KLA10452
VMware製品の複数の脆弱性

VMware製品には複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して特権を取得したり、サービス拒否を引き起こしたりする可能性があります。

以下は、脆弱性の完全なリストです

1. ファイル書き込みに関連するベクトルは、ローカルで利用することができます。
2. 不適切な入力検証はローカルで利用することができます。
3. 古いバージョンのSSLはリモートから悪用される可能性があります。
4. 古いバージョンのlibxml2は、リモートから悪用される可能性があります。

10.0.5より前のバージョンのVMware Workstation 10
6.0.5より前のバージョンのVMware Player 6
VMware Fusion 7以前のバージョン（7.0.1より前）
6.0.5より前のVMware Fusion 6バージョン
アップデート2dより前のVMware vCenter Server 5.5
ESXi 5.5パッチなしESXi550-201403102-SG、ESXi550-201501101-SG
パッチなしのESXi 5.1 ESXi510-201404101-SG
パッチなしのESXi 5.0 ESXi500-201405101-SG

最新バージョンへのアップデート
VMware製品を入手する

VMSA

CVE-2014-3660
CVE-2014-3568
CVE-2014-3567
CVE-2014-3513
CVE-2015-1044
CVE-2015-1043
CVE-2014-8370
CVE-2014-3566