发布日期：2010-03-29
更新日期：2010-04-01

受影响系统：

VMWare Server 1.0
VMWare VirtualCenter 2.5
VMWare VirtualCenter 2.0.2
VMWare ESX 3.5

不受影响系统：

VMWare VirtualCenter 2.5 Update 4
VMWare ESX 350-200903223-UG

描述：

---

BUGTRAQ  ID: 39104
CVE ID: CVE-2010-1137

VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。

VMWare的WebAccess在解析虚拟机名称时存在跨站脚本漏洞，用户受骗在WebAccess中列出恶意虚拟机名称时就会导致导致在浏览器会话中执行任意代码。

<*来源：Craig Marshall
  
  链接：http://secunia.com/advisories/38384/
        http://lists.vmware.com/pipermail/security-announce/2010/000086.html
        http://secunia.com/advisories/39172/
*>

建议：

---

厂商补丁：

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://downloads.vmware.com/download/download.do?downloadGroup=VC250U6
http://download3.vmware.com/software/vi/ESX350-201003403-SG.zip

浏览次数：2541
严重程度：0（网友投票）