Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

VMware Player : Vulnérabilités Diverses

01/09/2008 15H39
Référence Secunia : SA31709 
Date de publication : 2008-09-01

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
VMware Player 1.x
VMWare Player 2.x

Référence CVE :
CVE-2008-3696


Description :
VMware a reconnu quelques vulnérabilités dans VMware Player, qui pourraient être exploitées par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés et par des personnes malintentionnées pour causer un Déni de Service (DoS) et potentiellement compromettre le système d'un utilisateur.

1) Diverses vulnérabilités sont causées du fait d'erreurs non-spécifiées dans certains contrôles ActiveX. Elles pourraient être exploitées pour par ex. exécuter du code arbitraire en incitant un utilisateur à visiter un site web malicieux.

2) Une erreur non spécifiée relative à "OpenProcess" pourrait être exploitée par des utilisateurs locaux malveillants sur un système hôte pour obtenir des privilèges plus élevés sur le système hôte.

Cette vulnérabilité affecte VMware Player 1.x pour Linux seulement.

3) Quelques vulnérabilités dans freetype pourrait être exploité par des personnes malintentionnées afin de compromettre une application utilisant la librairie.


Solutions :
VMware Player 1.x:
Mettre à jour en version 1.0.8 build 108000 ou supérieure.

VMware Player 2.x:
Mettre à jour en version 2.0.5 build 109488 ou supérieure.

http://www.vmware.com/download/player/


Vulnérabilité découverte par :

1) L'éditeur crédite Julien Bachmann, Shennan Wang, Shinnai, et Michal Bucko
2) L'éditeur credtis Sun Bing, McAfee


Autres références :

SA30600:
http://secunia.com/advisories/30600/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.