Kaspersky Threats

KLA11143
VMware İş İstasyonu, Fusion ve Horizon View İstemcisi'nde birden çok güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	11/16/2017
Şiddet ?	Yüksek
Açıklama	VMware Workstation, Fusion ve Horizon View Client'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hizmet reddine, rastgele kod yürütmeye veya güvenlik sınırlamalarını atlatmak için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi: VMNAT aygıtında bir yığın bellek taşması güvenlik açığı, isteğe bağlı kod yürütmek için uzaktan kullanılabilir; TPView.dll dosyasındaki JPEG2000 ayrıştırıcısındaki birden fazla sınır dışı yazma güvenlik açığı, rasgele kod yürütmek veya hizmet reddine neden olmak için uzaktan kullanılabilir; VMware Workstation ve Fusion'daki bir misafir RPC NULL işaretçi dereference güvenlik açığı hizmet reddine neden olmak için yerel olarak kullanılabilir. İş istasyonu yükleyicide bulunan bir DLL ele geçirme sorunu, isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir Teknik detaylar Güvenlik Açığı (1) ve (3), VMware Workstation 12.x ve Fusion 8.x'i etkiler. Güvenlik Açığı (2), Windows için VMware İş İstasyonu ve Horison View İstemcisini etkiler Güvenlik Açığı (4), Windows için yalnızca VMware Workstation 12.x'i etkiler
Etkilenmiş ürünler	VMware Workstation 12.x 12.5.8'den önceki VMware Fusion 8.x 8.5.9'dan önceki Windows 4.x için VMware Horizon View Client 4.6.1'den önceki
Çözüm	En son sürüme güncelle Vmware Ürünleri
Orijinal öneriler	VMSA-2017-0018
Etkiler ?	ACE [?] SB [?] DoS [?]
Alakalı ürünler	VMware Workstation VMware Horizon View Client VMware Fusion
CVE-IDS ?	CVE-2017-4939 CVE-2017-4938 CVE-2017-4937 CVE-2017-4936 CVE-2017-4935 CVE-2017-4934
	Orijinaline link