Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware Tools」に権限昇格のおそれ - アップデートがリリース

「VMware Tools」にゲストマシン上で権限昇格や情報漏洩が生じるおそれがある脆弱性が含まれていることがわかった。

Windowsで動作する「Host Guest File System (HGFS)」において域外のメモリを読み込む脆弱性「CVE-2018-6969」が含まれていることが明らかになったもの。

脆弱性の悪用には、ファイルシェアが有効となっている必要があるが、悪用されると情報漏洩が発生したり、ゲストマシン上で権限の昇格が生じるおそれがあるという。重要度は4段階中2番目にあたる「重要(Important)」。

「同10.x」および以前のバージョンに影響があり、同社では「同10.3.0」を提供するという。Windowsにおける仮想マシンごとに同ツールをアップデートするよう呼びかけている。

(Security NEXT - 2018/07/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

Pepperl+FuchsやComtrolの制御機器に脆弱性 - ファームウェアの更新を
ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明
「Chrome 88.0.4324.96」で36件のセキュ修正 - 深刻な脆弱性も
Oracle、「Java SE」の脆弱性1件を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、四半期ごと定例アップデートを公開 - 脆弱性202件に対応
小規模向けの一部Cisco製ルータに深刻な脆弱性 - 更新予定なく利用中止を
医療機関向けデータ管理システムの旧版に深刻な脆弱性
SonicWall製セキュリティアプライアンスに脆弱性
SAP、1月の月例パッチをリリース - 深刻な脆弱性へ対処