VMware漏洞：Windows虚拟机可攻击Mac主机

日期： 2009-04-16 作者：萧萧 来源：TechTarget中国 英文

　　一位安全研究人员今天表示，虚拟化软件VMware的Mac版本Fusion中存在一个严重安全漏洞，这是Mac用户的噩梦，因为利用该漏洞可以通过Windows虚拟机在Mac主机上执行恶意代码，所幸VMware已经发布了Fusion 2.0.4修复了该漏洞。

　　Immunity公司的研究人员Kostya Korchinsky表示，VMware虚拟机显示功能中的一个严重漏洞可以被用来在主机操作系统上读取和写入内存，Korchinsky制作了一个视频演示了利用该漏洞对主机系统进行攻击（点击查看详情），演示中，主机运行Vista SP1，虚拟机运行Windows XP。

　　在今天的一封Email中，Korchinsky说：“这确实是一种虚拟机对主机的攻击，它利用VMware中显示功能的一些漏洞在主机上任意读取和写入内存，也就是说虚拟机可以有效绕过Vista SP1上的ASLR和DEP而在主机上运行代码。”

　　同样的方法适用于运行Mac OS X的主机，Korchinsky表示：“同样的漏洞存在于Fusion中，运行Windows或Linux的虚拟机也可以利用该漏洞在Mac OS X主机上执行任意代码。”

　　VMware已经承认该漏洞的存在，而且提供了新版本Fusion解决这一问题，用户可以从VMware网站免费下载这个186 MB大小的Fusion 2.0.4。

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

作者

萧萧
萧萧

相关推荐