SR12-071 VMware - Sårbarheter i ESX Server

VMware har släppt uppdateringar och rättar ett antal sårbarheter i ESX Server version 4.0 och 4.1.

Problembeskrivning

CVE-referens: CVE-2010-4008 CVE-2011-0216 CVE-2011-1944 CVE-2011-2834 CVE-2011-3191 CVE-2011-3905 CVE-2011-3919 CVE-2011-4348 CVE-2012-0028

Sårbarheterna kan bland annat utnyttjas av lokala användare i gästoperativsystem för att förhöja sina rättigheter, av angripare för att utföra tillgänglighetsattacker samt potentiellt för att exekvera godtycklig kod på en sårbar instans av ESX Server.

VMware har släppt rättningar, för mer information om sårbarheterna och för rättningar, se länken nedan.

Påverkade versioner

• VMware 4.0 och 4.1

Mer information och programrättningar

http://www.vmware.com/security/advisories/VMSA-2012-0008.html