Исходное сообщение
"Уязвимость в VMware Workstation и VMware Player для Debian G..." Отправлено opennews, 24-Авг-13 11:36
В системах VMware Workstation и VMware Player, развёрнутых под управлением Debian GNU/Linux, найдена (http://www.vmware.com/security/advisories/VMSA-2013-0010.html) опасная уязвимость (CVE-2013-1662), позволяющая непривилегированному пользователю хост-системы получить root-доступ через манипуляции с утилитой vmware-mount (проблема не даёт возможность выйти за пределы гостевого окружения, только повышение привилегий). Уязвимость уже устранена в свежих обновлениях (https://www.vmware.com/go/downloadworkstation) VMware Workstation 9.x/8.x и VMware Player 5.x/4.x. В качестве обходного пути решения предлагается убрать suid-бит с исполняемого файла vmware-mount. URL: http://www.vmware.com/security/advisories/VMSA-2013-0010.html Новость: http://www.opennet.ru/opennews/art.shtml?num=37734