В системах VMware Workstation и VMware Player, развёрнутых под управлением Debian GNU/Linux, найдена опасная уязвимость (CVE-2013-1662), позволяющая непривилегированному пользователю хост-системы получить root-доступ через манипуляции с утилитой vmware-mount (проблема не даёт возможность выйти за пределы гостевого окружения, только повышение привилегий). Уязвимость уже устранена в свежих обновлениях VMware Workstation 9.x/8.x и VMware Player 5.x/4.x. В качестве обходного пути решения предлагается убрать suid-бит с исполняемого файла vmware-mount.
Источник: http://www.opennet.ru/opennews/art.shtml?num=37734
LinuxForum.Fans
Уязвимость в VMware Workstation и VMware Player для Debian GNU/Linux
Автор: Rizado
1 сообщений
490 просмотров
Войдите или зарегистрируйтесь, чтобы ответить.