「VMware ESXi」にXSSの脆弱性 - パッチがリリース

「VMware ESXi」に脆弱性が組まれていることがわかった。細工された仮想マシンにより制御を奪われるおそれがあるという。

「VMware vSphere Hypervisor」にクロスサイトスクリプティング（XSS）の脆弱性「CVE-2016-7463」が含まれていることが明らかとなったもの。重要度は、2番目にあたる「重要（Important）」。

攻撃者がゲストとなる仮想マシンを管理する権限を持つ場合や、管理者が悪意ある仮想マシンをインポートした際に脆弱性が悪用されるおそれがあり、システムの制御を奪われるおそれがあるという。

同社は、脆弱性を解消したパッチ「ESXi600-201611102-SG」「ESXi550-201612102-SG」をリリース。対応を呼びかけている。

（Security NEXT - 2016/12/22 ）ツイート