ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA10933
Varias vulnerabilidades en VMware Workstation Pro y VMware Workstation Player
Actualizado: 07/05/2018
Fecha de detección
?
12/29/2016
Nivel de gravedad
?
Alta
Descripción

Se han encontrado varias vulnerabilidades serias en VMware Workstation Pro 12.x antes de 12.5.0 y VMware Workstation Player 12.x antes de 12.5.0. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios, ejecutar código arbitrario o causar una denegación de servicio.

A continuación hay una lista completa de vulnerabilidades:

  1. Una vulnerabilidad desconocida puede explotarse localmente a través de un archivo Trojan horse setup64.exe colocado en el directorio de instalación para obtener privilegios;
  2. La vulnerabilidad de la ruta de búsqueda no confiable se puede explotar localmente a través de una DLL Trojain horse colocada en un directorio no especificado para obtener privilegios;
  3. Una vulnerabilidad desconocida puede explotarse localmente a través de una imagen JPEG 2000 para ejecutar código arbitrario en el sistema operativo host o causar una denegación de servicio.

Detalles técnicos

La vulnerabilidad (3) ocurre en tpview.dll si la impresión virtual Cortado ThinPrint está habilitada.

Productos afectados

VMware Workstation Pro 12.x antes de 12.5.0
VMware Workstation Player 12.x antes de 12.5.0

Solución

Actualiza a la última versión
Obtenga productos de VMware

Notas informativas originales

VMSA-2016-0014

Impactos
?
ACE 
[?]

PE 
[?]

DoS 
[?]
Productos relacionados
VMware Workstation
VMware Player
CVE-IDS
?

CVE-2016-7084
CVE-2016-7085
CVE-2016-7086


Enlace al original