Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
VMware ESX Server 4.x.
Résumé
Plusieurs vulnérabilités dans VMware ESX Server permettent à un utilisateur malintentionné de contourner la politique de sécurité, de porter atteinte à la confidentialité des données ou provoquer un déni de service depuis le réseau local.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité VMware VMSA-2010-0006 du 01 avril 2010 http://lists.vmware.com/pipermail/security-announce/2010/000089.html
- Référence CVE CVE-2009-0798 https://www.cve.org/CVERecord?id=CVE-2009-0798
- Référence CVE CVE-2009-1888 https://www.cve.org/CVERecord?id=CVE-2009-1888
- Référence CVE CVE-2009-2813 https://www.cve.org/CVERecord?id=CVE-2009-2813
- Référence CVE CVE-2009-2906 https://www.cve.org/CVERecord?id=CVE-2009-2906
- Référence CVE CVE-2009-2948 https://www.cve.org/CVERecord?id=CVE-2009-2948
