> 多款VMware产品输入验证漏洞

多款VMware产品输入验证漏洞

CNNVD-ID编号	CNNVD-201506-210	CVE编号	CVE-2015-2341
发布时间	2015-06-11	更新时间	2015-06-18
漏洞类型	输入验证	漏洞来源	Peter Kamensky of Digital Security.
危险等级	高危	威胁类型	远程
厂商	vmware

漏洞介绍

VMware Workstation、VMware Workstation Player和VMware Fusion都是美国威睿（VMware）公司的虚拟机软件。

多款Vmware产品中存在安全漏洞。攻击者可借助特制的RPC命令利用该漏洞造成32位虚拟机操作系统或64位主机操作系统崩溃。以下产品及版本受到影响：VMware Workstation 10.0.5之前10.x版本，VMware Player 6.0.6之前6.x版本，VMware Fusion 6.0.6之前6.x版本和7.0.1之前7.x版本。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.vmware.com/security/advisories/VMSA-2015-0004.html

参考网址

来源:www.vmware.com

链接：http://www.vmware.com/security/advisories/VMSA-2015-0004.html

受影响实体

Vmware Player:6.0.2 Vmware Player:6.0.1 Vmware Player:6.0 Vmware Workstation:10.0.4 Vmware Workstation:10.0.3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201506-210