CVE:CVE-2006-3589
CNNVD:CNNVD-200607-350
VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。
VMWare的vmware-config.pl脚本可将密钥和证书文件的权限设置为安全的值，但这个脚本没有使用可报告失败错误的safe_chmod()子例程，而使用了Perl chmod()函数，且没有执行任何返回代码检查，因此如果chmod()失败的话用户不会得到警告。这可能导致系统中的任意本地用户都可以读取密钥文件，具体取决于所使用的umask。
solution:Upgrade vmware infrastructure to a higher version than 3,and avoid the version 3; Upgrade vmware player to a higher version than *; Upgrade vmware server to a higher version than 1.0.1_build_29996,and avoid the version 1.0.1_build_29996; Upgrade vmware workstation to a higher version than 5.5.3,and avoid the version 5.5.3; Upgrade vmware esx to a higher version than 2.0,2.0.1,2.1,2.1.1,2.1.2,2.5,2.5.2,and avoid the version 2.0,2.0.1,2.1,2.1.1,2.1.2,2.5,2.5.2