详述两个VMWare Workstation TOCTOU漏洞

文章来源：嘶吼专业版VMware Workstation（中文名“威睿工作站”）是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时运行不同的操作系统，和进行开发、测试 、部署新的应用程序的最佳解决方案。VMware Workstation可在一部实体机器上模拟完整的网络环境，以及可便于携带的虚拟机器，其更好的灵活性与先进的技术胜过了市面上其他的虚拟计算机软件。对于企业的 IT开发人员和系统管理员而言， VMware在虚拟网路，实时快照，拖曳共享文件夹，支持 PXE 等方面的特点使它成为必不可少的工具。time-of-check-to-time-of-use（TOCTTOU）翻译成中文就是配合软连接的漏洞，其本质就是检查的时机和状态，同使用无法完全一致。10月20日，VMware发布了一个安全补丁，解决 ………………………………