Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | |
7 | 8 | 9 | 10 | 11 | 12 | 13 |
14 | 15 | 16 | 17 | 18 | 19 | 20 |
21 | 22 | 23 | 24 | 25 | 26 | 27 |
28 | 29 | 30 | 31 |
Tags
- eBook
- vcap
- network
- opensource
- HOL
- NIC
- VMware
- vCenter
- workspace
- vSphere
- VCP
- vci
- vsan
- vitalsource
- vmworld
- Workstation
- flings
- vrli
- vnware
- security
- Lab
- vmug
- WS1
- velocloud
- Horizon
- ESXi
- EUC
- NSX
- 교육
- homelab
Archives
- Today
- Total
SDDC
[Security] VMSA-2018-0030 VMware Workstation and Fusion updates address an integer overflow issue 본문
VMware
[Security] VMSA-2018-0030 VMware Workstation and Fusion updates address an integer overflow issue
ikhwan.koo 2018. 11. 23. 11:46VMware Workstation과 Fusion 관련해서 새로운 보안 패치가 나왔습니다. 조금 자세한 내용은 아래 URL에서 보시고요.
VMSA-2018-0030
https://www.vmware.com/security/advisories/VMSA-2018-0030.html
VMware Workstation 14/15, Fusion 10/11 사용자를 위한 패치는 다운로드 가능한 상태이고요.
(이전 버전은 지원기간이 끝나서 제공 안하는 것 같습니다. )
내용은 대충 "가상네트워크 디바이스에서 정수 오버플로우 취약점이 있고, 이를 이용해서 게스트가 호스트에서 코드를 실행시킬 수 있다." 이고요.
Tianfu Cup 2018 International Pwn Contest에서 Qihoo 360 Vulcan Team의 Tianwen Tang이 알려주었다고 합니다.
참고 : 치후(qihoo) 360은 중국의 국민 백신이라 생각하면 됩니다. 사용자가 몇억명 단위인 어마무시한... 이를 기반으로 글로벌로 나가는!
'VMware' 카테고리의 다른 글
[VitalSource Bookshelf] 복사&붙여넣기 할 때 인용정보 없애기 (0) | 2018.12.01 |
---|---|
웹에서 만나는 VMware World 2018 유럽 (0) | 2018.12.01 |
[HOL] docs.hol.vmware.com 소개 (0) | 2018.11.23 |
VMware Certified Instructor: Welcome Aboard!!! - Ikhwan Koo (2) | 2018.11.21 |
[Security] VMSA-2018-0029 vSphere Data Protection (VDP) updates address multiple security issues. (0) | 2018.11.21 |
Comments