pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 VMware Server 多个漏洞
来源
secunia.com
软件名
VMware Server 1.x
描述
1)由于ActiveX control中的不特定错误导致多个错误，这可在用户被骗访问恶意网址时执行任意代码
2)与 "OpenProcess"相关的一个不特定错误可由主机系统上的恶意当前用户在主机系统上扩大权限
3)freetype中的一些漏洞可由恶意用户用来危害使用库的应用程序
4)处理ISAPI扩展包中的畸形请求时的一个不特定错误可通过发送特定请求到受影响的系统来导致拒绝服务
解决方案
更新到V1.0.7 build 108231或最新
http://www.vmware.com/download/server/
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
