VMware publikuje biuletyny bezpieczeństwa VMSA-2018-0017

Firma VMware opublikowała nowy biuletyn bezpieczeństwa: VMSA-2018-0017.

Zawiera on szczegóły dotyczące podatności CVE-2018-6969. Narzędzia VMware zawierają błąd typu „out-of-bounds read” w mechanizmie współdzielenia katalogów (HGFS). Wykorzystanie tej luki prowadziło do wycieku informacji lub mogło powodować eskalacje uprawnień do wirtualnej maszyny.

CERT PSE zachęca użytkowników i administratorów do zapoznania się z biuletynami na stronie producenta i zastosowania niezbędnych aktualizacji.