VMware Workstation权限许可和访问控制漏洞

VMware Workstation Player是美国威睿（VMware）公司的一套免费的简易虚拟机软件。该软件可提供简单的虚拟机功能。

VMware Workstation 7.1.2 build 301548之前的7.x版本和VMware Player 3.1.2 build 301548之前的3.x版本中的安装程序加载了一个不在当前工作目录的\"index.htm\"文件，如果在其安装目录下放置这个HTML文件，该文件就会被渲染。本地用户可以借助创建该文件来触发不可预料的web脚本或HTML译码。