Actualización para múltiples productos VMware

---

VMware ha publicado actualizaciones de seguridad para corregir una

vulnerabilidad en vCenter, vCloud Director y Horizon View, que podría

permitir a un atacante la obtención de información sensible.



VMware es un software que permite ejecutar diferentes sistemas

operativos en un mismo PC de forma virtual. Entre otras aplicaciones,

VMware es muy utilizado en seguridad informática por la versatilidad

que ofrece. Por ejemplo, se suele utilizar de forma habitual en la

investigación del malware, ya que permite ejecutar y analizar los

especímenes en entornos virtuales controlados.



Diversos productos VMware hacen uso de Flex BlazeDS por lo que se ven

afectados por una vulnerabilidad en el tratamiento de peticiones XXE

(Entidades Externas XML). El envío de peticiones XML específicamente

creadas podrá provocar que el servidor devuelva información sensible.

Se ha asignado el CVE-2015-3269.



Se han publicado las siguientes actualizaciones para corregir el

problema en todas las versiones afectadas:



vCenter Server 5.5 update 3, 5.1 update u3b y 5.0 update u3e:

https://www.vmware.com/go/download-vsphere

vCloud Director 5.6.4 y 5.5.3

https://www.vmware.com/support/pubs/vcd_pubs.html

Horizon View 6.1

https://my.vmware.com/web/vmware/details?downloadGroup=VIEW-610-GA&productId=492

Horizon View 5.3.4

https://my.vmware.com/web/vmware/details?downloadGroup=VIEW-534-PREMIER&productId=396







Ver informacion original al respecto en Fuente:

http://unaaldia.hispasec.com/2015/11/actualizacion-para-multiples-productos.html