虛擬化軟件VMware Fusion中存在一個嚴重的安全漏洞,黑客利用該漏洞可以通過Windows虛擬機在另一個操作系統執行惡意代碼。
安全機構Immunity表示,VMware虛擬機顯示功能中的一個嚴重漏洞可以被用來在主機操作系統上讀取和寫入內存。
Immunity做了一個利用該漏洞對主機系統進行攻擊的演示,其演示環境是主機運行Vista SP1,虛擬機運行Windows XP。Immunity表示,其實也可以很容易在Mac或Linux機器上執行這個漏洞攻擊。
目前,VMware聲稱已經修復了該漏洞。