Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0008
Titel: Sicherheitsupdate für VMware Workstation, Player und Fusion
Datum: 28.01.2015
Risiko: mittel

ZUSAMMENFASSUNG
Es werden mehrere Schwachstellen in VMware Workstation, VMware Player und
VMware Fusion behoben, durch die ein lokaler, angemeldeter Angreifer
Privilegien erweitern und Administratorrechte erlangen kann.

BETROFFENE SYSTEME
- VMware Fusion 6.0
- VMware Fusion vor 6.0.5
- VMware Fusion 7.0
- VMware Fusion vor 7.0.1
- VMware Player 6.0
- VMware Player vor 6.0.5
- VMware vCenter Server 5.5
- VMware vCenter Server vor 5.5 Update 2d
- VMware Workstation 10.0
- VMware Workstation vor 10.0.5
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows
- VMware ESXi 5.0
- VMware ESXi vor 5.0 ESXi500-201405101-SG
- VMware ESXi 5.1
- VMware ESXi vor 5.1 ESXi510-201404101-SG
- VMware ESXi 5.5
- VMware ESXi vor 5.5 ESXi550-201403102-SG
- VMware ESXi vor 5.5 ESXi550-201501101-SG

EMPFEHLUNG
Installieren Sie die von VMware zur Verfügung gestellten
Sicherheitsupdates VMware Workstation 10.0.5, VMware Player 6.0.5 und
VMware Fusion 6.0.5, bzw. 7.0.1. Diese können Sie über die VMware
Webseite herunterladen. Die Versionen VMware Workstation 11.x sowie
VMware Player 7.x sind laut Herstellerangabe nicht von den
Sicherheitslücken betroffen.

BESCHREIBUNG
VMware Fusion ist ein Software Hypervisor für Rechner mit dem
Betriebssystem Mac OS X auf Intel-Prozessoren. VMWare Fusion erlaubt
Intel-basierten Mac Systemen virtuelle Maschinen mit Microsoft Windows,
Linux, NetWare oder Solaris zu betreiben.

VMware Player ist eine Software, mit der fertig eingerichtete virtuelle
Maschinen "abgespielt" werden können, also eine Art Viewer.

VMware vCenter Server bietet eine zentrale, erweiterungsfähige Plattform
für das Management virtueller Infrastruktur.

VMware Workstation ermöglicht die Virtualisierung von Betriebssystemen.

Der VMware ESXi (Vorläufer ESX) ist ein Hypervisor, der die
Virtualisierung ermöglicht.

VMware schließt mehrere Schwachstellen in VMware Workstation, VMware
Player und VMware Fusion, durch die ein lokaler, angemeldeter Angreifer
die Kontrolle über das System übernehmen kann.

QUELLEN
- VMware Security Advisories VMSA-2015-0001
https://www.vmware.com/security/advisories/VMSA-2015-0001.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de