Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VMware製仮想アプライアンス6製品、「Meltdown」「Spectre」が影響

投機的実行においてサイドチャネル攻撃が可能となる脆弱性「Meltdown」「Spectre」が明らかになった問題で、VMwareは、同社仮想アプライアンス向けにアップデートや緩和策をアナウンスしている。

「Meltdown」の脆弱性「CVE-2017-5754」や、「Spectre」と命名された「CVE-2017-5753」「CVE-2017-5715」に対し、同社の一部仮想アプライアンスにおける影響について明らかにしたもの。

脆弱性の影響を受ける仮想アプライアンス製品は、「vCloud Usage Meter(UM)」「Identity Manager(vIDM)」「vCenter Server(vCSA)」「vSphere Data Protection(VDP)」「vSphere Integrated Containers(VIC)」「vRealize Automation(vRA)」の6製品。

現在、アップデートが提供されているのは「VIC」にとどまっている。他製品に関してパッチの提供は保留となっており、緩和策をアナウンスしている。

(Security NEXT - 2018/02/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

Adobe、「Acrobat/Reader」におけるPoC公開の脆弱性について訂正
「Cisco DNA Center」に複数の深刻な脆弱性 - アップデートがリリース
RHELのDHCPクライアントに深刻な脆弱性 - root権限取得のおそれ
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力
「Adobe Acrobat/Reader」脆弱性、すでに悪用ファイルが流通 - PoC公開も
「VMware NSX SD-WAN」にコマンドインジェクションの脆弱性が判明
【続報】「Adobe Acrobat/Reader」の定例外パッチが公開 - 早期適用呼びかけ
開発フレームワーク「Electron」にコード実行の脆弱性
「Photoshop CC」に深刻な脆弱性 - アップデートがリリース
Intel Crosswalk Projectに脆弱性 - 不正証明書を許可すると以降検証せず