CVE-2008-3693

Kritik

Təsvir

VMware Workstation 5.5.x (5.5.8 build 108000 versiyasından əvvəl), VMware Workstation 6.0.x (6.0.5 build 109488 versiyasından əvvəl), VMware Player 1.x (1.0.8 build 108000 versiyasından əvvəl), VMware Player 2.x (2.0.5 build 109488 versiyasından əvvəl), VMware ACE 1.x (1.0.7 build 108880 versiyasından əvvəl), VMware ACE 2.x (2.0.5 build 109488 versiyasından əvvəl) və VMware Server (1.0.7 build 108231 versiyasından əvvəl) proqramlarının müəyyən bir ActiveX kontrolunda naməlum təsirə və uzaqdan hücum vektorlarına malik qeyri-müəyyən zəiflik mövcuddur; bu, CVE-2008-3691, CVE-2008-3692, CVE-2008-3694, CVE-2008-3695 və CVE-2008-3696-dan fərqli bir zəiflikdir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulVmware Player
Dərc3 sen 2008
İlk görülmə3 sen 2008

Necə düzəltmək olar

Yeniləyin
  • vmware player1.0.8, 2.0.5 və ya daha yeni versiya
  • vmware ace1.0.7, 2.0.5 və ya daha yeni versiya
  • vmware server1.0.7 və ya daha yeni versiya
  • vmware workstation5.5.8, 6.0.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware player1.0.0 ≤ v < 1.0.8, 2.0 ≤ v < 2.0.51.0.8, 2.0.5
vmware ace1.0 ≤ v < 1.0.7, 2.0 ≤ v < 2.0.51.0.7, 2.0.5
vmware serverv < 1.0.71.0.7
vmware workstation5.5 ≤ v < 5.5.8, 6.0 ≤ v < 6.0.55.5.8, 6.0.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-3693 · Vmware Player · Dark Radar