Objet: Multiples vulnérabilités dans les produits VMware

• Référence: CERTFR-2016-AVI-282
• Titre: Multiples vulnérabilités dans les produits VMware
• Date de la première version: 18 août 2016
• Date de la dernière version: 18 août 2016
• Source(s): Bulletin de sécurité VMware VMSA-2016-0011 du 11 août 2016; Bulletin de sécurité VMware VMSA-2016-0012 du 15 août 2016
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• atteinte à l'intégrité des données
• atteinte à la confidentialité des données

Systèmes affectés

• VMware vRealize Log Insight versions antérieures à 3.6.0
• VMware Photon OS OVA version 1.0 sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été corrigées dans les produits VMware. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité VMware VMSA-2016-0011 du 11 août 2016

  http://www.vmware.com/security/advisories/VMSA-2016-0011.html
  

• Bulletin de sécurité VMware VMSA-2016-0012 du 15 août 2016

  http://www.vmware.com/security/advisories/VMSA-2016-0012.html
  

• Référence CVE CVE-2016-5332

  https://www.cve.org/CVERecord?id=CVE-2016-5332
  

• Référence CVE CVE-2016-5333

  https://www.cve.org/CVERecord?id=CVE-2016-5333
  

Gestion détaillée du document

le 18 août 2016

version initiale.