Nueva actualización para VMware ESX Server

Los desarrolladores de VMware han publicado una nueva actualización para su serie ESX Server que elimina tres vulnerabilidades.

Entre las vulnerabilidades corregidas se incluye un error en la aplicación SNMPv3 que era conocido desde mediados de los años, el error anulaba la función de autenticación, lo que permite a los atacantes acceder al servidor.

La actualización también elimina una vulnerabilidad relacionada con el desbordamiento de búfer en la biblioteca de gráficos libtiff que permitía a un atacante inyectar código arbitrario y ejecutarlo a través de archivos TIFF.
La instalación de la actualización también elimina un error en la biblioteca libxml2 que cuelga la aplicación.

Podéis encontrar más detalles sobre los cambios en está nueva versión en la página oficial de vmware, además en el aviso también podéis encontrar enlaces a las actualizaciones para las diferentes versiones.

Visto en VMSA-2008-0017 Updated ESX packages for libxml2, ucd-snmp, libtiff, VMware Security Announcement