14.07.2010, 08:52 Uhr
VMware Studio von Schwachstellen betroffen
Virtualisierungsexperte VMware hat ein Update für VMware Studio veröffentlicht, das zwei Sicherheitslücken stopft.
VMware Studio 2.x ist derzeit von zwei Sicherheitslücken geplagt. Diese lassen sich von lokalen Anwendern ausnutzen, um Rechte auszuweiten oder ein verwundbares System zu kompromittieren. Durch einen nicht weiter spezifizierten Fehler in der Virtual Appliance Management Infrastructure (VAMI) lassen sich eventuell beliebige Befehle ausführen. Dieser Fehler wirkt sich auch au Appliances aus, die mit VMware Studio 2.0 erschaffen wurden.
Die temporären Dateien der Appliances sind ebenfalls unsicher. Somit könnte sich ein Angreifer erweiterte Rechte ergaunern. VMware rät zu einem Update auf VMware Studio 2.1 build 1318-268792 und einem Neubau der Appliances mit dieser Version.
