VMware vSphere Client日志记录脚本插入漏洞

VMware vSphere Client日志记录脚本插入漏洞

发布日期：2012-03-16
更新日期：2012-03-19

受影响系统：
VMWare vSphere Client 5.x
VMWare vSphere Client  4.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 52525
CVE(CAN) ID: CVE-2012-1512

VMware vCenter是VMware vSphere套件中一个强大的主机和虚拟机集中管理组件。VMware vSphere Client主要用来连接和管理vSphere 服务器，如创建、管理、配置虚拟机。

在查看特定日志记录时，某些输入未经正确过滤即使用，可被利用插入任意HTML和脚本代码，然后在查看这些恶意数据时在浏览器会话中执行。

<*来源：Edward Torkington
 
  链接：http://secunia.com/advisories/48387/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.vmware.com/security/