Firma VMware opublikowała nowy biuletyn bezpieczeństwa: VMSA-2018-0023
Podatności:
- CVE-2018-6975 – luka w zabezpieczeniach danych polegająca na tym, że pliki i wpisy keychain w agencie nie są szyfrowane
- CVE-2018-6976 – błąd dotyczy niezaszyfrowanych nazw plików i powiązanych z nimi metadanych w bazie SQLite w aplikacji Content Locker
Produkty:
- AirWatch Agent for iOS (A/W Agent)
- VMware Content Locker for iOS (A/W Locker)
CERT PSE zachęca użytkowników i administratorów do zapoznania się z biuletynami na stronie producenta i zastosowania niezbędnych aktualizacji.