Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- VMWare Fusion versions 3.1.2 et antérieures.
- VMWare Player versions 3.1.4 et antérieures ;
- VMWare Workstation versions 7.1.4 et antérieures ;
Résumé
Une vulnérabilité a été corrigée dans les produits VMWare, qui permet l'exécution de code arbitraire à distance.
Description
Une vulnérabilité a été corrigée dans le traitement des systèmes de fichiers UDF par les produits VMWare. Un utilisateur qui ouvrirait une image disque spécialement conçue par l'attaquant pourrait déclencher l'exécution de code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité VMware VMSA-2011-0011 du 04 octobre 2011 : http://www.vmware.com/security/advisories/VMSA-2011-0011.html
- Référence CVE CVE-2011-3868 https://www.cve.org/CVERecord?id=CVE-2011-3868
