VMware Fusion 4.x < 4.1.3（VMSA-2012-0009、VMSA-2012-0011）

high Nessus プラグイン ID 59818

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける仮想化アプリケーションがあります。

説明

Mac OS X ホストにインストールされている VMware Fusion 4.x のバージョンが 4.1.3 以前であるため、報告によれば、以下の脆弱性による影響を受けます：

- 仮想フロッピー構成の欠陥により、領域外メモリ書き込みを実行できます。この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。回避策として、仮想 IO 装置のリストから仮想フロッピードライブを削除してください。一般的に、VMware ハードニングガイドでは、使用しない仮想 IO デバイスを削除することが推奨されます。
さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
（CVE-2012-2449）

- 「Checkpoint」ファイルの処理に関連してメモリ破損のエラーが存在し、これにより任意のコードが実行される可能性があります。（CVE-2012-3288）