VMware全製品に脆弱性、ゲストOSから任意のコードを実行される恐れ - 仮想化通信

VMware 社は 4月10日、VMware 全製品を対象とした セキュリティアドバイザリ を公開した。 対象製品は VMware Workstation 6.5.1 以前 / Server 2.0 以前 / ESXi 3.5 / ESX 3.5 / ESX 3.0.[23] などで、この脆弱性により、ゲスト OS からホスト OS 上で任意のコードを実行できる。 最新版に更新する、もしくは修正パッチの適用をすることで脆弱性に対処できる。 なお、Workstation version 5.x 、ESX 3.0.2 Update 1 に関してはサポートが終了しており、この脆弱性の修正版はない。より新しいバージョンへアップグレードする必要がある。 詳しくは [Security-announce] VMSA-2009-0006 を参照のこと http://lists.vmware.com/pip