Vmware 업데이트 권고

오래간만에 Vmware 제품군 업데이트 소식입니다.

VMSA-2016-0014

VM웨어 ESXi를, 워크 스테이션, 퓨전 및 도구 업데이트는 여러 보안 문제를 해결

1. 요약

VM웨어 ESXi를, 워크 스테이션, 퓨전 및 도구 업데이트는 여러 보안 문제를 해결

2. 관련 제품

• ESXi
• VM웨어 워크 스테이션 프로
  
• VM웨어 워크 스테이션 플레이어
• VM웨어 퓨전
• VM웨어 도구

3. 문제 설명

A. Cortado 신 프린트를 통해 VM웨어 워크 스테이션 힙 기반 버퍼 오버 플로우 취약점 

B. Cortado 신 프린트를 통해 VM웨어 워크 스테이션 메모리 손상 취약점      

 

C. VM웨어 도구 NULL 포인터 역 참조 취약점      

D. VM웨어 워크 스테이션 설치 DLL 하이재킹 문제      

 

E. VM웨어 워크 스테이션 설치 안전하지 않은 실행 파일을로드 취약점      

 

 

참고사항 : http://www.vmware.com/security/advisories/VMSA-2016-0014.html