| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
安全365
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 新闻中心首页 | 新闻动态 | 安全公告 |
VMware多个拒绝服务漏洞
VMware多个拒绝服务漏洞
作者:不详 文章来源:华盟收集 点击数: 更新时间:2007-5-9 15:37:33

受影响系统: 
VMWare VMWare 5.5.3 34685
VMWare VMWare Workstation 5.5.3 build 34685
不受影响系统: 
VMWare VMWare Workstation 5.5.4 build 44386
描述: 

BUGTRAQ  ID: 23732
CVE(CAN) ID: CVE-2007-1877,CVE-2007-1069,CVE-2007-1876,CVE-2007-1337

VMWare是一款虚拟PC软件,允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统

VMWare中存在多个拒绝服务漏洞,具体如下:

1) 虚拟机进程(VMX)的ACPI实现在收集有关虚拟机运行状态信息时存在错误,可能导致进程读取无效的内存位置。

2) VMX储存某些畸形配置数据时的错误可能导致guest操作系统拒绝服务。

3) 在Windows guest操作系统中处理通用保护错误(GPF)中的漏洞可能导致Windows虚拟机崩溃。

4) 在64位主机系统上调试64位Windows guest操作系统中的应用程序时可能导致被破坏的栈指针或内核bugcheck。

<*来源:Rubén Santamarta
        Tavis Ormandy (taviso@gentoo.org)
        Sungard
        Ken Johnson
  
  链接:http://marc.info/?l=bugtraq&m=117855683006667&w=2
        http://www.vmware.com/support/ws55/doc/releasenotes_ws55.html#bugfix
        http://secunia.com/advisories/25079/
*>

建议: 

厂商补丁

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.vmware.com/download/ws/
http://www.vmware.com/download/server/
http://www.vmware.com/download/player/

新闻录入:洋葱头    责任编辑:洋葱头 
  • 上一篇新闻:

  • 下一篇新闻: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    4月甲骨文更新修复多个安
    4月甲骨文更新修复多个安
    Apache Mod_Auth_Kerb单
    OpenSSL公钥处理拒绝服务
    OpenSSL畸形ASN.1结构处
    Telnet-FTP Server目录遍
    Apple Mac OS X 2006-00
    Samba过多共享连接请求拒
    IBM Tivoli Storage Man
    CoolPlayer多个缓冲区溢
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029
    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有