VMSA-2018-0016：VMware ESXi、Workstation、Fusionの更新プログラムは、複数の領域外読み取りの脆弱性に対処します

high Nessus プラグイン ID 110902

Language:

概要

リモートのVMware ESXiホストに1つ以上のセキュリティ関連のパッチがありません。

説明

ESXi、Workstation、Fusionの複数の領域外読み取りの脆弱性：VMware ESXi、Workstation、Fusionには、シェーダートランスレータに複数の領域外読み取りの脆弱性が含まれています。これらの問題の悪用に成功すると、情報漏えいを引き起こしたり、通常のユーザー権限を持つ攻撃者が自分のVMをクラッシュさせたりする可能性があります。VMwareは、これらの問題を個別に報告してくれたTencent ZhanluLabのRanchoIce（CVE-2018-6965、CVE-2018-6966、CVE-2018-6967）およびCisco Talosのメンバー（CVE-2018-6965）に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、これらの問題に対して識別子CVE-2018-6965、CVE-2018-6966、CVE-2018-6967が割り当てられています。