KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2008-1372 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
VMware ESX Server是为适用于任何系统环境的企业级虚拟计算机软件。VMware Hosted产品在实现上存在多个漏洞。这些漏洞可造成虚拟机硬件严重的内存破坏。
影响范围
应用:bzip bzip2(版本 0.9)
应用:bzip bzip2(版本 0.9.5a)
应用:bzip bzip2(版本 0.9.5b)
应用:bzip bzip2(版本 0.9.5c)
应用:bzip bzip2(版本 0.9.5d)
应用:bzip bzip2(版本 0.9_a)
应用:bzip bzip2(版本 0.9_b)
应用:bzip bzip2(版本 0.9_c)
……另有 11 项受影响环境,详见官方公告
解决方案
VMWare已经为此发布了一个安全公告(VMSA-2008-0019.1)以及相应补丁:http://www.vmware.com/security/advisories/VMSA-2008-0019.html
参考信息
http://kb.vmware.com/kb/1006982
http://kb.vmware.com/kb/1007198
http://kb.vmware.com/kb/1007504
http://lists.apple.com/archives/security-announce/2009/Aug/msg00001.html
http://lists.opensuse.org/opensuse-security-announce/2008-05/msg00000.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。