首页 AI 资讯 技术前沿 KnowSafe 安全预警:bzip bzip2 up to 1.0.3 bzlib.c 拒绝服务漏洞
技术前沿

KnowSafe 安全预警:bzip bzip2 up to 1.0.3 bzlib.c 拒绝服务漏洞

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2008-1372 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

VMware ESX Server是为适用于任何系统环境的企业级虚拟计算机软件。VMware Hosted产品在实现上存在多个漏洞。这些漏洞可造成虚拟机硬件严重的内存破坏。

影响范围

应用:bzip bzip2(版本 0.9)

应用:bzip bzip2(版本 0.9.5a)

应用:bzip bzip2(版本 0.9.5b)

应用:bzip bzip2(版本 0.9.5c)

应用:bzip bzip2(版本 0.9.5d)

应用:bzip bzip2(版本 0.9_a)

应用:bzip bzip2(版本 0.9_b)

应用:bzip bzip2(版本 0.9_c)

……另有 11 项受影响环境,详见官方公告

解决方案

VMWare已经为此发布了一个安全公告(VMSA-2008-0019.1)以及相应补丁:http://www.vmware.com/security/advisories/VMSA-2008-0019.html

参考信息

http://kb.vmware.com/kb/1006982

http://kb.vmware.com/kb/1007198

http://kb.vmware.com/kb/1007504

http://lists.apple.com/archives/security-announce/2009/Aug/msg00001.html

http://lists.opensuse.org/opensuse-security-announce/2008-05/msg00000.html

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。