VMware紧急公布hypervisor重大漏洞

ZDNet存储频道时间2008-08-13作者:存储时代/月之暗面(编译)来源: | Stor-age.com
本文关键词:Hyper-V ESXi ESX 漏洞 虚拟机

VMware昨天宣布其最新的hypervisor升级程序中存在一个重大漏洞,使得用户无法启动虚拟机,而这些虚拟机在数据中心的虚拟环境中运行着业务应用。

当主机系统中的时间指向周二的时候就会出现这个漏洞。时间的篡改导致ESX/ESXi 3.5 Update 2的产品许可过期,使用户无法启动或者迁移虚拟机

VMware在电子邮件中发表声明称:“VMware已经向用户和合作伙伴发出了警报。VMware高度重视此次事件,已经积极采取措施来解决这个问题。”

这个漏洞存在于7月27日最新发布的hypervisor升级代码中。VMware表示,会在周二发布一个“快速补丁”,用于用户的生产环境。一旦完成测试,永久补丁就将在今天中午发布。VMware还专门在自己的网站上开设了一个补丁下载网页。

虽然VMware没有透露有多少家用户受到了影响,但是就目前看来涉及的范围面还是很广的,VMware论坛中有关这个话题的帖子在昨天中午的时候浏览量就已经接近18000次。用户还可以采取另一种快速修复的方法,就是将系统时间设置到8月10日。然而,有消息称用户是被禁止修改时间的,这可能会修改运作中的TimeStamp。

VMware用户称,VMware的技术支持已经被用户的电话所“围攻”。一位用户在论坛中称:“不要指望通过电话获得技术支持了,他们几乎已经被关于这个漏洞问题的电话淹没了。”

还有用户表示,在公布漏洞之前,他们一直为发生的问题感到不解。一位用户写道:“在那几个小时里我绞尽脑汁想知道发生了什么问题。”

VMware在7月28日开始免费向用户提供ESXi hypervisor,希望以此来与微软的Hyper-V对抗。ESXiESX一个更易于安装和使用的版本。

用户评论
  • 评论列表
  • 本篇文章共有 0 条评论
用户名
评论内容
发表时间
- 发表评论 -
匿名
注册用户
百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134