「VMware Workstation」「Fusion」に深刻な脆弱性 - 「Spectre」緩和策と同時に修正

VMwareが提供する「VMware Workstation」および「VMware Fusion」に複数の脆弱性が含まれていることが明らかになった。先に公開されたアップデートで対応済みだとしている。

IPv6利用時のNATサービスにおいて解放後のメモリへアクセスする「Use-after-free」の脆弱性「CVE-2017-4949」が明らかになったもの。重要度は4段階中もっとも高い「クリティカル（Critical）」。同機能は既定では無効化されているという。

また整数オーバーフローの脆弱性「CVE-2017-4950」も存在。重要度は1段階低い「重要（Important）」にレーティングされている。

同社では、いずれもCPUに起因する脆弱性「Spectre」への緩和策を盛り込んだ1月9日のアップデート「Workstation 14.1.1」「同12.5.9」および「Fusion 10.1.1」「同8.5.10」にて修正しているという。

（Security NEXT - 2018/01/12 ） ツイート

PR

関連記事

「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
「OpenSSL」にセキュリティアップデート - 脆弱性7件を修正
「NVIDIA Triton Inference Server」に複数のDoS脆弱性
「Docker Engine」に複数の脆弱性 - 権限昇格や認可回避など修正
セキュリティアップデート「Firefox 149.0.2」公開 - Mozilla
「SandboxJS」にサンドボックス回避のクリティカル脆弱性などが判明
米当局、「FortiClient EMS」脆弱性の悪用に注意喚起 - 侵害有無の確認も要請
「Amazon Athena ODBCドライバ」に脆弱性 - 修正版がリリース
「MS Edge」にセキュリティ更新 - KEV登録済みゼロデイ脆弱性を修正
「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を