VMware vCenter Orchestrator和Alive Enterprise远程代码执行漏洞

发布日期：2011-03-14
更新日期：2011-05-05受影响系统：
Apache Group Struts < 2.0.11
VMWare VMware vCenter Orchestrator 4.1
VMWare VMware vCenter Orchestrator 4.0
VMWare Alive Enterprise 7.2
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2010-1870VMware vCenter Orchestrator是自动管理任务的应用程序。Alive Enterprise是监管进程的应用程序。VMware vCenter Orchestrator和Alive Enterprise在实现上存在远程代码执行漏洞，两个产品中都嵌入了第三方组件Apache Struts，此组件中的远程代码执行漏洞可允许恶意用户绕过ParametersInterceptor内的"#"-usage保护，使服务器端context对象受控。<*链接：http://www.auscert.org.au/render.html？it=14115
*>建议：
--------------------------------------------------------------------------------XML Security Library “xslt.c”任意文件访问漏洞MuPDF Firefox插件缓冲区溢出漏洞相关资讯 VMWARE

VMware在DockerCon EU宣布开源“ （12/03/2015 13:13:26）
使用VMware克隆功能的一个网络配置（08/13/2015 20:51:48）
VMware推出容器友好的Linux系统（04/21/2015 11:51:51）

VMware Workstation 12 Pro 发布下（08/26/2015 19:21:49）
VMware推出自家Linux版本 Photon （04/22/2015 17:27:21）
VMware如何在中国取得成功？（04/20/2015 17:18:00）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任