<![CDATA[Linux Forum — Уязвимость в VMware Workstation и VMware Player для Debian GNU/Linux]]> https://linuxforum.ru/viewtopic.php?id=29857 Sat, 24 Aug 2013 10:45:02 +0000 PunBB <![CDATA[Уязвимость в VMware Workstation и VMware Player для Debian GNU/Linux]]> https://linuxforum.ru/viewtopic.php?pid=360006#p360006 В системах VMware Workstation и VMware Player, развёрнутых под управлением Debian GNU/Linux, найдена опасная уязвимость (CVE-2013-1662), позволяющая непривилегированному пользователю хост-системы получить root-доступ через манипуляции с утилитой vmware-mount (проблема не даёт возможность выйти за пределы гостевого окружения, только повышение привилегий). Уязвимость уже устранена в свежих обновлениях VMware Workstation 9.x/8.x и VMware Player 5.x/4.x. В качестве обходного пути решения предлагается убрать suid-бит с исполняемого файла vmware-mount.

Источник: http://www.opennet.ru/opennews/art.shtml?num=37734

]]> Sat, 24 Aug 2013 10:45:02 +0000 https://linuxforum.ru/viewtopic.php?pid=360006#p360006