Múltiples vulnerabilidades en productos VMWare

Desde Hispasec nos cuentan:

Múltiples vulnerabilidades en productos VMWare

Se han descubierto hasta siete vulnerabilidades consideradas críticas en VMware Workstation, Fusion y Horizon View Client que podrían ser aprovechadas por un atacante para causar denegación de servicios o ejecutar código arbitrario.

VMware es un software que permite ejecutar diferentes sistemas operativos en un mismo PC de forma virtual. Entre otras aplicaciones, VMware es muy utilizado en seguridad informática por la versatilidad que ofrece. Por ejemplo, se suele utilizar de forma habitual en la investigación del malware, ya que permite ejecutar y analizar los especímenes en entornos virtuales controlados.

En primer lugar, seis de las vulnerabilidades afectan a VMware Workstation y Horizon Client y residen en que las dlls TPView.ddl y TPInt.dll no realizan una asignación de memoria de forma adecuada. Esto podría permitir la ejecución de código o denegación de servicio. Se han asignado los CVE: CVE-2012-0897 y del CVE-2015-2336 al CVE-2015-2340.

Por otra parte una vulnerabilidad (con CVE-2015-2341) de denegación de servicio en VMware Workstation, Player y Fusion debido a un fallo de validación de entradas en un comando RPC.

Se han publicado las siguientes actualizaciones para corregir los problemas en todas las versiones afectadas:

VMware Workstation 11.1.1 y 10.0.6

https://www.vmware.com/go/downloadworkstation

VMware Player 7.1.1 y 6.0.6

https://www.vmware.com/go/downloadplayer

VMware Fusion 7.0.1 y 6.0.6

https://www.vmware.com/go/downloadfusion

VMware Horizon Clients 5.4.2, 3.4.0 y 3.2.1

https://www.vmware.com/go/viewclients

Más información:

VMware Workstation, Fusion and Horizon View Client updates address critical security issues

http://www.vmware.com/security/advisories/VMSA-2015-0004.html

Fuente:

http://unaaldia.hispasec.com/2015/06/multiples-vulnerabilidades-en-productos.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Comentarios

Entradas populares de este blog

¿Qué es la ejecución de código arbitrario?

En informática , el término código arbitrario hace referencia a código muy largo que no será interpretado por una aplicación o sistema operativo sino que provocará un desbordamiento de búfer de esa aplicación o sistema operativo lo que hará que el trozo desbordado sea interpretado y/o ejecutado por el sistema bajo unas condiciones más favorables. Es utilizado para realizar ataques. Otra forma más simple de definirlo es que la ejecución de código arbitrario es: Una forma fácil en la que un atacante puede ejecutar "comandos" tan sencillo como pensar en que alguien a distancia esta tecleando comandos que pueden ser desde un inocente mkdir "para hacer directorio" hasta un rm "borrar directorio" o abrir puertos etc para troyanizar el equipo "mantener el acceso". Lo que también es conocido como remote code execution .

Las Diez Mejores Reglas De Diseño Front-End Para Desarrolladores

Como desarrolladores Front-End, nuestro trabajo es esencialmente convertir los diseños en realidad a través del código. Comprender y ser competentes en el diseño es un componente importante de esto. Desafortunadamente, entender realmente el diseño de Front-End es más fácil a la hora de decirlo que hacerlo. La codificación y el diseño estético requieren algunos conjuntos de habilidades bastante diferentes. Debido a esto, algunos desarrolladores Front-End no son tan proficientes en el aspecto de diseño como deberían ser y como resultado, su trabajo sufre. Mi objetivo es darte algunas reglas y conceptos fáciles de seguir, desde un desarrollador Front-End a otro, que te ayudará a ir desde el inicio hasta el final de un proyecto sin estropear lo que tus diseñadores trabajaron tan duro (o posiblemente incluso permitirte diseñar tus propios proyectos con resultados decentes). Por supuesto, estas reglas no te llevarán de malo a magnífico en el tiempo que toma para leer un artí...

Shazam! Reconocimiento de Algoritmos de Música, Huellas Dactilares y Procesamiento

Alguna vez de has preguntado, ¿Cómo es que mi iPhone (Siri) es capaz de saber que canción toca la radio con solo decirle la pregunta y dejarle "escuchar" un pedazo? Bueno eso son algoritmos de conocimiento de Música que hoy en día disfrutamos en nuestros telefonos iPhone, Android pero hay una ciencia detrás de esto. En el artículo de hoy hablaremos a detalle sobre "Reconocimiento de Algoritmos de Música, Huellas Dactilares y Procesamiento" tenemos un interesante artículo que nos comparten desde toptotal.com Oyes una canción familiar en el club o en el restaurante. Has escuchado esta canción miles de veces desde hace mucho tiempo y el sentimentalismo de la canción realmente toca tu corazón. ¡Desesperadamente la quieres volver a escuchar en la mañana, pero no recuerdas su nombre! Afortunadamente, en nuestro increíble mundo futurista, tienes un teléfono con software de reconocimiento de música instalado. Puedes relajarte, ya que el Software te dijo el nombre de la ...

Informatika-segura

Buscar este blog