VMware高危漏洞竟能危及真实系统安全

　　近日，有安全公司指出，Windows平台上的虚拟软件VMware存在一个高危漏洞，利用这一漏洞攻击者可绕过虚拟操作系统进而可向真实系统修改或添加任意文件，目前该公司已确认了这一漏洞。不过到目前为止，官方还没有提供相应的补丁以修复这一漏洞。据悉，这一漏洞将涉及VMware在Windows平台上的Workstation，player以及ACE，但Windows server及Mac、Linux平台的VMware则不在影响之列。

　　这一漏洞是一家安全科技公司Core Security的框架渗透测试人员最先在上周五报告的。安全公司Core Security称，利用这一漏洞将允许攻击者绕开独立的客户机而控制主机系统。