Affichage de l'état des bulletins

Reportez-vous à « Comment déployer des bulletins vers un hyperviseur géré ».

Vous permet de rechercher les bulletins contenus dans l'onglet. Pour lancer une recherche, il suffit d'entrer les critères de recherche dans la zone Rechercher. Seuls les bulletins qui correspondent aux critères de recherche sont affichés ; tous les autres sont masqués.

• L'outil de recherche fonctionne uniquement sur les informations actuellement visibles dans l'onglet.
• La recherche porte sur l'ensemble du contenu de l'onglet, et pas seulement sur la colonne Nom de bulletin.
• Toutes les correspondances partielles sont affichées. Par exemple, si vous recherchez les bulletins nommés « Test », tous les bulletins dont le nom contient « test » sont affichés comme correspondances (cela inclut par exemple BulletinTest1, Attestations, etc.).
• L'utilisation de caractères génériques dans l'outil de recherche est interdite.

Si vous activez cette option, le contenu de l'onglet est filtré afin d'afficher uniquement les bulletins qui ne sont pas remplacés par des bulletins plus récents. Utilisez cette case à cocher pour identifier les vulnérabilités qui n'ont pas encore été traitées.

Met à jour les informations de bulletin affichées dans l'onglet.

Nom ou adresse IP de l'hyperviseur ESXi.

Nom du bulletin.

Identifie le nom du fournisseur qui a publié le bulletin.

Date de publication d'origine du bulletin qui corrige cette vulnérabilité.

Indique l'état du bulletin au moment de l'analyse.

Indique la date et l'heure d'installation du bulletin. Ces informations ne sont pas disponibles si le bulletin a été installé avec une autre base de données Security Controls ou si le bulletin n'a pas été installé par Security Controls.

Affiche le nom de l'utilisateur qui a installé le bulletin. Ces informations ne sont pas disponibles si le bulletin a été installé avec une autre base de données Security Controls ou si le bulletin n'a pas été installé par Security Controls.

Indique le niveau de gravité de la vulnérabilité que corrige ce bulletin. Ce niveau de gravité peut être l'un des suivants :

• Critique : Vulnérabilités pouvant être exploitées par un attaquant distant non authentifié ou vulnérabilités qui brisent l'isolement du système d'exploitation invité/hôte. Cette exploitation met en danger la confidentialité, l'intégrité, la disponibilité des données utilisateur et des ressources de traitement sans intervention de l'utilisateur. Cette exploitation peut être utilisée pour propager un ver Internet, ou pour exécuter un code arbitraire entre les machines virtuelles et l'hôte.
• Important : Vulnérabilités dont l'exploitation compromet la confidentialité, l'intégrité ou la disponibilité des données utilisateur et des ressources de traitement. Ces failles peuvent permettre à des utilisateurs locaux d'obtenir des privilèges, permettre à des utilisateurs distants authentifiés d'exécuter un code arbitraire, ou permettre à un utilisateur local ou distant de provoquer facilement un déni de service (DoS).
• Modéré : Failles dans lesquelles les possibilités d'exploitation des vulnérabilités sont fortement atténuées par la configuration ou la difficulté d'utilisation de ces vulnérabilités, mais qui, dans certains scénarios de déploiement, peuvent tout de même compromettre la confidentialité, l'intégrité ou la disponibilité des données utilisateur et des ressources de traitement. Ce type de vulnérabilité peut avoir un impact important, voire essentiel, mais son exploitation est plus difficile en raison de l'évaluation technique de la faille ou affecte uniquement des configurations très rares.
• Faible : Tous les autres incidents qui ont un impact sur la sécurité. Vulnérabilités dont l'exploitation est considérée comme extrêmement difficile ou dont l'exploitation aurait un impact vraiment minimal.

Les bulletins peuvent appartenir aux catégories suivantes :

• Sécurité : Les bulletins appartenant à cette catégorie corrigent une ou plusieurs vulnérabilités potentielles concernant la sécurité. Le bulletin peut également contenir des corrections de bug.
• Correction de bug : Les bulletins appartenant à cette catégorie contiennent une ou plusieurs corrections de bug.
• Autre : Pour la rétrocompatibilité. Par exemple, pour les mises à jour où aucune catégorie n'est spécifiée ou qui portent sur des catégories obsolètes.

Indique l'impact de l'application du bulletin sur la machine virtuelle et l'hyperviseur.

Bulletin qui contient la mise à jour la plus récente pour la vulnérabilité concernée.