您现在的位置： IT专家网 > 安全子站 > 新闻

VMware Workstation 6.0多个安全漏洞

作者: 绿盟科技, 　出处:IT专家网,　责任编辑: 张帅,　

2007-09-21 10:57

　　受影响系统：

　　VMWare VMWare Workstation 6.0

　　描述：

　　BUGTRAQ ID: 25728,25729,25731,25732

　　CVE(CAN) ID: CVE-2007-0061,CVE-2007-0062,CVE-2007-0063,CVE-2007-4059,CVE-2007-4155,CVE-2007-4496,CVE-2007-4497

　　VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。

　　VMWare的实现上存在多个安全漏洞，可导致多种威胁。

　　具体如下：

　　1) VMWare的DHCP服务器可被恶意网页用来获取系统权限。

　　2) VMWare的IntraProcessLogging.dll和vielib.dll程序库可被用来覆盖系统上的任意文件。

　　3) 虚拟机操作系统中具有管理权限的用户可以导致主机系统中的进程发生内存破坏，从而在主机系统上执行任意指令。

　　4) 虚拟机操作系统中的用户可以导致主机系统中的进程失去响应异常退出，从而使主机系统不可用。

　　5) Workstation使用未加引号括起来的路径启动系统服务，本地攻击者可能利用此漏洞执行恶意程序，获得权限提升。

　　<*链接：http://www.vmware.com/support/ws6/doc/releasenotes_ws6.html

　　建议：

　　厂商补丁：

　　VMWare

　　------

　　目前厂商已经在最新版本的软件中修复了这些安全问题，请到厂商的主页下载：

解析如何实现自动化的IT安全合规管理
能够解决企业IT、审计和运作团队共同问题的方法一直是企业IT管理者所迫切希望的，自动化的企业合规管理将会及时的发现并掌控企业实际存在的各种问题。
视频讲解：MS Windows系统安全
本文将由7all为IT专家网用户讲解MS Windows操作系统。
浅谈逆向工程在网络安全研究中的运用
从某种程度上来说，计算机软件的逆向工程技术主要过程为分析计算机程序，在分析计算机程序的过程中，逐渐建立起高于源代码级别的更抽象层次的程序运行过程。
评估Vista内核模式的安全性
Windows Vista与之前的MS Windows版本(包括Windows XP SP2)相比增加了很多的安全性。Vista新安全性的特征可以包括驱动签名、PatchGuard、内核模式代码完整性检查等。