Выполнение произвольного кода

Критичная (8.5)

(AV:N/AC:M/Au:S/C:C/I:C/A:C)

VMWare

VMware ACE Management Server (2.5.0, 2.5.4.246459) VMWare Player (2.0.0, 2.5.4, 3.0.0, 3.0.1) VMWare Workstation (6.5.0, 6.5.4, 7.0.0, 7.0.1)

Уязвимость существует в VMware Tools в VMware Workstation, VMware Player, VMware ACE, VMware Server, VMware Fusion, VMware ESXi и VMware ESX из-за некорректного доступа к библиотекам. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, убедив пользователя гостевой ОС Windows выбрать файл, хранимый на общем сетевом ресурсе. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

Источник: CVE
Наименование: CVE-2010-1141
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1141

http://lists.vmware.com/pipermail/security-announce/2010/000090.html