Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-046

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2012-AVI-046
Titre	Vulnérabilités dans VMware ESX et ESXi
Date de la première version	01 février 2012
Date de la dernière version	-
Source(s)	Bulletin de sécurité VMware VMSA-2012-0001 du 30 janvier 2012
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

VMware ESXi 4.1 ;
VMware ESX 4.1.

3 Résumé

Un grand nombre de vulnérabilités, dont certaines permettent d'exécuter du code arbitraire à distance, sont présentes dans VMware ESX et VMware ESXi.

4 Description

Un grand nombre de vulnérabilités existe dans VMWare ESX et VMware ESXi dont certaines, particulièrement critiques, peuvent conduire à une exécution de code arbitraire à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité VMware VMSA-2012-0001 du 30 janvier 2012 :
```
http://www.vmware.com/security/advisories/VMSA-2012-0001.html
```

Référence CVE CVE-2009-3560 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3560

Référence CVE CVE-2009-3720 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3720

Référence CVE CVE-2009-3720 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3720

Référence CVE CVE-2010-0547 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0547

Référence CVE CVE-2010-0787 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0787

Référence CVE CVE-2010-1634 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1634

Référence CVE CVE-2010-2059 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2059

Référence CVE CVE-2010-2089 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2089

Référence CVE CVE-2010-3493 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3493

Référence CVE CVE-2010-4649 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4649

Référence CVE CVE-2011-0695 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0695

Référence CVE CVE-2011-0711 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0711

Référence CVE CVE-2011-0726 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0726

Référence CVE CVE-2011-1015 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1015

Référence CVE CVE-2011-1044 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1044

Référence CVE CVE-2011-1078 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1078

Référence CVE CVE-2011-1079 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1079

Référence CVE CVE-2011-1080 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1080

Référence CVE CVE-2011-1093 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1093

Référence CVE CVE-2011-1163 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1163

Référence CVE CVE-2011-1166 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1166

Référence CVE CVE-2011-1170 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1170

Référence CVE CVE-2011-1171 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1171

Référence CVE CVE-2011-1172 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1172

Référence CVE CVE-2011-1182 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1182

Référence CVE CVE-2011-1494 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1494

Référence CVE CVE-2011-1495 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1495

Référence CVE CVE-2011-1521 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1521

Référence CVE CVE-2011-1521 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1521

Référence CVE CVE-2011-1573 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1573

Référence CVE CVE-2011-1576 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1576

Référence CVE CVE-2011-1577 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1577

Référence CVE CVE-2011-1593 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1593

Référence CVE CVE-2011-1678 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1678

Référence CVE CVE-2011-1745 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1745

Référence CVE CVE-2011-1746 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1746

Référence CVE CVE-2011-1763 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1763

Référence CVE CVE-2011-1776 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1776

Référence CVE CVE-2011-1780 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1780

Référence CVE CVE-2011-1936 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1936

Référence CVE CVE-2011-2022 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2022

Référence CVE CVE-2011-2192 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2192

Référence CVE CVE-2011-2213 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2213

Référence CVE CVE-2011-2482 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2482

Référence CVE CVE-2011-2491 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2491

Référence CVE CVE-2011-2492 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2492

Référence CVE CVE-2011-2495 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2495

Référence CVE CVE-2011-2517 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2517

Référence CVE CVE-2011-2519 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2519

Référence CVE CVE-2011-2522 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

Référence CVE CVE-2011-2525 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2525

Référence CVE CVE-2011-2689 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2689

Référence CVE CVE-2011-2694 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

Référence CVE CVE-2011-2901 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2901

Référence CVE CVE-2011-3378 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3378

Gestion détaillée du document

01 février 2012: version initiale.

CERTA
2012-02-01

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques