![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/boletin-encabezado.jpg\")
<\/p>\n
![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/cintillo_critico.jpg\") <\/td>\n | 24 de junio de 2020<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n Actualizaciones de seguridad VMware <\/strong><\/div>\n ID: 24062041<\/span><\/div>\n \n \n<\/div>\n \n Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n Una de las empresas populares en virtualizaci\u00f3n VMware, ha publicado actualizaciones de seguridad corrigiendo varias\u00a0vulnerabilidades en sus productos EXSi, Workstation y Fusion con el identificador CVE-2020-3962 el cual apunta a una vulnerabilidad de tipo \u00abUse-After-Free\u00bb<\/em> en dispositivos SVGA, este error indica que referenc\u00eda la memoria despu\u00e9s de haberla liberado<\/em>, el cual puede tener cualquier n\u00famero de consecuencias adversas, que van desde la corrupci\u00f3n de datos v\u00e1lidos hasta la ejecuci\u00f3n de c\u00f3digo arbitrario. La referencia CVE-2020-3969 tambi\u00e9n apunta a fallos en dispositivos SVGA, y la referencia CVE-2020-3970 apunta a fallos de lectura fuera de l\u00edmites (Out-of-bound) en la funcionalidad de Shader.<\/p>\n Esto puede permitir que un actor malicioso con acceso a\u00a0una m\u00e1quina virtual con gr\u00e1ficos 3D habilitados pueda ser capaz de explotar esta vulnerabilidad para ejecutar c\u00f3digo en el hipervisor.<\/p>\n<\/div>\n <\/p>\n Productos afectados<\/span><\/strong><\/span><\/p>\n<\/div>\n <\/p>\n<\/div>\n Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n A los administradores y usuarios que hagan uso de alguno de los productos listados, realizar a la brevedad posible la actualizaci\u00f3n que se encuentra\u00a0disponible para su descarga e instalaci\u00f3n.<\/p>\n |
![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/cintillo_inferior.jpg\")
<\/p>\n<\/div>\n