リモート Windows ホストにインストールされている VMware Horizon のバージョンは、5.3.4 以前の 5.x、または 6.1 以前の 6.x です。したがって、次の脆弱性の影響を受けます。

  -中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
    (CVE-2014-3566)

  - 含まれている Flex BlazeDS コンポーネントに、XML 外部エンティティ（XXE）注入の脆弱性が存在します。これは、信頼できないソースからの外部 XML エンティティの受け入れを許可する XML パーサーの不適切な構成が原因です。An unauthenticated, remote attacker can exploit this vulnerability, via a via a crafted AMF message, to gain access to sensitive information. (CVE-2015-3269)

  - バンドルされた Adobe ColdFusion および LiveCycle Data Services コンポーネントに、ユーザーとサーバー間のリクエスト処理に関連する欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、アクセス制限（例：ホストまたはネットワーク ACL）のバイパス、内部ネットワークのポートスキャンの実行、内部ホストの列挙、または追加プロトコル（例：Gopher、TFTP）の呼び出しを行う可能性があります。
    (CVE-2015-5255)

また、バンドルされた以下の Java コンポーネントにも、詳細不明な脆弱性が存在します：

  - 2D (CVE-2014-6585, CVE-2014-6591)

  - 展開（CVE-2015-0403、CVE-2015-0406）

  - ホットスポット（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

  - インストール（CVE-2015-0421）

  - JAX-WS（CVE-2015-0412）

  - JSSE (CVE-2014-6593)

  - ライブラリ（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

  - RMI（CVE-2015-0408）

  - セキュリティ（CVE-2015-0410）

  - 保守性（CVE-2015-0413）

  - Swing（CVE-2015-0407）

検出

VMware Horizon View の複数の脆弱性（VMSA-2015-0003）（VMSA-2015-0008）（POODLE）

critical Nessus プラグイン ID 82741

変更ログが見つかりません