Összefoglaló
A Sun Solaris olyan sérülékenysége vált ismertté, melyet kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat.
Leírás
A Sun Solaris olyan sérülékenysége vált ismertté, melyet kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat.
A sérülékenységet egy ismeretlen hiba okozza a Sun Virtual Desktop Infrastructure-ben (VDI), amit kihasználva jogosulatlan hozzáférés szerezhető a VirtualBox webszolgáltatáshoz.
A sérülékenység a Solaris 10 rendszeren, VirtualBox 2.0.8-as vagy 2.0.10-es verzióval telepített Sun VDI 3.0-ában található.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 37268
Gyártói referencia: sunsolve.sun.com
CVE-2009-3923 - NVD CVE-2009-3923