Objavljena je revizija sigurnosnog upozorenja oznake VMSA-2012-0005 izdanog 15. ožujka 2012. godine. Izvorna preporuka upozoravala je na brojne propuste vezane uz VMware vCenter Server, Orchestrator, Update Manager, vShield, vSphere Client, ESXi i ESX sustave. Napadač je mogao iskoristiti ranjivosti za dobivanje većih privilegija, otkrivanje zaporke vCenter poslužitelja, proizvoljno izvršavanje programskog koda, DoS napad, obilaženje postavljenih ograničenja te za čitanje osjetljivih podataka.

Ustanovljeni su višestruki propusti otkriveni u radu programskog paketa java-1.6.0-sun. Spomenute nepravilnosti udaljeni napadač mogao je iskoristiti za proizvoljno izvršavanje programskog koda i dobivanje većih privilegija.

Ispravljeni su višestruki propusti vezani uz linux-ti-omap4. Lokalni napadač može iskoristiti spomenute nedostatke za izvođenje napada uskraćivanjem usluge ili za dobivanje većih privilegija.

Uočeni su i ispravljeni višestruki propusti jezgre operacijskog sustava Ubuntu 12.04 LTS koje je lokalni napadač mogao iskoristiti za dobivanje većih privilegija te izvođenje napada uskraćivanjem usluge (eng. Denial of Service attack).

Otkriveni su i ispravljeni sigurnosni propusti u radu paketa java-1.4.2-ibm koje udaljeni zlonamjerni korisnik može iskoristiti za narušavanje integriteta, povjerljivosti i dostupnosti podataka.

Idi na vrh