Okiem PrezesaVMware likwiduje podatności ujawnione na konkursie Pwn2Own
-
- Janusz Chustecki,
- 31.03.2017, godz. 09:17
Firma udostępnił łaty likwidujące podatności, które zostały ujawnione podczas ostatniego hakerskiego konkursu Pwn2Own. Firma informuje, że zlikwidowała podatności znajdujące się w jej czterech produktach: VMware ESXi, VMware Workstation Pro, Player i VMware Fusion.
Dwie podatności (oznaczone numerami CVE-2017-4902 i CVE-2017-4903) zostały wykryte przez informatyków pracujących w chińskiej firmie Qihoo 360 Odebrali oni za to odkrycie nagrodę w wysokości 105 tys. USD.
Dwie kolejne podatności (które zostały przez VMware oznaczone numerami CVE-2017-4904 i CVE-2017-4905) zostały odkryte również przez chińskich informatyków, którzy są zatrudnieni w firmie Tencent
Zobacz również:
- Rosja stara się zemścić na USA - iPhone znika z Kremla
- Broadcom podał nową datę sfinalizowania transakcji przejęcia VMWare
- W zabezpieczeniach urządzeń iOS i macOS wykryto nowy rodzaj podatności
VMware radzi użytkownikom, aby zainstalowali jak najszybciej na komputerach jego najnowsze programy odporne na ataki wykorzystujące podatności. Chodzi o pakiety VMware Workstation 12.5.5 i VMware Fusion 8.5.6. Dostępne są też indywidualne łaty przeznaczone dla programów ESXi 6.5, 6.0 U3, 6.0 U2, 6.0 U1 i 5.5.
Wszystkie podatności są szczegółowo opisane tutaj.
