CVE:CVE-2008-4917
CNNVD:CNNVD-200812-108
Vmware VMware ESXi等都是美国威睿（Vmware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。
VMware 多款产品存在资源管理错误漏洞，该漏洞允许来宾操作系统用户通过向虚拟硬件发送触发任意物理内存写入操作的请求，从而导致内存损坏，从而产生未知影响。以下产品和版本受到影响：VMware Workstation 5.5.8 及更早版本、6.0.5 及更早版本 6.x 中的未指明漏洞；VMware Player 1.0.8 及更早版本，以及 2.0.5 及更早版本 2.x；VMware Server 1.0.9 及更早版本；VMware ESXi 3.5；VMware ESX 3.0.2 到 3.5。
solution:Upgrade vmware esx to a higher version than 3.5,and avoid the version [3.0.2,3.5]; Upgrade vmware esxi to a higher version than 3.5,and avoid the version 3.5; Upgrade vmware player to a higher version than 1.0.8,2.0.5,and avoid the version [1.0.0,1.0.8],[2.0,2.0.5]; Upgrade vmware server to a higher version than 1.0.9,and avoid the version [1.0,1.0.9]; Upgrade vmware workstation to a higher version than 5.5.8,6.0.5,and avoid the version [5.5,5.5.8],[6.0,6.0.5]