VMare 发布一份 公告 表示，当启用 3D 加速功能时，自家的产品 —— VMware vSphere ESXi (ESXi)、VMware Workstation Pro / Player (Workstation) 和 VMware Fusion Pro, Fusion (Fusion) 有遭受 DOS 攻击的风险，并且目前还没提供相关的安全补丁。
官方对该漏洞的描述为由于 3D 渲染着色器中的无限循环，VMware ESXi, Workstation 和 Fusion 均包含拒绝服务(DOS)漏洞。成功利用该漏洞可能允许具有普通用户权限的攻击者在 guest 帐户中使 VM 无响应，并且在某些情况下，可能导致主机上的其他 VM 或主机本身无响应。
对此，官方提供的缓解方案就是手动禁用 3D 加速功能。也就是说，只有启用了 3D 加速功能，攻击者才能利用此问题。默认情况下，ESXi 不启用该功能，但会在 Workstation 和 Fusion 上启用。
查看官方公告 以了解 3D 加速设置的方式。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- OWASP 十大网站安全风险 （一）： 注入攻击
- Facebook遭黑客攻击，5千万用户数据面临风险
- VMware Workstation, Fusion 和 ESXi 有 DOS 攻击风险
- 安全大会侧记：网络风险日渐增多，网络劫持、病毒攻击一触即发
- 谷歌计划制定更严格的开发者规则以降低加密黑客攻击风险
- PC-Doctor组件存在提权漏洞，海量设备面临网络攻击风险
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Python高性能（第2版）
[加] 加布丽埃勒•拉纳诺（Gabriele Lanaro） / 袁国忠 / 人民邮电出版社 / 2018-8 / 59.00元
本书是一本Python性能提升指南，展示了如何利用Python的原生库以及丰富的第三方库来构建健壮的应用程序。书中阐释了如何利用各种剖析器来找出Python应用程序的性能瓶颈，并应用正确的算法和高效的数据结构来解决它们；介绍了如何有效地利用NumPy、Pandas和Cython高性能地执行数值计算；解释了异步编程的相关概念，以及如何利用响应式编程实现响应式应用程序；概述了并行编程的概念，并论述了如......一起来看看 《Python高性能（第2版）》 这本书的介绍吧!
