Kaspersky Threats

検出日

?

01/27/2015

危険度

?

重要

説明

VMware製品には複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して特権を取得したり、サービス拒否を引き起こしたりする可能性があります。

以下は、脆弱性の完全なリストです

ファイル書き込みに関連するベクトルは、ローカルで利用することができます。
不適切な入力検証はローカルで利用することができます。
古いバージョンのSSLはリモートから悪用される可能性があります。
古いバージョンのlibxml2は、リモートから悪用される可能性があります。

影響を受ける製品

10.0.5より前のバージョンのVMware Workstation 10
6.0.5より前のバージョンのVMware Player 6
VMware Fusion 7以前のバージョン（7.0.1より前）
6.0.5より前のVMware Fusion 6バージョン
アップデート2dより前のVMware vCenter Server 5.5
ESXi 5.5パッチなしESXi550-201403102-SG、ESXi550-201501101-SG
パッチなしのESXi 5.1 ESXi510-201404101-SG
パッチなしのESXi 5.0 ESXi500-201405101-SG

解決法

最新バージョンへのアップデート
VMware製品を入手する

オリジナル勧告

VMSA

影響

?

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2014-3660
CVE-2014-3568
CVE-2014-3567
CVE-2014-3513
CVE-2015-1044
CVE-2015-1043
CVE-2014-8370
CVE-2014-3566

オリジナルへのリンク

お住まいの地域に広がる脆弱性の統計をご覧ください

検出日 ?	01/27/2015
危険度 ?	重要
説明	VMware製品には複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して特権を取得したり、サービス拒否を引き起こしたりする可能性があります。以下は、脆弱性の完全なリストですファイル書き込みに関連するベクトルは、ローカルで利用することができます。不適切な入力検証はローカルで利用することができます。古いバージョンのSSLはリモートから悪用される可能性があります。古いバージョンのlibxml2は、リモートから悪用される可能性があります。
影響を受ける製品	10.0.5より前のバージョンのVMware Workstation 10 6.0.5より前のバージョンのVMware Player 6 VMware Fusion 7以前のバージョン（7.0.1より前） 6.0.5より前のVMware Fusion 6バージョンアップデート2dより前のVMware vCenter Server 5.5 ESXi 5.5パッチなしESXi550-201403102-SG、ESXi550-201501101-SG パッチなしのESXi 5.1 ESXi510-201404101-SG パッチなしのESXi 5.0 ESXi500-201405101-SG
解決法	最新バージョンへのアップデート VMware製品を入手する
オリジナル勧告	VMSA
影響 ?	PE [?] DoS [?]
CVE-IDS ?	CVE-2014-3660 CVE-2014-3568 CVE-2014-3567 CVE-2014-3513 CVE-2015-1044 CVE-2015-1043 CVE-2014-8370 CVE-2014-3566
	オリジナルへのリンク
	お住まいの地域に広がる脆弱性の統計をご覧ください

KLA10452VMware製品の複数の脆弱性

KLA10452
VMware製品の複数の脆弱性