S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 10 juillet 2015
N° CERTFR-2015-AVI-287
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans VMware Workstation

Gestion du document

Référence CERTFR-2015-AVI-287
Titre Vulnérabilité dans VMware Workstation
Date de la première version10 juillet 2015
Date de la dernière version10 juillet 2015
Source(s) Bulletin de sécurité VMware du 09 juillet 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • VMware Horizon Client pour Windows, versions antérieures à 5.4.2
  • VMware Player pour Windows 6.x antérieur à 6.0.7
  • VMware Player pour Windows 7.x antérieur à 7.1.1
  • VMware Workstation pour Windows 10.x antérieur à 10.0.7
  • VMware Workstation pour Windows 11.x antérieur à 11.1.1

Résumé

Une vulnérabilité a été corrigée dans VMware Workstation. Elle permet à un attaquant de provoquer une élévation de privilèges.

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 10 juillet 2015
    version initiale.