VMware Player 多种漏洞 (VMSA-2012-0009)

high Nessus 插件 ID 59091

语言：

简介

远程主机安装了受到多种漏洞影响的虚拟化应用程序。

描述

在远程主机上检测到的 VMware Player 安装为低于 3.1.6 的 3.x 或低于 4.0.3 的 4.0.x，因此可能受到以下漏洞的影响：

- 存在与 RPC 命令处理程序函数有关的内存损坏错误，可造成应用程序崩溃，还可能被攻击者利用来执行任意代码。请注意，这些错误仅影响 3.x 分支。（CVE-2012-1516、CVE-2012-1517）

- 虚拟软盘设备配置中存在一个错误，可造成越界内存写入，还可以被客户机用户利用来造成 VMX 进程崩溃或者可能在主机上执行任意代码。请注意，需要客户机中的根或管理员级别权限，并且客户机中有虚拟软盘设备，才能成功利用该错误。(CVE-2012-2449)

- 虚拟 SCSI 设备注册过程中存在一个错误，可造成不正确的内存写入，还可以被客户机用户利用来造成 VMX 进程崩溃或者可能在主机上执行任意代码。请注意，需要客户机中的根或管理员级别权限，并且客户机中有虚拟 SCSI 设备，才能成功利用该错误。
(CVE-2012-2450)