Objavljena je revizija sigurnosne preporuke oznake vezane uz VMware proizvode prvotno objavljene 2.6.2011.U preporuci su opisani nedostaci vezani uz VMware Workstation, VMware Player, VMware Fusion, ESXi i ESX. Zlonamjerni napadači mogu iskoristiti ranjivosti za zaobilaženje postavljenih ograničenja, dobivanje većih privilegija, izmjenu podataka, proizvoljno izvršavanje programskog koda i napad uskraćivanjem usluga.

Objavljena je revizija sigurnosne preporuke prvotno objavljene 12.10.2011. U radu ESX i ESXi platformi otkriveno je nekoliko nedostataka koje napadači mogu iskorisititi za otkrivanje osjetljivih informacija, dobivanje većih privilegija, izmjenu podataka i DoS napad.

Prilikom upotrebe programskog paketa Trend Micro Control Manager uočen je nedostatak. Radi se o centraliziranoj upravljačkoj aplikaciji namijenjenoj usklađivanju rada Trend Micro komponenti i nadzoru sigurnosti cijele mreže. Propust je posljedica pogrešaka unutar funkcije "CGenericScheduler::AddTask()" u datoteci cmdHandlerRedAlertController.dll. Napadači ga mogu iskoristiti za izvršavanje zlonamjernog programskog koda. Budući da je odgovarajuća nadogradnja dostupna, svim se korisnicima savjetuje njezina primjena.

Otkrivene su dvije ranjivosti u programskom paketu pidgin koje udaljeni napadač može iskoristiti za rušenje programa.

Otkriven je sigurnosni propust u programskom paketu dhcp kojeg udaljeni napadač može iskoristiti za izvođenje DoS napada.

Idi na vrh