מתחילת חודש אפריל נתגלו ופורסמו מספר פרצות אבטחה קריטיות בפתרונות שונים של VMWare - Server, Workstation, ACE, ESX ו-Player. הפרצות רלוונטיות למספר גירסאות גדול.

הפרצות עלולות לאפשר לפורץ פוטנציאלי לבצע פעולות מן הסוגים DoS, Privilage-Escalation, Buffer-Overflow ועוד ולאפשר השבתת מערכת, הפעלת קוד, השגת שליטה על המערכת וקבלת גישה אל מידע מסווג.

הפרצות שנמצאו מתייחסות בעיקר לגירסאות הבאות:
Workstation 6.0.x, 6.5.x
Player 2.0.x, 2.5.x
ACE 2.0.x, 2.5.x
Server 1.x, 2.x
ESXi 3.5
ESX 3.0.2, 3.0.3, 3.5

עוד מידע על הפגיעויות ניתן למצוא במאמרים הבאים:
http://secunia.com/advisories/33372/
http://www.securityfocus.com/bid/34373/info

 VMWare הוציאו עדכון לתיקון הפרצות:
http://lists.vmware.com/pipermail/security-announce/2009/000055.html
http://lists.vmware.com/pipermail/security-announce/2009/000054.html

 מומלץ לפנות אל החברה או אל ספק השירות ולפעול על-פי ההנחיות המתקבלות מהם בטווח הזמן המיידי.

קיבלת? לקבל התראות מאיי פי וי סקיוריטי זה מומלץ...

קראת? לקרוא אותם זה עוד יותר מומלץ...

מימשת? ולהפוך אותם לפעולות לביצוע בעדיפות גבוהה זה הכי מומלץ...

סיפור מקרה:
לפני כ-3 שבועות קיבלנו שיחת טלפון מלקוח שנפגע מאירוע אבטחת מידע באופו חמור למדיי. לאחר שהסתיימה ההתאוששות והרוחות נרגעו ביררנו אילו מההמלצות וההתראות שהעברנו לפני תקופת מה זכו להתייחסות פעילה - קרי תיקון ויישום המניעה. לצערינו, עקב מחסור במשאבים וסדרי עדיפויות אחרים, הנושאים עליהם התרענו לא טופלו והפגיעה היתה רק עניין של זמן.

החלטנו לשתף אתכם במקרה הנ"ל מסיבה אחת ויחידה - ההחזר על ההשקעה (Return on Investment) להתראות שאתם מקבלים הוא מאוד גבוה בתנאי שאתם הופכים אותם ל-action items בעדיפות גבוהה. קיראו וממשו את הנדרש בארגונכם!

וכמובן, אל תשכחו לשתף אותנו כך שנוכל לשתף את הקולגות שלכם ובתמורה הם ישתפו אתכם.
שילחו דוא"ק ל- alerts@ipvsecurity.com

ואנחנו, איי פי וי סקיוריטי, רק הדוור - אך כמובן נשמח גם לייעץ, לבדוק ולהמליץ!

להצטרפות לשירות ההתראות של איי פי וי סקיוריטי בע"מ הקש כאן!

הינכם מוזמנים לשלוח הודעה זו לכל גורם שלישי ולו בתנאי שההודעה תישלח במלואה על כל פרטיה.

הצהרה חשובה: חברת איי פי וי סקיוריטי מלקטת את המידע ואוספת את הנתונים ממקורות שונים ומשתדלת לנתחם ולהביאם בפני לקוחותיה באופן הממצה ביותר על מנת לעזור בשיפור מצב אבטחת המידע. עם זאת, חברת איי פי וי סקיוריטי בע"מ אינה אחראית לנכונות מלאה של המידע וכל פעולה שתתבצע על ידי מי מנמעני שירות זה הינה על אחריותו המלאה של הקורא בלבד.