重要な脆弱性を修正した「VMware Workstation 15.5.2」「VMWare Fusion 15.5.2」リリース
2020年3月18日(水)
VMwareは3月12日（現地時間）、「VMware Workstation」および「VMware Fusion」に複数の脆弱性が存在すると発表した。また、同時にこれらの脆弱性を修正した「VMware Workstation 15.5.2」「VMWare Fusion 15.5.2」をリリースした。
今回発見された脆弱性は、DHCP機能「vmnetdhcp」にUse After Freeを引き起こす危険がある脆弱性（CVE-2020-3947）、および「Cortado Thinprint」において不適切なファイルアクセス管理によって不正な特権昇格が起こる脆弱性（CVE-2020-3947）。深刻度は「Critical」となっている。
これらの脆弱性は「VMware Workstation 15.5.2」および「VMWare Fusion 15.5.2」で修正されている。発見された脆弱性は重要度の高いものであるため、ユーザはアップデートを施すことが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
プレスリリース
その他のニュース
- 2024/12/14 AWS、「Data Exports for FOCUS 1.0」の一般提供を開始
- 2024/12/13 Linuxディストリビューション「OpenMandriva Lx 24.12 "ROME"」リリース
- 2024/12/11 オープンソースのエミュレーター「QEMU 9.2」リリース
- 2024/12/10 systemdの代替を目指すサービスマネージャ「GNU Shepherd 1.0」リリース
- 2024/12/9 軽量なLinuxディストリビューション「manjaro 24.2」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。