Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VMwareの複数製品に「runc」の脆弱性 - 一部製品にアップデート

コンテナのランタイム「runc」に脆弱性が見つかった問題で、VMwareは、影響を受ける同社製品向けにアップデートを開始した。

細工したコンテナより「runc」のプログラムを上書きし、ホスト上でコードの実行が可能となる脆弱性「CVE-2019-5736」へ対応したもの。

「VMware Integrated OpenStack with Kubernetes」「VMware PKS」「VMware vCloud Director Container Service Extension」「vSphere Integrated Containers」が影響を受けるという。

同社では、脆弱性へ対応したアップデートとして「PKS 1.3.2」「同1.2.9」および「同CSE 1.2.7」をリリースした。ただし、一部製品については保留とし、パッチが未提供の状態となっている。

20190218_vm_001.jpg
「CVE-2019-5736」への対応状況7(表:VMware)

(Security NEXT - 2019/02/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セキュアブート回避の脆弱性「BootHole」が判明 - LinuxやWindowsに影響
「BIG-IP」脆弱性問題でF5が侵害の調査方法を公開 - 米政府も注意喚起
Cisco ASAに脆弱性、悪用も確認 - 早急に更新を
トヨタ自動車の故障診断ツールに脆弱性 - ECU間の通信に判明
「Firefox 79」がリリース - 脆弱性10件を修正
「Magento」に深刻な脆弱性 - 定例外アップデートが公開
Google、複数脆弱性を解消した「Chrome 84.0.4147.105」をリリース
Google、「Chrome 83.0.4103.106」を公開 - 複数脆弱性に対処
「Photoshop」などAdobe複数製品に深刻な脆弱性 - アップデート公開
「ZeroShell」の既知脆弱性を狙った攻撃に注意