Taloussanomat
Lue uutinen mobiilisivustolla
Koskee useita ohjelmistoja

VMware antoi kyytiä kahdeksalle haavoittuvuudelle

1.9.2008 16:56 Virtualisointiohjelmistoja valmistavan VMwaren tuotteista on löytynyt ja korjattu kahdeksan haavoittuvuutta, jotka voivat mahdollistaa muun muassa palvelunestohyökkäyksen tai hyökkääjän ohjelmakoodin suorittamisen.

Päivitykset korjaavat sekä Isapi-laajennuksessa että Cairo-, FreeType-, libpng- ja bind-kirjastoissa havaittuja haavoittuvuuksia.

Cert-Fi:n mukaan yksi päivityksistä asettaa niin sanotun kill-bitin VMwaren asentamiin activex-komponentteihin ja yksi korjaa varmuuskopioinnissa käytetyn komentorivityökalun.

Haavoittuvuudet vaikuttavat moniin eri VMware-ohjelmistoihin. Joukossa on VMware ACE -, Player -, Workstation -, Server - ja ESX-ohjelmistoja. Korjaavat ohjelmistopäivitykset ovat saatavilla valmistajan sivuilta.

Elokuussa VMware joutui julkaisemaan uudelleen ESX-ohjelmiston päivityksen, kun sen huomattiin estäneen virtuaalikoneita käynnistymästä.

Jutun kirjoitti: Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Mainitut yritykset

Kommentit (1)

Huono 0
Jes, Fusion selvisi puhtaana (ainakin näistä)
Sivut: 1 Edellinen Seuraava
Kirjoita vastaus
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Hiirelle kaveriksi usb-hamsteri

26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.


Kolme vuotta sitten

Testaa Firefoxin 3.5-versiota ylihuomenna

27.05.2009 Mozilla-säätiö pyytää testaamaan Firefoxin tulevaa 3.5-versiota 29. toukokuuta.

.