Linux版「VMware Horizon Client」に脆弱性 - 特権昇格のおそれ
VMwareは、「VMware Horizon Client for Linux」に権限昇格の脆弱性が見つかったとしてアップデートをリリースした。
Linux向けに提供している「VMware Horizon Client」において、権限昇格の脆弱性「CVE-2018-6964」が明らかになったもの。重要度は「重要（Important）」。
「SUIDバイナリ」の処理に起因する脆弱性で、脆弱性が悪用されると、同製品がインストールされている端末上で権限を持たないユーザーが、root権限に昇格するおそれがあるという。
同社では、同脆弱性の問題に対処した「同4.8.0」をリリース。アップデートを呼びかけている。
（Security NEXT - 2018/06/01 ）
ツイート
関連リンク
PR
関連記事
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み
サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性
登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を
「GitLab」「ConnectWise」の脆弱性攻撃が発生 - 米当局が注意喚起
リモートアクセス製品「ConnectWise ScreenConnect」に深刻な脆弱性
