Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 보안 소식 VMware 보안 업데이트 권고

작성자: ordo 조회 수: 85 PC모드

VMware 보안 업데이트 권고2017.03.30
□ 개요
 o VMware社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표[1]
 o 영향 받는 버전의 사용자는 최신 버전으로 업데이트 권고

□ 설명
 o 힙 버퍼오버플로우로 인해 발생하는 임의코드 실행 취약점(CVE-2017-4902)
 o 초기화되지 않은 스택 메모리 사용 오류로 인해 발생하는 메모리 손상 취약점(CVE-2017-4903, CVE-2017-4904)
 o 초기화되지 않은 메모리 사용 오류로 인해 발생하는 정보 노출 취약점(CVE-2017-4905)
 
□ 영향 받는 소프트웨어
 o 힙 버퍼오버플로우 취약점
항목영향받는 버전최신 버전
ESXi6.5ESXi650-201703410-SG
VMware Workstation12.x12.5.5
VMware Fusion8.x8.5.6

 o 메모리 손상 취약점
항목영향받는 버전최신 버전
ESXi6.5ESXi650-201703410-SG
6.0 U3ESXi600-201703401-SG
6.0 U2KB 2149673
6.0 U1KB 2149672
VMware Workstation12.x12.5.5
VMware Fusion8.x8.5.6

 o 정보 노출 취약점
항목영향받는 버전최신 버전
ESXi6.5ESXi650-201703410-SG
6.0 U3ESXi600-201703401-SG
6.0 U2KB 2149673
6.0 U1KB 2149672
5.5ESXi550-201703401-SG
VMware Workstation12.x12.5.5
VMware Fusion8.x8.5.6

 
□ 해결 방안
 o 아래 참고사이트를 참고하여 영향 받는 소프트웨어에 대한 최신 버전 설치[2][3][4][5][6][7]
 
□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
[1] http://www.vmware.com/security/advisories/VMSA-2017-0006.html
[2] https://my.vmware.com/group/vmware/patch
[3] https://my.vmware.com/web/vmware/details?productId=491&downloadGroup=ESXI60U2
[4] https://my.vmware.com/web/vmware/details?productId=491&downloadGroup=ESXI60U1B
[5] https://www.vmware.com/go/downloadworkstation
[6] https://www.vmware.com/go/downloadplayer
[7] https://www.vmware.com/go/downloadfusion

출처 : http://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25403

이 게시물을
test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

shaula

2017.04.09 16:53
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

정보 고맙습니다.

profile

hallasan

2017.04.09 21:54
가입일:
총 게시물수: 0
총 댓글수: 375

좋은 정보 고맙습니다.

profile

Bobono

2017.04.10 00:50
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

유용한 정보 고맙습니다.

profile

프리네

2017.04.10 06:18
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정보 감사합니다. 덕분에 업글 했네요...

profile

대공

2017.09.02 14:59
가입일: 2018:11.01
총 게시물수: 26
총 댓글수: 1150

모르겠습니다

profile

세계일주

2017.09.27 15:39
가입일: 2018:10.09
총 게시물수: 86
총 댓글수: 737

정보 감사합니다


List of Articles
보안 게시판 신설 file + 8 Op 2016-10-16 582

보안 소식 [미리보는 NES 2017] 인공지능 시대 돌입, '차세대 보안전략' 어떻게?

  • 등록일: 2017-04-09

147

VIEWS

5

COMMENTED
No Image

바이러스 ASEC이 분석한 바이러스, 스파이웨어, 유해가능 프로그램, 모바일 악성코드 정보 바이러스 Trojan/Win32.Gamarue.C1893551

  • 등록일: 2017-04-09

254

VIEWS

5

COMMENTED
No Image

보안 소식 VMware 보안 업데이트 권고

  • 등록일: 2017-04-09

85

VIEWS

6

COMMENTED
No Image

보안 소식 시스코社 제어시스템 전용라우터 중대 취약점 발견

  • 등록일: 2017-04-09

81

VIEWS

6

COMMENTED
No Image

바이러스 ASEC이 분석한 바이러스, 스파이웨어, 유해가능 프로그램, 모바일 악성코드 정보 PUP/Win32.GoodsFind.C1905968

  • 등록일: 2017-04-09

193

VIEWS

5

COMMENTED

보안 소식 [아주포스트] 여기어때, 이런건 소 잃고 외양간 고치지 맙시다

  • 등록일: 2017-04-09

89

VIEWS

8

COMMENTED

보안 소식 2019년 POS 전용 운용체계(OS) 서비스 종료...결제단말기 해커 놀이터 '표적'

  • 등록일: 2017-04-09

80

VIEWS

6

COMMENTED
No Image

보안 소식 개인정보 유출 주의보…10명중 6명 “유출경험”

  • 등록일: 2017-04-09

78

VIEWS

6

COMMENTED

보안 소식 국방부의 해킹 대응, 아쉬운 컨트롤타워 역할

  • 등록일: 2017-04-09

52

VIEWS

5

COMMENTED

보안 소식 글로벌 보안 솔루션 웹사이트 통한 악성코드 유포 정황 포착

  • 등록일: 2017-04-09

49

VIEWS

3

COMMENTED

일반 작년은 랜섬웨어의 시대, 올해는 랜섬웨어 상품화의 시대

  • 등록일: 2017-04-08

153

VIEWS

12

COMMENTED

보안 소식 [4.7 버그리포트] CVE-2015,2016,2017

  • 등록일: 2017-04-08

85

VIEWS

8

COMMENTED

보안 소식 [긴급] 공유기 DNS 변조 악성앱 다시 기승...계정 탈취 시도

  • 등록일: 2017-04-08

215

VIEWS

6

COMMENTED

일반 국제해킹방어대회·글로벌 보안 컨퍼런스 ‘코드게이트 2017’ 개최

  • 등록일: 2017-04-07

175

VIEWS

7

COMMENTED

보안 소식 중국 해커의 쉬운 먹잇감 되고 있는 한국의 대학들

  • 등록일: 2017-04-07

108

VIEWS

6

COMMENTED

보안 소식 [4.6 버그리포트] CVE-2017

  • 등록일: 2017-04-07

52

VIEWS

5

COMMENTED

보안 소식 “해외 카드결제 승인됐습니다” 직구족 겨냥 스미싱공격 발견

  • 등록일: 2017-04-07

142

VIEWS

5

COMMENTED

보안 소식 시만텍과 구글, 한국전자인증의 인증서 소동...팩트는 이것

  • 등록일: 2017-04-06

218

VIEWS

5

COMMENTED

보안 소식 中 3월 주요 바이러스와 피싱 사이트

  • 등록일: 2017-04-06

102

VIEWS

5

COMMENTED

보안 소식 [4.5 버그리포트] CVE-2016,2017

  • 등록일: 2017-04-06

51

VIEWS

6

COMMENTED

보안 소식 이번엔 인도네시아 해커의 공습? 21개 웹사이트 디페이스 공격

  • 등록일: 2017-04-06

100

VIEWS

5

COMMENTED
No Image

보안 소식 이스라엘 보안전문가가 삼성 타이젠 OS에서 심각한 보안 취약점을 발견했다

  • 등록일: 2017-04-05

107

VIEWS

5

COMMENTED

보안 소식 [긴급] 이력서로 위장한 악성코드 유포...개인정보 탈취

  • 등록일: 2017-04-05

77

VIEWS

5

COMMENTED

보안 소식 [4.4 버그리포트] CVE-2017

  • 등록일: 2017-04-05

57

VIEWS

3

COMMENTED

보안 소식 방글라데시 은행 해킹 용의자 ‘Lazarus’가 북한?

  • 등록일: 2017-04-05

42

VIEWS

4

COMMENTED
목록 검색

오에스매니아