受影响系统:
VMWare VMWare 5.5.3 34685
VMWare VMWare Workstation 5.5.3 build 34685
不受影响系统:
VMWare VMWare Workstation 5.5.4 build 44386
描述:
VMWare是一款虚拟PC软件,允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。
VMWare中存在多个拒绝服务漏洞,具体如下:
1) 虚拟机进程(VMX)的ACPI实现在收集有关虚拟机运行状态信息时存在错误,可能导致进程读取无效的内存位置。
2) VMX储存某些畸形配置数据时的错误可能导致guest操作系统拒绝服务。
3) 在Windows guest操作系统中处理通用保护错误(GPF)中的漏洞可能导致Windows虚拟机崩溃。
4) 在64位主机系统上调试64位Windows guest操作系统中的应用程式时可能导致被破坏的栈指针或内核bugcheck。
厂商补丁:
VMWare
现在厂商已发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.vmware.com/download/ws/
http://www.vmware.com/download/server/
http://www.vmware.com/download/player/



