20 de octubre de 2009

Actualización de múltiples vulnerabilidades en productos VMWare ESX

VMware es un software que permite ejecutar diferentes sistemas operativos en un mismo PC de forma virtual y que permite asignar recursos de procesador, memoria, almacenamiento de información y redes en múltiples máquinas virtuales.

 Se han corregido un total de 48 vulnerabilidades que residen en DHCP, JRE y en el kernel del VMware ESX 3.5 y 3.0.3., que podrían ser aprovechadas por un atacante para descubrir información sensible, causar una denegación de servicios o comprometer los sistemas afectados. 

 Las actualizaciones están disponibles desde:

 Para ESX 3.5

Consola de Servicio DHCP

http://download3.vmware.com/software/vi/ESX350-200910406-SG.zip

 Librería DHCP y kernel

http://download3.vmware.com/software/vi/ESX350-200910401-SG.zip

 JRE

http://download3.vmware.com/software/vi/ESX350-200910403-SG.zip

 Para ESX 3.0.3

Consola de Servicio DHCP

http://download3.vmware.com/software/vi/ESX303-200910402-SG.zip

Fuente: Hispasec