发布日期：2008-11-06
更新日期：2008-11-10

受影响系统：

VMWare ESX 3.5
VMWare ESXi 3.5

描述：

---

BUGTRAQ  ID: 32172
CVE(CAN) ID: CVE-2008-4281

VirtualCenter是VMware的虚拟服务器管理系统。

VirtualCenter中的目录遍历漏洞可能允许拥有Datastore.FileManagement权限的管理员获得提升的权限。

<*来源：Michel Toussaint
  
  链接：http://secunia.com/advisories/32624/
        http://marc.info/?l=bugtraq&m=122607998802453&w=2
*>

建议：

---

厂商补丁：

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://download3.vmware.com/software/vi/ESXe350-200810401-O-UG.zip
http://download3.vmware.com/software/vi/ESX350-200810201-UG.zip

浏览次数：2419
严重程度：0（网友投票）