Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2009-AVI-513

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2009-AVI-513
Titre	Multiples vulnérabilités dans les produits VMware
Date de la première version	24 novembre 2009
Date de la dernière version	-
Source(s)	Bulletin de sécurité VMware du 20 novembre 2009
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
atteinte à l'intégrité des données ;
atteinte à la confidentialité des données ;
élévation de privilèges ;
injection de code indirecte.

2 Systèmes affectés

VMware ESXi 3.x ;
VMware ESXi 4.x ;
VMware ESX Server 2.x ;
VMware ESX Server 3.x ;
VMware ESX Server 3.x ;
VMware ESX Server 4.x ;
VMware ESX Server 4.x ;
VMware Server 2.x ;
VMware vCenter Server 4.x ;
VMware VirtualCenter 2.x ;
VMware vMA 4.x.

3 Résumé

Plusieurs vulnérabilités découvertes dans les produits VMware peuvent être exploitées à distance par un utilisateur malintentionné afin de compromettre le système vulnérable ou encore d'entraver son bon fonctionnement.

4 Description

Les vulnérabilités présentes dans les produits VMware peuvent être exploitées afin de porter atteinte à l'intégrité et à la confidentialité des données, de réaliser un déni de service, d'injecter et d'exécuter indirectement du code arbitraire, d'élever ses privilèges ou d'exécuter du code arbitraire.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité VMware du 20 novembre 2009 :

http://lists.vmware.com/pipermail/security-announce/2009/000070.html

Référence CVE CVE-2007-2052 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2052

Référence CVE CVE-2007-4965 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4965

Référence CVE CVE-2007-5333 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5333

Référence CVE CVE-2007-5342 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5342

Référence CVE CVE-2007-5461 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5461

Référence CVE CVE-2007-5966 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5966

Référence CVE CVE-2007-6286 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6286

Référence CVE CVE-2008-0002 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0002

Référence CVE CVE-2008-1232 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1232

Référence CVE CVE-2008-1721 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1721

Référence CVE CVE-2008-1887 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1887

Référence CVE CVE-2008-1947 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1947

Référence CVE CVE-2008-2315 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2315

Référence CVE CVE-2008-2370 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2370

Référence CVE CVE-2008-3142 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3142

Référence CVE CVE-2008-3143 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3143

Référence CVE CVE-2008-3144 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3144

Référence CVE CVE-2008-3528 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3528

Référence CVE CVE-2008-4307 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4307

Référence CVE CVE-2008-4864 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4864

Référence CVE CVE-2008-5031 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5031

Référence CVE CVE-2008-5515 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5515

Référence CVE CVE-2008-5700 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5700

Référence CVE CVE-2009-0028 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0028

Référence CVE CVE-2009-0033 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0033

Référence CVE CVE-2009-0159 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0159

Référence CVE CVE-2009-0269 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0269

Référence CVE CVE-2009-0322 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0322

Référence CVE CVE-2009-0580 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0580

Référence CVE CVE-2009-0675 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0675

Référence CVE CVE-2009-0676 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0676

Référence CVE CVE-2009-0696 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0696

Référence CVE CVE-2009-0745 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0745

Référence CVE CVE-2009-0746 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0746

Référence CVE CVE-2009-0747 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0747

Référence CVE CVE-2009-0748 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0748

Référence CVE CVE-2009-0778 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0778

Référence CVE CVE-2009-0781 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0781

Référence CVE CVE-2009-0783 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0783

Référence CVE CVE-2009-0787 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0787

Référence CVE CVE-2009-0834 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0834

Référence CVE CVE-2009-1072 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1072

Référence CVE CVE-2009-1093 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1093

Référence CVE CVE-2009-1094 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1094

Référence CVE CVE-2009-1095 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1095

Référence CVE CVE-2009-1096 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1096

Référence CVE CVE-2009-1097 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1097

Référence CVE CVE-2009-1098 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1098

Référence CVE CVE-2009-1099 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1099

Référence CVE CVE-2009-1100 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1100

Référence CVE CVE-2009-1101 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1101

Référence CVE CVE-2009-1102 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1102

Référence CVE CVE-2009-1103 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1103

Référence CVE CVE-2009-1104 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1104

Référence CVE CVE-2009-1105 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1105

Référence CVE CVE-2009-1106 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1106

Référence CVE CVE-2009-1107 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1107

Référence CVE CVE-2009-1192 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1192

Référence CVE CVE-2009-1252 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1252

Référence CVE CVE-2009-1336 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1336

Référence CVE CVE-2009-1337 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1337

Référence CVE CVE-2009-1385 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1385

Référence CVE CVE-2009-1388 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1388

Référence CVE CVE-2009-1389 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1389

Référence CVE CVE-2009-1439 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1439

Référence CVE CVE-2009-1630 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1630

Référence CVE CVE-2009-1633 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1633

Référence CVE CVE-2009-1895 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1895

Référence CVE CVE-2009-2406 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2406

Référence CVE CVE-2009-2407 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2407

Référence CVE CVE-2009-2414 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2414

Référence CVE CVE-2009-2416 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2416

Référence CVE CVE-2009-2417 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2417

Référence CVE CVE-2009-2625 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2625

Référence CVE CVE-2009-2670 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2670

Référence CVE CVE-2009-2671 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2671

Référence CVE CVE-2009-2672 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2672

Référence CVE CVE-2009-2673 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2673

Référence CVE CVE-2009-2675 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2675

Référence CVE CVE-2009-2676 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2676

Référence CVE CVE-2009-2692 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2692

Référence CVE CVE-2009-2698 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2698

Référence CVE CVE-2009-2716 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2716

Référence CVE CVE-2009-2718 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2718

Référence CVE CVE-2009-2719 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2719

Référence CVE CVE-2009-2720 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2720

Référence CVE CVE-2009-2721 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2721

Référence CVE CVE-2009-2722 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2722

Référence CVE CVE-2009-2723 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2723

Référence CVE CVE-2009-2724 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2724

Référence CVE CVE-2009-2847 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2847

Référence CVE CVE-2009-2848 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2848

Gestion détaillée du document

24 novembre 2009: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques