S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 avril 2010 No CERTA-2010-AVI-165

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance ;
• atteinte à la confidentialité des données ;
• élévation de privilèges.

2 Systèmes affectés

• VMware ACE 2.x ;
• VMware Fusion 2.x ;
• VMware Player 2.x ;
• VMware Player 3.x ;
• VMware Worstation 6.x ;
• VMware Worstation 7.x.

3 Résumé

Plusieurs vulnérabilités découvertes dans les produits VMware permettent à un utilisateur distant malintentionné de porter atteinte à la confidentialité des données, de réaliser un déni de service, d'élever ses privilèges ou d'exécuter du code arbitraire à distance.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité VMware VMSA-2010-0007.1 du 12 avril 2010 :

  http://lists.vmware.com/pipermail/security-announce/2010/000091.html
  

• Référence CVE CVE-2009-1564 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1564
  

• Référence CVE CVE-2009-1565 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1565
  

• Référence CVE CVE-2009-2042 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2042
  

• Référence CVE CVE-2009-3707 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3707
  

• Référence CVE CVE-2010-1138 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1138
  

• Référence CVE CVE-2010-1139 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1139
  

• Référence CVE CVE-2010-1140 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1140
  

• Référence CVE CVE-2010-1141 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1141
  

• Référence CVE CVE-2010-1142 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1142
  

Gestion détaillée du document

13 avril 2010

version initiale.