Mac OS X 主机上安装的 VMware Fusion 版本低于 3.1.3。因此，据报受到下列三个安全漏洞的影响：

- 如果攻击者具有客户机操作系统访问权限，则可确定在主机文件系统中是否存在路径，还可判定路径是文件还是目录（无论权限为何）。(CVE-2011-2146)

- mount.vmhgfs 中存在争用条件，如果具有访客权限的攻击者能控制所挂载目录的内容，则可在客户机文件系统中挂载任意目录并升级其权限。
 (CVE-2011-1787)

- 一个程序错误允许能够访问 Solaris 或 FreeBSD Guest 操作系统的攻击者获取对 Guest 文件系统中任意文件的写入访问。
 (CVE-2011-2145)

- 用于处理 UDF 文件系统的方式中有一个缓冲区溢出，只要使用特别构建的 ISO 镜像即可允许代码执行。(CVE-2011-3868)

请注意，前三个漏洞仅影响非 Windows 客户机操作系统。

检测

VMware Fusion < 3.1.3 (VMSA-2011-0009 / VMSA-2011-0011)

high Nessus 插件 ID 54974

未找到变更日志