| Fehler in VMwares CPU-Emulation ermöglicht höhere Zugriffsrechte |
|
|
| Freitag, den 07. November 2008 um 11:17 Uhr | |||
|
VMware hat Updates für mehrere seiner Produkte veröffentlicht, um zwei Sicherheitsprobleme zu lösen. Nach Angaben des Herstellers steckt in der CPU-Hardware-Emulation ein Fehler, der zu einer nicht korrekten Verarbeitung von Trap-Flags führt. Dies ließe sich in einem Gastsystem ausnutzen, um an höhere Zugriffsrechte zu gelangen. Nähere Angaben macht VMware nicht.
* Machen Sie Windows XP Clients fit für Online Transaktionen Dieses Whitepaper befasst sich mit der Verhaltensweise von EV Upgrader und wie er die Root-Installation in Windows XP-Betriebssystemen initiiert. * Datenschutz und SSL: Vertrauen als Wettbewerbsvorteil Dieses Whitepaper behandelt das Thema „Vertrauen im Geschäftsleben“. Sie erfahren wie Sie das Vertrauensverhältnis zu Kunden, Partnern und Lieferanten stärken können. * Allerneueste Entwicklungen in der SSL-Technologie In diesem Paper werden einige dieser Entwicklungen erläutert, damit Sie entscheiden können, welcher SSL-Typ sich am besten für Ihr Unternehmen eignet. Betroffen sind zwar alle Produktreihen, allerdings ist der Fehler bereits etwa in der aktuellen Workstation- und Player-Version nicht mehr zu finden. Einzig die ESX- und ESXi-Server sind durch die Bank verwundbar. Des Weiteren weisen ESXi 3.5 und ESX 3.5 eine Directory-Traversing-Lücke auf. Die Patches für die jeweiligen Versionen sind im Original-Bericht des Herstellers zu finden.
|