Windows で実行されている VMware Player 6.x のインストールバージョンが、 6.0.2 より前です。したがって、報告によれば、 OpenSSL ライブラリで次の脆弱性の影響を受けます：

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーがあることにより、「FLUSH+RELOAD」キャッシュのサイドチャネル攻撃を介してnonceを漏えいできることがあります。（CVE-2014-0076）

  - TLS ハートビート拡張の処理に関連して、領域外読み取りエラー（「ハートブリードバグ」として知られている）が存在し、これによって攻撃者は、メインプライマリキー素材、セカンダリキー素材、その他の保護されたコンテンツなどの、機密情報を取得できることがあります。
    (CVE-2014-0160)

検出

VMware Player 6.x < 6.0.2 OpenSSL ライブラリの複数の脆弱性（VMSA-2014-0004）（Heartbleed）

high Nessus プラグイン ID 73672

バージョン 1.13