VMwareの複数製品に深刻な脆弱性 - 修正パッチがリリース

VMwareは、同社複数の製品に対してセキュリティパッチをリリースし、深刻な脆弱性を解消した。

「VMware ESXi」「VMware Workstation」「VMware Fusion」「VMware Tools」において、あわせて8件の脆弱性が明らかとなったもの。同社は脆弱性の重要度について「クリティカル（Critical）」とレーティングしている。

具体的には、「VMware Workstation」におけるバッファオーバーフローの脆弱性「CVE-2016-7081」をはじめ、メモリ破壊が生じる複数の脆弱性、インストーラーが不正なDLLファイルを読み込む脆弱性が判明。また「VMware Tools」には、NULLポインタ参照の脆弱性「CVE-2016-7079」「 CVE-2016-7080」などが含まれる。

同社では、各製品向けに脆弱性を解消するパッチを用意。利用者へ対応を呼びかけている。今回修正した脆弱性は以下のとおり。

CVE-2016-7081
CVE-2016-7082
CVE-2016-7083
CVE-2016-7084
CVE-2016-7079
CVE-2016-7080
CVE-2016-7085
CVE-2016-7086

（Security NEXT - 2016/09/21 ） ツイート

PR

関連記事

「Apache CXF」に複数の脆弱性 - 修正版が公開
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性