Objet: Multiples vulnérabilités dans VMware ESXi

• Référence: CERTA-2012-AVI-387
• Titre: Multiples vulnérabilités dans VMware ESXi
• Date de la première version: 13 juillet 2012
• Date de la dernière version: 13 juillet 2012
• Source(s): Bulletin de sécurité VMSA-2012-0012 du 12 juillet 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

Systèmes affectés

• VMware ESXi 5.0 ;
• VMware ESXi 4.1 ;
• VMware ESXi 4.0 ;
• VMware ESXi 3.5.

Résumé

Neuf vulnérabilités concernant la bibliothèque libxml2 ont été corrigées dans VMware ESXi.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité VMware VMSA-2012-0012 du 12 juillet 2012 :

  http://www.vmware.com/security/advisories/VMSA-2012-0012.html
  

• Référence CVE CVE-2012-0841 :

  https://www.cve.org/CVERecord?id=CVE-2012-0841
  

• Référence CVE CVE-2011-3919 :

  https://www.cve.org/CVERecord?id=CVE-2011-3919
  

• Référence CVE CVE-2011-3905 :

  https://www.cve.org/CVERecord?id=CVE-2011-3909
  

• Référence CVE CVE-2011-2834 :

  https://www.cve.org/CVERecord?id=CVE-2011-2834
  

• Référence CVE CVE-2011-2821 :

  https://www.cve.org/CVERecord?id=CVE-2011-2821
  

• Référence CVE CVE-2011-1944 :

  https://www.cve.org/CVERecord?id=CVE-2011-1944
  

• Référence CVE CVE-2011-0216 :

  https://www.cve.org/CVERecord?id=CVE-2011-0216
  

• Référence CVE CVE-2010-4494 :

  https://www.cve.org/CVERecord?id=CVE-2010-4494
  

• Référence CVE CVE-2010-4008 :

  https://www.cve.org/CVERecord?id=CVE-2010-4008
  

Gestion détaillée du document

le 13 juillet 2012

version initiale.