受影响系统:
VMWare Server Beta
不受影响系统:
VMWare Server RC-1
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 18236
CVE(CAN) ID: CVE-2006-2662
VMware Server是一款简单易用的服务器虚拟工具,
VMware Server用户凭据泄露漏洞
。VMware Server对用户凭据的在存储处理上存在漏洞,本地攻击者可能利用此漏洞轻易获取用户凭据,
电脑资料
《VMware Server用户凭据泄露漏洞》(http://meiwen.anslib.com)。在使用VMware Server进行控制台连接时,用户凭据被保存到了内存中。如果攻击者能够本地访问系统并读访问内存或能够访问内存崩溃信息的话,就可以获取用户凭据。
<*来源:Bart Vanautgaerden
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=114926619904428&w=2
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.vmware.com/download/server/