bei Computer-Problemen - DIREKT die Profis rufen: 02429 909-904
 

IT-Nachrichten für Düren und Umgebung:
Update 1 - Sicherheitsupdate für VMware Workstation, Player, Fusion und ESXi




gds

TECHNISCHE WARNUNG TW-T16/0086 UPDATE 1
Titel: Sicherheitsupdate für VMware Workstation, Player, Fusion und ESXi
Datum: 21.09.2016
Risiko: hoch

ZUSAMMENFASSUNG
In Windows-basierten Gast-Systemen existiert eine Sicherheitslücke, die
einem Angreifer in einem benachbarten Netzwerk das Ausführen schädlichen
Programmcodes ermöglicht.

BETROFFENE SYSTEME
- VMware Fusion vor 8.1.1
- VMware Player vor 12.1.1
- VMWare Tools vor 10.0.6
- VMware vCenter Server
- VMware vCenter Server ab 6.0
- VMware vCenter Server vor 6.0 Update 2
- VMware Workstation vor 12.1.1
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows
- VMware ESXi
- VMware ESXi ab 5.0
- VMware ESXi vor 5.0 ESXi500-201606102-SG
- VMware ESXi ab 5.1
- VMware ESXi vor 5.1 ESXi510-201605102-SG
- VMware ESXi ab 5.5
- VMware ESXi vor 5.5 ESXi550-201607102-SG
- VMware ESXi ab 6.0
- VMware ESXi vor 6.0 ESXi600-201603102-SG

EMPFEHLUNG
Installieren Sie die von VMware zur Verfügung gestellten
Sicherheitsupdates. Diese können Sie über die VMware Webseite
herunterladen (Referenz anbei). Nach dem Update auf einem ESXi System
müssen die VMware Tools auf jedem Windows-Gastsystem, welches das "Shared
Folders"-Feature (HGFS) besitzt, aktualisiert werden.

BESCHREIBUNG
VMware Fusion ist ein Software Hypervisor für Rechner mit dem
Betriebssystem Mac OS X auf Intel-Prozessoren. VMWare Fusion erlaubt
Intel-basierten Mac Systemen virtuelle Maschinen mit Microsoft Windows,
Linux, NetWare oder Solaris zu betreiben.

VMware Player ist eine Software, mit der fertig eingerichtete virtuelle
Maschinen "abgespielt" werden können, also eine Art Viewer.

VMware vCenter Server bietet eine zentrale, erweiterungsfähige Plattform
für das Management virtueller Infrastruktur.

VMware Workstation ermöglicht die Virtualisierung von Betriebssystemen.

Der VMware ESXi (Vorläufer ESX) ist ein Hypervisor, der die
Virtualisierung ermöglicht.

Eine Sicherheitslücke in den VMware Produkten Workstation, Player, Fusion
und ESXi ermöglicht einem Angreifer aus dem Netzwerk das Ausführen
schädlichen Programmcodes auf einem Windows-Gastsystem.

QUELLEN
- VMware Security Advisories VMSA-2016-0010 (Englisch)
(Hyperlink aufrufen)

UPDATE
21.09.2016
Der Hersteller teilt mit, dass auch der Versionszweig 9.x der VMware
Tools durch die Schwachstellen verwundbar ist. Die Version 10.0.6 der
Software kann unabhängig von anderen Produkten heruntergeladen und
installiert werden, um die Schwachstellen zu beheben.

SERVICE-LINE: 02429 909-904 (Mobilfunk: 0151 56657347)









Stichworte (Tags): IT-Nachrichten GD-System.de, Windows Updates, Sicherheitslücken, Patches, IT-Service Hürtgenwald GD-System.de, PC-Hilfe Düren GD-System.de, Computernotdienst RurEifel GD-System.de