18-09-2009

Varias vulnerabilidades han sido descubiertas en VMware Workstation, que puede ser explotada por usuarios maliciosos para comprometer un sistema vulnerable.

Sistemas afectados:

VMware Workstation 5.x

Riesgo:   Alto

Descripción:

La vulnerabilidad se debe a múltiples errores en vmnc.dll especialmente diseñado para el tratamiento de archivos AVI, y puede ser explotado para causar fallos basándose en buffer overflows de la pila.

Las vulnerabilidades han sido confirmadas en la versión 5.5.9.5077 de la librería vmnc.dll. Otras versiones también pueden verse afectadas.

Solución:

Actualizar a la última versión VMware Workstation 6.x

No abrir fichero AVI de fuentes desconocidas.

Referencias:

CVE-2009-0199
CVE-2009-0910
CVE-2009-2628

Más información:

http://secunia.com/advisories/36735/

Fuente:   Secunia Advisories www.secunia.com