发布日期：2006-06-02
更新日期：2006-06-02

受影响系统：

VMWare Server Beta

不受影响系统：

VMWare Server RC-1

描述：

---

BUGTRAQ  ID: 18236
CVE(CAN) ID: CVE-2006-2662

VMware Server是一款简单易用的服务器虚拟工具。

VMware Server对用户凭据的在存储处理上存在漏洞，本地攻击者可能利用此漏洞轻易获取用户凭据。

在使用VMware Server进行控制台连接时，用户凭据被保存到了内存中。如果攻击者能够本地访问系统并读访问内存或能够访问内存崩溃信息的话，就可以获取用户凭据。

<*来源：Bart Vanautgaerden
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=114926619904428&w=2
*>

建议：

---

厂商补丁：

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.vmware.com/download/server/

浏览次数：2842
严重程度：0（网友投票）