VMware Fusion < 3.1.2（VMSA-2010-0018）

high Nessus プラグイン ID 51079

Language:

概要

リモートホストに、3 つのセキュリティの問題により影響を受けるアプリケーションがあります。

説明

Mac OS X ホストにインストールされている VMware Fusion のバージョンは、3.1.2 以前です。このようなバージョンは、次の 3 つのセキュリティの問題による影響を受けます：

- vmware-mount でマウントしているプロセスに競合状態があるため、ホスト OS のユーザーは、一時ファイルに関するベクトルを通じて、権限を取得することができます。（CVE-2010-4295）

- VMware Tools の更新機能により、ホスト OS のユーザーは、詳細不明なベクトルを通じて、ゲスト OS で権限を取得することができます。これは、「コマンドインジェクション」問題に関連しています。（CVE-2010-4297）
- vmware-mount は、ライブラリを適切にロードしていないため、ホスト OS のユーザーは、共有されたオブジェクトファイルに関するベクトルを通じて、権限を取得することができます。（CVE-2010-4296）