Avis du CERT-FR
Objet : Vulnérabilité de VMware workstation
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service
Systèmes affectés
VMware Workstation version 5.5.4 et versions antérieures.
Description
De multiples vulnérabilités ont été découvertes dans le produit VMware Workstation. L'exploitation de ces vulnérabilités conduit à un déni de service local ou au contournement de la politique de sécurité mise en place par le produit, notamment au niveau de l'étanchéité entre les machines virtuelles et le système hôte.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Référence CVE CVE-2007-1069
https://www.cve.org/CVERecord?id=CVE-2007-1069 -
Référence CVE CVE-2007-1337
https://www.cve.org/CVERecord?id=CVE-2007-1337 -
Référence CVE CVE-2007-1744
https://www.cve.org/CVERecord?id=CVE-2007-1744 -
Référence CVE CVE-2007-1876
https://www.cve.org/CVERecord?id=CVE-2007-1876 -
Référence CVE CVE-2007-1877
https://www.cve.org/CVERecord?id=CVE-2007-1877
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 mai 2007 | version initiale. |