Oracle VM VirtualBox sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle VirtualBox 4.1

Összefoglaló

Az Oracle VM VirtualBox két olyan sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú helyi felhasználók érzékeny információkat szerezhetnek meg, módosíthatnak bizonyos adatokat vagy szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. Egy meghatározatlan hiba a Windows Guest Additions komponensben kihasználható egyes Oracle VM VirtualBox adatok olvasására, módosítására, beszúrására vagy törlésére, ill. szolgáltatás megtagadás okozására.
2. Egy meghatározatlan hiba a Shared Folders komponensben kihasználható egyes Oracle VM VirtualBox adatok olvasására, módosítására, beszúrására vagy törlésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 47626
CVE-2011-0105 - NVD CVE-2011-0105
CVE-2011-0111 - NVD CVE-2011-0111