黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑客新闻 >> 漏洞公告 >> 正文
·调查显示多数恶意软件来04-11·专家预测:USB病毒今年开04-11
·黑客可用网页入侵路由器04-11·高危漏洞威胁系统安全 微04-11
·从蓝芯到VB100 看金山毒04-11·2007年度全国信息网络安04-11
·评论:计算机手机产量第一04-11·腾讯招三千“人肉搜索”04-11
·臆想中国发动网络珍珠港04-11·攻破密码 “黑客”盗钱如04-11
·美国媒体渲染中国黑客对04-11·大学生反CNN网站被黑 创04-11
·近千种病毒加壳工具网上04-10·预警:“赤水牛”开后门04-10
·微软发布企业安全套装软04-10·文档标准体现政客意志 中04-10
·段海新:恶意代码近期发04-10·孙冰:安全漏洞的现状与04-10
·肖新光:网银保护辩证与04-10·Mifare Classic RFID芯片04-10
·美国媒体渲染中国黑客04-10·网上炒股遭“黑客” 股票04-10
·苹果升级QuickTime修复104-10·立刻更新到Adobe Flash 04-10
·史上最牛的三大电脑病毒04-09·4月第1周安全回顾 网络犯04-09
·国内机械行业信息化建设04-09·不懈探索2008开源软件曙04-09
[推荐]VMware多个拒绝服务漏洞
      ★★★★★

VMware多个拒绝服务漏洞

新闻整理发布:黑客风云 新闻来源:www.05112.com 更新时间:2007-5-10 8:41:19
受影响系统: 
VMWare VMWare 5.5.3 34685
VMWare VMWare Workstation 5.5.3 build 34685
不受影响系统: 
VMWare VMWare Workstation 5.5.4 build 44386
描述: 

BUGTRAQ  ID: 23732
CVE(CAN) ID: CVE-2007-1877,CVE-2007-1069,CVE-2007-1876,CVE-2007-1337

VMWare是一款虚拟PC软件,允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。

VMWare中存在多个拒绝服务漏洞,具体如下:

1) 虚拟机进程(VMX)的ACPI实现在收集有关虚拟机运行状态信息时存在错误,可能导致进程读取无效的内存位置。

2) VMX储存某些畸形配置数据时的错误可能导致guest操作系统拒绝服务。

3) 在Windows guest操作系统中处理通用保护错误(GPF)中的漏洞可能导致Windows虚拟机崩溃。

4) 在64位主机系统上调试64位Windows guest操作系统中的应用程序时可能导致被破坏的栈指针或内核bugcheck。

<*来源:Rubén Santamarta
        Tavis Ormandy (taviso@gentoo.org)
        Sungard
        Ken Johnson
  
  链接:http://marc.info/?l=bugtraq&m=117855683006667&w=2
        http://www.vmware.com/support/ws55/doc/releasenotes_ws55.html#bugfix
        http://secunia.com/advisories/25079/
*>

建议: 

厂商补丁:

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.vmware.com/download/ws/
http://www.vmware.com/download/server/
http://www.vmware.com/download/player/
新闻录入:liult    责任编辑:liult 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886