VMware:VMSA-2015-0004

VMware Security Advisories

VMware Workstation and Horizon Client TPView.ddl and TPInt.dll incorrectly handle memory allocation. On Workstation, this may allow a guest to execute code or perform a Denial of Service on the Windows OS that runs Workstation. In the case of a Horizon Client, this may allow a View desktop to execute code or perform a Denial of Service on the Windows OS that runs the Horizon Client.

引用：https://www.vmware.com/security/advisories/VMSA-2015-0004.html

“TPView.ddl”と“TPInt.dll”が誤ってメモリの割り当てを実行しゲストOSからホストOSに対して任意のコードを実行したり、サービス拒否等による妨害を可能にできる。

脆弱性対応版は、2015/06/09に発表となっている。ただ、製品のソフトウェア更新では拾えないため　手動でダウンロードする必要がある。

最新版への更新

Download先：

https://my.vmware.com/jp/web/vmware/info/slug/desktop_end_user_computing/vmware_workstation/11_0

My VMware にログインするなら、

VMware-workstation-full-11.1.1-2771112.exe　や　VMware-player-6.0.6-2700073.exe

だけでなく、

VMware-viclient-all-6.0.0-2502222.exe　（コンバーター）

VMware-VMvisor-Installer-6.0.0-2494585.x86_64.iso　（VMware vSphere Hypervisor）

もダウンロードしておこう。