リモートのWindowsホストにインストールされているVMware Playerのバージョンは、6.0.6より前の6.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - JPEG2000（JP2）画像ファイルにおいて Quantization Default（QCD）マーカーセグメントを解析する際に引き起こされる JPEG2000 プラグインのスタックベースのバッファオーバーフローの状態による、任意のコード実行の脆弱性が存在しています。A remote attacker can exploit this, using a specially crafted image, to execute arbitrary code or cause a denial of service condition. (CVE-2012-0897)

  - Multiple unspecified remote code execution vulnerabilities exists in 'TPView.dll' and 'TPInt.dll' library files. (CVE-2015-2336, CVE-2015-2337)

  - 「TPview.dll」および「TPInt.dll」ライブラリファイルがメモリ割り当ての適切な処理に失敗します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2015-2338, CVE-2015-2339, CVE-2015-2340)

  - リモートプロシージャコール（RPC）コマンドへのユーザー提供入力の不適切な検証により、サービス拒否の脆弱性が存在します。An unauthenticated, remote attacker can exploit this, via a crafted command, to crash the host or guest operating systems. (CVE-2015-2341)

検出

VMware Player 6.x < 6.0.6 複数の脆弱性（VMSA-2015-0004）

medium Nessus プラグイン ID 84219

変更ログが見つかりません