VMware漏洞彰显虚拟技术安全危险
来源:互联网 发布:计划管理软件 知乎 编辑:程序博客网 时间:2024/05/01 18:12
VMware漏洞彰显虚拟技术安全危险
- 出处:绿盟科技 作者:未知 时间:2007-09-30 网址:http://www.securitycn.net
在VMware的虚拟机软件中新发现的多个缺陷引起了人们对在一台系统上运行虚拟计算机相关的安全风险的注意。
VMware已经对其产品进行了更新,修正了安全缺陷。由于VMware软件的DHCP服务器中存在3个缺陷,没有更新软件的用户仍然会面临严重的安全缺陷。
这一DHCP软件的用途是给在VMware中运行的不同虚拟机分配IP地址,但IBM的研究人员发现,它能够被黑客用来控制计算机。
IBM Internet Security Systems研究人员克罗斯说,对于在VMware上运行许多应用软件的用户而言,这是一个坏消息。他表示,通过利用这一缺陷,黑客可以完全控制在这一虚拟环境中运行的任何虚拟计算机。IBM的研究人员已经开发了利用这3个缺陷的攻击代码。
为了攻击系统,黑客必须首先获得对在虚拟机上运行软件的访问权限。
虚拟软件是目前企业IT领域的一个热门话题。企业越来越将虚拟技术看作是降低数据中心成本的一种途径。VMware能够使一台服务器象一个微型数据中心那样运行,同时运行许多虚拟机,这些虚拟机彼此独立地运行,而且可以运行不同的操作系统。如果一台虚拟机崩溃,在同一台服务器上运行的其它虚拟机不会受到影响。
VMware也受到了安全研究人员的欢迎,他们在自己的计算机上建立虚拟机,对可能的恶意代码进行测试,而不会影响到自己的PC。
IBM表示,DHCP缺陷影响在Linux和Windows平台上运行的VMware的ACE、Player、Server、Workstation产品。
VMware还修正了其软件中的第四个缺陷。该缺陷能够被用来在VMware虚拟机上运行非授权的代码,但黑客要利用这一缺陷却非常困难。
McAfee旗下Avert Labs的安全研究经理大卫也同意克罗斯的说法,即近期内虚拟机将获得安全研究人员越来越多的关注。
- VMware漏洞彰显虚拟技术安全危险
- Vmware虚拟化技术
- 虚拟技术与安全
- 虚拟技术与安全
- 比“心脏流血”还危险?详解Bash漏洞安全事件!
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- VMware虚拟化技术简介
- 使用solarlunar库的阴阳历转换
- 很多人不清楚的20个windows XP秘密
- 百度语言翻译机
- 《PHP 源代码分析》第一章 构建系统 之 准备工具、库及需要具备的基础知识
- Web2.0遭遇安全门 AJAX疑引发大量漏洞
- VMware漏洞彰显虚拟技术安全危险
- RMI实用教程
- SQL注入原理,值得一看!
- Linux下动态库的创建与使用
- 每天学一点flash(26) flash cs 3制作air程序例子(2)
- UBUNTU 7.04 在IBM R51e 中启动缓慢的解决方案
- Fedora 7上DNS服务器和之前一些版本的区别
- 80后的30条特征
- STL中的函数对象(Funciont Objects)