安全中国首页 > 新闻中心 > 拒绝服务漏洞
　

VMware产品存在权限提升拒绝服务安全漏洞

更新时间:2008-5-24 1:30:25
责任编辑:池天
热 点：
VMWare产品中存在多个安全漏洞，允许恶意的本地用户获得权限提升或导致拒绝服务。 

发布日期：2008-03-17 

更新日期：2008-03-20 

受影响系统： 

VMWare Workstation 6.x 

VMWare Workstation 5.x 

VMWare ACE 2.x 

VMWare ACE 1.x 

VMWare Player 2.x 

VMWare Player 1.x 

VMWare Fusion 1.x 

不受影响系统： 

VMWare Workstation 6.0.3 

VMWare Workstation 5.5.5 

VMWare ACE 2.0.3 

VMWare ACE 1.0.5 

VMWare Player 2.0.3 

VMWare Player 1.0.6 

VMWare Fusion 1.1.1 

描述： 

-------------------------------------------------------------------------------- 

BUGTRAQ ID: 28289 

CVE(CAN) ID: CVE-2007-5618,CVE-2008-1364,CVE-2008-1340 

VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 

VMWare产品中存在多个安全漏洞，允许恶意的本地用户获得权限提升或导致拒绝服务。 

在Windows 2000上运行的VMware产品产品可能错误的注册某些服务，允许用户获得权限提升。 

运行在主机上的DHCP服务中存在拒绝服务漏洞；虚拟机通讯接口（VMCI）中存在内存破坏漏洞，如果对该接口执行了特殊的调用的话，就会耗尽内存，导致拒绝服务。 

<*来源：Ray Hicken 

Martin O’Neal （bugtraq@corsaire.com） 

链接：http://secunia.com/advisories/29413/ 

http://marc.info/?l=bugtraq&m=120585607602232&w=2 

*> 

建议： 

-------------------------------------------------------------------------------- 

厂商补丁： 

VMWare 

------ 

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 

www.vmware.com/download/ws/ 

www.vmware.com/download/ws/ws5.html 

www.vmware.com/download/ace/ 

www.vmware.com/download/fusion/ 

www.vmware.com/download/player/ 

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：www.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班