「VMware Workstation」「Fusion」に脆弱性 - アップデートで対応

「VMware Workstation」「VMware Fusion」に脆弱性が含まれていることがわかった。アップデートが提供されている。

「VMware Fusion」では、署名がバイパスされ、権限昇格が生じるおそれがある脆弱性「CVE-2018-6962」が判明した。

また両製品において、NULLポインタ参照の脆弱性「CVE-2018-6963」が存在しており、ゲスト仮想マシンにおいて限定的な権限を持つ攻撃者が、ゲスト仮想マシンのサービス拒否を引き起こすことが可能だという。いずれも重要度は4段階中2番目にあたる「重要（Important）」。

同社ではこれら脆弱性を修正した「VMware Workstation 14.1.2」「VMware Fusion 10.1.2」をリリースしており、アップデートを呼びかけている。

（Security NEXT - 2018/05/24 ） ツイート

PR

関連記事

ウェブアプリや周辺インフラにも対応する脆弱性診断サービス
「vCenter Server」脆弱性、実証コード公開済み - 5月28日ごろより探索も
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
複数のOSSメッセージブローカーにサービス拒否の脆弱性
「Chrome 91.0.4472.101」が公開 - ゼロデイ脆弱性に対応
「ウイルスバスター for Home Network」に3件の脆弱性
11製品にセキュリティアップデート、深刻な脆弱性も - Adobe
SAP、6月の月例パッチを公開 - 適用優先度高い脆弱性も
MS、6月の月例パッチをリリース - 脆弱性6件がすでに悪用
「VMware vCenter Server」の深刻な脆弱性に悪用の動き - 米政府が注意喚起