跳至主內容

VMware 產品多個執行程式碼及繞過保安限制漏洞

最後更新 2011年01月28日 發佈日期: 2009年11月24日 2747 觀看次數

風險: 中度風險

在多個 VMware 產品發現漏洞,遠端攻擊者可利用漏洞繞過保安限制、洩露敏感資料、導致阻斷服務或控制受影響的系統。這些漏洞是由於 JRE、Tomcat、ntp、kernel、python、bind、libxml、libxml2、curl 及 gnutil 等元件發生錯誤所引致。


影響

  • 阻斷服務
  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露

受影響之系統或技術

  • VMware vCenter 伺服器 4.x 版本
  • VMware VirtualCenter 2.x 版本
  • VMware 伺服器 2.x 版本
  • VMware ESX 4.x 版本
  • VMware ESX 3.x 版本
  • VMware ESXi 4.x 版本
  • VMware ESXi 3.x 版本
  • VMware vMA 4.x 版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

安裝更新:
http://lists.vmware.com/pipermail/security-announce/2009/000070.html


漏洞識別碼


資料來源


相關連結