Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte
- Élévation de privilèges
Systèmes affectés
- VMware ESX Server 2.x ;
- VMware ESX Server 3.x ;
- VMware ESX Server 4.x ;
- VMware ESXi 3.x ;
- VMware ESXi 4.x ;
- VMware Server 2.x ;
- VMware vCenter Server 4.x ;
- VMware VirtualCenter 2.x ;
- VMware vMA 4.x.
Résumé
Plusieurs vulnérabilités découvertes dans les produits VMware peuvent être exploitées à distance par un utilisateur malintentionné afin de compromettre le système vulnérable ou encore d'entraver son bon fonctionnement.
Description
Les vulnérabilités présentes dans les produits VMware peuvent être exploitées afin de porter atteinte à l'intégrité et à la confidentialité des données, de réaliser un déni de service, d'injecter et d'exécuter indirectement du code arbitraire, d'élever ses privilèges ou d'exécuter du code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité VMware du 20 novembre 2009 http://lists.vmware.com/pipermail/security-announce/2009/000070.html
- Référence CVE CVE-2007-2052 https://www.cve.org/CVERecord?id=CVE-2007-2052
- Référence CVE CVE-2007-4965 https://www.cve.org/CVERecord?id=CVE-2007-4965
- Référence CVE CVE-2007-5333 https://www.cve.org/CVERecord?id=CVE-2007-5333
- Référence CVE CVE-2007-5342 https://www.cve.org/CVERecord?id=CVE-2007-5342
- Référence CVE CVE-2007-5461 https://www.cve.org/CVERecord?id=CVE-2007-5461
- Référence CVE CVE-2007-5966 https://www.cve.org/CVERecord?id=CVE-2007-5966
- Référence CVE CVE-2007-6286 https://www.cve.org/CVERecord?id=CVE-2007-6286
- Référence CVE CVE-2008-0002 https://www.cve.org/CVERecord?id=CVE-2008-0002
- Référence CVE CVE-2008-1232 https://www.cve.org/CVERecord?id=CVE-2008-1232
- Référence CVE CVE-2008-1721 https://www.cve.org/CVERecord?id=CVE-2008-1721
- Référence CVE CVE-2008-1887 https://www.cve.org/CVERecord?id=CVE-2008-1887
- Référence CVE CVE-2008-1947 https://www.cve.org/CVERecord?id=CVE-2008-1947
- Référence CVE CVE-2008-2315 https://www.cve.org/CVERecord?id=CVE-2008-2315
- Référence CVE CVE-2008-2370 https://www.cve.org/CVERecord?id=CVE-2008-2370
- Référence CVE CVE-2008-3142 https://www.cve.org/CVERecord?id=CVE-2008-3142
- Référence CVE CVE-2008-3143 https://www.cve.org/CVERecord?id=CVE-2008-3143
- Référence CVE CVE-2008-3144 https://www.cve.org/CVERecord?id=CVE-2008-3144
- Référence CVE CVE-2008-3528 https://www.cve.org/CVERecord?id=CVE-2008-3528
- Référence CVE CVE-2008-4307 https://www.cve.org/CVERecord?id=CVE-2008-4307
- Référence CVE CVE-2008-4864 https://www.cve.org/CVERecord?id=CVE-2008-4864
- Référence CVE CVE-2008-5031 https://www.cve.org/CVERecord?id=CVE-2008-5031
- Référence CVE CVE-2008-5515 https://www.cve.org/CVERecord?id=CVE-2008-5515
- Référence CVE CVE-2008-5700 https://www.cve.org/CVERecord?id=CVE-2008-5700
- Référence CVE CVE-2009-0028 https://www.cve.org/CVERecord?id=CVE-2009-0028
- Référence CVE CVE-2009-0033 https://www.cve.org/CVERecord?id=CVE-2009-0033
- Référence CVE CVE-2009-0159 https://www.cve.org/CVERecord?id=CVE-2009-0159
- Référence CVE CVE-2009-0269 https://www.cve.org/CVERecord?id=CVE-2009-0269
- Référence CVE CVE-2009-0322 https://www.cve.org/CVERecord?id=CVE-2009-0322
- Référence CVE CVE-2009-0580 https://www.cve.org/CVERecord?id=CVE-2009-0580
- Référence CVE CVE-2009-0675 https://www.cve.org/CVERecord?id=CVE-2009-0675
- Référence CVE CVE-2009-0676 https://www.cve.org/CVERecord?id=CVE-2009-0676
- Référence CVE CVE-2009-0696 https://www.cve.org/CVERecord?id=CVE-2009-0696
- Référence CVE CVE-2009-0745 https://www.cve.org/CVERecord?id=CVE-2009-0745
- Référence CVE CVE-2009-0746 https://www.cve.org/CVERecord?id=CVE-2009-0746
- Référence CVE CVE-2009-0747 https://www.cve.org/CVERecord?id=CVE-2009-0747
- Référence CVE CVE-2009-0748 https://www.cve.org/CVERecord?id=CVE-2009-0748
- Référence CVE CVE-2009-0778 https://www.cve.org/CVERecord?id=CVE-2009-0778
- Référence CVE CVE-2009-0781 https://www.cve.org/CVERecord?id=CVE-2009-0781
- Référence CVE CVE-2009-0783 https://www.cve.org/CVERecord?id=CVE-2009-0783
- Référence CVE CVE-2009-0787 https://www.cve.org/CVERecord?id=CVE-2009-0787
- Référence CVE CVE-2009-0834 https://www.cve.org/CVERecord?id=CVE-2009-0834
- Référence CVE CVE-2009-1072 https://www.cve.org/CVERecord?id=CVE-2009-1072
- Référence CVE CVE-2009-1093 https://www.cve.org/CVERecord?id=CVE-2009-1093
- Référence CVE CVE-2009-1094 https://www.cve.org/CVERecord?id=CVE-2009-1094
- Référence CVE CVE-2009-1095 https://www.cve.org/CVERecord?id=CVE-2009-1095
- Référence CVE CVE-2009-1096 https://www.cve.org/CVERecord?id=CVE-2009-1096
- Référence CVE CVE-2009-1097 https://www.cve.org/CVERecord?id=CVE-2009-1097
- Référence CVE CVE-2009-1098 https://www.cve.org/CVERecord?id=CVE-2009-1098
- Référence CVE CVE-2009-1099 https://www.cve.org/CVERecord?id=CVE-2009-1099
- Référence CVE CVE-2009-1100 https://www.cve.org/CVERecord?id=CVE-2009-1100
- Référence CVE CVE-2009-1101 https://www.cve.org/CVERecord?id=CVE-2009-1101
- Référence CVE CVE-2009-1102 https://www.cve.org/CVERecord?id=CVE-2009-1102
- Référence CVE CVE-2009-1103 https://www.cve.org/CVERecord?id=CVE-2009-1103
- Référence CVE CVE-2009-1104 https://www.cve.org/CVERecord?id=CVE-2009-1104
- Référence CVE CVE-2009-1105 https://www.cve.org/CVERecord?id=CVE-2009-1105
- Référence CVE CVE-2009-1106 https://www.cve.org/CVERecord?id=CVE-2009-1106
- Référence CVE CVE-2009-1107 https://www.cve.org/CVERecord?id=CVE-2009-1107
- Référence CVE CVE-2009-1192 https://www.cve.org/CVERecord?id=CVE-2009-1192
- Référence CVE CVE-2009-1252 https://www.cve.org/CVERecord?id=CVE-2009-1252
- Référence CVE CVE-2009-1336 https://www.cve.org/CVERecord?id=CVE-2009-1336
- Référence CVE CVE-2009-1337 https://www.cve.org/CVERecord?id=CVE-2009-1337
- Référence CVE CVE-2009-1385 https://www.cve.org/CVERecord?id=CVE-2009-1385
- Référence CVE CVE-2009-1388 https://www.cve.org/CVERecord?id=CVE-2009-1388
- Référence CVE CVE-2009-1389 https://www.cve.org/CVERecord?id=CVE-2009-1389
- Référence CVE CVE-2009-1439 https://www.cve.org/CVERecord?id=CVE-2009-1439
- Référence CVE CVE-2009-1630 https://www.cve.org/CVERecord?id=CVE-2009-1630
- Référence CVE CVE-2009-1633 https://www.cve.org/CVERecord?id=CVE-2009-1633
- Référence CVE CVE-2009-1895 https://www.cve.org/CVERecord?id=CVE-2009-1895
- Référence CVE CVE-2009-2406 https://www.cve.org/CVERecord?id=CVE-2009-2406
- Référence CVE CVE-2009-2407 https://www.cve.org/CVERecord?id=CVE-2009-2407
- Référence CVE CVE-2009-2414 https://www.cve.org/CVERecord?id=CVE-2009-2414
- Référence CVE CVE-2009-2416 https://www.cve.org/CVERecord?id=CVE-2009-2416
- Référence CVE CVE-2009-2417 https://www.cve.org/CVERecord?id=CVE-2009-2417
- Référence CVE CVE-2009-2625 https://www.cve.org/CVERecord?id=CVE-2009-2625
- Référence CVE CVE-2009-2670 https://www.cve.org/CVERecord?id=CVE-2009-2670
- Référence CVE CVE-2009-2671 https://www.cve.org/CVERecord?id=CVE-2009-2671
- Référence CVE CVE-2009-2672 https://www.cve.org/CVERecord?id=CVE-2009-2672
- Référence CVE CVE-2009-2673 https://www.cve.org/CVERecord?id=CVE-2009-2673
- Référence CVE CVE-2009-2675 https://www.cve.org/CVERecord?id=CVE-2009-2675
- Référence CVE CVE-2009-2676 https://www.cve.org/CVERecord?id=CVE-2009-2676
- Référence CVE CVE-2009-2692 https://www.cve.org/CVERecord?id=CVE-2009-2692
- Référence CVE CVE-2009-2698 https://www.cve.org/CVERecord?id=CVE-2009-2698
- Référence CVE CVE-2009-2716 https://www.cve.org/CVERecord?id=CVE-2009-2716
- Référence CVE CVE-2009-2718 https://www.cve.org/CVERecord?id=CVE-2009-2718
- Référence CVE CVE-2009-2719 https://www.cve.org/CVERecord?id=CVE-2009-2719
- Référence CVE CVE-2009-2720 https://www.cve.org/CVERecord?id=CVE-2009-2720
- Référence CVE CVE-2009-2721 https://www.cve.org/CVERecord?id=CVE-2009-2721
- Référence CVE CVE-2009-2722 https://www.cve.org/CVERecord?id=CVE-2009-2722
- Référence CVE CVE-2009-2723 https://www.cve.org/CVERecord?id=CVE-2009-2723
- Référence CVE CVE-2009-2724 https://www.cve.org/CVERecord?id=CVE-2009-2724
- Référence CVE CVE-2009-2847 https://www.cve.org/CVERecord?id=CVE-2009-2847
- Référence CVE CVE-2009-2848 https://www.cve.org/CVERecord?id=CVE-2009-2848