Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- VMware Fusion versions 8.x antérieures à 8.5 pour Mac OS X
- VMware Tools versions antérieures à 10.1.0 pour Mac OS X
Résumé
De multiples vulnérabilités ont été corrigées dans VMware Tools et Fusion. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité VMware VMSA-2016-0017 du 25 octobre 2016 http://www.vmware.com/security/advisories/VMSA-2016-0017.html
- Référence CVE CVE-2016-5328 https://www.cve.org/CVERecord?id=CVE-2016-5328
- Référence CVE CVE-2016-5329 https://www.cve.org/CVERecord?id=CVE-2016-5329
