标题: VMWare Workstation vstor-ws60.sys 拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-8-29 11:02    标题: VMWare Workstation vstor-ws60.sys 拒绝服务

来源

secunia.com

软件名

VMware Workstation 6.x

描述

这可被恶意的本地用户用来导致拒绝服务vstor-ws60.sys的"FsSetVolumeInformation" IOCTL句柄内不准确的但有效的userspace参数可通过发送subcode等于"FsSetFileInformation"的"FsSetVolumeInformation" IOCTL（包含无效的小容量的文件缓冲，1024字节小于真实大小）来崩溃有漏洞的系统。在V6.0中已经报告过，其他版本可能也受到影响

注意：VMWare Workstation version 6.0的"vstor2-ws60.sys"驱动已确认当执行标准的 "DC2"测试时会有崩溃

解决方案

只允许可信用户使用

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn