在VMware的虚拟化技术软件中新发现的多个漏洞引起了人们对在一台系统上运行虚拟计算机相关的安全风险的注意。
VMware已经对其产品进行了更新，修正了安全漏洞。由于VMware虚拟化技术软件的DHCP服务器中存在3个漏洞，没有更新虚拟化技术软件的用户仍然会面临严重的安全漏洞。
这一DHCP虚拟化技术软件的用途是给在VMware中运行的不同虚拟机分配IP地址，但IBM的研究人员发现，它能够被黑客用来控制计算机。
IBM Internet Security Systems研究人员克罗斯说，对于在VMware上运行许多应用软件的用户而言，这是一个坏消息。他表示，通过利用这一漏洞，黑客可以完全控制在这一虚拟化技术环境中运行的任何虚拟计算机。IBM的研究人员已经开发了利用这3个漏洞的攻击代码。
为了攻击系统，黑客必须首先获得对在虚拟机上运行软件的访问权限。
虚拟化技术软件是目前企业IT领域的一个热门话题。企业越来越将虚拟化技术看作是降低数据中心成本的一种途径。VMware能够使一台服务器象一个微型数据中心那样运行，同时运行许多虚拟机，这些虚拟机彼此独立地运行，而且可以运行不同的 操作系统 。如果一台虚拟机崩溃，在同一台服务器上运行的其它虚拟机不会受到影响。
VMware也受到了安全研究人员的欢迎，他们在自己的计算机上建立虚拟机，对可能的恶意代码进行测试，而不会影响到自己的PC。
IBM表示，DHCP漏洞影响在Linux和Windows平台上运行的VMware的ACE、Player、Server、Workstation产品。
VMware还修正了其虚拟化技术软件中的第四个漏洞。该漏洞能够被用来在VMware虚拟机上运行非授权的代码，但黑客要利用这一漏洞却非常困难。
【编辑推荐】
相关文章
