Logo: GD-System.de
Valid XHTML 1.0 Transitional     CSS ist valide!
home
kontakt
login

GRATIS PC-HILFE PER E-MAIL


ALLE IT-Dienstleistungen aus einer Hand -
IT-Planung und Kompetenz für: ALLE



[WICHTIGE IT-Sicherheitsinformationen des BSI: Bundesamt für Sicherheit in der Informationstechnik]
15.01.2018 - 14:44 Uhr: Update_3 - Sicherheitsupdates fr VMware Workstation, Player, Fusion und ESXi



Sie bentigen einen zuverlssige(re)n IT-Partner? Suchen Sie nach einem besseren EDV-Dienstleister? Ist es Ihnen leid, dass Sie bei einem auftretenden IT-GAU stunden- oder gar tagelang warten mssen, bis der IT-Supporter eintrifft?

Dann sind Sie hier absolut richtig.

Einsatzgebiete: Kreis Dren (Stadt Dren, Kreuzau, Hrtgenwald, Nideggen, Niederzier, etc.), Stdteregion Aachen, Stolberg, Regierungsbezirk Kln, BeNeLux-Staaten, sterreich, Schweiz...)

Das Systemhaus GD-System.de | IT, WEB, MEDIA, SECURITY and CONSULTING (Germany and Switzerland) bietet kleinen und mittelständischen Unternehmen sowie Privathaushalten SMTLICHE Dienstleistungen und Produkte für den EDV- / IT-Bereich an:

  • EDV Anlagen (Clients, Workstations, Server mit Peripherie)
  • Reparaturen und Upgrades von vorhandener Hardware
  • Webdesign und Programmierung, wahlweise mit (individuellen) Content-Management-Systemen (Redaxion LIVE und DACHS aus dem Hause GD-System.de)
  • Intelligente Suchmaschinenoptimierung (SEO)
  • Netzwerkinfrastrukturen
  • Telekommunikation (ADSL, ADSL2+, VDSL, ISDN / Analog, Internettelefonie VoIP / NGN, Kabel, Satellit)
  • Corporate Identity
  • Intelligente Datensicherungsstrategien (GD-BackUpSystem)
  • EIGENE CLOUD (GD-Cloud)
  • VHS- / Private Schulungen
  • und Vieles mehr...

Sollten Sie beim Informieren unserer Angebote Fragen haben, und benötigen Sie kompetente Unterstützung im IT- / EDV-Bereich, rufen Sie einfach unsere Zentrale an:

Zentrale: 02429 909-904
Mobilfunk (Auendienst): 0151 56657347

GD-System.de hilft Ihnen schnell, unkompliziert und kompetent weiter - seit über 19 Jahren.

Einsatzgebiete: Kreis Dren (Stadt Dren, Kreuzau, Hrtgenwald, Nideggen, Niederzier, etc.), Stdteregion Aachen, Stolberg, Regierungsbezirk Kln, BeNeLux-Staaten, sterreich, Schweiz...)

SERVICE-LINE: 02429 909-904 (Mobilfunk: 0151 56657347)





ms

AKTUELLES THEMA: Update_3 - Sicherheitsupdates fr VMware Workstation, Player, Fusion und ESXi




Art der Meldung: Warnmeldung
Risikostufe 4
Sicherheitsupdates fr VMware Workstation, Player, Fusion und ESXi

15.01.2018____________________________________________________________________________________________________
Betroffene Systeme:
VMware Fusion
VMware Fusion vor 8.5.10
VMware Fusion vor Pro 8.5.10
VMware Fusion 8.x
VMware Fusion Pro 8.x
VMware Fusion vor 10.1.1
VMware Fusion vor Pro 10.1.1
VMware Fusion 10.x
VMware Fusion Pro 10.x
VMware vCenter Server
VMware vCenter Server 5.5
VMware vCenter Server vor 5.5 U3g
VMware vCenter Server 6.0
VMware vCenter Server vor 6.0 U3d
VMware vCenter Server 6.5
VMware vCenter Server vor 6.5 U1e
VMware Workstation
VMware Workstation vor Player 12.5.9
VMware Workstation vor Pro 12.5.9
VMware Workstation Player 12.x
VMware Workstation Pro 12.x
VMware Workstation vor Player 14.1.1
VMware Workstation vor Pro 14.1.1
VMware Workstation Player 14.x
VMware Workstation Pro 14.x
Apple macOS
GNU/Linux
Microsoft Windows
VMware ESXi
VMware ESXi 5.5
VMware ESXi vor 5.5 ESXi550-201801401-BG
VMware ESXi 6.0
VMware ESXi vor 6.0 ESXi600-201801401-BG
VMware ESXi 6.5
VMware ESXi vor 6.5 ESXi650-201801401-BG
____________________________________________________________________________________________________
Empfehlung:
Installieren Sie die von VMware zur Verfgung gestellten Sicherheitsupdates. Diese knnen Sie ber
die VMware Webseite herunterladen (Referenz anbei).
____________________________________________________________________________________________________
Update:
15.01.2018:
Der Hersteller VMware aktualisiert die Meldungen VMSA-2018-0002 und VMSA-2018-0004 erneut und
liefert mit dem VMware Knowledge Base Article 52345 (siehe Referenz) detaillierte Informationen zu
den Prozessoren, die durch die Schwachstellen im Intel Microcode betroffen sind.
11.01.2018:
Der Hersteller VMware hat den Sicherheitshinweis VMSA-2018-0004.1 als Aktualisierung der Meldung
VMSA-2018-0004 verffentlicht, um ber die Verfgbarkeit von Workstation 12.5.9 als
Sicherheitsupdate zur Behebung der Schwachstelle CVE-2017-5715 zu informieren.
10.01.2018:
Der Hersteller VMware aktualisiert die Meldung VMSA-2018-0002, um ber die Verfgbarkeit des
Sicherheitsupdates ESXi550-201801401-BG fr ESXi 5.5 zu informieren. Weiterhin verffentlicht
VMware den Sicherheitshinweis VMSA-2018-0004, der ber Sicherheitsupdates fr die Hypervisor als
assistierende Sicherheitsuntersttzung fr Gastsysteme bezglich der Sicherheitslcke CVE-2017-5715
informiert. Es stehen die Sicherheitsupdates fr ESXi 6.5, 6.0, 5.5 in Form der Patches
ESXi650-201801401-BG (bzw. ESXi650-201801402-BG), ESXi600-201801401-BG (bzw. ESXi600-201801402-BG),
ESXi550-201801401-BG bereit. Fr Workstation 14.x ist das Sicherheitsupdate 14.1.1 in der Player-
und Pro-Variante und fr Fusion 8.x, 10.x sind die Sicherheitsupdates 8.5.10 und 10.1.1 auch in der
Pro-Variante verfgbar. Ein Sicherheitsupdate fr Workstation 12.x ist zur Zeit noch in Arbeit.
05.01.2018:
____________________________________________________________________________________________________
Beschreibung:
VMware Fusion ist ein Software Hypervisor fr Rechner mit dem Betriebssystem Mac OS auf
Intel-Prozessoren. VMware Fusion erlaubt Intel-basierten Mac Systemen virtuelle Maschinen mit
Microsoft Windows, Linux, NetWare oder Solaris zu betreiben.
VMware vCenter Server bietet eine zentrale, erweiterungsfhige Plattform fr das Management
virtueller Infrastruktur.
VMware Workstation ermglicht die Virtualisierung von Betriebssystemen. Es wird in den Versionen
Workstation Player und Workstation Pro fr Windows und Linux vertrieben. Die Verwendung von
Workstation Player (frher VMware Player) ist im nicht-kommerziellen Bereich kostenlos. Mit dem
Workstation Player knnen fertig eingerichtete virtuelle Maschinen "abgespielt" werden, er stellt
also eine Art Viewer dar.
Der VMware ESXi (Vorlufer ESX) ist ein Hypervisor, der die Virtualisierung ermglicht.
Zwei Sicherheitslcken in den VMware Produkten Workstation, Fusion und ESXi ermglichen einem
Angreifer aus dem benachbarten Netzwerk das Aussphen sensibler Informationen aus virtuellen
Maschinen, die auf dem gleichen Hostsystem laufen, und dadurch weitere Angriffe.
____________________________________________________________________________________________________
Zusammenfassung:
Zwei unter dem Namen Spectre bekannte Sicherheitslcken in Mikroprozessoren betreffen auch die
VMware Produkte Workstation, Fusion und ESXi.
____________________________________________________________________________________________________
Quellen:
- https://www.vmware.com/security/advisories/VMSA-2018-0002.html
- https://www.vmware.com/security/advisories/VMSA-2018-0004.html
- https://kb.vmware.com/s/article/52345

GD-System.de: 1&1 All-Net-Flat GD-System.de: Conrad.de GD-System.de: Call & Surf Comfort GD-System.de: Sparpaket
GD-System.de | IT WEB MEDIA SECURITY
Germany and Switzerland


Maubacher Straße 21
D-52393 Hürtgenwald-Straß

Telefon: +49 (0) 2429 909-904
Telefax: +49 (0) 2429 909-905
Mobil: +49 (0) 151 56657347
 


Kooperationspartner GD-System.de
PC-Notdienst für Düren | Computer Service für Düren, Hürtgenwald