「VMware Horizon Server」に複数の脆弱性
「VMware Horizon Server」に複数の脆弱性が明らかとなった。アップデートにて修正された。
HTTPリクエストスマグリングの脆弱性「CVE-2023-34037」や、情報漏洩の脆弱性「CVE-2023-34038」が明らかとなったもの。
いずれも共通脆弱性評価システム「CVSSv3.1」においてベーススコアは「5.3」と評価されており、重要度は4段階中、上から3番目にあたる「中（Moderate）」とレーティングされている。
同社は脆弱性を修正した「同2306」「同2212.1」「同2209.1」「同2111.2」を提供しており、利用者にアップデートを呼びかけている。
（Security NEXT - 2023/08/04 ）
ツイート
関連リンク
PR
関連記事
サンプルコードなどの既知シークレット流用、サイト侵害の原因に
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
従業員アカウントが不正利用、フィッシング踏み台に - 常石G
通信機器経由でサイバー攻撃、侵害サーバに顧客情報 - 日本プラスト
海外グループ会社でインシデント、影響を調査 - 電通グループ
2月に「セキュキャン2026フォーラム」開催 - 活動成果を募集
「CSIRTスタータキット」の改訂版を公開 - 日本シーサート協議会
柏崎刈羽原発説明会の情報公開文書でマスキング漏れ - 新潟県
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
