VMware lukker 93 sårbarheder

Hele 93 sårbarheder i VMwares produkter bliver nu lukket med en sikkerhedsopdatering. Det drejer sig om huller i produkterne Server, ESX Server, Virtualcenter og Vcenter, skriver Heise Online.

Mange af hullerne er kendt allerede, og problemerne koncentrerer sig om Java, Tomcat og kernen af virtualiseringssoftwaren. Der er flere muligheder for at udnytte sårbarhederne til at skabe problemer, men ifølge VMware er det ikke så galt, for for at kunne angribe via hullerne i Service Console og JRE, skal en hacker have adgang til Service Console-netværket.

Det er ikke alle lapningerne, der er klar endnu, men blandt andet ESX 4.0 og Vcenter 4.0 kan opdateres nu. Andre opdateringer er stadig undervejs.