Linux版「VMware Horizon Client」に脆弱性 - 特権昇格のおそれ

VMwareは、「VMware Horizon Client for Linux」に権限昇格の脆弱性が見つかったとしてアップデートをリリースした。

Linux向けに提供している「VMware Horizon Client」において、権限昇格の脆弱性「CVE-2018-6964」が明らかになったもの。重要度は「重要（Important）」。

「SUIDバイナリ」の処理に起因する脆弱性で、脆弱性が悪用されると、同製品がインストールされている端末上で権限を持たないユーザーが、root権限に昇格するおそれがあるという。

同社では、同脆弱性の問題に対処した「同4.8.0」をリリース。アップデートを呼びかけている。

（Security NEXT - 2018/06/01 ） ツイート

PR

関連記事

「Java SE」にセキュリティ更新 - 脆弱性11件を修正
Oracle、四半期定例パッチをリリース - のべ481件の脆弱性に対応
「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
LLM基盤「SGLang」に脆弱性 - API外部公開で高リスク
米当局、脆弱性8件の悪用確認 - 4件は3日以内の緊急対応求める
「SKYSEA Client View」などに権限昇格の脆弱性 - 修正を呼びかけ
「Junos OS」などに脆弱性 - 運用スクリプトを許可する環境に影響
オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開