Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Veille en sécurité informatique

VMware ESXi OpenSSL Vulnérabilités


13/08/2008 12H30
Référence Secunia : SA31489 
Date de publication : 2008-08-13

Risque : Elevé. Niveau 4 sur 5. faille securite informatique
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Non corrigée

OS :
VMware ESXi 3.x

Référence CVE :
CVE-2007-5135


Description :
VMware a reconnu quelques vulnérabilités dans VMware ESXi, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) et potentiellement compromettre un système vulnérable.


Solutions :
Use dans un environnement réseau de confiance seulement.

Référence :
VMware VMSA-2008-0013:
http://www.vmware.com/security/advisories/VMSA-2008-0013.html


Autres références :

SA22130:
http://secunia.com/advisories/22130/




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081107 Produits VMware Vulnérabilité d'Elévation de Privilèges 2
20081031 VMware ESX Server mise à jour pour libxml2 3
20081006 VMware VirtualCenter Vulnérabilités Diverses 4
20081006 VMware ESX Server Sun Java JDK JRE Vulnérabilités Diverses 4
20081006 VMware ESX ESXi JMP Vulnérabilité d'Elévation de Privilèges 2
20080919 VMware ESX ESXi openwsman HTTP Basic Authentication Buffer Overflow 3
20080903 Open Media Collectors Database Cross Site Scripting et Requete Forgée 2
20080901 VMware Workstation Vulnérabilités Diverses 4
20080901 VMware Server Vulnérabilités Diverses 4
20080901 VMware Player Vulnérabilités Diverses 4
20080901 VMware Fusion Vulnérabilités Diverses 4
20080901 VMware ESX Server Vulnérabilités Diverses 3
20080901 VMware ESX ESXi Server Vulnérabilités Diverses 2
20080901 VMware ACE Vulnérabilités Diverses 4
20080813 VMware mises à jour pour OpenSSL net snmp et perl
20080813 VMware VirtualCenter User Account Disclosure
20080813 VMware ESXi OpenSSL Vulnérabilités
20080729 VMware ESX Server mise à jour pour Samba et vmnix
20080618 Open Azimyt CMS lang Inclusion de Fichier Local
20080617 VMware ESX Server mise à jour pour Tomcat et Java JRE
20080605 Produits VMware Vulnérabilités Diverses
20080528 OpenSSL Deux Vulnérabilités de Déni de Service
20080416 VMware ESX Server Mutliples Mises à Jour de Sécurité
20080331 VMware ESX Server mise à jour pour libxml2
20080317 VMware Workstation Vulnérabilités Diverses
20080317 VMware Server Vulnérabilités Diverses
20080304 VMware ESX Server mise à jour pour e2fsprogs
20080226 Produits VMware Shared Folders Vulnérabilité de Traversée de Répertoires
20080222 VMware ESX Server Plusieurs Mises à jour
20080211 Open Realty last module Exécution de code PHP
20080108 VMware ESX Server et VirtualCenter Mutliples Mises à Jour de Sécurité
20080108 VMware ESX Server Mutliples Mises à Jour de Sécurité
20071130 OpenSSL FIPS Object Module PRNG Faille de Sécurité
20070920 VMware ESX Server Mutliples Mises à Jour de Sécurité
20070920 Produits VMWare Vulnérabilités Diverses
20070828 VMWare Workstation vstor ws60 sys Déni de Service
20070504 Open Translation Engine ote home Inclusion de Fichiers
20070501 VMware Workstation Vulnérabilités Diverses
20070413 Open Business Management Contournement de l'Authentification
20070405 VMware ESX Server Vulnérabilités Diverses
20070330 VMware ESX Server Multiple Security Updates
20070110 VMWare ESX Server Vulnérabilités Diverses
20061122 VMware VirtualCenter Client SSL Verification Faille de Sécurité
20061016 Open Conference Systems fullpath Vulnérabilité d'Inclusion de Fichier
20060929 OpenSSL Vulnérabilités Diverses
20060905 OpenSSL RSA Signature Forgery Vulnérabilité
20060801 VMware ESX Server Vulnérabilités Diverses
20060801 Open Cubic Player Buffer Overflows
20060719 VMware vmware config pl Insecure SSL Key File Permissions
20060627 Open Guestbook Cross Site Scripting et Injection SQL
20060622 Open WebMail openwebmail read pl Cross Site Scripting
20060620 Open Realty sorttype Vulnérabilité d'Injection SQL
20060607 Open Business Management Vulnérabilités Diverses
20060531 Open Searchable Image Catalogue Vulnérabilités d'Injection SQL
20060529 Open Xchange Compte et Mot de Passe par Defaut
20060104 Open Xchange Webmail HTML Attachment Vulnérabilité d'Insertion de Script
20051230 VMware ESX Server Management Interface Vulnérabilité Non Spécifiée
20051221 VMware NAT Networking Vulnérabilité de Dépassement de Tampon
20051011 OpenSSL Vulnérabilité SSL 2 0 Rollback
20051011 OpenSSL SSL 2 0 Rollback Vulnérabilité
20050907 Open WebMail sessionid Vulnérabilité Cross Site Scripting
20050812 Open Bulletin Board Injection SQL
20050809 Open Bulletin Board Vulnérabilités d'Injection SQL
20050809 Open Bulletin Board Injection SQL et Inclusion de Fichiers
20050503 Open WebMail Vulnérabilité d'Injection de Commande Shell
20050307 Open Motif libXpm Image Vulnérabilité de Dépassement de Tampon
20050215 VMware gdk pixbuf Path Searching Vulnérabilité
20050214 Open WebMail Login Page Vulnérabilité Cross Site Scripting
20050117 VMware ESX Server Trois Vulnérabilités
20041129 Open DC Hub RedirectAll Vulnérabilité de Dépassement de Tampon
20041026 OpenSSL der chop Script Création Non Sécurisée de Fichiers Temporaires
20040706 Open WebMail vacation pl Arbitrary Program Exécution Vulnérabilité
20040605 Open Webmail Content Type Header Script Injection Vulnérabilité
20040409 Open WebMail Directory Création Vulnérabilité
20040402 VMware ESX Server Vulnérabilités d'Elévation de Privilèges
20040317 OpenSSL SSL TLS Handshake Vulnérabilités de Déni de Service
20040312 Open WebMail Exécution of Arbitrary System Commands
20031114 Open UNIX UnixWare procfs Vulnérabilité d'Elévation de Privilèges
20031104 OpenSSL Traitement ASN 1 Vulnérabilité de Déni de Service
20031029 VMware ESX et GSX mise à jour pour OpenSSL
20031001 OpenSSL Vulnérabilités Diverses in Client Traitement de Certificat
20030930 Open UNIX UnixWare Frame Padding Vulnérabilité
20030929 Open UNIX UnixWare mise à jour pour Sendmail
20030929 Open UNIX UnixWare mise à jour pour OpenSSH
20030925 VMware ESX mise à jour pour OpenSSH
20030826 Gentoo mise à jour pour vmware workstation
20030818 Open UNIX Unixware mise à jour pour metamail
20030808 VMware Workstation Allows Deletion of Arbitrary Files
20030724 VMware Elévation de Privilèges
20030701 VMware Workstation TMPDIR Vulnérabilité d'Elévation de Privilèges
20030321 OpenSSL retrieval of premaster secret
20030319 OpenSSL RSA blinding attack
20030220 OpenSSL CBC Plaintext Block Disclosure Vulnérabilité
20021220 Open Webmail vulnérabilité
20021125 Open Webmail revelation informations systeme
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe