a. VMware Host Checkpoint 檔案記憶體損毀

載入 Checkpoint 檔案時未正確驗證輸入資料。
 這可能允許可載入特製 Checkpoint 檔案的攻擊者在主機上執行任意程式碼。

因應措施
 - 無因應措施

減輕
 - 不從未受信任的來源匯入虛擬機器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-3288 指派給此問題。

b. VMware 虛擬機器遠端拒絕服務

虛擬機器可使用的裝置 (如 CD-ROM、鍵盤) 且其實體連接至未執行虛擬機器的系統，稱為遠端裝置。

未正確處理來自遠端虛擬裝置的流量。
 這可能允許可操控來自遠端虛擬裝置的流量之攻擊者造成虛擬機器當機。

因應措施
 - 無因應措施

減輕
 - 使用者需要虛擬機器上的管理權限才可連接遠端裝置。
 - 不將未受信任的遠端裝置連接至虛擬機器。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-3289 指派給此問題。

偵測

VMSA-2012-0011：VMware 主控的產品和 ESXi 及 ESX 修補程式可解決多個安全性問題

high Nessus Plugin ID 59506

找不到變更記錄