Notice
Recent Posts
Recent Comments
Link
«   2024/07   »
1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31
Archives
Today
Total
관리 메뉴

SDDC

[Security] VMSA-2018-0030 VMware Workstation and Fusion updates address an integer overflow issue 본문

VMware

[Security] VMSA-2018-0030 VMware Workstation and Fusion updates address an integer overflow issue

ikhwan.koo 2018. 11. 23. 11:46


VMware Workstation과 Fusion 관련해서 새로운 보안 패치가 나왔습니다. 조금 자세한 내용은 아래 URL에서 보시고요.


VMSA-2018-0030

https://www.vmware.com/security/advisories/VMSA-2018-0030.html


VMware Workstation 14/15, Fusion 10/11 사용자를 위한 패치는 다운로드 가능한 상태이고요.
(이전 버전은 지원기간이 끝나서 제공 안하는 것 같습니다. )


내용은 대충 "가상네트워크 디바이스에서 정수 오버플로우 취약점이 있고, 이를 이용해서 게스트가 호스트에서 코드를 실행시킬 수 있다." 이고요. 

Tianfu Cup 2018 International Pwn Contest에서 Qihoo 360 Vulcan Team의 Tianwen Tang이 알려주었다고 합니다.


참고 : 치후(qihoo) 360은 중국의 국민 백신이라 생각하면 됩니다. 사용자가 몇억명 단위인 어마무시한... 이를 기반으로 글로벌로 나가는!

Comments