a. VMware Tools のゲストの権限昇格

Microsoft Windows 8.1 で実行している VMware Tools にカーネル NULL デリファレンスの脆弱性が見つかりました。この問題の悪用に成功すると、ゲストオペレーティングシステムの権限の昇格につながる可能性があります。

VMware は、この問題を弊社に報告してくれた Google セキュリティチームの Tavis Ormandy 氏に感謝の意を表します。
 この脆弱性は、Guest Operating System からホストへの権限昇格を可能にしません。つまり、ホストメモリが Guest Operating System から操作される可能性はありません。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-3793 の識別名を割り当てています。

検出

VMSA-2014-0005：VMware Workstation、Player、Fusion、および ESXi パッチは、ゲストの権限昇格に対処します

medium Nessus プラグイン ID 74244

変更ログが見つかりません