VMware製品における複数の脆弱性

説明

VMware製品には複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して任意のコードを実行し、サービス拒否を引き起こす可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. ヒープバッファオーバーフローの脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
2. TPView.dll内の複数のヒープバッファオーバーフロー脆弱性を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
3. TPView.dllの複数の範囲外の読み取り/書き込み脆弱性が悪用され、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
4. TPView.dllの整数オーバーローの脆弱性が悪用され、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。

---

技術的な詳細

脆弱性（1）は、VMware Unified Access GatewayおよびVMware Horizo​​n Viewに存在します。

脆弱性（2）、（3）は、JPEG2000およびTTF（TrueType Font）パーサーに関連しています。

仮想印刷が有効になっている場合にのみ、脆弱性の利用（2）、（3）が可能性があります。この製品機能はVMware Horizo​​n Viewではデフォルトで有効になっており、VM Workstation製品では有効になっていないことに注意してください。

脆弱性（2） – （4）は、VMware Horizo​​n View Client for WindowsおよびVMware Workstation製品に存在します。

脆弱性（4）は、TTF（TrueType Font）パーサーに関連しています。

注意：この時点で、VMwareはこの脆弱性のCVE番号を予約しています。情報はすぐに変更することができます。

オリジナルアドバイザリー

• VMware Security Advisory

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com