Mise à jour de sécurité VMware

Toutes les mises à jour de sécurités publiées et les failles annoncées
Reprise notamment des publications du CERT-FR (ANSSI)
Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 14 avr. 2018 09:12

Une mise à jour de sécurité pour vRealize Automation (vRA) a été publiée le 12/04/2018 :

https://www.vmware.com/security/advisor ... -0009.html

Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 22 avr. 2018 19:31

Une mise à jour de sécurité pour VMware Horizon DaaS a été publiée le 19/04/2018 :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-195/

Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 15 mai 2018 19:16

Une mise à jour de sécurité pour VMware NSX SD-WAN a été publiée le 15/05/2018 :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-236/

Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 22 mai 2018 08:03

Des vulnérabilités ont été annoncées le 21/05/2018 dans les produits VMware suivants :

VMware vCenter Server (VC)
VMware vSphere ESXi (ESXi)
VMware Workstation Pro / Player (Workstation)
VMware Fusion Pro / Fusion (Fusion)

Pour l'instant des patchs sont disponibles uniquement pour les produits suivants :

VMware Workstation Pro / Player (Workstation)
VMware Fusion Pro / Fusion (Fusion)

https://www.vmware.com/security/advisor ... -0012.html
https://www.vmware.com/security/advisor ... -0013.html

Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 05 juin 2018 08:19

Une vulnérabilité découverte par un chercher de chez OVH dans VMware Horizon Client pour Linux permettant une élévation de privilèges a été corrigée dans un patch publié le 29/05/2018 :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-262/

Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 11 juin 2018 23:13

Une mise à jour de sécurité a été publiée le 11/06/2018 pour les produits VMware suivants :

VMware AirWatch Agent for Android (A/W Agent)
VMware AirWatch Agent for Windows Mobile (A/W Agent)

Cette mise à jour corrige la vulnérabilité référencée sous la CVE-2018-6968

Une vulnérabilité permettant l'exécution de code arbitraire à distance dans les capacités de gestion de fichiers en temps réel de l'agent VMware AirWatch pour les appareils Android et Windows Mobile. Cette vulnérabilité peut permettre la création et l'exécution non autorisées de fichiers dans le "sandbox Agent" et d'autres répertoires accessibles au public, tels que ceux de la carte SD, par un administrateur malveillant.

https://www.vmware.com/security/advisor ... -0015.html

Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 29 juin 2018 09:13

Une mise à jour de sécurité a été publiée le 28/06/2018 pour les produits VMware suivants :


VMware vSphere ESXi (ESXi)
VMware Workstation Pro / Player (Workstation)
VMware Fusion Pro, Fusion (Fusion)

https://www.vmware.com/security/advisor ... -0016.html

Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 13 juil. 2018 10:04

Une mise à jour de sécurité pour les VMware Tools a été publiée le 12/07/2018 :

https://www.vmware.com/security/advisor ... -0017.html

Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 20 juil. 2018 09:17

Des mises à jour de sécurité ont été publiées le 19/07/2018 pour les produits VMware suivants :

VMware Horizon View Agent
VMware ESXi
Workstation
Fusion

https://www.vmware.com/security/advisor ... -0018.html

Avatar du membre
charles
Administrateur du site
Messages : 3221
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: Mise à jour de sécurité VMware

Message par charles » 08 août 2018 08:31

Des mises à jour de sécurité ont été publiées le 07/08/2018 pour les produits VMware suivants :

VMware Horizon 6
VMware Horizon 7
VMware Horizon Client for Windows

https://www.vmware.com/security/advisor ... -0019.html

Répondre

Retourner vers « Alertes de sécurité - Mises à jour et failles »