vmx虚拟网络栈信息泄露漏洞

发布日期:2010-04-09
更新日期:2010-04-13

受影响系统:
VMWare Workstation 7.0
VMWare Workstation 6.5.x
VMWare ACE 2.6
VMWare ACE 2.5.x
VMWare Player 3.0
VMWare Player 2.5.x
VMWare Server 2.x
VMWare Fusion 3.0
VMWare Fusion 2.x
不受影响系统:
VMWare Workstation 7.0.1 build 227600
VMWare Workstation 6.5.4 build 246459
VMWare ACE 2.6.1 build 227600
VMWare ACE 2.5.4 build 246459
VMWare Player 3.0.1 build 227600
VMWare Player 2.5.4 build 246459
VMWare Fusion 3.0.1 build 232708
VMWare Fusion 2.0.7 build 246742
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 39395
CVE ID: CVE-2010-1138

VMWare是一款虚拟PC软件,允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。

VMWare产品没有正确地实现虚拟网络栈,Guest操作系统上的用户可以从Host的vmware-vmx进程中获得部分内存。

<*来源:Johann MacDonagh
 
  链接:
        ?l=bugtraq&m=127084114228879&w=2
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwpwzj.html