Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
VMWare Workstation
(Linux - 1.0.0.0, Linux - 4.0.1.5289)
Описание
VMware позволяет локальным пользователям удалять произвольные файлы с помощью атаки symlink.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com
http://www.vmware.com
Ссылки
The Aims Group (20030807 VMware Workstation 4.0.1 (for Linux systems) vulnerability): http://marc.theaimsgroup.com/?l=bugtraq&m=106029217115023&w=2
Vmware (Security Alert: Non-root User Can Delete Files in Any Directory): http://www.vmware.com/support/kb/enduser/std_adp.php?p_faqid=1106
Security Focus (BID: 8364): http://www.securityfocus.com/bid/8364
Vmware (Security Alert: Non-root User Can Delete Files in Any Directory): http://www.vmware.com/support/kb/enduser/std_adp.php?p_faqid=1106
Security Focus (BID: 8364): http://www.securityfocus.com/bid/8364
