VMware-Update bessert Sicherheitslücke aus

Durch die Schwachstelle können lokale Benutzer ihre Rechte im Gastsystem ausweiten. Der Fehler besteht in der Hardware-Emulation der CPU bei der Behandlung des „Trap Flag“. Der Hersteller empfiehlt das Einspielen der bereitgestellten Updates.

Betroffen sind folgende Produkte: VMware ACE 1.x/2.x, VMware Player 1.x/2.x, VMware Server 1.x und VMware 5.x/6.x. Die Schwachstelle ist in den Versionen VMware Workstation 6.5.0 build 118166 oder später, VMware Workstation 5.5.9 build 126128 oder später, VMware Player 1.0.9 build 126128 oder später, VMware Player 2.5.0 build 118166 oder später, VMware ACE 1.0.8 build 125922 oder später, VMware ACE 2.5.0 build 118166 oder später und VMware Server 1.0.8 build 126538 oder später behoben. (jdo)