...pudding - diary

_ [Software] VMware Workstation 12 Player 12.5.2

VMware Workstation 12 Player Version 12.5.2 Release Notes

ドラッグアンドドロップ機能まわりでメモリアクセスの脆弱性があって、ゲストがホスト上のコードを実行できてしまう的な問題を解消すると。

これ単独で出てるってことはそこそこやばい問題なのかな。攻撃が成立する条件がわりとゆるいのかな。どうなんだろ。

ドラッグアンドドロップ機能を無効にしてればこの問題には遭遇しないよとのこと。うちの環境ではOFFにしてあるので問題なさそうだな。