VMware schließt Dutzende Lücken in Virtualisierungsprodukten

VMware hat Patches für Fehler in einer Reihe von Virtualisierungsprodukten veröffentlicht, darunter ESXi, ESX Service Console und vCenter. Die mehreren Dutzend dadurch behobenen Schwachstellen steckten vor allem in Komponenten von Drittherstellern wie Oracles Java Runtime Environment (JRE).

Zu den betroffenen Komponenten zählen auch das Netzwerk-Authentifizierungsprotokoll Kerberos und die Komprimierungsanwendung Gzip, die beide Teil von ESX Service Console sind. In den zugehörigen Sicherheitshinweisen teilt VMware mit, durch die Lücken könne ein Angreifer möglicherweise bösartigen Code auf Anwendersystemen ausführen.

Weitere Patches stopfen Lücken in den Diensten newt, nfs-utils, kpartx, libvolume_id, device-mapper-multipath, fipscheck, dbus, ed, OpenSSL, BIND, expat, OpenSSH, ntp und sudo. JRE allein gelten 50 Fehlerkorrekturen.

Die Patches erläutert VMware in drei Sicherheitshinweisen, von denen sich einer mit ESXi und der ESX Service Console beschäftigt, ein anderer mit ESX Service Console und vSphere Management Assistant (vMA). Ein drittes Advisory betrifft JRE-Bugs in VMware vCenter.

ZDNet.de Redaktion

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

1 Tag ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago