「VMware Tools」Windows版にXXE攻撃の脆弱性 ～DoSや情報漏洩の恐れ／深刻度は「Moderate」。最新バ… （impress）

VMware社のサポート文書「VMSA-2022-0015」 米VMwareは5月24日（現地時間）、セキュリティアドバイザリ「VMSA-2022-0015」を公開し、Windows版「VMware Tools」にXML外部実体参照（XXE）攻撃の脆弱性（CVE-2022-22977）が存在することを明らかにした。本脆弱性を修正した最新バージョンへのアップデー…