CVE-2009-0910
Açıklama
VMware Workstation 6.5.x'in 6.5.2 build 156735 öncesi sürümlerinde, VMware Player 2.5.x'in 2.5.2 build 156735 öncesi sürümlerinde, VMware ACE 2.5.x'in 2.5.2 build 156735 öncesi sürümlerinde ve VMware Server 2.0.x'in 2.0.1 build 156745 öncesi sürümlerindeki VNnc Codec bileşeninde bulunan heap tabanlı arabellek taşması, uzaktaki saldırganların özel olarak hazırlanmış bir web sayfası veya video dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum ZDI-CAN-436 olar
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware player | 2.5.1 | — |
| vmware ace | 2.5.1 | — |
| vmware server | 2.0 | — |
| vmware workstation | 6.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.