搜索

[8483] 2014-12-10_VMware修复XSS漏洞和证书验证问题

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2014-12-10_VMware修复XSS漏洞和证书验证问题 V M w a r e 修 复 X S S 漏 洞 和 证 书 验 证 问 题 S p h i n x   F r e e B u f   2 0 1 4 - 1 2 - 1 0 V M w a r e 本 周 发 布 了 一 系 列 补 丁 修 复 多 个 漏 洞 ， 包 括 其 服 务 器 虚 拟 化 平 台 。 漏 洞 存 在 于 V M w a r e 的 v C e n t e r   S e r v e r   A p p l i a n c e   ( v C S A ) 中 ， 一 个 V M w a r e   v C e n t e r 服 务 器 的 一 个 组 件 。 最 主 要 的 X S S 漏 洞 ( C V E - 2 0 1 4 - 3 7 9 7 ) 是 由 T r u s t w a r e   S p i d e r l a b s 研 究 员 T a n y a   S e c k e r 发 现 的 。 黑 客 可 以 利 用 该 漏 洞 让 用 户 点 击 恶 意 链 接 。 漏 洞 只 影 响 v C S A   5 . 1 系 统 ， 受 影 响 的 用 户 可 以 升 级 到 5 . 1   U p d a t e 3 。 另 一 个 漏 洞 ( C V E - 2 0 1 4 - 8 3 7 1 ) 是 由 G o o g l e 安 全 团 队 发 现 的 。 这 个 漏 洞 能 够 让 攻 击 者 使 用 中 间 人 攻 击 C o m m o n   I n f o r m a t i o n   M o d e l   ( C I M ) 服 务 。 主 要 问 题 在 于 ， 在 此 之 前 ， v C e n t e r   S e r v e r 连 接 C I M 服 务 器 时 并 不 会 正 确 地 验 证 证 书 。 运 行 所 有 版 本 v C e n t e r 服 务 器 的 用 户 们 都 受 此 证 书 漏 洞 的 影 响 。 影 响 用 户 可 以 替 换 或 者 打 上 补 丁 ， 他 们 可 以 升 级 到 5 . 5   U p d a t e   2 ,   5 . 1   U p d a t e   3 或 者 是 5 . 0   U p d a t e   3 c ， 取 决 于 他 们 的 当 前 版 本 。 六 个 C V E 公 共 漏 洞 来 自 于 第 三 方 提 供 的 库 : E S X i   P y t h o n ,   E S X i   C u r l 和 E S X i   l i b x m l 2 。 但 V M w a r e 并 不 打 算 为 较 老 版 本 的 E S X   5 . 0 系 统 发 布 补 丁 ， V M w a r e 已 经 为 E S X i   5 . 1 系 统 推 送 了 补 丁 ， 但 尚 未 有 针 对 新 版 本 E S X i   5 . 5 的 补 丁 。 V M w a r e 这 次 还 更 新 了 受 O r a c l e   J a v a   S E 关 键 安 全 漏 洞 影 响 的 v C e n t e r   S e r v e r 和 v C e n t e r   U p d a t e   M a n a g e r 。 但 每 个 产 品 都 有 差 异 所 以 5 . 0 版 本 已 有 补 丁 ， 5 . 1 还 未 修 复 ， 5 . 5 版 本 则 不 受 此 影 响 。 具 体 漏 洞 详 情 参 见 此 处 h t t p : / / b l o g s . v m w a r e . c o m / s e c u r i t y / 2 0 1 4 / 1 2 / c h a n g e s - t r a n s p a r e n t - p a g e - s h a r i n g - r e m i n d e r - n e w - u p d a t e d - v m w a r e - s e c u r i t y - a d v i s o r i e s . h t m l V M w a r e 提 醒 用 户 查 看 版 本 注 释 并 及 时 修 补 补 丁 。 [ 参 考 来 源 T h r e a t p o s t   &   V M w a r e ， 译 / S p h i n x ， 转 载 请 注 明 来 自 F r e e b u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理