a. Windows-based VMware Tools Unsafe Library Loading vulnerability

   A vulnerability in the way VMware libraries are referenced allows    for arbitrary code execution in the context of the logged on user.
   This vulnerability is present only on Windows Guest Operating    Systems.

   In order for an attacker to exploit the vulnerability, the attacker    would need to lure the user that is logged on a Windows Guest    Operating System to click on the attacker's file on a network    share. This file could be in any file format. The attacker will    need to have the ability to host their malicious files on a    network share.

   VMware would like to thank Jure Skofic and Mitja Kolsek of ACROS    Security (http://www.acrossecurity.com) for reporting this issue    to us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-1141 to this issue.

   Steps needed to remediate this vulnerability :

   Guest systems on VMware Workstation, Player, ACE, Server, Fusion
    - Install the remediated version of Workstation, Player, ACE,       Server and Fusion.
    - Upgrade tools in the virtual machine (virtual machine users       will be prompted to upgrade).

   Guest systems on ESX 4.0, 3.5, 3.0.3, 2.5.5, ESXi 4.0, 3.5
    - Install the relevant patches (see below for patch identifiers)
    - Manually upgrade tools in the virtual machine (virtual machine       users will not be prompted to upgrade).  Note the VI Client will       not show the VMware tools is out of date in the summary tab.
      Please see http://tinyurl.com/27mpjo page 80 for details.

b. Windows-based VMware Tools Arbitrary Code Execution vulnerability

   A vulnerability in the way VMware executables are loaded allows for    arbitrary code execution in the context of the logged on user. This    vulnerability is present only on Windows Guest Operating Systems.

   In order for an attacker to exploit the vulnerability, the attacker    would need to be able to plant their malicious executable in a    certain location on the Virtual Machine of the user.  On most    recent versions of Windows (XP, Vista) the attacker would need to    have administrator privileges to plant the malicious executable in    the right location.

   Steps needed to remediate this vulnerability: See section 3.a.

   VMware would like to thank Mitja Kolsek of ACROS Security    (http://www.acrossecurity.com) for reporting this issue to us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-1142 to this issue.

   Refer to the previous table in section 3.a for what action    remediates the vulnerability (column 4) if a solution is    available. See above for remediation details.

c. Windows-based VMware Workstation and Player host privilege    escalation

   A vulnerability in the USB service allows for a privilege    escalation. A local attacker on the host of a Windows-based    Operating System where VMware Workstation or VMware Player    is installed could plant a malicious executable on the host and    elevate their privileges.

   In order for an attacker to exploit the vulnerability, the attacker    would need to be able to plant their malicious executable in a    certain location on the host machine.  On most recent versions of    Windows (XP, Vista) the attacker would need to have administrator    privileges to plant the malicious executable in the right location.

   VMware would like to thank Thierry Zoller for reporting this issue    to us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-1140 to this issue.

d. Third-party library update for libpng to version 1.2.37

   The libpng libraries through 1.2.35 contain an uninitialized-    memory-read bug that may have security implications.
   Specifically, 1-bit (2-color) interlaced images whose widths are    not divisible by 8 may result in several uninitialized bits at the    end of certain rows in certain interlace passes being returned to    the user. An application that failed to mask these out-of-bounds    pixels might display or process them, albeit presumably with benign    results in most cases.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-2042 to this issue.

e. VMware VMnc Codec heap overflow vulnerabilities

   The VMware movie decoder contains the VMnc media codec that is    required to play back movies recorded with VMware Workstation,    VMware Player and VMware ACE, in any compatible media player. The    movie decoder is installed as part of VMware Workstation, VMware    Player and VMware ACE, or can be downloaded as a stand alone    package.

   Vulnerabilities in the decoder allow for execution of arbitrary    code with the privileges of the user running an application    utilizing the vulnerable codec.

   For an attack to be successful the user must be tricked into    visiting a malicious web page or opening a malicious video file on    a system that has the vulnerable version of the VMnc codec installed.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the names CVE-2009-1564 and CVE-2009-1565 to these    issues.

   VMware would like to thank iDefense, Sebastien Renaud of VUPEN    Vulnerability Research Team (http://www.vupen.com) and Alin Rad Pop    of Secunia Research for reporting these issues to us.

   To remediate the above issues either install the stand alone movie    decoder or update your product using the table below.

f. VMware Remote Console format string vulnerability

   VMware Remote Console (VMrc) contains a format string vulnerability.
   Exploitation of this issue may lead to arbitrary code execution on    the system where VMrc is installed.

   For an attack to be successful, an attacker would need to trick the    VMrc user into opening a malicious Web page or following a malicious    URL. Code execution would be at the privilege level of the user.

   VMrc is present on a system if the VMrc browser plug-in has been    installed. This plug-in is required when using the console feature in    WebAccess. Installation of the plug-in follows after visiting the    console tab in WebAccess and choosing 'Install plug-in'. The plug-    in can only be installed on Internet Explorer and Firefox.

   Under the following two conditions your version of VMrc is likely    to be affected :

   - the VMrc plug-in was obtained from vCenter 4.0 or from ESX 4.0      without patch ESX400-200911223-UG and
   - VMrc is installed on a Windows-based system

   The following steps allow you to determine if you have an affected    version of VMrc installed :

   - Locate the VMrc executable vmware-vmrc.exe on your Windows-based      system
   - Right click and go to Properties
   - Go to the tab 'Versions'
   - Click 'File Version' in the 'Item Name' window
   - If the 'Value' window shows 'e.x.p build-158248', the version of      VMrc is affected

   Remediation of this issue on Windows-based systems requires the    following steps (Linux-based systems are not affected) :

   - Uninstall affected versions of VMrc from the systems where the      VMrc plug-in has been installed (use the Windows Add/Remove      Programs interface)
   - Install vCenter 4.0 Update 1 or install the ESX 4.0 patch      ESX400-200911223-UG
   - Login into vCenter 4.0 Update 1 or ESX 4.0 with patch      ESX400-200911223-UG using WebAccess on the system where the VMrc      needs to be re-installed
   - Re-install VMrc by going to the console tab in WebAccess.  The      Console tab is selectable after selecting a virtual machine.

   Note: the VMrc plug-in for Firefox on Windows-based operating    systems is no longer compatible after the above remediation steps.
   Users are advised to use the Internet Explorer VMrc plug-in.

   VMware would like to thank Alexey Sintsov from Digital Security    Research Group for reporting this issue to us.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2009-3732 to this issue.


g. Windows-based VMware authd remote denial of service

   A vulnerability in vmware-authd could cause a denial of service    condition on Windows-based hosts.  The denial of service is limited    to a crash of authd.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2009-3707 to this issue.

h. Potential information leak via hosted networking stack

   A vulnerability in the virtual networking stack of VMware hosted    products could allow host information disclosure.

   A guest operating system could send memory from the host vmware-vmx    process to the virtual network adapter and potentially to the    host's physical Ethernet wire.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-1138 to this issue.

   VMware would like to thank Johann MacDonagh for reporting this    issue to us.

i. Linux-based vmrun format string vulnerability

   A format string vulnerability in vmrun could allow arbitrary code    execution.

   If a vmrun command is issued and processes are listed, code could    be executed in the context of the user listing the processes.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org)    has assigned the name CVE-2010-1139 to this issue.

   VMware would like to thank Thomas Toth-Steiner for reporting this    issue to us.

A VMware product (Player, Workstation, or Movie Decoder) detected on the remote host has one or more of the following vulnerabilities :

  - The VMnc media codec has multiple heap overflow     vulnerabilities.  A remote attacker could exploit these     issues by tricking a user into requesting a malicious     web page or opening a malicious file.
    (CVE-2009-1564, CVE-2009-1565)

  - A flaw in the 3rd party libpng library could allow an     attacker to read sensitive portions of memory.
    (CVE-2009-2042)

  - A flaw in vmware-authd could lead to a denial of service     service on Windows-based hosts. (CVE-2009-3707)

  - A format string vulnerability exists in the VMware     Remote     Console Plug-in.  A remote attacker could exploit this     by tricking a user into requesting a malicious web     page, resulting in arbitrary code execution.
    (CVE-2009-3732)

  - A flaw in the virtual networking stack could result in     an information leak, causing memory from a guest VM to     be sent to host's physical network. (CVE-2010-1138)

  - A vulnerability in the USB service allows a local     attacker to elevate privileges by placing a malicious     file in a certain location.  This vulnerability only     affects Workstation and Player installed on Windows.
    (CVE-2010-1140)

  - A flaw in the way VMware libraries are referenced could     allow a remote attacker to execute arbitrary code in a     guest Windows VM by tricking a user into requesting a     malicious file. (CVE-2010-1141)

  - A flaw in the way VMware executables are loaded could     allow a malicious user to execute arbitrary code in a     guest Windows VM by planting a malicious file in a     a certain location. (CVE-2010-1142)

a. WindowsベースのVMwareツールの安全でないライブラリロードの脆弱性

   VMware ライブラリが参照される方法における脆弱性により、ログオンユーザーのコンテキストで、任意のコード実行の可能性があります。
   この脆弱性は、Windows ゲストオペレーティングシステム上にのみ存在します。

   攻撃者がこの脆弱性を悪用するには、攻撃者は、Windows ゲストオペレーティングシステムにログインしているユーザーを誘導して、ネットワークシェア上の攻撃者のファイルをクリックさせる必要があります。このファイルはどのファイルフォーマットでも構いません。攻撃者は、ネットワークシェア上に悪意のあるファイルをホストする権限が必要になります。

   VMwareでは、この問題を報告していただいたACROS Security（http://www.acrossecurity.com）のJure Skofic氏およびMitja Kolsek氏に感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1141 の識別名を割り当てています。

   この脆弱性を修正するために必要な手順：

   VMware Workstation、Player、ACE、Server、Fusion 上のゲストシステム
    - Workstation、Player、ACE、Server および Fusion の修正済みバージョンをインストールします。
    - 仮想マシンの中のツールをアップグレードします（仮想マシンユーザーにはアップグレードのプロンプトが表示されます）。

   ESX 4.0、3.5、3.0.3、2.5.5、ESXi 4.0、3.5 上のゲストシステム
    - 適切なパッチをインストールします（パッチ識別子については以下を参照してください）。
    - 仮想マシンの中のツールを手動でアップグレードします（仮想マシンユーザーにはアップグレードのプロンプトが表示されません）。注意：VI Client は、VMware ツールが旧版であることをサマリータブに表示しません。
      しょうさいについては、http://tinyurl.com/27mpjoの80ページを参照してください。

b. Windows ベースの VMware Tools の任意のコード実行の脆弱性

   VMware 実行ファイルがロードされる方法の脆弱性のために、ログオンユーザーのコンテキストで、任意のコード実行の可能性があります。この脆弱性は、Windows ゲストオペレーティングシステム上にのみ存在します。

   攻撃者が脆弱性を悪用するには、攻撃者が悪意のある実行可能ファイルを、ユーザーの仮想マシン上の特定の位置に埋め込み可能であることが必要になります。Windows（XP、Vista）の最新バージョン上で、攻撃者が、適切な場所に悪意ある実行可能ファイルを配置するために、管理者権限を取得する必要がある可能性があります。

   この脆弱性を修正するために必要な手順：セクション 3.a を参照してください。

   VMwareでは、この問題を報告していただいたACROS Security（http://www.acrossecurity.com）のMitja Kolsek氏に感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1142 の識別名を割り当てています。

   ソリューションが利用可能な場合は、どの操作で脆弱性が修正されるかについて、セクション 3.a の前掲のテーブル（列 4）を参照してください。修正の詳細については、上記を参照してください。

c. WindowsベースのVMware WorkstationおよびPlayerホストの権限昇格

   USB サービスの脆弱性により、権限昇格が発生する可能性があります。ローカルの攻撃者が、VMware Workstation または VMware Player がインストールされた Windows ベースのオペレーティングシステムのホスト上にいる場合、悪意のある実行可能ファイルを埋め込んで、自らの権限を昇格させる可能性があります。

   攻撃者が脆弱性を悪用するには、攻撃者が悪意のある実行可能ファイルを、ユーザーのホストマシンの特定の位置に埋め込み可能であることが必要になります。Windows（XP、Vista）の最新バージョン上で、攻撃者が、適切な場所に悪意ある実行可能ファイルを配置するために、管理者権限を取得する必要がある可能性があります。

   VMware は、この問題を報告していただいた Thierry Zoller 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1140 の識別名を割り当てています。

d. バージョン 1.2.37 への libpng 用のサードパーティ製ライブラリの更新

   1.2.35までのlibpngライブラリには、初期化されていないメモリ読み取りバグがあるため、セキュリティ上の問題が生じる可能性があります。
   特に、1 ビット（2 色）インターレース画像の幅が 8 で割り切れないときには、いくつかの初期化されていないビットが、ユーザーに戻される特定のインターレースパスの中の特定の行の末尾に発生する可能性があります。これらの領域外ピクセルをマスクしないアプリケーションで、表示または処理される可能性があります。ただし、おそらく大半の場合、無害な結果になると考えられます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2042 を割り当てています。

e. VMware VMnc Codecのヒープオーバーフローの脆弱性

   VMware 動画デコーダーに、VMware Workstation、VMware Player および VMware ACE で記録された動画を、何らかの互換メディアプレーヤーで再生するために必要な VMnc メディアコーデックが含まれています。ムービーデコーダーは、 VMware Workstation、VMware Player、および VMware ACE の一部としてインストールされるか、またはスタンドアロンパッケージとしてダウンロードできます。

   デコーダーの脆弱性により、脆弱なコーデックを利用するアプリケーションを実行するユーザーの権限で、任意のコードが実行される可能性があります。

   攻撃を成功させるには、脆弱なバージョンの VMnc コーデックがインストールされているシステム上で、ユーザーを騙して悪意のある Web ページにアクセスさせるか、悪意のあるビデオファイルを開かせる必要があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2009-1564 と CVE-2009-1565 を割り当てました。

   VMwareでは、これらの問題を報告していただいた、iDefense、VUPEN Vulnerability Research Team（http://www.vupen.com）のSebastien Renaud氏、およびSecunia ResearchのAlin Rad Pop氏に感謝の意を表します。

   上記の問題を修正するために、スタンドアロンのムービーデコーダーをインストールするか、以下のテーブルを利用して製品を更新してください。

f. VMware Remote Consoleの書式文字列の脆弱性

   VMware Remote Console（VMrc）に書式文字列の脆弱性が含まれます。
   この問題が悪用されると、VMrc がインストールされているシステムで、任意のコードが実行される可能性があります。

   攻撃が成功するには、攻撃者が VMrc ユーザーを騙して、悪意のある Web ページを開かせるか、悪意のある URL をフォローさせることが必要です。コード実行は、ユーザーの権限レベルになります。

   VMrc ブラウザプラグインがインストールされている場合、VMrc がシステムに存在します。このプラグインは、WebAccess のコンソール機能を使用する際に必要になります。WebAccess のコンソールタブを表示して、「Install plug-in」を選択することで、このプラグインがインストールされます。このプラグインは、Internet ExplorerおよびFirefoxのみにインストールできます。

   以下の 2 つの状態では、使用している VMrc のバージョンが影響を受ける可能性があります：

   - VMrcプラグインが、vCenter 4.0またはESX 4.0からパッチESX400-200911223-UGなしで取得されている場合
   - VMrc が Windows ベースのシステムにインストールされている場合

   以下の手順で、影響を受けている VMrc のバージョンがインストールされているかどうかを判断できます：

   - Windows ベースのシステム上の VMrc 実行可能ファイルである vmware-vmrc.exe の位置を特定します。
   - 右クリックして「プロパティ」に進みます。
   - 「バージョン」タブに進みます。
   - 「アイテム名」ウインドウ内の「ファイルバージョン」をクリックします。
   - 「値」ウインドウに「e.x.p build-158248」と表示される場合は、その VMrc バージョンは影響を受けています。

   Windows ベースのシステムでこの問題を修正するには、以下の手順が必要です（Linux ベースのシステムは影響を受けません）：

   - システムからインストールされている、影響を受けるバージョンの VMrc をアンインストールします（Windows の「プログラムの追加/削除」インターフェイスを使用します）。
   - vCenter 4.0 Update 1をインストールするか、ESX 4.0パッチESX400-200911223-UGをインストールします。
   - VMrcを再インストールする必要があるシステムで、WebAccessを使用して、vCenter 4.0 Update 1またはパッチESX400-200911223-UGを適用したESX 4.0にログインします。
   - WebAccess のコンソールタブを開くことで、VMrc を再インストールします。コンソールタブは、仮想マシンを選択したあとで選択できるようになります。

   注：Windows ベースのオペレーティングシステム上の Firefox の VMrc プラグインは、上記の修正手順の後は互換性がなくなります。
   ユーザーは、Internet Explorer VMrc プラグインを使用することを推奨します。

   VMware は、この問題を弊社に報告していただいた Digital Security Research Group の Alexey Sintsov 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-3732 の識別名を割り当てています。


g. WindowsベースのVMware authdのリモートサービス拒否

   vmware-authd の脆弱性により、Windows ベースのホストでサービス拒否状態が発生する可能性があります。サービス拒否は、authd のクラッシュに限定されます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3707 を割り当てています。

h. ホストされたネットワーキングスタックを介する情報漏洩の可能性

   VMware ホスト製品の仮想ネットワーキングスタックの脆弱性により、ホストの情報漏洩が発生する可能性があります。

   ゲストオペレーティングシステムが、メモリをホスト vmware-vmx プロセスから仮想ネットワークアダプターおよびホストの物理的イーサネットワイヤーに送信する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-1138 を割り当てています。

   VMware は、この問題を報告していただいた Johann MacDonagh 氏に感謝の意を表します。

i. Linuxベースのvmrun書式文字列の脆弱性

   vmrun の書式文字列の脆弱性により、任意のコード実行が発生する可能性があります。

   vmrun コマンドが発行されて、処理が一覧される場合、プロセスを一覧するユーザーのコンテキストでコードが実行される可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-1139 を割り当てています。

   VMware は、この問題を報告していただいた Thomas Toth-Steiner 氏に感謝の意を表します。

リモートホストで検出された VMware 製品（Player、Workstation、または Movie Decoder）に、次の脆弱性が 1 つ以上あります：

- VMnc メディアコーデックに、複数のヒープオーバーフローの脆弱性があります。リモートの攻撃者がユーザーを騙して、悪意のある Web ページをリクエストさせるか、悪意のあるファイルを開かせることで、これらの問題を悪用する可能性があります。
 （CVE-2009-1564、CVE-2009-1565）

- サードパーティーの libpng ライブラリに欠陥があるため、攻撃者がメモリの機密箇所を読み取れる可能性があります。
 （CVE-2009-2042）

- vmware-authd に欠陥があるため、Windows ベースのホストでサービス拒否を引き起こす可能性があります。（CVE-2009-3707）

- VMware Remote Console プラグインに書式文字列の脆弱性が存在します。リモートの攻撃者がこれを悪用して、ユーザーを騙して悪意のある Web ページをリクエストさせることで、任意のコードの実行をもたらす可能性があります。
 （CVE-2009-3732）

- 仮想ネットワークスタックに欠陥があるため、情報漏洩をもたらす可能性があり、ゲスト VM のメモリがホストの物理ネットワークに送信されることになります。（CVE-2010-1138）

- USB サービスに脆弱性があるため、ローカルの攻撃者は、悪意のあるファイルを特定の場所に配置することで、権限を昇格することが可能です。この脆弱性の影響を受けるのは、Windows にインストールされている Workstation および Player のみです。
 （CVE-2010-1140）

- VMware ライブラリが参照される方法で欠陥があるため、リモートの攻撃者が、ユーザーを騙して悪意のあるファイルをリクエストさせることで、ゲストの Windows VM で任意のコードを実行できる可能性があります。（CVE-2010-1141）

- VMware 実行可能ファイルがロードされる方法で欠陥があるため、悪意のあるユーザーが、悪意のあるファイルを特定の場所に配置することで、ゲストの Windows VM で任意のコードを実行できる可能性があります。（CVE-2010-1142）

a. Windows 型 VMware 工具不安全的程式庫載入弱點

系統參照 VMware 程式庫的方式中有一個弱點，其允許在已登入使用者的內容中執行任意程式碼。
 此弱點只存在於 Windows 來賓作業系統上。

攻擊者若要惡意利用此弱點，需要誘使已登入 Windows 來賓作業系統的使用者點擊網路共用區上的攻擊者檔案。此檔案可為任何檔案格式。攻擊者必須能在網路共用區上主控其惡意檔案。

VMware 要感謝 ACROS Security (http://www.acrossecurity.com) 的 Jure Skofic 和 Mitja Kolsek 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1141 指派給此問題。

修復此弱點所需的步驟：

VMware Workstation、Player、ACE、Server、Fusion 上的來賓系統
 - 安裝修復版 Workstation、Player、ACE、Server 和 Fusion。
 - 升級虛擬機器中的工具 (系統會提示虛擬機器使用者進行升級)。

ESX 4.0、3.5、3.0.3、2.5.5、ESXi 4.0、3.5 上的來賓系統
 - 安裝相關修補程式 (請參閱下述修補程式識別碼)
 - 手動升級虛擬機器中的工具 (系統不會提示虛擬機器使用者進行升級)。請注意，VI Client 不會在摘要索引標籤中顯示 VMware 工具已過時。
 如需詳細資訊，請參閱 http://tinyurl.com/27mpjo 第 80 頁。

b. Windows 型 VMware 工具任意程式碼執行弱點

系統載入 VMware 可執行檔的方式中有一個弱點，其允許在已登入使用者的內容中執行任意程式碼。此弱點只存在於 Windows 來賓作業系統上。

攻擊者若要惡意利用此弱點，必須能在使用者的虛擬機器特定位置中植入其惡意可執行檔。在最近版本的 Windows (XP、Vista) 上，攻擊者需要具有系統管理員權限才能在正確位置植入惡意可執行檔。

修復此弱點所需的步驟：請參閱第 3.a 節。

VMware 要感謝 ACROS Security (http://www.acrossecurity.com) 的 Mitja Kolsek 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1142 指派給此問題。

請參閱上述第 3.a 節中的表格，瞭解如有可用的解決方案，修復該弱點所需的動作 (第 4 欄)。請參閱上文瞭解修復詳情。

c. Windows 型 VMware Workstation 與 Player 主機權限提升

USB 服務中的一個弱點允許權限提升。在裝有 VMware Workstation 或 VMware Player 的 Windows 型作業系統之主機上，本機攻擊者可在主機上植入惡意可執行檔及提升其權限。

攻擊者若要惡意利用此弱點，必須能在主機機器上的特定位置中植入其惡意可執行檔。在最近版本的 Windows (XP、Vista) 上，攻擊者需要具有系統管理員權限才能在正確位置植入惡意可執行檔。

VMware 要感謝 Thierry Zoller 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1140 指派給此問題。

d. 1.2.37 版的 libpng 第三方程式庫更新

1.2.35 版及其之前的 libpng 程式庫含有一個未初始化記憶體讀取錯誤，其可能造成安全性影響。
 具體而言，寬度不能以 8 整除的 1 位元 (2 色) 交錯式影像，可能導致系統將特定交錯階段中特定列的結尾處數個未初始化位元傳回給使用者。無法遮罩這些超出邊界像素的應用程式可能顯示或處理它們，但可能在多數情況下會獲得良性結果。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2042。

e. VMware VMnc 轉碼器堆積溢位弱點

在任何相容的媒體播放器中，VMware 電影解碼器都包含播放使用 VMware Workstation、VMware Player 和 VMware ACE 錄製的電影所需的 VMnc 媒體轉碼器。VMware Workstation、 Vmware Player 和 VMware ACE 會隨附安裝電影解碼器，您亦可將其下載為獨立式套件。

解碼器中的弱點允許以執行應用程式 (其使用易遭受攻擊的轉碼器) 的使用者之權限執行任意程式碼。

唯有使用者受到誘騙而造訪惡意網頁，或從安裝有易遭入侵之 VMnc 轉碼器版本的系統中，開啟惡意的影片檔案，此攻擊才有可能成功。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2009-1564 及 CVE-2009-1565。

VMware 要感謝 iDefense、VUPEN 弱點研究團隊 (http://www.vupen.com) 的 Sebastien Renaud 以及 Secunia Research 的 Alin Rad Pop 向我們報告這些問題。

若要修復上述問題，請安裝獨立視訊解碼器，或是使用下表更新產品。

f. VMware Remote Console 格式字串弱點

VMware Remote Console (VMrc) 包含一個格式字串弱點。
 惡意利用此問題可能導致在安裝了 VMrc 的系統上執行任意程式碼。

若要讓攻擊成功，攻擊者需誘騙 VMrc 使用者開啟惡意網頁或造訪惡意 URL。將以使用者的權限等級執行程式碼。

若已安裝 VMrc 瀏覽器外掛程式，系統上便存在 VMrc。在 WebAccess 中使用主控台功能時需要此外掛程式。造訪 WebAccess 中的「主控台」索引標籤再選擇「安裝外掛程式」後，便會進行外掛程式安裝。此外掛程式只可安裝在 Internet Explorer 和 Firefox 上。

在下列兩種情形下，您的 VMrc 版本可能會受到影響：

- VMrc 外掛程式的取得來源為 vCenter 4.0 或不具有 ESX400-200911223-UG 修補程式的 ESX 4.0，以及
 - VMrc 安裝在 Windows 型系統上

下列步驟可用來判斷您所安裝的 VMrc 版本是否受到影響：

- 找到您 Windows 型系統上的 VMrc 可執行檔 vmware-vmrc.exe
 - 按一下右鍵前往「內容」
 - 前往「版本」索引標籤
 - 按一下「項目名稱」視窗中的「檔案版本」
 - 如果「值」視窗顯示「e.x.p build-158248」，則該 VMrc 版本受到影響

若要在 Windows 型系統上修復此問題，需進行以下步驟 (Linux 型系統不受影響)：

- 在已安裝 VMrc 外掛程式的系統上解除安裝受影響的 VMrc 版本 (使用 Windows 新增/移除程式介面)
 - 安裝 vCenter 4.0 Update 1 或安裝 ESX 4.0 修補程式 ESX400-200911223-UG
 - 在須重新安裝 VMrc 的系統上，使用 WebAccess 登入含有修補程式 ESX400-200911223-UG 的 vCenter 4.0 Update 1 或 ESX 4.0
 - 前往 WebAccess 中的「主控台」索引標籤，重新安裝 VMrc。選取虛擬機器後「主控台」索引標籤便可供選取。

注意：完成上述修復步驟後，Windows 型作業系統上適用於 Firefox 的 VMrc 外掛程式便不再相容。
 建議使用者使用 Internet Explorer VMrc 外掛程式。

VMware 要感謝 Digital Security Research Group 的 Alexey Sintsov 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3732 指派給此問題。


g. Windows 型 VMware authd 遠端拒絕服務

vmware-authd 中的一個弱點可在 Windows 型主機上造成拒絕服務情形。拒絕服務受限於 authd 的損毀。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3707。

h. 可能透過主控的網路堆疊發生資訊洩漏

VMware 主控的產品之虛擬網路堆疊中有一個弱點，其可允許主機資訊洩漏。

來賓作業系統可從主機 vmware-vmx 處理程序傳送記憶體至虛擬網路介面卡，且可能傳送至主機的實體乙太網路線。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-1138。

VMware 要感謝 Johann MacDonagh 向我們報告此問題。

i. Linux 型 vmrun 格式字串弱點

vmrun 中的一個格式字串弱點可允許任意程式碼執行。

如果已發出 vmrun 命令及列出處理程序，則可在列出處理程序的使用者之內容中執行程式碼。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-1139。

VMware 要感謝 Thomas Toth-Steiner 向我們報告此問題。

a. 基于 Windows 的 VMware Tools 不安全的库加载漏洞

系统引用 VMware 库的方式中存在一个漏洞，其允许在已登录用户的上下文中执行任意代码。
 此漏洞仅存在于 Windows 客户机操作系统中。

攻击者若要利用此漏洞，需要诱使已登录 Windows 客户机操作系统的用户点击网络共享上的攻击者文件。此文件可为任何文件格式。攻击者必须能在网络共享上托管其恶意文件。

VMware 在此感谢 ACROS Security (http://www.acrossecurity.com) 的 Jure Skofic 和 Mitja Kolsek 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1141。

修复此漏洞所需的步骤：

VMware Workstation、Player、ACE、Server、Fusion 上的客户机系统
 - 安装修复版 Workstation、Player、ACE、Server 和 Fusion。
 - 升级虚拟机中的工具（系统会提示虚拟机用户进行升级）。

ESX 4.0、3.5、3.0.3、2.5.5 和 ESXi 4.0、3.5 上的客户机系统
 - 安装相关修补程序（请参阅下述修补程序标识符）
 - 手动升级虚拟机中的工具（系统不会提示虚拟机用户进行升级）。请注意，VI Client 不会在摘要选项卡中显示 VMware Tools 已过时。
 如需详细信息，请参阅 http://tinyurl.com/27mpjo 第 80 页。

b. 基于 Windows 的 VMware Tools 任意代码执行漏洞

系统加载 VMware 可执行文件的方式中存在一个漏洞，其允许在已登录用户的上下文中执行任意代码。此漏洞仅存在于 Windows 客户机操作系统中。

攻击者若要利用此漏洞，必须能在用户虚拟机的特定位置中植入其恶意可执行文件。在最新版本的 Windows（XP、Vista）中，攻击者需要具备管理员权限才能将恶意可执行文件植入到正确的位置。

修复此漏洞所需的步骤：请参阅第 3.a 节。

VMware 在此感谢 ACROS Security (http://www.acrossecurity.com) 的 Mitja Kolsek 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1142。

请参阅上述第 3.a 节中的表格，了解如有可用的解决方案，修复该漏洞所需的操作（第 4 列）。请参阅上文了解修复详细信息。

c. 基于 Windows 的 VMware Workstation 与 Player 主机权限升级

USB 服务中的一个漏洞允许权限升级。在装有 VMware Workstation 或 VMware Player 的基于 Windows 的操作系统的主机上，本地攻击者可在主机上植入恶意可执行文件及提升其权限。

攻击者若要利用此漏洞，必须能在主机的特定位置中植入其恶意可执行文件。在最新版本的 Windows（XP、Vista）中，攻击者需要具备管理员权限才能将恶意可执行文件植入到正确的位置。

VMware 在此感谢 Thierry Zoller 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-1140。

d. 更新 libpng 的第三方库到版本 1.2.37

1.2.35 及其之前的 libpng 库包含一个未初始化内存读取缺陷，其可能造成安全影响。
 具体而言，宽度不能以 8 整除的 1 位（2 色）交错式图像，可能会导致系统将某些交错传递中特定行结尾处的数个未初始化位返回给用户。无法掩盖这些越界像素的应用程序可能会显示或处理它们，虽然可能在多数情况下会获得良性结果。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2042。

e. VMware VMnc 编解码器堆溢出漏洞

VMware 电影解码器包含 VMnc 媒体编解码器，在任何兼容的媒体播放器中回放通过 VMware Workstation、VMware Player 和 VMware ACE 记录的电影时需要使用该编解码器。电影解码器作为 VMware Workstation、VMware Player 和 VMware ACE 的一部分安装，也可以作为单独的程序包下载。

解码器中的漏洞允许以运行应用程序（其使用易遭受攻击的编解码器）的用户权限执行任意代码。

攻击者要进行成功攻击，必须诱使用户访问安装有存在漏洞的 VMnc 编解码器版本的系统上的恶意网页或打开恶意视频文件。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-1564 和 CVE-2009-1565。

VMware 在此感谢 iDefense、VUPEN 漏洞研究团队 (http://www.vupen.com) 的 Sebastien Renaud 以及 Secunia Research 的 Alin Rad Pop 向我们报告这些问题。

若要修复上述问题，请安装独立电影解码器，或是使用下表更新产品。

f. VMware Remote Console 格式字符串漏洞

VMware Remote Console (VMrc) 包含一个格式字符串漏洞。
 利用此问题可能导致在安装了 VMrc 的系统上执行任意代码。

若要让攻击成功，攻击者需诱骗 VMrc 用户打开恶意网页或访问恶意 URL。将以用户的权限级别执行代码。

若已安装 VMrc 浏览器插件，系统上便存在 VMrc。在 WebAccess 中使用控制台功能时需要此插件。访问 WebAccess 中的“控制台”选项卡并选择“安装插件”后，便会进行插件安装。此插件只可安装在 Internet Explorer 和 Firefox 上。

在下列两种情形下，您的 VMrc 版本可能会受到影响：

- VMrc 插件从 vCenter 4.0 或无 ESX400-200911223-UG 修补程序的 ESX 4.0 获取，以及
 - VMrc 安装在基于 Windows 的系统上

下列步骤可用来判断您所安装的 VMrc 版本是否受到影响：

- 找到您的基于 Windows 的系统上的 VMrc 可执行文件 vmware-vmrc.exe
 - 单击右键前往“属性”
 - 前往“版本”选项卡
 - 单击“项目名称”窗口中的“文件版本”
 - 如果“值”窗口显示“e.x.p build-158248”，则该 VMrc 版本受到影响

若要在基于 Windows 的系统上修复此问题，需进行以下步骤（基于 Linux 的系统不受影响）：

- 在已安装 VMrc 插件的系统上卸载受影响的 VMrc 版本（使用 Windows 添加/删除程序界面）
 - 安装 vCenter 4.0 Update 1 或安装 ESX 4.0 修补程序 ESX400-200911223-UG
 - 在需要重新安装 VMrc 的系统上，使用 WebAccess 登录 vCenter 4.0 Update 1 或包含修补程序 ESX400-200911223-UG 的 ESX 4.0
 - 前往 WebAccess 中的“控制台”选项卡，重新安装 VMrc。选择虚拟机后“控制台”选项卡便可供选择。

注意：完成上述修复步骤后，基于 Windows 的操作系统上适用于 Firefox 的 VMrc 插件便不再兼容。
 建议用户使用 Internet Explorer VMrc 插件。

VMware 在此感谢 Digital Security Research Group 的 Alexey Sintsov 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2009-3732。


g. 基于 Windows 的 VMware authd 远程拒绝服务

vmware-authd 中的一个漏洞可在基于 Windows 的主机上造成拒绝服务情况。拒绝服务限于 authd 崩溃。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3707。

h. 可能通过托管的网络堆栈发生信息泄漏

VMware 托管产品的虚拟网络堆栈中存在一个漏洞，其可允许主机信息泄露。

客户机操作系统可从主机 vmware-vmx 进程发送内存至虚拟网络适配器，且可能发送至主机的物理以太网线。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-1138。

VMware 在此感谢 Johann MacDonagh 向我们报告此问题。

i. 基于 Linux 的 vmrun 格式字符串漏洞

vmrun 中的一个格式字符串漏洞可允许任意代码执行。

如果已发出 vmrun 命令并列出进程，则可在列出进程的用户上下文中执行代码。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-1139。

VMware 在此感谢 Thomas Toth-Steiner 向我们报告此问题。

The remote host is affected by the vulnerability described in GLSA-201209-25 (VMware Player, Server, Workstation: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VMware Player, Server,       and Workstation. Please review the CVE identifiers referenced below for       details.
  Impact :

    Local users may be able to gain escalated privileges, cause a Denial of       Service, or gain sensitive information.
    A remote attacker could entice a user to open a specially crafted file,       possibly resulting in the remote execution of arbitrary code, or a Denial       of Service. Remote attackers also may be able to spoof DNS traffic, read       arbitrary files, or inject arbitrary web script to the VMware Server       Console.
    Furthermore, guest OS users may be able to execute arbitrary code on the       host OS, gain escalated privileges on the guest OS, or cause a Denial of       Service (crash the host OS).
  Workaround :

    There is no known workaround at this time.

The remote VMware ESX host is missing a security-related patch. It is, therefore, affected by multiple vulnerabilities :

  - A format string flaw exists in the VMware Remote Console     that allows a remote attacker to execute arbitrary code.
    (CVE-2009-3732)

  - A flaw exists in VMware Tools due to improper access to     libraries. A remote attacker can exploit this to execute     arbitrary code by convincing a Windows guest OS user     into clicking on a file that is stored on a network     share. (CVE-2010-1141)

  - A flaw exists in VMware Tools due to improper loading of     VMware programs. An attacker with access to a Windows     guest OS can escalate privileges by placing a Trojan     horse program at an unspecified location on the guest OS     disk. (CVE-2010-1142)

リモートホストは、GLSA-201209-25 で説明されている脆弱性による影響を受けます（VMware Player、Server、Workstation：複数の脆弱性）

VMware Player、Server、および Workstation で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルユーザーが権限を昇格したり、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。
 リモートの攻撃者がユーザーを誘導し、特別に細工されたファイルを開かせて、任意のコードをリモート実行したり、サービス拒否を発生させる可能性があります。リモートの攻撃者が、DNS トラフィックを偽装したり、任意のファイルを読み取ったり、任意の Web スクリプトを VMware Server Console に注入したりする可能性もあります。
 さらに、ゲスト OS ユーザーがホスト OS で任意のコードを実行したり、ゲスト OS で権限を昇格したり、サービス拒否（ホスト OS のクラッシュ）を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、以下の複数の脆弱性による影響を受けます：

- VMware Remote Console に、リモートの攻撃者が任意のコードを実行することを可能にする書式文字列の欠陥が存在します。
 （CVE-2009-3732）

- VMware Tools に、ライブラリへのアクセスが不適切なことによる欠陥が存在します。リモートの攻撃者がこれを悪用して、Windows ゲスト OS ユーザーにネットワーク共有に保存されているファイルをクリックさせることで、任意のコードを実行する可能性があります。（CVE-2010-1141）

- VMware Tools に、VMware プログラムのロードが不適切なことによる欠陥が存在します。Windows ゲスト OS にアクセスできる攻撃者が、ゲスト OS ディスクの未特定の場所にトロイの木馬プログラムを配置することで、権限を昇格する可能性があります。（CVE-2010-1142）

遠端主機受到 GLSA-201209-25 中所述的弱點影響 (VMware Player、Server、Workstation：多個弱點)

在 VMware Player、Server 和 Workstation 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機使用者可能取得提升的權限、造成拒絕服務或取得敏感資訊。
 遠端攻擊者可引誘使用者開啟特製的檔案，這可能進而導致遠端任意程式碼執行，或造成拒絕服務。遠端攻擊者亦或許能夠偽造 DNS 流量、讀取任意檔案，或是將任意 web 指令碼插入 VMware Server Console。
 此外，來賓作業系統使用者或許能夠在主機作業系統上執行任意程式碼、在來賓作業系統上取得提升的權限，或是造成拒絕服務 (主機作業系統當機)。
 因應措施：

目前尚無已知的因應措施。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此，會受到多個弱點影響：

- 在 VMware Remote Console 中存在一個格式字串瑕疵，此瑕疵可讓遠端攻擊者執行任意程式碼。
 (CVE-2009-3732)

- 在 VMware Tools 中存在一個瑕疵，這是因為不當存取程式庫所致。遠端攻擊者可惡意利用此瑕疵，透過誘騙 Windows 來賓作業系統使用者按一下儲存在網路共用上的檔案來執行任意程式碼。(CVE-2010-1141)

- 在 VMware Tools 中存在一個瑕疵，這是因為不當載入 VMware 程式所致。能夠存取 Windows 來賓作業系統的攻擊者可透過在來賓作業系統磁碟上的不明位置放置特洛伊木馬程式來提升權限。(CVE-2010-1142)

远程主机受到 GLSA-201209-25 中所述漏洞的影响（VMware Player、Server、Workstation：多种漏洞）

在 VMware Player、Server 和 Workstation 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地用户可能可以获得提升的权限、造成拒绝服务或者获得敏感信息。
 远程攻击者可引诱用户打开特别构建的文件，从而可能导致远程任意代码执行或拒绝服务。远程攻击者还可能可以欺骗 DNS 流量、读取任意文件或将任意 Web 脚本注入到 VMware Server Console。
 此外，客户机操作系统用户可能可以在主机操作系统上执行任意代码、在客户机操作系统上获得提升的权限或造成拒绝服务（导致主机操作系统崩溃）。
 变通方案：

目前无任何已知的变通方案。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多种漏洞的影响：

- 在 VMware Remote Console 中存在一个格式字符串缺陷，允许远程攻击者执行任意代码。
 (CVE-2009-3732)

- 因不当访问库 VMware Tools 中存在一个缺陷。远程攻击者可利用此缺陷，通过诱骗 Windows 客户机操作系统用户点击存储在网络共享上的文件来执行任意代码。(CVE-2010-1141)

- 因不当加载 VMware 程序 VMware Tools 中存在一个缺陷。能够访问 Windows 客户机操作系统的攻击者可通过在客户机操作系统磁盘上的不明位置放置特洛伊木马程序来升级权限。(CVE-2010-1142)

ID	名稱	產品	系列	已發布	已更新	嚴重性
56246	VMSA-2010-0007 : VMware hosted products, vCenter Server and ESX patches resolve multiple security issues	Nessus	VMware ESX Local Security Checks	2011/9/21	2021/1/6	critical
45541	VMware Products Multiple Vulnerabilities (VMSA-2010-0007)	Nessus	Windows	2010/4/15	2024/3/27	high
56246	VMSA-2010-0007：VMware ホスト製品、vCenter Server および ESX パッチで、複数のセキュリティ問題が解決されます	Nessus	VMware ESX Local Security Checks	2011/9/21	2021/1/6	critical
45541	VMware 製品の複数の脆弱性（VMSA-2010-0007）	Nessus	Windows	2010/4/15	2024/3/27	high
56246	VMSA-2010-0007：VMware 主控的產品 vCenter Server 及 ESX 修補程式可解決多個安全性問題	Nessus	VMware ESX Local Security Checks	2011/9/21	2021/1/6	critical
56246	VMSA-2010-0007：VMware 托管的产品 vCenter Server 及 ESX 修补程序可解决多个安全问题	Nessus	VMware ESX Local Security Checks	2011/9/21	2021/1/6	critical
62383	GLSA-201209-25 : VMware Player, Server, Workstation: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium
89739	VMware ESX Multiple Vulnerabilities (VMSA-2010-0007) (remote check)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
62383	GLSA-201209-25：VMware Player、Server、Workstation：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium
89739	VMware ESX の複数の脆弱性（VMSA-2010-0007）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
62383	GLSA-201209-25：VMware Player、Server、Workstation：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium
89739	VMware ESX 多個弱點 (VMSA-2010-0007) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
62383	GLSA-201209-25：VMware Player、Server、Workstation：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium
89739	VMware ESX 多种漏洞 (VMSA-2010-0007)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

medium

critical

medium

critical

medium

critical

medium

critical