[connect24h:11942] Re: VMware にぜい弱性，ゲストOSからホストOSにアクセス可能に

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

On Thu, 28 Feb 2008 14:27:09 +0900 (JST)
SAKAI Yoriyuki <yoriyuki@xxxxxxxxxxxxxx> wrote:

> 坂井です。
> 
> > これって、ヤバくないですか?
> 
> 関連するVMware Security Alert:
> http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1004034
> 
> ホストがWindowsの場合で、ゲストとホスト間でShared Foldersを使って
> いるとヤバいみたいです。

先のURLに書いていありますが

> 対象となる製品は，VMware ACE 1.0.x/2.0.x，Windows版のVMware Player
> 1.0.x/2.0.xおよびVMware Workstation 5.5.x/6.0.x。VMware ESXやServerは影
> 響を受けない。対策はShered Foldersの機能を停止することである。

だそうです。自分のマシンにインストールされているVMware serverを見てみたら、
Shered Foldersの機能がなさそうですね。だから、影響受けないんでしょうね。

> --
> SAKAI Yoriyuki
> yoriyuki@xxxxxxxxxxxxxx
> 
> 【MLコミュホームページ】http://www.freeml.com/connect24h
> 
> --[PR]------------------------------------------------------------------
> 　　　もっと近く・安く・年齢で・性別で・性格で全国無料で探せる!
> ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
> ┃一円で会社設立しませんか？　　　　　　　ピッタリの税理士お探し隊！┃
> ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
> http://ad.freeml.com/cgi-bin/sa.cgi?id=bsydu
> ------------------------------------------------------------------[PR]--
> ■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp
> 

+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会
| セキュリティもみじblog
| http://d.hatena.ne.jp/sec-momiji/
| セキュリティもみじメーリングリスト
| http://www.freeml.com/info/sec-momiji@xxxxxxxxxx
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://www.freeml.com/info/connect24h@xxxxxxxxxx
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------


【MLコミュホームページ】http://www.freeml.com/connect24h

--[PR]------------------------------------------------------------------
。*・°*・°*。☆・。 【JAA指定校 日本アロマコーディネータースクール】
一生続けれられる癒しの仕事・°└─> アロマ体感1day無料セミナー実施中
* アロマコーディネーター * 資料請求無料  ============================
。*・°*・°*。☆・。*。・°* 。*・°*・°*。☆・。*。・°* 。*・°*
http://ad.freeml.com/cgi-bin/sa.cgi?id=bs1u0
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp