Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile 보안 소식 VMware 보안 업데이트 권고

작성자: ordo 조회 수: 85 PC모드

VMware 보안 업데이트 권고2017.03.30
□ 개요
 o VMware社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표[1]
 o 영향 받는 버전의 사용자는 최신 버전으로 업데이트 권고

□ 설명
 o 힙 버퍼오버플로우로 인해 발생하는 임의코드 실행 취약점(CVE-2017-4902)
 o 초기화되지 않은 스택 메모리 사용 오류로 인해 발생하는 메모리 손상 취약점(CVE-2017-4903, CVE-2017-4904)
 o 초기화되지 않은 메모리 사용 오류로 인해 발생하는 정보 노출 취약점(CVE-2017-4905)
 
□ 영향 받는 소프트웨어
 o 힙 버퍼오버플로우 취약점
항목영향받는 버전최신 버전
ESXi6.5ESXi650-201703410-SG
VMware Workstation12.x12.5.5
VMware Fusion8.x8.5.6

 o 메모리 손상 취약점
항목영향받는 버전최신 버전
ESXi6.5ESXi650-201703410-SG
6.0 U3ESXi600-201703401-SG
6.0 U2KB 2149673
6.0 U1KB 2149672
VMware Workstation12.x12.5.5
VMware Fusion8.x8.5.6

 o 정보 노출 취약점
항목영향받는 버전최신 버전
ESXi6.5ESXi650-201703410-SG
6.0 U3ESXi600-201703401-SG
6.0 U2KB 2149673
6.0 U1KB 2149672
5.5ESXi550-201703401-SG
VMware Workstation12.x12.5.5
VMware Fusion8.x8.5.6

 
□ 해결 방안
 o 아래 참고사이트를 참고하여 영향 받는 소프트웨어에 대한 최신 버전 설치[2][3][4][5][6][7]
 
□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
[1] http://www.vmware.com/security/advisories/VMSA-2017-0006.html
[2] https://my.vmware.com/group/vmware/patch
[3] https://my.vmware.com/web/vmware/details?productId=491&downloadGroup=ESXI60U2
[4] https://my.vmware.com/web/vmware/details?productId=491&downloadGroup=ESXI60U1B
[5] https://www.vmware.com/go/downloadworkstation
[6] https://www.vmware.com/go/downloadplayer
[7] https://www.vmware.com/go/downloadfusion

출처 : http://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25403

이 게시물을
test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

shaula

2017.04.09 16:53
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

정보 고맙습니다.

profile

hallasan

2017.04.09 21:54
가입일:
총 게시물수: 0
총 댓글수: 375

좋은 정보 고맙습니다.

profile

Bobono

2017.04.10 00:50
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

유용한 정보 고맙습니다.

profile

프리네

2017.04.10 06:18
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정보 감사합니다. 덕분에 업글 했네요...

profile

대공

2017.09.02 14:59
가입일: 2018:11.01
총 게시물수: 26
총 댓글수: 1150

모르겠습니다

profile

세계일주

2017.09.27 15:39
가입일: 2018:10.09
총 게시물수: 86
총 댓글수: 737

정보 감사합니다


List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 582
120 보안 소식 [4.4 버그리포트] CVE-2017 + 3 ordo 04-05 57
119 보안 소식 [4.3 버그리포트] CVE + 6 ordo 04-03 97
118 보안 자료 [4.17 버그리포트] CVE + 4 ordo 04-18 100
117 보안 소식 [3.31 버그리포트] CVE-2017-7359 外 + 4 ordo 04-01 56
116 보안 소식 [3.30 버그리포트] CVE-2017-7320 外 + 3 ordo 04-01 33
115 보안 소식 [12.26 버그리포트] CVE-2016-10041 外 file + 8 따봉 12-26 58
114 보안 소식 [!] 파워쉘을 이용한 ‘록키’ 랜섬웨어 변종 발견 + 5 ordo 04-01 71
113 보안 소식 Your data is a hostage, 과감히 실체를 드러내는 랜섬웨어 + 6 티오피 09-26 183
112 보안 소식 WPA3에서 발견된 드래곤블러드 취약점 때문에 비밀번호 위험 senny 06-12 433
111 보안 소식 Windows10에 포함되어 있는 비밀번호 관리 프로그램, 해킹 가능한 취약점 발견 + 5 티오피 12-19 694
110 보안 소식 Windows 원격코드 실행 취약점 보안 업데이트 권고 + 1 티오피 08-27 96
109 바이러스 Windows 시스템이 손상되었습니다. 업데이트금지! file + 34 파란하늘 01-21 733
108 보안 소식 Windows SMB 취약점을 이용한 WannaCry 랜섬웨어 file + 11 Soundofsol 05-14 319
107 바이러스 Win32/Filecoder.Cerber.G + 6 j1159 03-14 240
106 보안 소식 WannaCry 배후에 북한해커가 있다는 보도 + 12 pavkim 05-16 168
» 보안 소식 VMware 보안 업데이트 권고 + 6 ordo 04-09 85
104 보안 소식 Vault 8: 위키리크스, CIA의 멀웨어 제어 시스템인 Hive 소스 공개해 + 3 티오피 11-13 222
103 백신 자료 V3 Mac 제품군(기업용/개인용) 정기패치 안내 + 8 j1159 03-07 210
102 보안 소식 URL 하이픈(-)을 이용한 모바일 피싱 주의 + 9 크로커스 06-30 302
101 보안 소식 TA505 해킹조직, 피싱 메일 살포해 악성 설치파일 유포중...주의 kargans 05-27 45
100 보안 소식 T-Mobile 해킹 돼 - 2백만 고객의 개인 정보 도난 + 2 티오피 08-28 158
99 보안 소식 SMSVova 스파이웨어를 숨긴 가짜 앱, 구글 플레이 스토어에서 수년 동안 탐지되지 않아 + 10 ordo 05-01 292
98 보안 소식 Serv-U FTP/MFT Server 권한 상승 취약점 발견 + 5 ordo 03-27 312
97 바이러스 SageCrypt 2.2 버전 + 7 j1159 03-21 157
96 보안 소식 PDF 첨부파일 기능을 악용하여 매크로 악성파일을 유포하는 새로운 방식 발견돼 + 7 ordo 05-01 174
목록 검색

오에스매니아