Уязвимость виртуальных машин

19.05.2018 \ 18:00

В рамках проходившей в Южной Корее конференции Power of Community (на соревнованиях хакеров PwnFest) китайской командой Qihoo 360 была обнаружена уязвимость в программных продуктах VMware, получившая кодовое обозначение CVE-2016-7461. Она представляет собой ошибку в работе функции drag-and-drop в программах VMware Workstation Pro и Player, а также VMware Fusion и Fusion Pro, и позволяет получить доступ к хост-системе и гипервизору. Защититься от этой уязвимости довольно просто - достаточно установить последние обновления программных продуктов VMware.