VMware публикува ъпдейти за защита – 08.08.2018

VMware публикува ъпдейти, отстраняващи множество уязвимости в Horizon 6, 7, Horizon Client за Windows, VMware Horizon View Agent, VMware ESXi, Workstation, Fusion и VMware Tools . Нападател би използвал някои от тази уязвимост, за да получи чувствителна информация или да причини условия за отказ от услуга (DoS).

Засегнати продукти и версии:

Product    VersionRunning on     Severity Replace with/  MitigationWorkaround
 Apply patch  
Workstation 14.x   Any    Moderate14.1.2            None
Fusion       10.x   OSX Moderate10.1.2             None
View Agent7.x.xWindowsImportant  7.5.1KB56631
 ESXi 6.7  Any  ModerateESXi670-201806401-BGNone
 ESXi 6.5  Any  ModerateESXi670-201806401-BGNone
 ESXi 6.0  Any  ModerateESXi670-201806401-BGNone
 ESXi 5.5  Any  ModerateESXi670-201806401-BGNone
Horizon 77.x.xWindowsImportant  7.5.1None
Horizon 66.x.xWindowsImportant  6.2.7None
Horizon Client for Windows4.x.x and priorWindowsImportant  4.8.1None
VMware Tools10.x and priorWindowsImportant  10.3.0None

CERT България препоръчва на потребителите и администраторите да се запознаят със съветите за сигурност на VMware VMSA-2018-0019, VMSA-2018-0018 и VMSA-2018-0017.2   и да приложат необходимите ъпдейти.

https://www.vmware.com/security/advisories/VMSA-2018-0019.html

https://www.vmware.com/security/advisories/VMSA-2018-0018.html

https://www.vmware.com/security/advisories/VMSA-2018-0017.html