Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VMware、「Spectre」対策で「VMware ESXi」などにパッチ提供

VMwareは、「VMware ESXi」など同社製品向けにCPUに起因する脆弱性「Spectre」の影響を緩和するアップデートをリリースした。

20180105_vm_001.jpg
各製品への影響とパッチナンバー(表:VMware)

「VMware ESXi」「同Workstation」「同Fusion」において、「Spectre」として知られる「CVE-2017-5753」「CVE-2017-5715」へ対応したもの。

CPUの脆弱性を突く「投機的実行サイドチャネル攻撃」を受けると、同一のホスト上で実行されている他仮想マシンのデータを取得されるおそれがあることから、影響を緩和するパッチを用意した。深刻度は4段階中、上から2番目にあたる「重要(Important)」とレーティングしている。

同社では「同ESXi」向けにパッチとして「ESXi650-201712101-SG」「ESXi600-201711101-SG」「ESXi550-201709101-SG」をリリース。ただし、「ESXi550-201709101-SG」については、「CVE-2017-5753」への対策は含まれない。

また「同Workstation」に対しては「同12.5.8」を提供。「同14.x」については脆弱性の影響を受けないとした。さらに「同Fusion」向けに「同8.5.9」をリリース。「同10.x」については影響ないとしている。

(Security NEXT - 2018/01/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome 90.0.4430.212」が公開、セキュリティ関連で19件の修正
IoT機器や制御機器に用いるRTOSなどにRCE脆弱性「BadAlloc」
「EC-CUBE」に脆弱性、クレカ情報流出被害も - 早急に更新や攻撃有無の確認を
「VMware vRealize Business for Cloud」に深刻なRCE脆弱性
MTAの「Exim」に21件の脆弱性 - 最新版へ更新を
2009年以降のDell製端末のドライバに脆弱性 - アップデートが順次公開、未提供の場合も削除を
VR空間プラットフォーム「Hubs Cloud」に認証情報流出のおそれ
「Firefox」にセキュリティ更新 - Android版のみ影響する深刻な脆弱性も
「Samba」にサービス拒否や共有ファイルを削除される脆弱性
VPN製品「Pulse Connect Secure」にアップデート - ゼロデイ脆弱性など修正