server 1.0.10 ;
ESX 3.5 ;
ESX 3.0.3.

Résumé

Plusieurs vulnérabilités dans les produits VMware avec WebAccess permettent à une personne malintentionnée d'effectuer des injections de code indirectes.

Description

De multiples faiblesses dans le contrôle de certains paramètres dans les produits VMware avec WebAccess permettent à une personne malintentionnée d'effectuer des injections de code indirectes.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VMware VMSA-2010-0005 du 29 mars 2010 :
```
http://www.vmware.com/security/advisories/VMSA-2010-0005.html/
```

Référence CVE CVE-2009-2277 :

https://www.cve.org/CVERecord?id=CVE-2009-2277

Référence CVE CVE-2010-0686 :

https://www.cve.org/CVERecord?id=CVE-2010-0686

Référence CVE CVE-2010-1137 :

https://www.cve.org/CVERecord?id=CVE-2010-1137

Référence CVE CVE-2010-1193 :

https://www.cve.org/CVERecord?id=CVE-2010-1193

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits VMware