Security Lab

Множественные уязвимости в продуктахл VMware

Дата публикации:04.05.2012
Всего просмотров:1818
Опасность:
Низкая
Наличие исправления: Частично
Количество уязвимостей:2
CVSSv2 рейтинг: 4.6 (AV:L/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C)
4.6 (AV:L/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C)
CVE ID: CVE-2012-2449
CVE-2012-2450
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: VMware Fusion 4.x
VMware Player 4.x
VMware Workstation 8.x
Уязвимые версии:
VMware Workstation prior to 8.0.3.
VMware Player prior to 4.0.3.
VMware Fusion prior to 4.1.2

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

С подробным описанием уязвимостей можно ознакомиться здесь: http://www.securitylab.ru/vulnerability/424138.php, № 3 и 4

URL производителя: http://www.vmware.com/

Решение: Для устранения уязвимости установите исправления с сайта производителя.

Ссылки: http://www.vmware.com/security/advisories/VMSA-2012-0009.html