CVE-2008-3696

Kritik

Açıklama

VMware Workstation 5.5.x'in 5.5.8 build 108000 öncesi sürümlerinde, VMware Workstation 6.0.x'in 6.0.5 build 109488 öncesi sürümlerinde, VMware Player 1.x'in 1.0.8 build 108000 öncesi sürümlerinde, VMware Player 2.x'in 2.0.5 build 109488 öncesi sürümlerinde, VMware ACE 1.x'in 1.0.7 build 108880 öncesi sürümlerinde, VMware ACE 2.x'in 2.0.5 build 109488 öncesi sürümlerinde ve VMware Server'ın 1.0.7 build 108231 öncesi sürümlerindeki belirli bir ActiveX kontrolünde bulunan belirtilmemiş zafiyet; bilinmeyen etkilere ve uzaktan saldırı vektörlerine sahiptir ve CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694 ve CVE-2008-3695'ten farklı bir zafiyettir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünVmware Player
Yayın3 Eyl 2008
İlk görülme3 Eyl 2008

Nasıl düzeltilir

Güncelleyin
  • vmware player1.0.8, 2.0.5 ya da sonraki bir sürüm
  • vmware ace1.0.7, 2.0.5 ya da sonraki bir sürüm
  • vmware server1.0.7 ya da sonraki bir sürüm
  • vmware workstation5.5.8, 6.0.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware player1.0.0 ≤ v < 1.0.8, 2.0 ≤ v < 2.0.51.0.8, 2.0.5
vmware ace1.0 ≤ v < 1.0.7, 2.0 ≤ v < 2.0.51.0.7, 2.0.5
vmware serverv < 1.0.71.0.7
vmware workstation5.5 ≤ v < 5.5.8, 6.0 ≤ v < 6.0.55.5.8, 6.0.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-3696 · Vmware Player · Dark Radar