vmware是什么?vmware软件存在允许用户获得权限提升和拒绝服务漏洞
描述: BUGTRAQ ID: 28289 CVE(CAN) ID: CVE-2007-5618,CVE-2008-1364,CVE-2008-1340
VMWare是一款虚拟PC软件,允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。
VMWare产品中存在多个安全漏洞,允许恶意的本地用户获得权限提升或导致拒绝服务。
在Windows 2000上运行的VMware产品产品可能错误的注册某些服务,允许用户获得权限提升。
运行在主机上的DHCP服务中存在拒绝服务漏洞;虚拟机通讯接口(VMCI)中存在内存破坏漏洞,如果对该接口执行了特殊的调用的话,就会耗尽内存,导致拒绝服务。
<*来源:Ray Hicken
Martin O'Neal (bugtraq@corsaire.com)
链接:http://secunia.com/advisories/29413/
http://marc.info/?l=bugtraq&m=120585607602232&w=2
*>
建议:
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
www.vmware.com/download/ws/
www.vmware.com/download/ws/ws5.html
www.vmware.com/download/ace/
www.vmware.com/download/fusion/
www.vmware.com/download/player/
受影响系统:
VMWare Workstation 6.x
VMWare Workstation 5.x
VMWare ACE 2.x
VMWare ACE 1.x
VMWare Player 2.x
VMWare Player 1.x
VMWare Fusion 1.x
不受影响系统:
VMWare Workstation 6.0.3
VMWare Workstation 5.5.5
VMWare ACE 2.0.3
VMWare ACE 1.0.5
VMWare Player 2.0.3
VMWare Player 1.0.6
VMWare Fusion 1.1.1
系统的密码破解有哪些方法?如何破解系统密码?
一、ERD2003利用ERD2003强行修改系统管理员密码的方法简单、易于操作,且对2000 xp 2003系统均有效。下面就具体介绍一下这个软件的用法。1 下载ERD2003的iso,刻录成可启动的CD,注意别搞错了,直接刻录镜像最好
详情2018-01-15 08:59:12责编:llp 来源:驱动管家心脏出血漏洞的相关问题及解答
小编带来了openssl安全漏洞介绍,想知道openssl心脏出血漏洞防治方法是什么吗?近日,openssl心脏出血漏洞被曝光,该漏洞影响范围甚广,大家可以通过下文了解详细信息。--什么是SSL?SSL是一种流行的加密技术,可以
详情2018-01-02 17:24:41责编:llp 来源:驱动管家wapi是什么意思?wapi和wifi有什么区别?
无线网络,就是利用无线电波作为信息传输的媒介构成的无线局域网(WLAN),与有线网络的用途十分类似,最大的不同在于传输媒介的不同,利用无线电技术取代网线,可以和有线网络互为备份。WAPI标准WAPI是WLAN Aut
详情2018-01-22 10:55:38责编:llp 来源:驱动管家电子邮件怎么加密?电子邮件有哪些加密方法?
针对电子邮件的犯罪案件越来越多,用户在享受电子邮件快捷便利的服务同时还要承受邮件泄密带来的后果,有些邮件泄密后果并不严重、有些却是灾难性的。为了提高邮件信息的安全性,目前有效的方法是进行邮件加密,
详情2018-01-08 16:02:57责编:llp 来源:驱动管家什么是xss?xss攻击有哪些主要途径?
一、什么是XSSXSS又叫CSS (Cross Site Script) ,跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。XSS
详情2018-01-12 14:14:29责编:llp 来源:驱动管家加密文件系统efs怎么加密文件?efs怎么解密?
经常看到对文件和文件夹加密的文章,大多是安装各种软件来实现的,如果你的系统是WinXP Win2003 2000,就没有必要如此兴师动众地加密了,既不需要你安装软件,也不需要繁琐的操作,因为Windows本身就集成了EFS(En
详情2018-01-11 13:35:09责编:llp 来源:驱动管家电脑开机速度慢的原因 电脑开机速度慢怎么办?
电脑用久了,装的软件,插件,越来越多,所做的操作也会留下很多垃圾文件保持在电脑上,加上电脑硬件也会老化,电脑中毒什么的。都有可能导致电脑开机速度慢。导致开机速度慢的一些原因:1、开机启动项太多。现在
详情2018-01-14 13:07:29责编:llp 来源:驱动管家为什么企业数据泄密?要如何防范企业数据泄密?
当前企业信息安全、商业机密保护是国内各行业网络管理的热点,在知识经济时代,商业机密的安全管理至关重要。如何防止员工复制电脑文件到U盘携带出去,如何禁止员工通过QQ发送文件将商业机密发送出去,以及如何禁
详情2018-01-06 16:52:46责编:llp 来源:驱动管家玩传世游戏时木马盗号 木马盗号怎么预防?
玩传世已经有一段时间了,以前对木马盗号之类的事情总是听的很多,但是从来没有碰到过,自从玩了传世开始,让小弟我着实领教了一次什么叫木马盗号,那个厉害阿。以至于现在上网都怕怕,怕中招。好废话不说,来分析一下木
详情2018-01-10 17:54:09责编:llp 来源:驱动管家恶意软件的危害 怎么防御恶意软件?
移动设备的发展令大部分的企业的得到了很快的进步,但是一些网络安全性的问题总得不到解决,这主要的原因都归因于恶意软件,下面小编为大家介绍企业该怎么做好安全防御措施,需要的朋友快来看看你吧。恶意软件数
详情2018-01-17 18:58:34责编:llp 来源:驱动管家
- fckeditor是什么?fckeditor jsp版存在什么漏洞?
- 电脑搜不到无线网络是怎么回事?电脑搜不到无线网络解决办法
- 电脑杀毒软件卸载不干净怎么办?电脑杀毒软件怎样彻底卸载?
- 手机没电但是要急着用怎么办?教你快速充电
- 翔升gtx680金刚版所支持的显存类型是什么
- 怎么样恢复系统的硬盘图标?你肯定不知道这个办法
- 教你如何在苹果电脑上查看隐藏文件夹
- 红米2手机怎么买?抢购红米2手机有妙招!
- 一篇小米3屏幕测试文章看小米3屏幕有哪些亮点?
- 电脑桌面壁纸怎么自动更换?电脑桌面壁纸自动更换设置在哪儿?
- 什么是钓鱼网站?怎样分辨哪些网站是钓鱼网站?
- 哪些网站可以在线查毒?常见的在线查毒网站介绍
- 为你推荐几款好用的扫描工具 appscan扫描工具很不错
- 微信网页版为什么不能查询别人发的信息?微信网页版怎么查询信息?
- 帐号宝是什么?帐号宝怎么提升QQ防盗能力?
- 笔记本电脑在使用外接电源的时候要不要拆掉电池
- 联想服务器值不值得购买?联想服务器的介绍
- ink是什么文件?关于ink文件的作用你知道多少
- 下面这两种方法可以帮我们修改vmx配置文件
- 手机解锁密码遗忘了怎么打开手机?