VMware、「Spectre」対策で「VMware ESXi」などにパッチ提供

VMwareは、「VMware ESXi」など同社製品向けにCPUに起因する脆弱性「Spectre」の影響を緩和するアップデートをリリースした。

各製品への影響とパッチナンバー（表：VMware）

「VMware ESXi」「同Workstation」「同Fusion」において、「Spectre」として知られる「CVE-2017-5753」「CVE-2017-5715」へ対応したもの。

CPUの脆弱性を突く「投機的実行サイドチャネル攻撃」を受けると、同一のホスト上で実行されている他仮想マシンのデータを取得されるおそれがあることから、影響を緩和するパッチを用意した。深刻度は4段階中、上から2番目にあたる「重要（Important）」とレーティングしている。

同社では「同ESXi」向けにパッチとして「ESXi650-201712101-SG」「ESXi600-201711101-SG」「ESXi550-201709101-SG」をリリース。ただし、「ESXi550-201709101-SG」については、「CVE-2017-5753」への対策は含まれない。

また「同Workstation」に対しては「同12.5.8」を提供。「同14.x」については脆弱性の影響を受けないとした。さらに「同Fusion」向けに「同8.5.9」をリリース。「同10.x」については影響ないとしている。

（Security NEXT - 2018/01/05 ） ツイート

PR

関連記事

「Outlook」にゼロデイ脆弱性、MSが悪用確認スクリプトを用意
3月公表の「FortiOS」脆弱性、判明のきっかけはゼロデイ攻撃
「Firefox 111」がリリース - 脆弱性13件を解消
「Adobe ColdFusion」にアップデート - ゼロデイ攻撃が発生、早急に対応を
MS、3月の月例パッチを公開 - ゼロデイ脆弱性2件など修正
「Microsoft Edge 111.0.1661.41」がリリース - 脆弱性21件を修正
「ForgeRock AM」のエージェントに深刻な脆弱性 - 早急に更新を
「XStream」や「Plex Media Server」の既知脆弱性が攻撃の標的に
「Proofpoint Enterprise Protection」に複数の脆弱性 - パッチがリリース
Veeam製バックアップ製品に脆弱性 - 修正版がリリース