VMware vSphere 產品多個漏洞
最後更新
2014年12月08日 12:34
發佈日期:
2014年12月08日
908
觀看次數
風險: 中度風險
類型: 操作系統 - 網絡操作系統
在 VMware vSphere 產品發現多個漏洞，惡意使用者可利用漏洞進行偽冒攻擊、繞過部分保安限制及導致阻斷服務。
影響
- 跨網站指令碼
- 阻斷服務
- 繞過保安限制
- 仿冒
受影響之系統或技術
- VMware vCenter Server Appliance 5.1 Update 3 之前
- VMware vCenter Server 5.5 Update 2 之前
- VMware vCenter Server 5.1 Update 3 之前
- VMware vCenter Server 5.0 Update 3c 之前
- 欠缺更新 ESXi510-201412101-SG 的 VMware ESXi 5.1
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 安裝供應商的更新包。
漏洞識別碼
- CVE-2014-3797
- CVE-2014-8371
- CVE-2013-2877
- CVE-2014-0191
- CVE-2014-0015
- CVE-2014-0138
- CVE-2013-1752
- CVE-2013-4238
資料來源
相關連結
分享至