受影响系统

如果您的系统正在运行以下版本的 VMware 产品，请务必警惕：VMware Workstation 6.x/5.x、VMware ACE 2.x/1.x、VMware Player 2.x/1.x、VMware Fusion 1.x。这些均为已知存在安全漏洞的旧版本，容易成为攻击目标。

不受影响系统

值得庆幸的是，VMware 已针对上述版本发布了安全补丁。如果您已升级至 Workstation 6.0.3 或 5.5.5、ACE 2.0.3 或 1.0.5、Player 2.0.3 或 1.0.6、Fusion 1.1.1，则无需担心下文所述的漏洞威胁。

漏洞描述

本次披露的 VMware 安全漏洞共有三个，编号分别为 CVE-2007-5618、CVE-2008-1364 和 CVE-2008-1340。它们的共同特征在于：允许本地用户利用这些漏洞进行权限提升，访问本应受限的系统区域，或者直接导致虚拟机服务崩溃。

具体而言，在 Windows 2000 系统上运行的 VMware 产品中，某些服务注册逻辑存在缺陷，导致普通用户可利用此缺陷获得管理员权限。此外，主机上运行的 DHCP 服务存在一个拒绝服务漏洞，可能使网络服务陷入瘫痪。而虚拟机通讯接口（VMCI）方面，一个内存破坏漏洞更为危险——只需向该接口发送精心构造的调用，即可耗尽系统内存，直接引发拒绝服务。

这些漏洞由安全研究人员 Ray Hicken 和 Martin O'Neal 发现并上报，详细技术细节可参考以下链接：
https://secunia.com/advisories/29413/
https://marc.info/?l=bugtraq&m=120585607602232&w=2

建议

VMware 官方已发布修复补丁，最稳妥的应对措施是立即下载并安装相应更新。以下是各产品的补丁下载地址：
www.vmware.com/download/ws/
www.vmware.com/download/ws/ws5.html
www.vmware.com/download/ace/
www.vmware.com/download/fusion/
www.vmware.com/download/player/

事实上，这类虚拟化软件的安全漏洞一旦被利用，后果通常非常严重——因为宿主机的安全边界一旦被突破，所有虚拟机都将面临暴露风险。因此，请立即采取行动，升级至安全版本。