2015-1281: Oracle VM VirtualBox: Zwei Schwachstellen ermöglichen u.a. das Eskalieren von Privilegien

Historie:

Version 1 (2015-08-18 18:23)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen es auch einem einfach authentifizierten Angreifer im lokalen Netzwerk seine Privilegien zu eskalieren und so das System zu kompromittieren.

Für die Distributionen openSUSE 13.2 und openSUSE 13.1 stehen Sicherheitsupdates für VirtualBox zur Verfügung, deren Kritikalität trotz der referenzierten Schwachstellen nur als 'moderate' eingestuft sind.

Schwachstellen:

CVE-2015-2594

Schwachstelle in Oracle VirtualBox ermöglicht das Erlangen von Administratorrechten

CVE-2015-3456

Speicherüberlauf-Schwachstelle in QEMU ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.