Windows版 VMware 暴高危漏洞,windows主机遭殃!linux版高枕无忧

最新ubuntu/linux/开源新闻或者其它IT相关资讯
回复
头像
skyx
论坛版主
帖子: 9202
注册时间: 2006-12-23 13:46
来自: Azores Islands
联系:

Windows版 VMware 暴高危漏洞,windows主机遭殃!linux版高枕无忧

#1

帖子 skyx » 2008-02-28 15:21

Windows版 VMware 暴高危漏洞,linux版豁免

http://kb.vmware.com/selfservice/micros ... Id=1004034

受影响的版本有:

VMware Workstation, VMware Player, and VMware ACE

危害:
The vulnerability, which was found by Core Security Technologies, lets an attacker create or alter executable files on the Windows host OS -- but only if VMware’s Shared Folders feature is enabled and at least one folder on the underlying host system is configured to share files with the VM.


解决方法:
关闭host 共享或设为只读



补丁:
VMware plans to issue a patch within two weeks for the bug
no security measure is worth anything if an attacker has physical access to the machine
头像
dogfox
论坛版主
帖子: 5311
注册时间: 2006-09-02 14:18
来自: 汉桑城
联系:

#2

帖子 dogfox » 2008-02-28 15:33

lz幸灾乐祸ing....
呵呵
全世界linux爱好者联合起来 !
头像
skyx
论坛版主
帖子: 9202
注册时间: 2006-12-23 13:46
来自: Azores Islands
联系:

#3

帖子 skyx » 2008-02-28 15:49

dogfox 写了:lz幸灾乐祸ing....
呵呵
我只是陈述了一个事实。
no security measure is worth anything if an attacker has physical access to the machine
头像
xiooli
帖子: 6956
注册时间: 2007-11-19 21:51
来自: 成都
联系:

#4

帖子 xiooli » 2008-02-28 15:54

vmware没用过,用virtualbox(赫赫,比较简单)
头像
skyx
论坛版主
帖子: 9202
注册时间: 2006-12-23 13:46
来自: Azores Islands
联系:

#5

帖子 skyx » 2008-03-01 21:46

xiooli 写了:vmware没用过,用virtualbox(赫赫,比较简单)
我也没用过
no security measure is worth anything if an attacker has physical access to the machine
头像
Element
帖子: 3537
注册时间: 2005-09-10 16:04
来自: DG-GD-China

#6

帖子 Element » 2008-03-02 18:11

原来用过,不过自从遇到VBox后再没用过 :D
http://element.blog.ubuntu.org.cn/
Ubuntu Jaunty Jackalope...
AMD Barton 2600+
MSI K7N2 Delta-L
Kingston DDR400 512M*2+256M*1
nVidia FX5200
Seagate 80G(Jaunty Jackalope)
Seagate 160G(XXxxXX)
SyncMaster 732N
头像
SecretZero
帖子: 1670
注册时间: 2007-08-30 5:39

#7

帖子 SecretZero » 2008-03-02 22:37

Element 写了:原来用过,不过自从遇到VBox后再没用过 :D
深度,值得深入!
http://bbs.deepin.org/?u=348684

最新的综艺魔法相册
http://www.77studio.net/?fromuid=344
头像
qiang_liu8183
论坛版主
帖子: 10699
注册时间: 2006-09-10 22:36
系统: Arch Debian
来自: 北京

#8

帖子 qiang_liu8183 » 2008-03-02 22:52

凑热闹也幸灾乐祸一把
看破、放下、自在、随缘、念佛
真诚、清净、平等、正觉、慈悲
头像
linuxoser
帖子: 142
注册时间: 2006-08-22 22:12

#9

帖子 linuxoser » 2008-03-03 3:08

算我一个吧...
Linux is for people who want to know why it works.
Mac is for people who don't want to know why it works.
DOS is for people who want to know why it does not work.
Windows is for people who don't want to know why it does not work.
头像
百草谷居士
帖子: 3910
注册时间: 2006-02-10 16:36
系统: Mint21.1/Deepin20.8

#10

帖子 百草谷居士 » 2008-03-03 12:27

skyx总是喜欢引用一堆蝌蚪文而没有翻译,看蝌蚪文真头疼。
debian 12 / 深度系统 20.9 / Mint 21.3

为何热衷于搞发行版的多,搞应用程序开发的少?Linux最多余的就是各种发行版,最缺的就是应用程序,特别是行业应用程序。
头像
yang_hui1986527
帖子: 911
注册时间: 2006-03-04 23:10
来自: 江西高安
联系:

#11

帖子 yang_hui1986527 » 2008-03-03 13:01

还是试用下virtualbox,呵呵
微信:sn0wdr1am86
QQ: 3217680847
QQ 群:82695646
网站:https://www.itcoder.tech/
网站:http://www.snowdream.tech/
hgshlg
帖子: 222
注册时间: 2007-08-30 14:45

#12

帖子 hgshlg » 2008-03-04 16:13

百草谷居士 写了:skyx总是喜欢引用一堆蝌蚪文而没有翻译,看蝌蚪文真头疼。
:P
xuco
帖子: 794
注册时间: 2008-01-30 19:19

#13

帖子 xuco » 2008-03-07 22:06

言过其实了点吧
VMWare还是很牛的
头像
Acat
帖子: 10
注册时间: 2008-03-14 11:02

#14

帖子 Acat » 2008-03-19 13:10

WinXP+VM~Linux+Vbox,学习,没有谁对谁错~~~
头像
02570321
帖子: 48
注册时间: 2007-12-29 18:23

#15

帖子 02570321 » 2008-03-23 23:13

原先用过,最近没用过。。
回复