VMware產(chǎn)品存在權(quán)限提升拒絕服務(wù)安全漏洞
互聯(lián)網(wǎng) 發(fā)布時(shí)間：2008-10-08 20:04:34 作者：佚名 
我要評(píng)論
我要評(píng)論受影響系統(tǒng)：
VMWare Workstation 6.x
VMWare Workstation 5.x
VMWare ACE 2.x
VMWare ACE 1.x
VMWare Player 2.x
VMWare Player 1.x
VMWare Fusion 1.x
不受影響系統(tǒng)：
VMWare Workstation 6.0.3
VMWare Workstation 5.5.5
VMWare ACE
受影響系統(tǒng)：
VMWare Workstation 6.x
VMWare Workstation 5.x
VMWare ACE 2.x
VMWare ACE 1.x
VMWare Player 2.x
VMWare Player 1.x
VMWare Fusion 1.x
不受影響系統(tǒng)：
VMWare Workstation 6.0.3
VMWare Workstation 5.5.5
VMWare ACE 2.0.3
VMWare ACE 1.0.5
VMWare Player 2.0.3
VMWare Player 1.0.6
VMWare Fusion 1.1.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 28289
CVE(CAN) ID: CVE-2007-5618,CVE-2008-1364,CVE-2008-1340
VMWare是一款虛擬PC軟件，允許在一臺(tái)機(jī)器上同時(shí)運(yùn)行兩個(gè)或多個(gè)Windows、DOS、LINUX系統(tǒng)。
VMWare產(chǎn)品中存在多個(gè)安全漏洞，允許惡意的本地用戶獲得權(quán)限提升或?qū)е戮芙^服務(wù)。
在Windows 2000上運(yùn)行的VMware產(chǎn)品產(chǎn)品可能錯(cuò)誤的注冊某些服務(wù)，允許用戶獲得權(quán)限提升。
運(yùn)行在主機(jī)上的DHCP服務(wù)中存在拒絕服務(wù)漏洞；虛擬機(jī)通訊接口（VMCI）中存在內(nèi)存破壞漏洞，如果對(duì)該接口執(zhí)行了特殊的調(diào)用的話，就會(huì)耗盡內(nèi)存，導(dǎo)致拒絕服務(wù)。
<*來源：Ray Hicken
Martin O'Neal （bugtraq@corsaire.com）
鏈接：http://secunia.com/advisories/29413/
http://marc.info/?l=bugtraq&m=120585607602232&w=2
*>
建議：
--------------------------------------------------------------------------------
廠商補(bǔ)?。?
VMWare
------
目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問題，請(qǐng)到廠商的主頁下載：
www.vmware.com/download/ws/
www.vmware.com/download/ws/ws5.html
www.vmware.com/download/ace/
www.vmware.com/download/fusion/
www.vmware.com/download/player/
相關(guān)文章
2019最新RDP遠(yuǎn)程桌面漏洞官方補(bǔ)丁(針對(duì)win2003、win2008)
Windows系列服務(wù)器于2019年5月15號(hào)，被爆出高危漏洞，windows2003、windows2008、windows2008 R2、windows xp系統(tǒng)都會(huì)遭到攻擊，該服務(wù)器漏洞利用方式是通過遠(yuǎn)程桌面端口332021-07-25
寶塔面板 phpmyadmin 未授權(quán)訪問漏洞 BUG ip:888/pma的問題分析
這篇文章主要介紹了寶塔面板 phpmyadmin 未授權(quán)訪問漏洞 BUG ip:888/pma,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2020-08-24
CPU幽靈和熔斷漏洞是什么？Intel為大家簡單易懂的科普了一番
不久前讓整全行業(yè)緊張、全球用戶恐慌的Spectre幽靈、Meltdown熔斷兩大漏洞事件剛剛告一段落了，那么這兩個(gè)漏洞到底是什么？可能還有很多人不是很清楚，想了解的朋友跟著小2018-03-21
2017年5月12日，WannaCry蠕蟲通過MS17-010漏洞在全球范圍大爆發(fā)，感染了大量的計(jì)算機(jī)，該蠕蟲感染計(jì)算機(jī)后會(huì)向計(jì)算機(jī)中植入敲詐者病毒，導(dǎo)致電腦大量文件被加密，本文對(duì)其2017-05-17- 大部分的用戶可能不要了解文件上傳漏洞，下面小編就為大家具體的講解什么事文件上傳漏洞以及文件上傳漏洞的幾種方式2016-11-02
- 漏洞檢測工具用語有高危漏洞，中危漏洞，低危漏洞以及漏洞的危害介紹，本文介紹的非常詳細(xì)，具有參考解決價(jià)值，感興趣的朋友一起看看吧2016-10-11
漏洞 自動(dòng)化腳本 論漏洞和自動(dòng)化腳本的區(qū)別
漏洞無處不在，它是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)2016-09-29手把手教你如何構(gòu)造Office漏洞POC(以CVE-2012-0158為例)
近年來APT追蹤盛行,最常見的就是各種以釣魚開始的攻擊，不僅僅有網(wǎng)站掛馬式釣魚，也有魚叉式郵件釣魚，下面小編就為大家介紹office漏洞CVE-2012-0158，一起來看看吧2016-09-28- SSL(安全套接字層)逐漸被大家所重視，但是最不能忽視的也是SSL得漏洞，隨著SSL技術(shù)的發(fā)展，新的漏洞也就出現(xiàn)了，下面小編就為大家介紹簡單七步教你如何解決關(guān)鍵SSL安全問題2016-09-23
Python 爬蟲修養(yǎng)-處理動(dòng)態(tài)網(wǎng)頁
在爬蟲開發(fā)中，大家可以很輕易地 bypass 所謂的 UA 限制，甚至用 scrapy 框架輕易實(shí)現(xiàn)按照深度進(jìn)行爬行。但是實(shí)際上，這些并不夠。關(guān)于爬蟲的基礎(chǔ)知識(shí)比如數(shù)據(jù)處理與數(shù)據(jù)存2016-09-12
