远程 Windows 主机上安装的 VMware Horizon View 为低于 5.3.4 的 5.x 版本或低于 6.1 的 6.x 版本。因此，它受到以下漏洞的影响：

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

- 包含的 Flex BlazeDS 组件中存在 XML 解析器配置不正确造成的 XML 外部实体 (XXE) 注入漏洞，允许接受到来自不受信任的来源的外部 XML 实体。未经认证的远程攻击者可以利用此漏洞，通过构建的 AMF 消息获取敏感信息的访问权限。(CVE-2015-3269)

- 捆绑的 Adobe ColdFusion 和 LiveCycle Data Services 组件中存在与用户和服务器之间的请求处理有关的一个缺陷。远程攻击者可以利用此缺陷，通过特别构建的请求绕过访问限制（如主机或网络 ACL），执行内部网络的端口扫描，枚举内部主机，或者可能调用更多协议（如 Gopher、TFTP）。
 (CVE-2015-5255)

此外，以下捆绑的 Java 组件中还存在不明漏洞：

- 2D（CVE-2014-6585、CVE-2014-6591）

- 部署（CVE-2015-0403、CVE-2015-0406）

- 热点（CVE-2014-6601、CVE-2015-0383、CVE-2015-0395、CVE-2015-0437）

- 安装 (CVE-2015-0421)

- JAX-WS (CVE-2015-0412)

- JSSE (CVE-2014-6593)

- 库（CVE-2014-6549、CVE-2014-6587、CVE-2015-0400）

- RMI (CVE-2015-0408)

- 安全 (CVE-2015-0410)

- 可服务性 (CVE-2015-0413)

- Swing (CVE-2015-0407)

检测

VMware Horizon View 多种漏洞 (VMSA-2015-0003) (VMSA-2015-0008) (POODLE)

critical Nessus 插件 ID 82741

未找到变更日志