Kaspersky Threats

Bulunma tarihi

?

05/03/2012

Şiddet

?

Kritik

Açıklama

VMware'de çoklu kritik güvenlik açıkları bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine neden olabilir veya isteğe bağlı kod çalıştırabilir.
Aşağıda güvenlik açıklarının tam listesi

Uygun olmayan RPC kullanımı, özel olarak tasarlanmış işaretçiler aracılığıyla konuk OS kullanıcıları tarafından kullanılabilir;
Bilinmeyen vektörler, özel olarak tasarlanmış NFS trafiği ile uzaktan kullanılabilir.
Uygun olmayan disket ve SCSI cihazları, bilinmeyen vektörler aracılığıyla konuk OS kullanıcıları tarafından kullanılabilir.

Etkilenmiş ürünler

VMware Workstation sürümleri 8.0.2, 7.1.5
VMware Player sürümleri 4.0.2, 3.1.4
VMware Fusion 4.1.2
ESXi 5.0 yama olmadan ESXi500-201205401-SG
ESXi 4.1 yamaları olmayan ESXi410-201205401-SG, ESXi410-201110201-SG, ESXi410-201201401-SG
ESXi 4.0 yamaları olmayan ESXi400-201105201-UG, ESXi400-201205401-SG
ESXi 3.5 yama olmadan ESXe350-201205401-I-SG
ESX 4.1 ESX410-201205401-SG olmadan, ESX410-201110201-SG, ESX410-201201401-SG
ESX 4.0 olmayan yamalar ESX400-201105201-UG, ESX400-201205401-SG
ESX 3.5 patch olmadan ESX350-201205401-SG

Çözüm

En son sürüme güncelle
Vmware Ürünleri

Orijinal öneriler

VMware bulletin

Etkiler

?

ACE

[?]

DoS

[?]

CVE-IDS

?

CVE-2012-2450
CVE-2012-2449
CVE-2012-2448
CVE-2012-1517
CVE-2012-1516

Orijinaline link

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

Bulunma tarihi ?	05/03/2012
Şiddet ?	Kritik
Açıklama	VMware'de çoklu kritik güvenlik açıkları bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine neden olabilir veya isteğe bağlı kod çalıştırabilir. Aşağıda güvenlik açıklarının tam listesi Uygun olmayan RPC kullanımı, özel olarak tasarlanmış işaretçiler aracılığıyla konuk OS kullanıcıları tarafından kullanılabilir; Bilinmeyen vektörler, özel olarak tasarlanmış NFS trafiği ile uzaktan kullanılabilir. Uygun olmayan disket ve SCSI cihazları, bilinmeyen vektörler aracılığıyla konuk OS kullanıcıları tarafından kullanılabilir.
Etkilenmiş ürünler	VMware Workstation sürümleri 8.0.2, 7.1.5 VMware Player sürümleri 4.0.2, 3.1.4 VMware Fusion 4.1.2 ESXi 5.0 yama olmadan ESXi500-201205401-SG ESXi 4.1 yamaları olmayan ESXi410-201205401-SG, ESXi410-201110201-SG, ESXi410-201201401-SG ESXi 4.0 yamaları olmayan ESXi400-201105201-UG, ESXi400-201205401-SG ESXi 3.5 yama olmadan ESXe350-201205401-I-SG ESX 4.1 ESX410-201205401-SG olmadan, ESX410-201110201-SG, ESX410-201201401-SG ESX 4.0 olmayan yamalar ESX400-201105201-UG, ESX400-201205401-SG ESX 3.5 patch olmadan ESX350-201205401-SG
Çözüm	En son sürüme güncelle Vmware Ürünleri
Orijinal öneriler	VMware bulletin
Etkiler ?	ACE [?] DoS [?]
CVE-IDS ?	CVE-2012-2450 CVE-2012-2449 CVE-2012-2448 CVE-2012-1517 CVE-2012-1516
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10383VMware'de ACE güvenlik açığı

KLA10383
VMware'de ACE güvenlik açığı