VMware、VMware製品の複数の脆弱性を修正したパッチを公開

  • 元記事:VMSA-2017-0008.2
  • HP:VMware
  • 発表日時 2017/4/18

    VMwareはVMware製品の複数の脆弱性を修正したセキュリティパッチを公開した。VMware製品のUnified Access Gateway、Horizon View、 Horizon View Client for Windows、Workstationにはヒープバッファーオーバーフロー、領域外読込み、整数オーバーフローの7つの脆弱性が存在する。これらの脆弱性が悪用されると、セキュリティゲートウェイ上でリモートコード実行やサービス運用妨害などの恐れがある。深刻度は4段階で最も高いCriticalとなっており、これらの脆弱性に対応したVMware Unified Access Gateway 2.9、VMware Unified Access Gateway 2.8.1、VMware Horizon View 7.1.0、VMware Horizon View 6.2.4、VMware Workstation Pro 12.5.3、VMware Workstation Player 2.5.3、VMware Horizon View Client 4.4.0への早急なアップデートが推奨される。