VMware ESXiや仮想アプライアンスに「glibc」の脆弱性が影響
VMwareは、同社製品の一部がGNUのCライブラリ「glibc」に見つかった脆弱性「CVE-2015-7547」の影響を受けるとしてアドバイザリを公表した。
脆弱性は「ESXi 5.5」と「ESXi 6.0」に影響があり、前者に対してはパッチ「ESXi550-201602401-SG」を用意。後者へ「ESXi600-201602401-SG」を提供する。「同5.5」より以前のバージョンは、問題の「glibc」を含まず、影響を受けないという。
また「VMware仮想アプライアンス」に脆弱性が存在する「glibc」が含まれる場合があり、回避策を講じるなど対策を呼びかけている。
（Security NEXT - 2016/02/25 ）
ツイート
関連リンク
PR
関連記事
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
「Rust」によるWindowsバッチ処理に脆弱性 - アップデートが公開
Juniper Networks、セキュリティアドバイザリ36件を公開 - 「クリティカル」も
「PAN-OS」に関する脆弱性7件を修正 - Palo Alto Networks
「OpenSSL」にサービス拒否の脆弱性 - 次期更新で修正予定
「Node.js」にコマンドインジェクションの脆弱性 - Windows環境に影響
「Chrome」に3件の脆弱性 - アップデートが公開
