驱动管家:安全、高效、精准的专业驱动下载站!

vmware是什么?vmware软件存在允许用户获得权限提升和拒绝服务漏洞

2018-01-23 17:00:10责编:llp   来源:驱动管家     人气:

描述: BUGTRAQ ID: 28289 CVE(CAN) ID: CVE-2007-5618,CVE-2008-1364,CVE-2008-1340 

VMWare是一款虚拟PC软件,允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 

vmware是什么 vmware软件存在允许用户获得权限提升和拒绝服务漏洞

VMWare产品中存在多个安全漏洞,允许恶意的本地用户获得权限提升或导致拒绝服务。 

在Windows 2000上运行的VMware产品产品可能错误的注册某些服务,允许用户获得权限提升。 

运行在主机上的DHCP服务中存在拒绝服务漏洞;虚拟机通讯接口(VMCI)中存在内存破坏漏洞,如果对该接口执行了特殊的调用的话,就会耗尽内存,导致拒绝服务。 

<*来源:Ray Hicken 

Martin O'Neal (bugtraq@corsaire.com) 

链接:http://secunia.com/advisories/29413/ 

http://marc.info/?l=bugtraq&m=120585607602232&w=2 

*> 

建议: 

厂商补丁: 

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: 

www.vmware.com/download/ws/ 

www.vmware.com/download/ws/ws5.html 

www.vmware.com/download/ace/ 

www.vmware.com/download/fusion/ 

www.vmware.com/download/player/

受影响系统: 

VMWare Workstation 6.x 

VMWare Workstation 5.x 

VMWare ACE 2.x 

VMWare ACE 1.x 

VMWare Player 2.x 

VMWare Player 1.x 

VMWare Fusion 1.x 

不受影响系统: 

VMWare Workstation 6.0.3 

VMWare Workstation 5.5.5 

VMWare ACE 2.0.3 

VMWare ACE 1.0.5 

VMWare Player 2.0.3 

VMWare Player 1.0.6 

VMWare Fusion 1.1.1 

  • 系统的密码破解有哪些方法?如何破解系统密码?

    系统的密码破解有哪些方法?如何破解系统密码?

    一、ERD2003利用ERD2003强行修改系统管理员密码的方法简单、易于操作,且对2000 xp 2003系统均有效。下面就具体介绍一下这个软件的用法。1 下载ERD2003的iso,刻录成可启动的CD,注意别搞错了,直接刻录镜像最好

    详情2018-01-15 08:59:12责编:llp   来源:驱动管家     
  • 心脏出血漏洞的相关问题及解答

    心脏出血漏洞的相关问题及解答

    小编带来了openssl安全漏洞介绍,想知道openssl心脏出血漏洞防治方法是什么吗?近日,openssl心脏出血漏洞被曝光,该漏洞影响范围甚广,大家可以通过下文了解详细信息。--什么是SSL?SSL是一种流行的加密技术,可以

    详情2018-01-02 17:24:41责编:llp   来源:驱动管家     
  • wapi是什么意思?wapi和wifi有什么区别?

    wapi是什么意思?wapi和wifi有什么区别?

    无线网络,就是利用无线电波作为信息传输的媒介构成的无线局域网(WLAN),与有线网络的用途十分类似,最大的不同在于传输媒介的不同,利用无线电技术取代网线,可以和有线网络互为备份。WAPI标准WAPI是WLAN Aut

    详情2018-01-22 10:55:38责编:llp   来源:驱动管家     
  • 电子邮件怎么加密?电子邮件有哪些加密方法?

    电子邮件怎么加密?电子邮件有哪些加密方法?

    针对电子邮件的犯罪案件越来越多,用户在享受电子邮件快捷便利的服务同时还要承受邮件泄密带来的后果,有些邮件泄密后果并不严重、有些却是灾难性的。为了提高邮件信息的安全性,目前有效的方法是进行邮件加密,

    详情2018-01-08 16:02:57责编:llp   来源:驱动管家     
  • 什么是xss?xss攻击有哪些主要途径?

    什么是xss?xss攻击有哪些主要途径?

    一、什么是XSSXSS又叫CSS (Cross Site Script) ,跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。XSS

    详情2018-01-12 14:14:29责编:llp   来源:驱动管家     
  • 加密文件系统efs怎么加密文件?efs怎么解密?

    加密文件系统efs怎么加密文件?efs怎么解密?

    经常看到对文件和文件夹加密的文章,大多是安装各种软件来实现的,如果你的系统是WinXP Win2003 2000,就没有必要如此兴师动众地加密了,既不需要你安装软件,也不需要繁琐的操作,因为Windows本身就集成了EFS(En

    详情2018-01-11 13:35:09责编:llp   来源:驱动管家     
  • 电脑开机速度慢的原因 电脑开机速度慢怎么办?

    电脑开机速度慢的原因 电脑开机速度慢怎么办?

    电脑用久了,装的软件,插件,越来越多,所做的操作也会留下很多垃圾文件保持在电脑上,加上电脑硬件也会老化,电脑中毒什么的。都有可能导致电脑开机速度慢。导致开机速度慢的一些原因:1、开机启动项太多。现在

    详情2018-01-14 13:07:29责编:llp   来源:驱动管家     
  • 为什么企业数据泄密?要如何防范企业数据泄密?

    为什么企业数据泄密?要如何防范企业数据泄密?

    当前企业信息安全、商业机密保护是国内各行业网络管理的热点,在知识经济时代,商业机密的安全管理至关重要。如何防止员工复制电脑文件到U盘携带出去,如何禁止员工通过QQ发送文件将商业机密发送出去,以及如何禁

    详情2018-01-06 16:52:46责编:llp   来源:驱动管家     
  • 玩传世游戏时木马盗号 木马盗号怎么预防?

    玩传世游戏时木马盗号 木马盗号怎么预防?

    玩传世已经有一段时间了,以前对木马盗号之类的事情总是听的很多,但是从来没有碰到过,自从玩了传世开始,让小弟我着实领教了一次什么叫木马盗号,那个厉害阿。以至于现在上网都怕怕,怕中招。好废话不说,来分析一下木

    详情2018-01-10 17:54:09责编:llp   来源:驱动管家     
  • 恶意软件的危害 怎么防御恶意软件?

    恶意软件的危害 怎么防御恶意软件?

    移动设备的发展令大部分的企业的得到了很快的进步,但是一些网络安全性的问题总得不到解决,这主要的原因都归因于恶意软件,下面小编为大家介绍企业该怎么做好安全防御措施,需要的朋友快来看看你吧。恶意软件数

    详情2018-01-17 18:58:34责编:llp   来源:驱动管家