跳至主內容

VMware Workstation / Player / Fusion UDF 檔案系統緩衝區滿溢漏洞

最後更新 2011年10月06日 14:21 發佈日期: 2011年10月06日 2896 觀看次數

風險: 中度風險

類型: 操作系統 - 網絡操作系統

類型: 網絡操作系統

在某些 VMware 產品發現多個漏洞,惡意使用者可利用漏洞控制使用者系統。

 

由於處理 UDF 檔案系統影像時產生錯誤,攻擊者可透過特製的 ISO 映像檔案,導致緩衝區滿溢。

 

成功利用漏洞的攻擊者可執行任意程式碼,但需要引誘使用者將惡意檔案安裝至系統。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • VMware Workstation 7.1.4 及之前的版本
  • VMware Player 3.1.4 及之前的版本
  • VMware Fusion 3.1.2 及之前的版本

 


解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本 7.1.5、3.1.5 或 3.1.3。

漏洞識別碼


資料來源


相關連結