CVE:CVE-2015-3650
CNNVD:CNNVD-201507-336
VMware Workstation、VMware Workstation Player和VMware Horizon View Client for Windows都是美国威睿（VMware）公司基于Windows平台的产品。VMware Workstation、VMware Workstation Player都是虚拟机软件。VMware Horizon Client是一款可以从任何位置对VMware Horizon桌面进行访问的设备。
多款VMware产品的vmware-vmx.exe文件中存在安全漏洞，该漏洞源于在vprintproxy.exe进程的安装期间程序没有提供有效的DACL指针。主机操作系统端攻击者可通过注入线程利用该漏洞获取主机操作系统权限。以下产品及版本受到影响：基于Windows平台的VMware Workstation 10.0.7之前10.x版本，11.1.1之前11.x版本；VMware Player 6.0.7之前6.x版本和7.1.1之前7.x版本；VMware Horizon Client 5.4.2之前5.x local-mode版本。
solution:Upgrade vmware player to a higher version than 5.0,5.0.1,5.0.2,5.0.3,5.0.4,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,7.0,7.1,and avoid the version 5.0,5.0.1,5.0.2,5.0.3,5.0.4,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,7.0,7.1; Upgrade vmware workstation to a higher version than 10.0,10.0.1,10.0.2,10.0.3,10.0.4,10.0.5,10.0.6,11.0,11.1,and avoid the version 10.0,10.0.1,10.0.2,10.0.3,10.0.4,10.0.5,10.0.6,11.0,11.1; Upgrade vmware horizon_view_client to a higher version than 5.4,5.4.1,and avoid the version 5.4,5.4.1