24.08.2009, 10:04 Uhr
VMware beseitigt Schwachstellen
Der Virtualisierungsexperte VMware hat ein Sicherheits-Update veröffentlicht. Es adressiert Schwachstellen in libpng und Apache.
VMware-Produkte sind derzeit von Schwachstwellen in libpng und dem Apache-Server geplagt. Durch eine speziell präparierte PNG-Datei könnten Angreifer eine Applikation abstürzen lassen, die das jeweilige Bild aufruft. Im schlimmsten Fall ist das Ausführen beliebigen Codes mit den Rechten des Anwenders der Applikation denkbar.
Betroffen sind die VMware-Produkte Workstation 6.5.x vor 6.5.3 build 185404 und Player 2.5.x vor 2.5.3 build 185404, ACE 2.5.x vor build 185404. Für VMware Server 2.x und 1.x befinden sich die Sicherheits-Updates laut eigener Aussage noch in der Entwicklung.
Download-Links finden sich in der Sicherheitsmeldung von VMware.
