Mac Parallels Desktop 文件共享漏洞

漏洞信息详情

Mac Parallels Desktop 文件共享漏洞

• CNNVD编号：CNNVD-200703-095
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-1222
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-03-02
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2007-03-06
  
• 厂        商：
  
  apple
• 漏洞来源：

Mac Parallels Desktop 20070216之前版本通过共享整个主机文件系统来执行Drag和Drop，这使得拥有字操作系统的本地用户可以通过写入一个plist文件到LaunchAgents目录，写入任意文件到主操作系统和执行任意代码。

来源: SECUNIA
名称: 24171
链接:http://secunia.com/advisories/24171

来源: OSVDB
名称: 33799
链接:http://osvdb.org/33799

来源: MLIST
名称: [dailydave] 20070216 Minor Virtualization Vulnerability
链接:http://lists.immunitysec.com/pipermail/dailydave/2007-February/004091.html