VMwareの複数製品に深刻な脆弱性 - 修正パッチがリリース

VMwareは、同社複数の製品に対してセキュリティパッチをリリースし、深刻な脆弱性を解消した。

「VMware ESXi」「VMware Workstation」「VMware Fusion」「VMware Tools」において、あわせて8件の脆弱性が明らかとなったもの。同社は脆弱性の重要度について「クリティカル（Critical）」とレーティングしている。

具体的には、「VMware Workstation」におけるバッファオーバーフローの脆弱性「CVE-2016-7081」をはじめ、メモリ破壊が生じる複数の脆弱性、インストーラーが不正なDLLファイルを読み込む脆弱性が判明。また「VMware Tools」には、NULLポインタ参照の脆弱性「CVE-2016-7079」「 CVE-2016-7080」などが含まれる。

同社では、各製品向けに脆弱性を解消するパッチを用意。利用者へ対応を呼びかけている。今回修正した脆弱性は以下のとおり。

CVE-2016-7081
CVE-2016-7082
CVE-2016-7083
CVE-2016-7084
CVE-2016-7079
CVE-2016-7080
CVE-2016-7085
CVE-2016-7086

（Security NEXT - 2016/09/21 ） ツイート

PR

関連記事

Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 - 修正版が公開
GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応
Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開
前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
ワークフローツール「n8n」の脆弱性悪用に注意喚起 - 米CISA
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新