int(6367)

Boletines de Vulnerabilidades


Aviso de Seguidad VMware Julio 2012

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado ESXi 5.0
Versiones anteriores ESXi 5.0(pendiente de parche)

Descripción

La biblioteca libxml2 ha sido actualizada abordando múltiples cuestiones de seguridad que permitian a atacantes remotos causar denegación de servicio o la ejecución de código arbitrario.

Solución

Aplicar parche ESXi500-201207101-SG a la versisión 5.0.

Identificadores estándar

Propiedad Valor
CVE CVE-2010-4008 CVE-2010-4494 CVE-2011-0216 CVE-2011-1944 CVE-2011-2821 CVE-2011-2834 CVE-2011-3905 CVE-2011-3919 CVE-2012-0841
BID

Recursos adicionales

Aviso de Seguidad VMware VMSA-2012-0012
http://www.vmware.com/security/advisories/VMSA-2012-0012.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2012-07-17

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT