Vulnerability Team

VMware ha liberado un parche de seguridad para ESX para corregir una vulnerabilidad;  Exploitation of this vulnerability may allow a local user to gain additional privileges on the affected system.

Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

REFERENCIA:
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1029397

fuente: us-cert.org.com 

Múltiples vulnerabilidades han sido identificadas en varios productos de VMWare que podrían ser explotadas por atacantes remotos o usuarios malintencionados para eludir varias restricciones de seguridad, causar una denegación de servicio (DoS) incluso obtener elevación de privilegios. Estos problemas están causados por errores en el kernel.

Sistemas afectados:
VMware ESX versión 3.5
VMware ESX versión 3.0.3

Riesgo:  Medio

Solución: Aplicar el parche ESX350-201006401-SG desde:
http://download3.vmware.com/software/vi/ESX350-201006401-SG.zip

Más información:
http://lists.vmware.com/pipermail/security-announce/2010/000098.html
http://www.vupen.com/english/advisories/2010/1607

NOTA:
Se ha publicado una actualización de seguridad que soluciona varias vulnerabilidades en el núcleo de VMWare ESX.


fuente: csirtcv.es