複数の VMware 製品に脆弱性

最終更新日: 2018/01/15

情報源

US-CERT Current Activity
VMware Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2018/01/02/VMware-Releases-Security-Updates

US-CERT Current Activity

VMware Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2018/01/05/VMware-Releases-Security-Updates

VMware Security Advisories

VMSA-2018-0002.1
https://www.vmware.com/security/advisories/VMSA-2018-0002.html

概要

複数の VMware 製品には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行したり、第三者が情報を取得したりするなどの可能性があります。

対象となる製品およびバージョンは以下のとおりです。

– vSphere Data Protection 6.1.6 より前のバージョン
– vSphere Data Protection 6.0.7 より前のバージョン
– vRealize Operations for Horizon 6.5.1 より前のバージョン
– vRealize Operations for Published Applications 6.5.1 より前のバージョン
– VMware Workstation Pro / Player 14.1.0 より前のバージョン
– VMware Workstation Pro / Player 12 系のバージョン
– VMware Fusion Pro / Fusion 8 系、10 系のバージョン
– Horizon View Client for Windows 4.7.0 より前のバージョン
– VMware vSphere ESXi ESXi650-201712101-SG より前のバージョン
– VMware vSphere ESXi ESXi600-201711101-SG より前のバージョン
– VMware vSphere ESXi ESXi550-201801401-BG より前のバージョン

この問題は、該当する製品を VMware が提供する修正済みのバージョンに更新することで解決します。詳細は、VMware が提供する情報を参照してください。
　なお、VMSA-2018-0002.1 では、今号【6】で取り上げている CPU に対するサイドチャネル攻撃への対策が施されているとのことです。これらの問題については、VMware が提供する情報を参照し、適切な対策をとることをおすすめします。

情報源

概要

関連文書 (日本語)

関連文書 (英語)