VMware产品存在权限提升拒绝服务安全漏洞
程序员文章站
2022-09-29 19:50:43
受影响系统:
VMWare Workstation 6.x
VMWare Workstation 5.x
VMWare ACE 2.x
VMWare ACE 1.x
VMWare Player 2.x
VMWare Player 1.x
VMWare Fusion 1.x
不... 08-10-08...
受影响系统:
vmware workstation 6.x
vmware workstation 5.x
vmware ace 2.x
vmware ace 1.x
vmware player 2.x
vmware player 1.x
vmware fusion 1.x
不受影响系统:
vmware workstation 6.0.3
vmware workstation 5.5.5
vmware ace 2.0.3
vmware ace 1.0.5
vmware player 2.0.3
vmware player 1.0.6
vmware fusion 1.1.1
描述:
--------------------------------------------------------------------------------
bugtraq id: 28289
cve(can) id: cve-2007-5618,cve-2008-1364,cve-2008-1340
vmware是一款虚拟pc软件,允许在一台机器上同时运行两个或多个windows、dos、linux系统。
vmware产品中存在多个安全漏洞,允许恶意的本地用户获得权限提升或导致拒绝服务。
在windows 2000上运行的vmware产品产品可能错误的注册某些服务,允许用户获得权限提升。
运行在主机上的dhcp服务中存在拒绝服务漏洞;虚拟机通讯接口(vmci)中存在内存破坏漏洞,如果对该接口执行了特殊的调用的话,就会耗尽内存,导致拒绝服务。
<*来源:ray hicken
martin o'neal (bugtraq@corsaire.com)
链接:http://secunia.com/advisories/29413/
http://marc.info/?l=bugtraq&m=120585607602232&w=2
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
vmware
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
www.vmware.com/download/ws/
www.vmware.com/download/ws/ws5.html
www.vmware.com/download/ace/
www.vmware.com/download/fusion/
www.vmware.com/download/player/
上一篇: 如何通过双11沉淀微信粉丝? 四招帮你帮你提高订单转换率
下一篇: 对个人站长网赚路的小小看法