CVE:CVE-2012-2449
CNNVD:CNNVD-201205-102
VMWare是一个"虚拟PC"软件，它使你可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。
VMware Workstation 8.0.3之前的8.x版本，VMware Player 4.0.3之前的4.x版本，VMware Fusion 4.1.2之前的4.x版本，VMware ESXi 3.5至5.0版本与VMware ESX 3.5至4.1版本中存在漏洞，该漏洞源于未正确配置虚拟软盘驱动。guest操作系统用户可利用该漏洞借助guest操作系统管理员权限导致拒绝服务（越界写操作或者VMX进程崩溃），或者在主机操作系统中执行任意代码。
solution:Upgrade vmware workstation to a higher version than 8.0,8.0.1,8.0.2,and avoid the version 8.0,8.0.1,8.0.2; Upgrade vmware player to a higher version than 4.0,4.0.1,4.0.2,and avoid the version 4.0,4.0.1,4.0.2; Upgrade vmware fusion to a higher version than 4.0,4.0.1,4.0.2,4.1,4.1.1,4.1.2,and avoid the version 4.0,4.0.1,4.0.2,4.1,4.1.1,4.1.2; Upgrade vmware esxi to a higher version than 3.5,3.5:1,4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0,and avoid the version 3.5,3.5:1,4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0; Upgrade vmware esx to a higher version than 3.5,3.5:update1,3.5:update2,3.5:update3,4.0,4.1,and avoid the version 3.5,3.5:update1,3.5:update2,3.5:update3,4.0,4.1