VMware: VMware lanza parche de seguridad vCenter 6.5 Update 1f – (Spectre-1, CVE-2017-5753 y Meltdown, CVE-2017-5754)

Saludos amigos, ya hablamos aquí sobre VMware junto a Spectre y Meltdown y las implicaciones que tiene a nivel de seguridad, hay cientos de artículos que podéis ojear.

Lo que ahora os traigo es una nueva actualización de VMware para actualizar sus componentes y más particular, en este post veremos cómo actualizar el sistema operativo de VCSA 6.5, photonOS con la última actualización.

Actualización de seguridad para PhotonOS, build 7801515

Me parece interesante mostraros todos parches de seguridad que esta actualización trae para PhotonOS:

Release Date	Build Number	Patch Name	Affected Package	New Package Versions	CVEs Addressed
15 February 2018	7801515	6.5 U1f (Security fixes for PhotonOS)	linux	4.4.110-2	CVE-2017-11472 CVE-2017-12154 CVE-2017-15265 CVE-2017-15649 CVE-2017-15951 CVE-2017-15115 CVE-2017-5753 CVE-2017-5754 CVE-2017-8824 CVE-2017-17448 CVE-2017-17450 CVE-2017-16939
			libgcrypt	1.7.6-3	CVE-2017-0379
			c-ares	1.12.0-2	CVE-2017-1000381
			ncurses	6.0-8	CVE-2017-13728 CVE-2017-16879
			libtasn1	4.12-1	CVE-2017-10790
			wget	1.18-3	CVE-2017-13090 CVE-2017-13089
			procmail	3.22-4	CVE-2017-16844
			rsync	3.1.2-4	CVE-2017-16548 CVE-2017-17433 CVE-2017-17434
			apr	1.5.2-7	CVE-2017-12613

Sin duda es un paquete que tenemos que tener instalado, ya que como menciona el título, esta actualización corrige Spectre-1, CVE-2017-5753 y Meltdown, CVE-2017-5754, aunque se sigue sin tener un parche para Spectre-2, CVE-2017-5715 para PhotonOS.

Pasos de actualización de VCSA 6.5 a Update 1e – en imágenes

Nos iremos hasta nuestra URL de nuestro VCSA por el puerto 5480 e introduciremos nuestras credenciales:

En nuestra página de Summary, podremos ver la versión que tenemos, como siempre os recomiendo un Backup antes:

Si nos vamos hasta la pestaña de Update, veremos la versión que tenemos, si le damos a Check Updates veremos la versión más actual, y haremos click en Install Updates: