- Importancia:
- 4 – Alta
- Fecha de publicación:
- 19/11/2015
Recursos afectados
- vCenter Server 5.5
- vCenter Server 5.1
- vCenter Server 5.0
- vCenter Server 6.0
- vCloud Director 5.6
- vCloud Director 5.5
- Horizon View 6.0
- Horizon View 5.3
Descripción
El investigador Matthias Kaiser de Code White GmbH ha identificado una vulnerabilidad en varios productos de VMware que puede ser aprovechada para obtener información confidencial.
Solución
Aplicar la actualización necesaria según el producto afectado.
La información del parche necesario y su descarga puede obtenerse del siguiente enlace:
https://www.vmware.com/security/advisories/VMSA-2015-0008.html
Detalle
El componente Apache Flex BlazeDS, utilizado por diferentes productos de VMware, no procesa correctamente peticiones XML External Entity (XXE). Este hecho puede provocar que una solicitud especialmente diseñada que se envíe al servidor provoque la divulgación de información.
