Angreifbar: Vmware Workstation und Vmware Player

Vmware hat in seiner Virtualisierungslösung Workstation Pro sowie im kostenlosen Workstation Player zwei Sicherheitslücken geschlossen. Unter Windows könnte ein Benutzer ohne Admin-privilegien den Vmx-prozess kapern und sich auf diesem Wege höhere Berechtigungen verschaffen. Entdeckt hat die Lücken ein Forscher im Google Project Zero. Abhilfe schafft jeweils das Update auf die Versionen 14.1.6 und 15.0.3 beider Programme. www.vmware.com