VMware, v스피어 데이터 프로텍션 패치 발표

VMware는 v스피어 데이터 프로텍션 백업 솔루션의 두 가지 취약점을 해결하기위한 업데이트를 발표하였다. 

이번 업데이트는 원격 코드실행 공격이 가능한 자바 비직렬화 문제와 해커가 복호화된 자격증명 정보를 획득할 수있는 자격증명 정보저장 문제를 해결한다. 

사용자는 버전 6.1.4 및 6.0.5로 업그레이드해야 한다.

http://www.theregister.co.uk/2017/06/08/vxers_exploit_intels_amt_for_malwareoverlan/

http://threatpost.com/vmware-patches-critical-vulnerabilities-in-vsphere-data-protection/126150/

http://www.vmware.com/security/advisories/VMSA-2017-0010.html