X
【IT】Windows版「VMware Workstation」に特権昇格の脆弱性
■ このスレッドは過去ログ倉庫に格納されています
0001ふてねこ ★
垢版 |
2019/03/20(水) 10:44:07.70ID:0BxshZsc9
Windows版「VMware Workstation」に特権昇格の脆弱性

米VMwareは3月14日（現地時間）、同社の仮想化製品「VMware Workstation」に複数の脆弱性が
存在することを明らかにした。修正版がリリースされている。

同社にセキュリティアドバイザリ（VMSA-2019-0002）によると、今回修正された脆弱性はCVE番号ベースで2件。
ファイルパスの処理に不備があり、WindowsホストでVMXプロセスを作成すると特権昇格が発生する欠陥
（CVE-2019-5511）と、VMXプロセスで使用されているCOMクラスが乗っ取られて特権昇格が引き起こされる問題
（CVE-2019-5512）が解決された。いずれもGoogleの“Project Zero”によって報告されたもので、Windows版の
「VMware Workstation Pro」「VMware Workstation Player」のv14.x/v15.xに影響する。

https://forest.watch.impress.co.jp/docs/news/1175449.html

窓の杜　樽井秀人　2019年3月19日 14:57
0004名無しさん＠１周年
垢版 |
2019/03/20(水) 10:59:12.50ID:26yZ8cRY0
完璧な安全などありえない
安全性が信頼されるほどリスクが大きくなる
0005名無しさん＠１周年
垢版 |
2019/03/20(水) 11:09:09.62ID:1AFj/KZw0
何故ネットワークに繋がっているからと、こういう事案は罰せられないの？
0013名無しさん＠１周年
垢版 |
2019/03/20(水) 21:47:17.99ID:h7+rK56c0
>>9
え
0014名無しさん＠１周年
垢版 |
2019/03/21(木) 00:52:01.42ID:WkEVSYv90
VM WareってWindows 10で必要なの ？
どうなのよ ？
0015名無しさん＠１周年
垢版 |
2019/03/21(木) 00:53:55.12ID:jLrY/2ny0
そんなことよりDiretX11に早く対応してくれ〜
0016名無しさん＠１周年
垢版 |
2019/03/21(木) 00:55:15.66ID:Dsz+Zm1N0
東芝のレコーダーで録ったビデオのコピーガード解除のために
Ubuntuを使ってる
0019名無しさん＠１周年
垢版 |
2019/03/21(木) 02:20:25.15ID:jocDq/Xt0
>>14
仮想マシンイメージの配布さがすと、VirtualBoxとVMWareのみの場合って割とある気がする。
Hyper-Vのイメージ配布も増えて欲しい・・・。
0021名無しさん＠１周年
垢版 |
2019/03/21(木) 02:54:45.76ID:jocDq/Xt0
>>20
RemixOSとかChromiumOSとか公式配布がVMware用やVirtualBox用しか無いし・・
ネットの誰かが作った勝手ビルドならHyper-V版を拾えるんだけど、ちょっと怖いわー
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況