Linux版「VMware Horizon Client」に脆弱性 - 特権昇格のおそれ

VMwareは、「VMware Horizon Client for Linux」に権限昇格の脆弱性が見つかったとしてアップデートをリリースした。

Linux向けに提供している「VMware Horizon Client」において、権限昇格の脆弱性「CVE-2018-6964」が明らかになったもの。重要度は「重要（Important）」。

「SUIDバイナリ」の処理に起因する脆弱性で、脆弱性が悪用されると、同製品がインストールされている端末上で権限を持たないユーザーが、root権限に昇格するおそれがあるという。

同社では、同脆弱性の問題に対処した「同4.8.0」をリリース。アップデートを呼びかけている。

（Security NEXT - 2018/06/01 ） ツイート

PR

関連記事

管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
Adobe、InDesignやLightroomなど9製品にアップデート
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
「Django」にセキュリティ更新 - SQLiやDoSなど脆弱性6件を解消
沖電気製プリンタや複合機のWindows向けユーティリティに脆弱性