VMware Fusion < 3.1.3（VMSA-2011-0009 / VMSA-2011-0011）

high Nessus プラグイン ID 54974

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける仮想化アプリケーションがあります。

説明

Mac OS X ホストにインストールされている VMware Fusion のバージョンは、3.1.3 以前です。このように、報告によれば、次の 3 つのセキュリティの脆弱性の影響を受けます：

- ゲストオペレーティングシステムにアクセス権を持つ攻撃者は権限に関係なく、パスがホストファイルシステムに存在し、ファイルまたはディレクトリであるかを判断することができます。（CVE-2011-2146）

- mount.vmhgfs の競合状態によっては、ゲストへのアクセス権を持つ攻撃者が、ゲストファイルシステムの任意のディレクトリにマウントできるようになります。また、マウントしたディレクトリのコンテンツをコントロールできれば、権限を昇格することも可能です。
（CVE-2011-1787）

- 手続きエラーにより、 Solaris および FreeBSD のゲストオペレーティングシステムへアクセスできる攻撃者が、ゲストファイルシステムの任意のファイルに対する書き込み権限を取得することが可能です。
（CVE-2011-2145）

- UDFファイルシステムが処理される方法にあるバッファオーバーフローにより、特別に細工されたISO画像が利用された場合に、コードの実行が引き起こされる可能性があります。（CVE-2011-3868）

注意：最初の 3 つの脆弱性は、非 Windows ゲストオペレーティングシステムだけに影響を与えます。