VMware Workstation 影片解碼器 VMnc Codec 漏洞
最後更新
2011年01月28日
發佈日期:
2009年09月08日
2912
觀看次數
風險: 中度風險
在 VMware Workstation 影片解碼器發現兩個漏洞，攻擊者可利用漏洞控制受影響的系統。
1. 由於處理使用了錯配尺寸的影像檔時 VMnc codec (vmnc.dll) 會產生堆陣滿溢錯誤，攻擊者透過引誘使用者開啟惡意影像利用漏洞執行任意程式碼。
2. 由於處理高度少於 8 個像素的影像檔時 VMnc codec (vmnc.dll) 會產生堆陣損毀錯誤，攻擊者透過引誘使用者開啟惡意影像利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- VMware Workstation 影片解碼器 6.5.3 build 185404 之前的版本
- VMware 影片解碼器 6.5.3 Build 185404 之前的版本
- VMware Workstation 6.5.3 Build 185404 之前的版本
- VMware Player 2.5.3 build 185404 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 VMware Workstation 影片解碼器 6.5.3 build 185404 版本 :
http://download3.vmware.com/software/wkst/VMware-moviedecoder-6.5.3-185404.exe升級至 VMware Workstation 6.5.3 build 185404 版本 :
http://www.vmware.com/support/ws65/doc/releasenotes_ws653.html升級至 VMware player 6.5.3 build 185404 版本 :
http://download3.vmware.com/software/vmplayer/VMware-player-2.5.3-185404.exe
漏洞識別碼
資料來源
相關連結
分享至