VMSA-2017-0006：VMware ESXi、Workstation 和 Fusion 更新解決重大與中度安全性問題

high Nessus Plugin ID 99102

語系：

概要

遠端 VMware ESXi 主機缺少一或多個與安全性相關的修補程式。

說明

a. ESXi、Workstation、Fusion SVGA 記憶體毀損 ESXi、Workstation、Fusion 的 SVGA 中存在堆積緩衝區溢位和未初始化堆疊記憶體使用。這些問題可允許客體在主機上執行程式碼。VMware 要感謝 ZDI 和 Qihoo 的 Team 360 Security 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4902 (堆積問題) 和 CVE-2017-4903 (堆疊問題) 指派給這些問題。注意：ESXi 6.0 受到 CVE-2017-4903 的影響，但不會受到 CVE-2017-4902 的影響。b. ESXi、Workstation、Fusion XHCI 未初始化記憶體使用 ESXi、Workstation 和 Fusion XHCI 控制器存在未初始化記憶體使用。此問題可允許客體在主機上執行程式碼。此問題在 ESXi 5.5 上已降減為客體拒絕服務問題。VMware 感謝 ZDI 和 Tencent Security 的 Team Sniper 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4904 指派給此問題。c. ESXi、Workstation、Fusion 未初始化記憶體使用 ESXi、Workstation 和 Fusion 存在未初始化記憶體使用。此問題可導致資訊洩漏。VMware 感謝 ZDI 和 Tencent Security 的 Team Sniper 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-4905 指派給此問題。