VMware、VMware Horizon DaaSの脆弱性を修正したアップデートを公開

  • 元記事:Horizon DaaS update addresses an insecure data validation issue
  • HP:VMware
  • 発表日時 2017/3/2

    VMwareはVMware Horizon DaaSに脆弱性が確認され、この脆弱性を修正したアップデートを公開した。影響を受けるのはHorizon DaaS6.1.xで、データの検証を十分に行わない脆弱性が存在する。この脆弱性が悪用されると不正リンクのクリックにより細工されたRDPファイルがダウンロードされ、細工されたサーバに接続されドライブやデバイスが共有される恐れがある。この脆弱性を修正したHorizon DaaS7.0.0が公開されており、アップデートによりこの脆弱性は修正される。重要度は上から3番目のModerateとなっている。