VMware、「VMware ESXi」などにアップデートを公開

VMwareの開発チームは、「VMware ESXi」「VMware Workstation」「VMware Fusion」のセキュリティアップデートをリリースした。

域外のメモリを読み込む脆弱性「CVE-2020-3960」が明らかとなったもの。ローカル環境で管理者としてアクセス権限を持たない攻撃者が、メモリの内容を取得するおそれがある。

共通脆弱性評価システムであるCVSSv3のスコアは「7.1」。重要度は、4段階中2番目にあたる「重要（Important）」とレーティングされている。

同社は、「VMware ESXi」向けにアップデートとなる「ESXi670-202006401-SG」「ESXi650-202005401-SG」をリリース。あわせて「VMware Workstation 15.5.5」「VMware Fusion 11.5.5」を公開し、アップデートを呼びかけている。

（Security NEXT - 2020/06/12 ） ツイート

PR

関連記事

「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
「GitLab」がアップデート - 「クリティカル」脆弱性に対応
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
Synology製NAS向けOS「DSM」に脆弱性 - 「クリティカル」も
「FortiMail」に深刻な脆弱性 - 10月の更新で対応
Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開