最終更新日: 2019/11/21
情報源
US-CERT Current Activity
VMware Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/11/12/vmware-releases-security-updates
概要
複数の VMware 製品には、脆弱性があります。結果として、ゲスト OS のユーザがホスト OS 上で任意のコードを実行するなどの可能性があります。
対象となる製品およびバージョンは次のとおりです。
– VMware vSphere ESXi 6.7 系
– VMware vSphere ESXi 6.5 系
– VMware vSphere ESXi 6.0 系
– VMware Workstation Pro / Player 15 系
– VMware Fusion / Pro 11 系
この問題は、該当する製品を VMware が提供する修正済みのバージョンに更新するか、パッチを適用することで解決します。詳細は、VMware が提供する情報を参照してください。
関連文書 (英語)
VMware Security Advisories
VMSA-2019-0020
https://www.vmware.com/security/advisories/VMSA-2019-0020.html
VMware Security Advisories
VMSA-2019-0021
https://www.vmware.com/security/advisories/VMSA-2019-0021.html
引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2019-11-20」
https://www.jpcert.or.jp/wr/2019/wr194501.html