Mise à jour de sécurité VMware

Toutes les mises à jour de sécurités publiées et les failles annoncées
Reprise notamment des publications du CERT-FR (ANSSI)
Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 30 mars 2017 08:18

Des mises à jour de sécurité ont été publiées le 28/03/2017.
Pour :

Esxi
Workstation / Player
Fusion

http://www.cert.ssi.gouv.fr/site/CERTFR ... I-093.html

Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 15 avr. 2017 10:57

Une mise à jour de sécurité pour VMware vCenter Server a été publiée le 13/04/2017 :

https://www.vmware.com/security/advisor ... -0007.html

Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 20 avr. 2017 08:43

Des mises à jour de sécurité ont été publiées le 18/04/2017 pour les produits VMware suivants :

VMware Unified Access Gateway versions 2.8.x antérieures à 2.8.1
VMware Horizon View versions 7.x antérieures à 7.1.0
VMware Horizon View versions 6.2.x antérieures à 6.2.4
VMware Workstation versions 12.x antérieures à 12.5.3

http://www.cert.ssi.gouv.fr/site/CERTFR ... I-117.html

Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 21 mai 2017 23:16

Une mise à jour de sécurité pour VMWare Workstation / Player a été publiée le 18/05/2017 :

http://www.cert.ssi.gouv.fr/site/CERTFR ... I-161.html

Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 07 juin 2017 18:01

Une mise à jour de sécurité pour vSphere a été publiée le 06/06/2017 :

https://www.vmware.com/security/advisor ... -0010.html

Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 26 juin 2017 13:06

Une mise à jour de sécurité pour VMWare Workstatio / Payer a été publiée le 22/06/2017 :

http://pubs.vmware.com/Release_Notes/en ... s.html#new

Pour le moment, pas de bulletin de sécurité et pas de détails sur les vulnérabilités corrigées :?

Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 28 juil. 2017 07:34

Des mises à jour de sécurité pour vCenter (version 6.5) et les VMware tools (versions 9.x et 10.x) ont été publiées le 27/07/2017 :

https://www.vmware.com/security/advisor ... -0013.html

À noter également, les recommandations de configuration de vSphere (6.5) concernant le fonctionnalité VMware VIX API qui peut être abusée par des utilisateurs ayant des privilèges limités :

https://www.vmware.com/security/advisor ... -0012.html

Les explications dans cette KB :

https://kb.vmware.com/selfservice/micro ... Id=2151027

Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 15 août 2017 17:17

Une mise à jour de sécurité pour VMware NSX-V Edge a été publiée le 10/08/2017 :

http://www.cert.ssi.gouv.fr/site/CERTFR ... I-265.html

Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 15 sept. 2017 10:15

Des mises à jour de sécurité critiques ont été publiées le 14/09/2017 pour VMware ESXi, vCenter Server, Fusion & Workstation :

ESXi 6.5 : http://kb.vmware.com/kb/2149933

ESXi 6.0 : http://kb.vmware.com/kb/2149960

ESXi 5.5 : http://kb.vmware.com/kb/2150876

VMware vCenter Server 6.5 U1 : https://docs.vmware.com/en/VMware-vSphere/index.html

VMware Workstation Pro 12.5.7 : https://www.vmware.com/support/pubs/ws_pubs.html

VMware Workstation Player 12.5.7 : https://www.vmware.com/support/pubs/player_pubs.html

VMware Workstation Pro 12.5.3 : https://www.vmware.com/support/pubs/ws_pubs.html

VMware Workstation Player 12.5.3 : https://www.vmware.com/support/pubs/player_pubs.html

VMware Fusion Pro / Fusion 8.5.8 : https://www.vmware.com/support/pubs/fusion_pubs.html

VMware Fusion Pro / Fusion 8.5.4 : https://www.vmware.com/support/pubs/fusion_pubs.html

Liens vers les CVE :

http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-4924
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-4925
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-4926

Avatar du membre
charles
Administrateur du site
Messages : 3164
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 18 nov. 2017 13:08

Des mises à jour de sécurité ont été publiées le 16/11/2017 pour les produits VMWare suivants :

- VMware Workstation
- Fusion
- Horizon View Client
- NSX Edge

https://www.cert.ssi.gouv.fr/avis/CERTFR-2017-AVI-417/

Répondre

Retourner vers « Alertes de sécurité - Mises à jour et failles »