VULHUB ™

VMware Workstation是一款非常流行的虚拟PC机软件。 VMware Workstation的实现上存在漏洞，远程攻击者可能利用此漏洞非授权访问系统文件。 VMware Workstation的共享文件夹功能允许与虚拟的guest系统共享物理的host系统。由于验证文件名是否安全的代码中的漏洞，攻击者或guest系统中的恶意代码通过目录遍历读写主机系统中的文件。 VMWare VMWare Workstation 5.5.3 build 34685 临时解决方法： * 禁用“共享文件夹”功能。 厂商补丁： VMWare ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://www.vmware.com/download/ws/" target="_blank">http://www.vmware.com/download/ws/</a>

VMware Workstation是一款非常流行的虚拟PC机软件。 VMware Workstation的实现上存在漏洞，远程攻击者可能利用此漏洞非授权访问系统文件。 VMware Workstation的共享文件夹功能允许与虚拟的guest系统共享物理的host系统。由于验证文件名是否安全的代码中的漏洞，攻击者或guest系统中的恶意代码通过目录遍历读写主机系统中的文件。 VMWare VMWare Workstation 5.5.3 build 34685 临时解决方法： * 禁用“共享文件夹”功能。 厂商补丁： VMWare ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://www.vmware.com/download/ws/" target="_blank">http://www.vmware.com/download/ws/</a>