VMware sérülékenységek
Angol cím: 
VMware Workstation and Fusion Out-of-Bounds Memory Read Errors Let Local Users Deny Service and Obtain Potentially Sensitive Information
CERT-Hungary ID: 
CH-14459
Felfedezés dátuma: 
2018-07-04
Összefoglaló: 

A VMware Workstation és Fusion több magas kockázati besorolású sérülékenységét jelentették, amiket kihasználva a helyi felhasználók szolgáltatás megtagadást (DoS) idézhetnek elő, vagy akár bizalmas információkat szerezhetnek.

Leírás: 

A sérülékenységeket a szoftver shader translator komponensének hibái okozzák, amelyeket kihasználva bizalmas információkat lehet szerezni, illetve a rendszer összeomlását lehet okozni.

Megoldás: 
Telepítse a javítócsomagokat
Érintett verziók: 
VMware vSphere ESXi (ESXi) 5.5 és 6.7
VMware Workstation Pro / Player (Workstation) 14.x
VMware Fusion Pro, Fusion (Fusion) 10.x