Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

VMware Fusion : Vulnérabilités Diverses

01/09/2008 15H30
Référence Secunia : SA31711 
Date de publication : 2008-09-01

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
VMware Fusion 1.x

Référence CVE :
CVE-2008-1808


Description :
VMware a reconnu quelques vulnérabilités dans VMware Fusion, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) et potentiellement compromettre le système d'un utilisateur.

1) Quelques vulnérabilités dans freetype pourrait être exploité par des personnes malintentionnées afin de compromettre une application utilisant la librairie.


Solutions :
Il est rapporté que, des correctifs sont en attente.

Ne pas utiliser ou process non-fiable fonts ou PNG images.

Référence :
http://lists.grok.org.uk/pipermail/full-disclosure/2008-August/064118.html


Autres références :

SA27880:
http://secunia.com/advisories/27880/

SA30600:
http://secunia.com/advisories/30600/




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.