本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。 Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。
Kaspersky ID:
KLA11143
検出日:
11/16/2017
更新日:
07/05/2018

説明

VMware Workstation、Fusion、Horizo​​n View Clientに複数の深刻な脆弱性が発見されました。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こしたり、任意のコードを実行したり、セキュリティ制限をバイパスしたりする可能性があります。

以下に、脆弱性の完全な一覧を示します。

  1. VMNATデバイスのヒープバッファオーバーフローの脆弱性をリモートから悪用して任意のコードを実行することができます。
  2. TPView.dllのJPEG2000パーサーの複数の範囲外書き込み脆弱性は、任意のコードを実行したり、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
  3. VMware WorkstationとFusionのゲストRPC NULLポインタ参照解除の脆弱性は、サービス拒否を引き起こすためにローカルで悪用される可能性があります。
  4. Workstationインストーラに存在するDLLハイジャック問題は、リモートから悪用され、任意のコードを実行する可能性があります

技術的な詳細

脆弱性(1)および(3)はVMware Workstation 12.xおよびFusion 8.xに影響します

脆弱性(2)は、Windows用のVMware WorkstationおよびHorison View Clientに影響します。

脆弱性(4)は、Windows用のVMware Workstation 12.xにのみ影響します

オリジナルアドバイザリー

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com

この脆弱性についての記述に不正確な点がありますか? お知らせください!
カスペルスキープレミアム
デバイス、オンラインプライバシー、個人情報を完全に保護
プレミアム
Confirm changes?
Your message has been sent successfully.