CVE-2008-3892
Təsvir
VMware Workstation 5.5.x (5.5.8 build 108000 versiyasından əvvəlki), VMware Workstation 6.0.x (6.0.5 build 109488 versiyasından əvvəlki), VMware Player 1.x (1.0.8 build 108000 versiyasından əvvəlki), VMware Player 2.x (2.0.5 build 109488 versiyasından əvvəlki), VMware ACE 1.x (1.0.7 build 108880 versiyasından əvvəlki), VMware ACE 2.x (2.0.5 build 109488 versiyasından əvvəlki) və VMware Server (1.0.7 build 108231 versiyasından əvvəlki) proqramlarının COM API-dəki müəyyən bir ActiveX kontrolunda bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara uzun sətir arqumenti olan GuestInfo metoduna çağırış etmək və bu çağırışın nəticəsinə uzun sətir dəyəri təyin etmək vasitəsilə xidmətdən imtina (brauzerin çökməsi) yaratmağa və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir. QEYD: bu, CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694, CVE-2008-3695 və ya CVE-2008-3696 ilə üst-üstə düşə bilər.
Necə düzəltmək olar
- vmware player1.0.8, 2.0.5 və ya daha yeni versiya
- vmware ace1.0.7, 2.0.5 və ya daha yeni versiya
- vmware server1.0.7 və ya daha yeni versiya
- vmware workstation5.5.8, 6.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware player | 1.0.0 ≤ v < 1.0.8, 2.0 ≤ v < 2.0.5 | 1.0.8, 2.0.5 |
| vmware ace | 1.0 ≤ v < 1.0.7, 2.0 ≤ v < 2.0.5 | 1.0.7, 2.0.5 |
| vmware server | v < 1.0.7 | 1.0.7 |
| vmware workstation | 5.5 ≤ v < 5.5.8, 6.0 ≤ v < 6.0.5 | 5.5.8, 6.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.