Importante actualización de seguridad para VMware View

Que tal gente, un post bastante corto y consiso. Se encontró una vulnerabilidad que afecta tanto a View Connection Server como a Security Server, básicamente se trata de la posibilidad de poder iniciar un ataque de tipo Directory traversal el cual abre la puerta a la posibilidad de tener acceso a la raiz de sistema y poder comprometer tanto archivos como al mismo sistema.

Si quieren saber mas sobre esto les dejo el link oficial de VMware:

http://www.vmware.com/security/advisories/VMSA-2012-0017.html

Y un pequeño articulo de como se encontró:

http://www.equities.com/news/headline-story?dt=2012-12-19&val=841784&cat=business

Les recomiendo actualizar sus sistemas y más si utilizan View Security Server a través de internet/DMZ.

Leave a comment