VMware hat Patches für Fehler in einer Reihe von Virtualisierungsprodukten veröffentlicht, darunter ESXi, ESX Service Console und vCenter. Die mehreren Dutzend dadurch behobenen Schwachstellen steckten vor allem in Komponenten von Drittherstellern wie Oracles Java Runtime Environment (JRE).
Zu den betroffenen Komponenten zählen auch das Netzwerk-Authentifizierungsprotokoll Kerberos und die Komprimierungsanwendung Gzip, die beide Teil von ESX Service Console sind. In den zugehörigen Sicherheitshinweisen teilt VMware mit, durch die Lücken könne ein Angreifer möglicherweise bösartigen Code auf Anwendersystemen ausführen.
Weitere Patches stopfen Lücken in den Diensten newt, nfs-utils, kpartx, libvolume_id, device-mapper-multipath, fipscheck, dbus, ed, OpenSSL, BIND, expat, OpenSSH, ntp und sudo. JRE allein gelten 50 Fehlerkorrekturen.
Die Patches erläutert VMware in drei Sicherheitshinweisen, von denen sich einer mit ESXi und der ESX Service Console beschäftigt, ein anderer mit ESX Service Console und vSphere Management Assistant (vMA). Ein drittes Advisory betrifft JRE-Bugs in VMware vCenter.
Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…
Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…
Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.
Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…
Weitere 40 Prozent der Deutschen erledigen ihre Geldgeschäfte überwiegend online und gehen nur noch selten…
Zwei Schwachstellen in Chrome gehören nun der Vergangenheit an. Von ihnen geht ein hohes Risiko…