Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

VMWare

VMWare Player (3.0.0, 3.1.6, 4.0.0, 4.0.4) VMWare Workstation (7.0.0, 7.1.6, 8.0.0, 8.0.4)

Уязвимость в VMware Workstation, VMware Player, VMware Fusion, VMware ESXi и VMware ESX позволяет злоумышленникам, действующим удаленно, выполнить произвольный код на основной ОС или вызвать отказ в обслуживании (ошибку при работе с памятью) на основной ОС при помощи специально сформированного файла контрольной точки. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

Источник: CVE
Наименование: CVE-2012-3288
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3288

http://www.vmware.com/security/advisories/VMSA-2012-0011.html