Sicherheitsupdate für VMware Workstation, Player, Fusion und ESXi

Dies ist eine Warnmeldung vom Bundesamt für Sicherheit in der Informationstechnik (BSI):

In Windows-basierten Gast-Systemen existiert eine Sicherheitslücke, die einem Angreifer in einem benachbarten Netzwerk das Ausführen schädlichen Programmcodes ermöglicht.

Betroffen sind folgende Systeme:

• VMware Fusion vor 8.1.1
• VMware Player vor 12.1.1
• VMWare Tools vor 10.0.6
• VMware vCenter Server
• VMware vCenter Server ab 6.0
• VMware vCenter Server vor 6.0 Update 2
• VMware Workstation vor 12.1.1
• Apple Mac OS X
• GNU/Linux
• Microsoft Windows
• VMware ESXi
• VMware ESXi ab 5.0
• VMware ESXi vor 5.0 ESXi500-201606102-SG
• VMware ESXi ab 5.1
• VMware ESXi vor 5.1 ESXi510-201605102-SG
• VMware ESXi ab 5.5
• VMware ESXi vor 5.5 ESXi550-201607102-SG
• VMware ESXi ab 6.0
• VMware ESXi vor 6.0 ESXi600-201603102-SG

Empfehlung: Installieren Sie die von VMware zur Verfügung gestellten Sicherheitsupdates. Diese können Sie über die VMware Webseite herunterladen (Referenz anbei). Nach dem Update auf einem ESXi System müssen die VMware Tools auf jedem Windows-Gastsystem, welches das "Shared Folders"-Feature (HGFS) besitzt, aktualisiert werden.

• VMware Security Advisories VMSA-2016-0010 (Englisch)