VMware Player 12.x<12.5.9/14.x<14.1.1の複数の脆弱性（VMSA-2018-0004）（VMSA-2018-0005）（Spectre）

high Nessus プラグイン ID 105783

Language:

概要

リモートのWindowsホストにインストールされている仮想化アプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているVMware Playerのバージョンは、14.1.1より前の14.x、または12.5.9より前の12.xです。したがって、投機的実行の脆弱性（CVE-2017-5715）に対して、ハイパーバイザーが支援するゲストの修復を追加するセキュリティ更新プログラムがありません。これらのアップデートにより、ゲストオペレーティングシステムはブランチターゲットを軽減するためのハードウェアサポートを使用することができ、ゲストOSのセキュリティ更新プログラムを要求します（VMwareナレッジベースの記事52085を参照）。
また、メモリ解放後使用（use-after-free）とinteger-overflowの脆弱性にも影響を受けます。

この脆弱性に対するハイパーバイザーに特化された修復は、VMSA-2018-0002の一部としてリリースされました。