03-09-2010

Se actualizan varios paquetes para ESX Service Console y vMA

Sistemas afectados:

VMware ESX 4.0.0 sin los parches ESX400-201002404-SG, ESX400-201002407-SG, ESX400-201002406-SG, ESX400-201005403-SG, ESX400-201005404-SG
VMware ESX 3.5 sin los parches ESX350-201006407-SG,ESX350-201008406-SG,ESX350-201008405-SG
VMware vMA 4.0 sin el parche 3

Riesgo:   Alto

Descripción:

Se han actualizado una serie de paquetes para VMWare ESX Service Console y vMA, que corrigen varias vulnerabilidades.

Solución:

Actualizar los paquetes afectados.

Referencias:

   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2905
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4552
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4316
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1377
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1378
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1379             
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1386
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1387
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0590
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4022
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3560
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3720
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2904
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3563
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2695
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2849
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2695
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2908
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3228
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3286
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3547
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3613
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3612
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3620
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3621
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3726
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3916
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1189
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0115
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-4268
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0624
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2063
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1321
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1168
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1447

Más información:

Leer toda la información relacionada en:
http://lists.vmware.com/pipermail/security-announce/2010/000103.html
http://lists.vmware.com/pipermail/security-announce/2010/000104.html

Fuente:   VMWare http://www.vmware.com