Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

VMware ESX / ESXi Server : Vulnérabilités Diverses

01/09/2008 15H28
Référence Secunia : SA31713 
Date de publication : 2008-09-01

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif Partiel

OS :
VMware ESX Server 3.x
VMware ESXi 3.x

Référence CVE :
CVE-2008-2101



Description :
VMware a reconnu une faiblesse et une vulnérabilité dans VMware ESX Server, qui pourrait être exploitée par des utilisateurs malicieux pour divulguer des informations sensibles potentielles et par des personnes malintentionnées pour causer un Déni de Service (DoS).

1) Une erreur dans libpng pourrait être exploitée par des personnes malintentionnées pour causer un DoS.


Solutions :
Appliquer les correctifs si disponible. Voir le bulletin de l'éditeur pour des détails.


Vulnérabilité découverte par :

2) Rapportée par l'éditeur.

Référence :
http://lists.grok.org.uk/pipermail/full-disclosure/2008-August/064118.html


Autres références :

SA27093:
http://secunia.com/advisories/27093/




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.