CVE:CVE-2008-4916
CNNVD:CNNVD-200904-077
VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。
VMWare的VMSA-2009-0005更新修复了多个安全漏洞，本地或远程攻击者可以利用这些漏洞绕过某些安全限制、获得权限提升或导致拒绝服务。
1) 如果远程攻击者在TCP 912端口上向vmware-authd守护程序发送了超长的USER字符串的话，就会终止vmware-authd进程，本地非特权用户无法访问虚拟机。
2) vmci.sys驱动的IOCTL处理器没有正确地验证Irp对象相关的缓冲区数据，拥有管理权限的本地用户可以在host或guest系统上获得SYSTEM权限。
3) VMnc codec(vmnc.dll)在处理3以上类型的RFB消息时的错误可能允许特制的视频文件触发内存破坏。
4) VMnc codec(vmnc.dll)没有正确地处理ICM_DECOMPRESS驱动消息，特制RIFF块中所定义的超长dwSize元素可以触发堆溢出。
5) ACE共享文件夹功能中的错误可能导致无需管理权限便在guest上启用共享文件夹。
solution:Upgrade emc vmware_player to a higher version than *; Upgrade vmware vmware_ace to a higher version than 1.0,1.0.2,1.0.3,1.0.4,1.0.5,1.0.7,1.0.8,2.0.1,2.0.2,2.0.3,2.0.5,2.5,2.5.1,and avoid the version 1.0,1.0.2,1.0.3,1.0.4,1.0.5,1.0.7,1.0.8,2.0.1,2.0.2,2.0.3,2.0.5,2.5,2.5.1; Upgrade vmware vmware_esx to a higher version than 3.0.2,3.0.3,3.5,and avoid the version 3.0.2,3.0.3,3.5; Upgrade vmware vmware_esxi to a higher version than 3.5,and avoid the version 3.5; Upgrade vmware vmware_player to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.01,1.05,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.5,2.5.1,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.01,1.05,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.5,2.5.1; Upgrade vmware vmware_server to a higher version than 1.0,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.05,2.0,and avoid the version 1.0,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.05,2.0; Upgrade vmware vmware_workstation to a higher version than 4.5.3,5.0,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,6.0,6.0.0.45731,6.0.1,6.0.2,6.0.3,6.0.4,6.0.4:build_93057,6.0.5,6.03,6.5,6.5.1,and avoid the version 4.5.3,5.0,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,6.0,6.0.0.45731,6.0.1,6.0.2,6.0.3,6.0.4,6.0.4:build_93057,6.0.5,6.03,6.5,6.5.1