VMware устранила уязвимость в двух продуктах
Новости Программы
На этой неделе VMware выпустила патч для единственной уязвимости, присутствовавшей в двух ее продуктах и позволявшей атакующему повышать свои привилегии, сообщает Threatpost. Данная уязвимость (CVE-2016-5335) присутствовала в программных продуктах Identity Manager и vRealize Automation.
«Эксплойт этой уязвимости позволяет атакующему, имеющему доступ к учетной записи с низкими привилегиями, повысить их до привилегий уровня root», — говорится в информационном бюллетене VMSA-2016-0013. По заявлениям представителей VMware, пользователям Identity Manager стоит обновить версию до 2.7, а в случае с vRealize Automation — до 7.1.
Identity Manager — это система управления учетными записями для мобильной облачной инфраструктуры. Данное ПО позволяет контролировать приложения, имеет опции контроля доступа, а также позволяет задавать политики самообслуживания и единого входа (SSO) в сетевых, мобильных, облачных и SaaS-приложениях.
vRealize Automation позволяет развертывать приложения и службы в облачной инфраструктуре.
Компания также выпустила патч для отдельной уязвимости удаленного исполнения кода (CVE-2016-5336) в vRealize Automation. «Эксплойт этой уязвимости мог позволить атакующему получить доступ к учетной записи с низкими привилегиями», — заявили представители VMware, добавив, что в версии 7.1 эта проблема была устранена.
|
29.11.2017 02:28
Что такое Portable-приложения
Софтодром рассказывает о том, что такое портативные приложения и в чем их преимущества перед непортативными
03.12.2017 01:04
Как скрыть папку на компьютере
Софтодром рассказывает о различных способах, которые позволяют скрыть папку или отдельные файлы в Windows
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1384 / 128):
|
|