VMware stopft kritische Lücken

Die Sicherheitslecks ermöglichen Angreifern unter Umständen, genau das zu tun, wovor virtuelle Systeme eigentlich schützen sollen: Sie könnten Zugriff auf das Host-System erlangen.

Betroffen sind fast alle Produkte des Hersteller VMware, der die Lücken allesamt als »kritisch« einstuft. So soll es Angreifern beispielsweise möglich sein, dem Gastsystem des virtuellen Systems zu entschlüpfen und etwa Prozesse des Host-Systems zu beenden. Dadurch ist es auch möglich, eingeschleusten Schadcode auszuführen oder das Haupt-System zum Absturz zu bringen.

Administratoren und -Nutzer sollten die neuen Varianten unbedingt schnellstens aufspielen. Die jeweiligen Download-Links werden vom VMware-Security-Team unter anderem hier aufgelistet.