2014-0466: Oracle VirtualBox: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2014-04-16 18:47)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen Angreifer, beliebigen Programmcode auszuführen oder Daten zu lesen und zu manipulieren, die von VirtualBox zugreifbar sind.

Schwachstellen:

CVE-2014-0981

Schwachstelle in Oracle VirtualBox

CVE-2014-0983

Schwachstelle in Oracle VirtualBox

CVE-2014-2441

Schwachstelle in Oracle VirtualBox

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.