CVE:CVE-2010-3277
CNNVD:CNNVD-201009-277
VMware Workstation Player是美国威睿（VMware）公司的一套免费的简易虚拟机软件。该软件可提供简单的虚拟机功能。
VMware Workstation 7.1.2 build 301548之前的7.x版本和VMware Player 3.1.2 build 301548之前的3.x版本中的安装程序加载了一个不在当前工作目录的"index.htm"文件，如果在其安装目录下放置这个HTML文件，该文件就会被渲染。本地用户可以借助创建该文件来触发不可预料的web脚本或HTML译码。
solution:Upgrade vmware workstation to a higher version than 7.0,7.0.1,7.1,7.1.1,and avoid the version 7.0,7.0.1,7.1,7.1.1; Upgrade vmware player to a higher version than 3.0,3.0.1,3.1,3.1.1,and avoid the version 3.0,3.0.1,3.1,3.1.1