VMware、「Spectre」対策で「VMware ESXi」などにパッチ提供
VMwareは、「VMware ESXi」など同社製品向けにCPUに起因する脆弱性「Spectre」の影響を緩和するアップデートをリリースした。
各製品への影響とパッチナンバー(表:VMware)
「VMware ESXi」「同Workstation」「同Fusion」において、「Spectre」として知られる「CVE-2017-5753」「CVE-2017-5715」へ対応したもの。
CPUの脆弱性を突く「投機的実行サイドチャネル攻撃」を受けると、同一のホスト上で実行されている他仮想マシンのデータを取得されるおそれがあることから、影響を緩和するパッチを用意した。深刻度は4段階中、上から2番目にあたる「重要(Important)」とレーティングしている。
同社では「同ESXi」向けにパッチとして「ESXi650-201712101-SG」「ESXi600-201711101-SG」「ESXi550-201709101-SG」をリリース。ただし、「ESXi550-201709101-SG」については、「CVE-2017-5753」への対策は含まれない。
また「同Workstation」に対しては「同12.5.8」を提供。「同14.x」については脆弱性の影響を受けないとした。さらに「同Fusion」向けに「同8.5.9」をリリース。「同10.x」については影響ないとしている。
(Security NEXT - 2018/01/05 )
ツイート
関連リンク
PR
関連記事
「WebAssembly」のランタイム「Wasmi」に脆弱性
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性