Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-571

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-571
Titre	Vulnérabilités dans VMWare ESX et ESXi
Date de la première version	18 octobre 2011
Date de la dernière version	-
Source(s)	Bulletin de sécurité VMWare WMSA-2011-0012 du 12 octobre 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire ;
déni de service à distance ;
déni de service ;
contournement de la politique de sécurité ;
atteinte à l'intégrité des données ;
atteinte à la confidentialité des données ;
élévation de privilèges.

2 Systèmes affectés

VMWare ESX 4.0 ;
VMWare ESXi 4.0.

3 Résumé

De nombreuses vulnérabilités présentes dans des bibliothèques tierces parties utilisées par VMWare ESX et VMWare ESXi ont été corrigées.

4 Description

VMWare a corrigé un nombre conséquent de vulnérabilités dans des bibliothèques tierces utilisées par VMWare ESX et VMWare ESXi.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité VMware VMSA-2011-0012 du 12 octobre 2011 :
```
http://www.vmware.com/security/advisories/VMSA-2011-0012.html
```

Référence CVE CVE-2010-1083 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1083

Référence CVE CVE-2010-2492 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2492

Référence CVE CVE-2010-2798 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2798

Référence CVE CVE-2010-2938 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2938

Référence CVE CVE-2010-2942 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2942

Référence CVE CVE-2010-2943 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2943

Référence CVE CVE-2010-3015 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3015

Référence CVE CVE-2010-3066 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3066

Référence CVE CVE-2010-3067 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3067

Référence CVE CVE-2010-3078 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3078

Référence CVE CVE-2010-3086 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3086

Référence CVE CVE-2010-3296 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3296

Référence CVE CVE-2010-3432 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3432

Référence CVE CVE-2010-3442 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3442

Référence CVE CVE-2010-3477 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3477

Référence CVE CVE-2010-3699 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3699

Référence CVE CVE-2010-3858 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3858

Référence CVE CVE-2010-3859 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3859

Référence CVE CVE-2010-3865 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3865

Référence CVE CVE-2010-3876 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3876

Référence CVE CVE-2010-3877 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3877

Référence CVE CVE-2010-3880 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3880

Référence CVE CVE-2010-3904 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3904

Référence CVE CVE-2010-4072 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4072

Référence CVE CVE-2010-4073 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4073

Référence CVE CVE-2010-4075 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4075

Référence CVE CVE-2010-4080 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4080

Référence CVE CVE-2010-4081 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4081

Référence CVE CVE-2010-4083 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4083

Référence CVE CVE-2010-4157 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4157

Référence CVE CVE-2010-4158 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4158

Référence CVE CVE-2010-4161 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4161

Référence CVE CVE-2010-4238 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4238

Référence CVE CVE-2010-4242 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4242

Référence CVE CVE-2010-4243 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4243

Référence CVE CVE-2010-4247 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4247

Référence CVE CVE-2010-4248 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4248

Référence CVE CVE-2010-4249 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4249

Référence CVE CVE-2010-4251 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4251

Référence CVE CVE-2010-4255 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4255

Référence CVE CVE-2010-4263 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4263

Référence CVE CVE-2010-4343 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4343

Référence CVE CVE-2010-4346 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4346

Référence CVE CVE-2010-4526 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4526

Référence CVE CVE-2010-4655 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4655

Référence CVE CVE-2011-0521 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0521

Référence CVE CVE-2011-0710 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0710

Référence CVE CVE-2011-1010 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1010

Référence CVE CVE-2011-1090 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1090

Référence CVE CVE-2011-1478 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1478

Référence CVE CVE-2010-1323 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1323

Référence CVE CVE-2011-0281 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0281

Référence CVE CVE-2011-0282 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0282

Référence CVE CVE-2010-0296 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0296

Référence CVE CVE-2011-0536 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0536

Référence CVE CVE-2011-1071 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1071

Référence CVE CVE-2011-1095 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1095

Référence CVE CVE-2011-1658 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1658

Référence CVE CVE-2011-1659 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1659

Référence CVE CVE-2011-1494 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1494

Référence CVE CVE-2011-1495 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1495

Gestion détaillée du document

18 octobre 2011: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques