20.10.2009, 12:09 Uhr
VMware beseitigt kritische Schwachstellen
Über mehrere Sicherheitslücken konnten Angreifer bei VMware ESX Server die Authentifizierung umgehen, DoS-Attacken (Denial of Service) durchführen oder sich Systemzugriff verschaffen.
Einem Bericht der Sicherheitsexperten von Secunia zufolge treten die Schwachstellen in allen aktuellen Versionen von VMware ESX Server 3.0 und 3.5 auf. Das Spektrum der Sicherheitslücken ist vielseitig: Angefangen von DoS-Angriffen durch lokale Benutzer, über die Enthüllung von vertraulichen Information bis hin zur Umgehung der Authentifizierung des Zugriffs und dem Einspeisen von Schadcode ist alles möglich. VMware begegnet diesen Sicherheitslücken mit einem Patch, der ab sofort für die Produkte VMware ESX Server 3.0.3 und 3.5 zu Verfügung steht.
