Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence	CERTFR-2016-AVI-313
Titre	Multiples vulnérabilités dans les produits VMware
Date de la première version	15 septembre 2016
Date de la dernière version	15 septembre 2016
Source(s)	Bulletin de sécurité VMware VMSA-2016-0014 du 13 septembre 2016
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

exécution de code arbitraire à distance
élévation de privilèges

Systèmes affectés

VMware Workstation Pro versions 12.X antérieures à 12.5.0 sur Windows
VMware Workstation Player versions 12.X antérieures à 12.5.0 sur Windows
VMware Tools versions antérieures à 10.0.9 sur OSX

Résumé

De multiples vulnérabilités ont été corrigées dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VMware VMSA-2016-0014 du 13 septembre 2016
```
http://www.vmware.com/security/advisories/VMSA-2016-0014.html
```

Référence CVE CVE-2016-7079

https://www.cve.org/CVERecord?id=CVE-2016-7079

Référence CVE CVE-2016-7080

https://www.cve.org/CVERecord?id=CVE-2016-7080

Référence CVE CVE-2016-7081

https://www.cve.org/CVERecord?id=CVE-2016-7081

Référence CVE CVE-2016-7082

https://www.cve.org/CVERecord?id=CVE-2016-7082

Référence CVE CVE-2016-7083

https://www.cve.org/CVERecord?id=CVE-2016-7083

Référence CVE CVE-2016-7084

https://www.cve.org/CVERecord?id=CVE-2016-7084

Référence CVE CVE-2016-7085

https://www.cve.org/CVERecord?id=CVE-2016-7085

Référence CVE CVE-2016-7086

https://www.cve.org/CVERecord?id=CVE-2016-7086

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits VMware