VMware har publisert sikkerhetsoppdateringer til VMware Studio.
VMware Studio 2.1 addresses security vulnerabilities in virtual appliances created with Studio 2.0
Det er oppdaget to svakheter relatert til VMware Studio 2.0. Svakhetene kan gjøre det mulig for ikke-priviligerte brukere å oppnå admin-rettigheter og eksekvere vilkårlige kommandoer som priviligert bruker i VMware Studio, eller en virtuell maskin opprettet med VMware Studio 2.0. Det forutsettes at angriper har tilgang til en ikke-priviligert konto for å utnytte disse svakhetene. | ||||
Anbefaling | ||||
---|---|---|---|---|
Installer siste oppdateringer for VMware Studio. | ||||
Referanser | ||||
http://lists.vmware.com/pipermail/security-announce/2010/000101.html http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2427 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2667 |