VMware har publisert sikkerhetsoppdateringer til VMware Studio.
VMware Studio 2.1 addresses security vulnerabilities in virtual appliances created with Studio 2.0
| Det er oppdaget to svakheter relatert til VMware Studio 2.0. Svakhetene kan gjøre det mulig for ikke-priviligerte brukere å oppnå admin-rettigheter og eksekvere vilkårlige kommandoer som priviligert bruker i VMware Studio, eller en virtuell maskin opprettet med VMware Studio 2.0. Det forutsettes at angriper har tilgang til en ikke-priviligert konto for å utnytte disse svakhetene. | ||||
| Anbefaling | ||||
|---|---|---|---|---|
| Installer siste oppdateringer for VMware Studio. | ||||
| Referanser | ||||
| http://lists.vmware.com/pipermail/security-announce/2010/000101.html http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2427 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2667 |
||||