a. VMware Tools 中有來賓權限提升問題

在 Microsoft Windows 8.1 上執行的 VMware Tools 中發現一個核心 NULL 解除參照弱點。成功惡意利用此問題可導致來賓作業系統中的權限提升。

VMware 要感謝 Google 安全性團隊的 Tavis Ormandy 向我們報告此問題。
 弱點並不允許將權限從來賓作業系統提升至主機。這表示無法從來賓作業系統操控主機記憶體。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-3793 指派給此問題。

偵測

VMSA-2014-0005：VMware Workstation、Player、Fusion 和 ESXi 修補程式解決了一個來賓權限提升問題

medium Nessus Plugin ID 74244

找不到變更記錄