来源

secunia.com

软件名

VMware Server 1.x

描述

1)由于ActiveX control中的不特定错误导致多个错误，这可在用户被骗访问恶意网址时执行任意代码
2)与 "OpenProcess"相关的一个不特定错误可由主机系统上的恶意当前用户在主机系统上扩大权限
3)freetype中的一些漏洞可由恶意用户用来危害使用库的应用程序
4)处理ISAPI扩展包中的畸形请求时的一个不特定错误可通过发送特定请求到受影响的系统来导致拒绝服务


解决方案

更新到V1.0.7 build 108231或最新
http://www.vmware.com/download/server/