Múltiples vulnerabilidades en productos de VMware

Se han no­ti­fi­ca­do fa­llos de se­gu­ri­dad con­si­de­ra­dos crí­ti­cos en cier­tas he­rra­mien­tas de VM­wa­re, es­pe­cí­fi­ca­men­te en las ver­sio­nes in­di­ca­das de Works­ta­tion y Fu­sion. Di­ver­sos in­ves­ti­ga­do­res y la­bo­ra­to­rios han aler­ta­do sobre estos de­fec­tos, los cua­les pre­sen­tan la ca­pa­ci­dad de po­si­bi­li­tar la eje­cu­ción de có­di­go en el equi­po an­fi­trión si son apro­ve­cha­dos por un ata­can­te.

Los pro­ble­mas de­tec­ta­dos co­rres­pon­den a fa­llos de des­bor­da­mien­to de en­te­ros y de des­bor­da­mien­to de búfer en la pila den­tro de un com­po­nen­te es­pe­cí­fi­co. Para que estas fa­llas pue­dan ser apro­ve­cha­das, se re­quie­re que un agre­sor cuen­te con per­mi­sos de ad­mi­nis­tra­dor a nivel local den­tro de una má­qui­na vir­tual que uti­li­ce los re­cur­sos afec­ta­dos.

Como me­di­da co­rrec­ti­va para so­lu­cio­nar estas de­fi­cien­cias de se­gu­ri­dad, se acon­se­ja apli­car la ac­tua­li­za­ción co­rres­pon­dien­te hacia la ver­sión más re­cien­te es­pe­ci­fi­ca­da por el pro­vee­dor.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las re­fe­ren­cias de lis­ta­do o las eti­que­tas.