椿ブログDreaming to impact the world with the Internet! Wife of Brazilian:) Based in Tokyo. Live socially Make people more Happy!
米コア・セキュリティ・テクノロジーズは2008年2月25日(米国時間),仮想化ソフトウエア「VMware」にぜい弱性が見付かったと発表した。VMwareは,WindowsやLinuxなどのOSの上に仮想のハードウエア環境を作り出して,複数のOSを実行させることができるソフトウエア。ベースで動くOSをホストOS,その上で動作するOSをゲストOSと呼ぶ。 今回見付かったのは,ゲストOSからホストOSのファイル・システムを読み書きできるというぜい弱性。VMwareには,ゲストOSとホストOSでフォルダを共有する「Shared Folders」という機能があるが,ここにぜい弱性があったという。このぜい弱性を突くことで,例えばシステム・ファイルなどにもアクセスできてしまう。 対象となる製品は,VMware ACE 1.0.x/2.0.x,Windows版のVMware Player 1.0.x/2.
AppleのMac OS X、MicrosoftのWindows、そしてLinuxというOSを、公の場で互いに競い合わせるハッキングコンテストが、3月にバンクーバーで開催される。 「CanSecWest Vancouver 2008」セキュリティカンファレンスのオーガナイザーが主催する今回のハッキングコンテストは、多くのセキュリティ研究者が、MacBook Proと1万ドルの懸賞金獲得を目指して競い合った、2007年のCanSecWestで開催された「PWN to Own」コンテストの再来となる。PWN to Ownの賞は、MacBookへの侵入に、QuickTimeのゼロデイ脆弱性を用いることに成功した、セキュリティ研究者のDino Dai Zovi氏とShane Macauley氏が獲得した。この脆弱性は、後ほどWindowsプラットホームにも影響を及ぼすことが判明した。 CanSec
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く