Unter Windows ist die Virtualisierungssoftware Workstation Pro/Player angreifbar. Setzen Angreifer an den Sicherheitslücken (CVE-2019-5511, CVE-2019-5512) an, könnten sie sich höhere Rechte verschaffen und am Ende als Admin dastehen.

Als "wichtig" sieht VMware die Sicherheitsupdates. Das Notfallteam des BSI CERT-Bund sieht eine höhere Gefahr und stuft das Risiko mit "hoch" ein. Der offiziellen Sicherheitswarnung von VMware ist nicht zu entnehmen, ob Angriffe über das Internet möglich sind. Die Linux-Versionen von Workstation sollen nicht von diesen Sicherheitsproblemen betroffen sein.

Die Workstation-Versionen 14.1.6 und 15.0.3 sind Abgesichert. Alle vorigen Ausgaben sollen bedroht sein.

(hv, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE