KLA11143
VMware İş İstasyonu, Fusion ve Horizon View İstemcisi'nde birden çok güvenlik açığı

VMware Workstation, Fusion ve Horizon View Client'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hizmet reddine, rastgele kod yürütmeye veya güvenlik sınırlamalarını atlatmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. VMNAT aygıtında bir yığın bellek taşması güvenlik açığı, isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
2. TPView.dll dosyasındaki JPEG2000 ayrıştırıcısındaki birden fazla sınır dışı yazma güvenlik açığı, rasgele kod yürütmek veya hizmet reddine neden olmak için uzaktan kullanılabilir;
3. VMware Workstation ve Fusion'daki bir misafir RPC NULL işaretçi dereference güvenlik açığı hizmet reddine neden olmak için yerel olarak kullanılabilir.
4. İş istasyonu yükleyicide bulunan bir DLL ele geçirme sorunu, isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir

Teknik detaylar

Güvenlik Açığı (1) ve (3), VMware Workstation 12.x ve Fusion 8.x'i etkiler.

Güvenlik Açığı (2), Windows için VMware İş İstasyonu ve Horison View İstemcisini etkiler

Güvenlik Açığı (4), Windows için yalnızca VMware Workstation 12.x'i etkiler

VMware Workstation 12.x 12.5.8'den önceki
VMware Fusion 8.x 8.5.9'dan önceki
Windows 4.x için VMware Horizon View Client 4.6.1'den önceki

En son sürüme güncelle
Vmware Ürünleri

VMSA-2017-0018

CVE-2017-4939
CVE-2017-4938
CVE-2017-4937
CVE-2017-4936
CVE-2017-4935
CVE-2017-4934