Schwachstelle in Suns Virtualbox 3.0

Sun behebt einen Fehler in der neuen Version 3.0.8

Über eine Schwachstelle in Suns Virtualisierungssoftware Virtualbox kann ein Angreifer mit eingeschränkten Benutzerrechten unter Umständen mit Administratorrechten auf das Wirtsystem zugreifen.

Anzeige

Der Fehler taucht in allen Virtualbox-Versionen zwischen 3.0.0 und 3.0.6 für die Plattformen Linux, MacOS X und Solaris auf. Über das Konfigurationstool VboxNetAdpCtl kann ein lokaler Angreifer, der Zugriff auf die Virtualisierungssoftware hat, Root-Rechte erlangen und auf dem darunterliegenden Host beliebige Befehle ausführen.

Abhilfe schafft Sun mit der Version 3.0.8, die unter download.virtualbox.org zum Download bereitsteht. Windows-Versionen von Virtualbox sind von dem Fehler nicht betroffen. [von Jörg Thoma]


Dorsai! 08. Okt 2009

Nein, als herrausragende Erfindung hat es Apple schon in Form des Appstores hingestellt...

Kommentieren



Anzeige

  1. Product Manager Mobile Apps (m/w)
    Affinitas GmbH, Berlin
  2. IT-Projektexperte (m/w)
    HIM GmbH, Bad Homburg vor der Höhe
  3. (Senior) Softwareentwickler (Microsoft) (m/w)
    arvato Systems S4M GmbH, Köln
  4. IT-Infrastruktur Security Spezialist (m/w)
    NRW.BANK, Düsseldorf

 

Detailsuche


Folgen Sie uns
       


  1. Eve Online

    Überarbeitete Wurmlöcher

  2. Samsung

    Smartwatch Gear S mit Telefonfunktion wird teuer

  3. Telefónica und E-Plus

    E-Plus wird hundertprozentige Telefónica-Tochter

  4. Lumia 830

    Microsofts günstigeres Lumia 930 bald verfügbar

  5. Matchstick

    Offene Chromecast-Alternative mit Firefox OS

  6. Firefox/Chrome

    BERserk hätte verhindert werden können

  7. 16 Nanometer FinFETs

    ARMs Cortex A57-Kern erreicht 2,3 GHz

  8. Arducorder Mini

    Open-Source-Tricorder sammelt Umweltdaten

  9. Goethe, Schiller, Lara Croft

    Videospiele gehören in den Schulunterricht

  10. Bundesnetzagentur

    "Wir können Routerzwang gar nicht abschaffen"



Haben wir etwas übersehen?

E-Mail an news@golem.de



Rochester Cloak: Tarnkappe aus vier Linsen
Rochester Cloak
Tarnkappe aus vier Linsen
  1. Roboter Transformer aus Papier

Test Fifa 15: Mehr Emotionen, mehr Gesang, mehr Dreck
Test Fifa 15
Mehr Emotionen, mehr Gesang, mehr Dreck
  1. Fifa 15 angespielt Verbesserter Antritt bringt viele neue Tore
  2. EA-Pressekonferenz Shadow Realms und Merkels lange Nase
  3. EA Access Battlefield 4 und Fifa 14 im Abo

Bash-Lücke: Die Hintergründe zu Shellshock
Bash-Lücke
Die Hintergründe zu Shellshock
  1. OS X Apple liefert Patch für Shellshock
  2. Shellshock Immer mehr Lücken in Bash
  3. Linux-Shell Bash-Sicherheitslücke ermöglicht Codeausführung auf Servern

    •  / 
    Zum Artikel