CVE-2017-4936
Təsvir
VMware Workstation (12.5.8 versiyasına qədər olan 12.x) və Windows üçün Horizon View Client (4.6.1 versiyasına qədər olan 4.x), TPView.dll faylındakı JPEG2000 parserində sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyinə malikdir. Workstation-da bu, qonaq sistemə Workstation-ın işlədiyi Windows ƏS-də kodu icra etməyə və ya Xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verə bilər. Horizon View Client halında isə bu, View masaüstü kompüterinə Horizon View Client-ın işlədiyi Windows ƏS-də kodu icra etməyə və ya Xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware workstation | 12.0.0, 12.0.1, 12.1, 12.1.1, 12.5, 12.5.1, 12.5.2, 12.5.3, 12.5.4, 12.5.5, 12.5.6, 12.5.7 | — |
| vmware horizon_view | 4.0.0, 4.0.1, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.