Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

VMWare

VMware ACE Management Server (2.5.0, 2.5.4.246459, 2.6.0, 2.6.1.227600) VMWare Player (2.0.0, 2.5.4, 3.0.0, 3.0.1) VMWare Workstation (6.5.0, 6.5.4, 7.0.0, 7.0.1)

Уязвимость в стеке виртуальной сети в VMware Workstation, VMware Player, VMware ACE, VMware Server и VMware Fusion позволяет злоумышленникам, действующим удаленно, получить конфиденциальную информацию из памяти основной ОС путем проверки полученных сетевых пакетов. Данная уязвимость связана с взаимодействием между гостевой ОС и основным процессом  vmware-vmx.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

Источник: CVE
Наименование: CVE-2010-1138
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1138

BID (39395): http://www.securityfocus.com/bid/39395
OSVDB (63607): http://osvdb.org/63607
http://lists.vmware.com/pipermail/security-announce/2010/000090.html