VMware ha publicado actualizaciones de seguridad para corregir una vulnerabilidad en el cliente para Mac de VMware Horizon View que podría permitir a un atacante elevar sus privilegios a root en el sistema afectado.
El problema, con CVE-2016-4918, reside en una vulnerabilidad de inyección de comandos en el script de arranque del servicio. Un atacante sin privilegios podría aprovechar este problema para elevar sus permisos a root en el sistema Mac OSX donde esté instalado el cliente.
Today, we've released a New #VMware Security Advisory VMSA-2017-0011 for View Client for Mac https://t.co/Cv6V5ks2Rq— VMware Sec Response (@VMwareSRC) 8 de junio de 2017
Se ven afectadas las versiones del cliente para OS X 2.x, 3.x y 4.x. VMware ha publicado la versión 4.5 para corregir este problema.
Más información:
VMSA-2017-0011
Horizon View Client update addresses a command injection vulnerability
New VMware Security Advisory VMSA-2017-001
Antonio Ropero
Twitter: @aropero
Via:unaaldia.hispasec.com