Skutočne by som radšej na tomto mieste písal o nejakej zaujímavej funkcionalite, ale dnes musím urobiť výnimku...

ak ste to ešte nezaznamenali (spoločnosť VMware vydala tento dokument v utorok 27.10.2009 ) tak si ho prosím pozorne preštudujte na : http://www.vmware.com/security/advisories/VMSA-2009-0015.html pretože popis funkcionality ktorý "zaplatáva" sa týka na môj vkus až príliš veľkého zoznamu produktov tejto spoločnosti.

Osobne Vám odporúčam vykonať všetky kroky potrebné pre vykonanie záplat na produktoch-systémoch, ktorých sa to týka.

Diskusiu o tom, z akého dôvodu alebo prečo sa na takúto "spoločnú dieru" v takom zozname produktov došlo až teraz nechám na neskorší čas,

teraz je lepšie a vhodnejšie využiť čas na to, aby boli vykonané všetky potrebné kroky pre nápravu - teda ak ešte nemáte tieto kritické záplaty stiahnuté (napr. ak prevádzkujete na svojich systémoch utilitu VMware Update Manager, ktorá to automaticky urobí za Vás), tak si ich prosím stiahnite a aplikujte na Vaše systémy, ktoré prevádzkujete, a to čo najskôr ! ! !

BTW

ak by to niekoho zaujímalo podrobnejšie tak sa viac o tomto dozvie na :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2267

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3733

BTW2

na tomto mieste je treba zároveň aj podakovať a vzdať hold dvom pánom z Google Security Teamu, ktorí na túto skutočnosť došli a podrobne ju popísali - dakujem Vám páni

BTW3

a tiež mi nebolo až také jasné, prečo spoločnosť VMware o nejaký týždeň-dva už chystá aj nové vydanie pre produkt ESX4 -balík opráv v "Update 1".

Julo Kováč