最終更新日: 2019/10/02
情報源
US-CERT Current Activity
VMware Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/09/25/vmware-releases-security-updates
概要
複数の VMware 製品には、脆弱性があります。結果として、遠隔の第三者が、該当製品が動作するシステム上で任意の操作を行う可能性があります。
対象となる製品およびバージョンは次のとおりです。
– Harbor Registry がデプロイされている VMware Cloud Foundation
– VMware Harbor Container Registry for PCF 1.7.6 より前の 1.7.x 系バージョン
– VMware Harbor Container Registry for PCF 1.8.3 より前の 1.8.x 系バージョン
この問題は、該当する製品を VMware が提供する修正済みのバージョンに更新するか、パッチを適用することで解決します。詳細は、VMware が提供する情報を参照してください。
関連文書（英語）
VMware Security Advisories
VMSA-2019-0015
https://www.vmware.com/security/advisories/VMSA-2019-0015.html
引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2019-10-02」
https://www.jpcert.or.jp/wr/2019/wr193801.html