VMware Workstation 6.0多个安全漏洞

2007-09-20T00:00:00
ID SSV:2238
Type seebug
Reporter Root
Modified 2007-09-20T00:00:00

Description

BUGTRAQ ID: 25728,25729,25731,25732 CVE(CAN) ID: CVE-2007-0061,CVE-2007-0062,CVE-2007-0063,CVE-2007-4059,CVE-2007-4155,CVE-2007-4496,CVE-2007-4497

VMWare是一款虚拟PC软件,允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。

VMWare的实现上存在多个安全漏洞,可导致多种威胁。

具体如下:

1) VMWare的DHCP服务器可被恶意网页用来获取系统权限。

2) VMWare的IntraProcessLogging.dll和vielib.dll程序库可被用来覆盖系统上的任意文件。

3) 虚拟机操作系统中具有管理权限的用户可以导致主机系统中的进程发生内存破坏,从而在主机系统上执行任意指令。

4) 虚拟机操作系统中的用户可以导致主机系统中的进程失去响应异常退出,从而使主机系统不可用。

5) Workstation使用未加引号括起来的路径启动系统服务,本地攻击者可能利用此漏洞执行恶意程序,获得权限提升。

VMWare Workstation 6.0 目前厂商已经在最新版本的软件中修复了这些安全问题,请到厂商的主页下载:

<a href="http://www.vmware.com" target="_blank">http://www.vmware.com</a>