bei Computer-Problemen - DIREKT die Profis rufen: 02429 909-904
 

IT-Nachrichten für Düren und Umgebung:
Sicherheitsupdates für VMware Workstation Pro / Player und Fusion (Pro)




gds

TECHNISCHE WARNUNG TW-T16/0132
Titel: Sicherheitsupdates für VMware Workstation Pro / Player und Fusion
(Pro)
Datum: 14.11.2016
Risiko: hoch

ZUSAMMENFASSUNG
In Gast-Systemen auf verschiedenen Plattformen existiert eine
Sicherheitslücke, die einem Angreifer in einem benachbarten Netzwerk das
Ausführen schädlichen Programmcodes ermöglicht.

BETROFFENE SYSTEME
- VMware Fusion vor 8.5.2
- VMware Fusion 8.x
- VMware Player vor 12.5.2
- VMware Player 12.x
- VMware Workstation vor 12.5.2
- VMware Workstation 12.x
- Apple Mac OS X
- macOS Sierra
- GNU/Linux
- Microsoft Windows
- VMware ESXi

EMPFEHLUNG
Installieren Sie die von VMware zur Verfügung gestellten
Sicherheitsupdates. Diese können Sie über die VMware Webseite
herunterladen (Referenzen anbei). Als kurzfristig nutzbarer Workaround
können für Workstation Pro und Fusion (Pro) auch die Drag-and-Drop
(DnD)-Funktionalität und die Copy-and-Paste (C&P)-Funktionalität
deaktiviert werden.

BESCHREIBUNG
VMware Fusion ist ein Software Hypervisor für Rechner mit dem
Betriebssystem Mac OS auf Intel-Prozessoren. VMWare Fusion erlaubt
Intel-basierten Mac Systemen virtuelle Maschinen mit Microsoft Windows,
Linux, NetWare oder Solaris zu betreiben.

VMware Player ist eine Software, mit der fertig eingerichtete virtuelle
Maschinen "abgespielt" werden können, also eine Art Viewer.

VMware Workstation ermöglicht die Virtualisierung von Betriebssystemen.

Eine Sicherheitslücke in den VMware Produkten Workstation Pro / Player
und Fusion (Pro) ermöglicht einem Angreifer aus dem Netzwerk durch
Missbrauch der Drag-and-Drop (DnD)- bzw. der Copy-and-Paste
(C&P)-Funktionalität das Ausführen schädlichen Programmcodes auf einem
Gastsystem. Der Hersteller stuft die Schwachstelle als kritisch ein.

QUELLEN
- Benutzeranleitung VMware Fusion 8 (Englisch)
(Hyperlink aufrufen)
- Benutzeranleitung für VMware Workstation Pro 12 (Englisch)
(Hyperlink aufrufen)
- VMware Security Advisories VMSA-2016-0019 (Englisch)
(Hyperlink aufrufen)

SERVICE-LINE: 02429 909-904 (Mobilfunk: 0151 56657347)









Stichworte (Tags): IT-Nachrichten GD-System.de, Windows Updates, Sicherheitslücken, Patches, IT-Service Hürtgenwald GD-System.de, PC-Hilfe Düren GD-System.de, Computernotdienst RurEifel GD-System.de