S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 10 juillet 2015
N° CERTFR-2015-AVI-287
Affaire suivie par: CERT-FR
le 10 juillet 2015

Avis du CERT-FR

Objet: Vulnérabilité dans VMware Workstation

Gestion du document

Référence CERTFR-2015-AVI-287
Titre Vulnérabilité dans VMware Workstation
Date de la première version 10 juillet 2015
Date de la dernière version 10 juillet 2015
Source(s) Bulletin de sécurité VMware du 09 juillet 2015
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • élévation de privilèges

Systèmes affectés

  • VMware Workstation pour Windows 11.x antérieur à 11.1.1
  • VMware Workstation pour Windows 10.x antérieur à 10.0.7
  • VMware Player pour Windows 7.x antérieur à 7.1.1
  • VMware Player pour Windows 6.x antérieur à 6.0.7
  • VMware Horizon Client pour Windows, versions antérieures à 5.4.2

Résumé

Une vulnérabilité a été corrigée dans VMware Workstation. Elle permet à un attaquant de provoquer une élévation de privilèges.

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 10 juillet 2015
    version initiale.