VMware致命BUG可致“真正”系统被干掉

ljh3737

VMware致命BUG可致“真正”系统被干掉作者：Aoouch编译出处：天极网软件频道 责任编辑：赵彪

声明：文章只是让大家了解下，不代表我个人的看法。。。。。


　　喜欢用虚拟机来玩病毒的朋友注意了!VMware公司已经确认，该公司推出的虚拟机软件存在着一个漏洞，可以使攻击者脱离“客户”操作系统，并在“主机”中修改和添加文件。截至到目前位置，尚无补丁可以堵住这个漏洞!所有Windows版本，包括Workstation、Player、ACE都受此漏洞影响。而Windows servers、Mac、Linux版本暂时没有发现这个问题。这个漏洞是有Core Security Technologies公司发现，VMWare表示“攻击者可以利用此漏洞冲破客户系统，从而控制主机”。

　　如果用户在VMWare软件中启用了主机到客户机的文件夹共享，那么恶意程序就可以使用此漏洞完全控制主机的文件系统权限，并复制可执行文件到主机系统关键位置。VMWare虽然未提供解决方案，但我们暂时可以采取屏蔽共享的方式。

原文地址：http://soft.yesky.com/securityw/aqzxx/101/7819601.shtml



安装了VMWare最新版虚拟软件ESX 3.5 Update 2的客户会发现，虚拟机器关闭后无法再启动。

　　虚拟机器在过了8月12日这一天就无法启动，这是因为VMWare授权程序代码中一个漏洞造成的，VMWare虚拟基础建设产品营销部门集团经理Martin Niemar表示。

　　「3.5 Update版本出了点问题，这是授权问题之故。」Niermar表示。「目前我们所知的是授权会造成新的虚拟机器在关闭后无法再启动，且虚拟机器也无法在不同机器之间移动。」

　　Niemar表示，VMWare目前还没有发出更新版本，但已经在加紧赶工中。（截稿为止，VMWare已经在网站上发布最新修补档。）

　　「客户最好不要关闭虚拟机器，等到有修补文件之后再做处理。」Niemar表示。「或者客户也可把服务器的时间往后调。」

　　有些机构或组织基于技术或法律因素无法将服务器时间往后调，Niemar表示，在安装修补档之前，一旦虚拟机器关闭后就无法开启。

　　VMWare最早知道这个情况是亚太地区客户于8月12日发现的。VMWare社群网站部落格也有诸多讨论。

作者：

冉金龙编译

来源：

eNet硅谷动力

原文地址：http://www.enet.com.cn/article/2008/0815/A20080815345624.shtml

[ 本帖最后由 ljh3737 于 2008-9-10 21:20 编辑 ]

ljh3737

自己先占个沙发，这就是我不用虚拟机的原因，感觉技术不够成熟，很容易被黑客搞定。。。。。

sanhu35

从来不用共享

dl123100

共享功能还是不开的

tanlimo

老新闻了

ljh3737

我还是在等等看吧，觉得现在的虚拟技术还是不够成熟，等成熟了在用也来得及

tulei

原帖由 ljh3737 于 2008-9-10 20:52 发表

我还是在等等看吧，觉得现在的虚拟技术还是不够成熟，等成熟了在用也来得及

技术是不断发展的，总会有新的漏洞和新的技术！楼主放弃了这么好的虚拟机可惜啊！

ljh3737

你说的很对，这个嘛，虚拟机的教程我也看了，哪天心动了装个玩玩吧，嘿嘿，不联网拿来测试病毒也可以啊
LS的，你亲的也够猛的啊，o(∩_∩)o...哈哈


还有就是希望虚拟系统交流区越办越好，^_^

[ 本帖最后由 ljh3737 于 2008-9-10 21:50 编辑 ]

鱼怪

一年前的内容了。

ljh3737

原帖由 鱼怪 于 2008-9-10 21:20 发表
一年前的内容了。

有那么老吗？我看到的时候文章日期是今年的啊？