リモートホストにインストールされている VMware Horizon View Client のバージョンは、3.2.1 より前の 3.2.x、3.4.0 より前の 3.3.x、または 5.4.2 より前の 5.x（ローカルモード）です。したがって、以下の複数の脆弱性による影響を受けます。

  - JPEG2000（JP2）画像ファイルにおいて Quantization Default（QCD）マーカーセグメントを解析する際に引き起こされる JPEG2000 プラグインのスタックベースのバッファオーバーフローの状態による、任意のコード実行の脆弱性が存在しています。A remote attacker can exploit this, using a specially crafted image, to execute arbitrary code or cause a denial of service condition. (CVE-2012-0897)

  - TPView.dll および TPInt.dll のライブラリによる不適切なメモリ割り当てにより、複数のサービス拒否の脆弱性が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2015-2338, CVE-2015-2339, CVE-2015-2340)

  - TPView.dll および TPInt.dll のライブラリによる不適切なメモリ割り当てにより、複数のリモートコードの実行の脆弱性が存在します。A remote attacker can exploit this to execute arbitrary code. (CVE-2015-2336, CVE-2015-2337)

検出

VMware Horizon View Client 3.2.x < 3.2.1/3.3.x < 3.4.0/または 5.x < 5.4.2 複数の脆弱性（VMSA-2015-0004）

medium Nessus プラグイン ID 84150

変更ログが見つかりません