با سلام و تبریک سال جدید و آرزوی سالی خوب برای شما مخاطبان خوب NewAdmin .
اگر پیگیرخبر های حوزه IT هستید از کشف یک باگ امنیتی بزرگ در وب سرور Apache باخبر شده اید ، این حفره امنیتی باعث شد تا خیلی از شرکت هایی که در محصولات خود از این وب سرور استفاده می کنند ، برای برطرف کردن این مشکل بزرگ اقدامی آنی و جدی انجام دهند . در این بین شرکت VMware که ید طولایی در ارائه بسته های بروز رسانی دارد ، امروز بسته نرم افزاری را برای برطرف کردن این باگ امنیتی برای برخی از محصولات خود شامل ESXI و Vcenter نسخه ۵٫۵ ، ۶ و ۶٫۵ ارائه داده است که امکان دانلود آخرین بسته بروز رسانی امنیتی VMware از طریق این پست فراهم شده است .
نحوه نصب این بسته های بروز رسانی هر یک از این محصولات قبلا در این مطلب برای شما همراهان عزیز ارائه شده است .
ESXi has a heap buffer overflow and uninitialized stack memory usage in SVGA. These issues may allow a guest VM to execute code on the host. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifiers CVE-2017-4902 (heap issue) and CVE-2017-4903 (stack issue) to these issues.
The ESXi XHCI controller has uninitialized memory usage. This issue may allow a guest VM to execute code on the host. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4904 to this issue.
ESXi has uninitialized memory usage. This issue may lead to an information leak. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2017-4905 to this issue.
Note: This patch is based on ESXi 6.0 Update 3. If your data center uses one of the following deployments and you do not plan to upgrade to ESXi 6.0 Update 3, see the Deployment Considerations section of this Knowledge Base article for additional information.
This patch release contains the bug fixes for ESXi. For more information, see the KB articles for the individual bulletins.
For information about the issues fixed with the ESXi-6.0.0-20170304001-standard image profile, see KB ۲۱۴۹۵۷۰.
For information about the issues fixed with the ESXi-6.0.0-20170304001-no-tools image profile, see KB 2149571.
If your data center uses an ESXi deployment of 6.0 Update 3, there are no special considerations beyond the required patch bundles and reboot information listed in the table above. However, if your data center uses an ESXi deployment other than ESXi 6.0 Update 3, see the following Knowledge Base articles for more information.
If your data center uses an ESXi 6.0 Update 1 deployment or patches based on ESXi 6.0 Update 1 and you do not plan to upgrade to ESXi 6.0 Update 3, see KB ۲۱۴۹۶۷۲.
If your data center uses an ESXi 6.0 Update 2 deployment or patches based on ESXi 6.0 Update 2 and you do not plan to upgrade to ESXi 6.0 Update 3, see KB 2149673.
Note: To determine your ESXi deployment type, see KB ۲۱۴۳۸۳۲.
For information about the issues fixed with the ESXi-5.5.0-20170304001-standard image profile, see KB 2149578.
For information about the issues fixed with the ESXi-5.5.0-20170304001-no-tools image profile, see KB 2149579.