「VMware Workstation」「Fusion」に深刻な脆弱性 - 「Spectre」緩和策と同時に修正

VMwareが提供する「VMware Workstation」および「VMware Fusion」に複数の脆弱性が含まれていることが明らかになった。先に公開されたアップデートで対応済みだとしている。

IPv6利用時のNATサービスにおいて解放後のメモリへアクセスする「Use-after-free」の脆弱性「CVE-2017-4949」が明らかになったもの。重要度は4段階中もっとも高い「クリティカル（Critical）」。同機能は既定では無効化されているという。

また整数オーバーフローの脆弱性「CVE-2017-4950」も存在。重要度は1段階低い「重要（Important）」にレーティングされている。

同社では、いずれもCPUに起因する脆弱性「Spectre」への緩和策を盛り込んだ1月9日のアップデート「Workstation 14.1.1」「同12.5.9」および「Fusion 10.1.1」「同8.5.10」にて修正しているという。

（Security NEXT - 2018/01/12 ） ツイート

PR

関連記事

LLM基盤「SGLang」に脆弱性 - API外部公開で高リスク
米当局、脆弱性8件の悪用確認 - 4件は3日以内の緊急対応求める
「SKYSEA Client View」などに権限昇格の脆弱性 - 修正を呼びかけ
「Junos OS」などに脆弱性 - 運用スクリプトを許可する環境に影響
オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供