远程主机上安装的 VMware Horizon View Client 版本为低于 4.4.0 的 4.x。因而会受到多个漏洞的影响：- 由于在分析 JPEG2000 文件时未正确验证某些输入，Cortado ThinPrint 组件中存在堆缓冲区溢出情况，尤其是在 TPView.dll 中。客户机上的攻击者可利用此情况造成拒绝服务情况或在主机系统上执行任意代码。(CVE-2017-4908) - 由于在分析 TrueType 字体时未正确验证某些输入，Cortado ThinPrint 组件中存在堆缓冲区溢出情况，尤其是在 TPView.dll 中。客户机上的攻击者可利用此情况造成拒绝服务情况或在主机系统上执行任意代码。(CVE-2017-4909) - 由于在分析 JPEG2000 文件时未正确验证某些输入，Cortado ThinPrint 组件中存在越界读写错误，尤其是在 TPView.dll 中。客户机上的攻击者可利用这些错误造成内存损坏，进而导致拒绝服务情况或在主机系统上执行任意代码。(CVE-2017-4910, CVE-2017-4911) - 由于在分析 TrueType 字体时未正确验证某些输入，Cortado ThinPrint 组件中存在越界读写入错误，尤其是在 TPView.dll 中。客户机上的攻击者可利用这些错误造成内存损坏，进而导致拒绝服务情况或在主机系统上执行任意代码。(CVE-2017-4912) - 由于在分析 TrueType 字体时未正确验证某些输入，Cortado ThinPrint 组件中存在整数溢出情况，尤其是在 TPView.dll 中。客户机上的攻击者可利用此情况损坏内存，进而造成拒绝服务情况或在主机系统上执行任意代码。(CVE-2017-4913) 只有在启用虚拟打印时，上述漏洞才可遭到利用。VMware Horizon View 中默认启用此功能。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

VMware Horizon View Client 4.x < 4.4.0 多个漏洞 (VMSA-2017-0008)

high Nessus 插件 ID 99709

未找到变更日志