说了一千句一万句壮志豪言,不行动你还是碌碌无为;如果你行动了,哪怕只是一个小小的动作,你就有可能解决了温饱大计。
受影响系统:
VMWare Workstation 6.x
VMWare Workstation 5.x
VMWare ACE 2.x
VMWare ACE 1.x
VMWare Player 2.x
VMWare Player 1.x
VMWare Fusion 1.x
不受影响系统:
VMWare Workstation 6.0.3
VMWare Workstation 5.5.5
VMWare ACE 2.0.3
VMWare ACE 1.0.5
VMWare Player 2.0.3
VMWare Player 1.0.6
VMWare Fusion 1.1.1
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28289
CVE(CAN) ID: CVE-2007-5618,CVE-2008-1364,CVE-2008-1340
VMWare是一款虚拟PC软件,允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。
VMWare产品中存在多个安全漏洞,允许恶意的本地用户获得权限提升或导致拒绝服务。
在Windows 2000上运行的VMware产品产品可能错误的注册某些服务,允许用户获得权限提升。
运行在主机上的DHCP服务中存在拒绝服务漏洞;虚拟机通讯接口(VMCI)中存在内存破坏漏洞,如果对该接口执行了特殊的调用的话,就会耗尽内存,导致拒绝服务。
<*来源:Ray Hicken
Martin O'Neal (bugtraq@corsaire.com)
链接:http://secunia.com/advisories/29413/
http://marc.info/?l=bugtraq&m=120585607602232&w=2
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
www.vmware.com/download/ws/
www.vmware.com/download/ws/ws5.html
www.vmware.com/download/ace/
www.vmware.com/download/fusion/
www.vmware.com/download/player/
以上就是VMware产品存在权限提升拒绝服务安全漏洞 。食堂,寝室,教室,你就只能去这三个地方,拉屎吃饭都是时间在浪费,你应该学习!更多关于VMware产品存在权限提升拒绝服务安全漏洞 请关注haodaima.com其它相关文章!