Virtual PC für MacOS braucht Sicherheits-Patch
Lokaler Angriff erlaubt komplette Übernahme eines virtuellen PCs. Im Zuge der Neuauflage des Februar-Patch-Day veröffentlichte Microsoft auch ein Sicherheits-Update für die MacOS-Version von Virtual PC. Mit der Software können Mac-Anwender einen x86-PC simulieren und darüber etwa Windows-Anwendungen laufen lassen.
Das Sicherheitsloch in Virtual PC für MacOS betrifft die Version 6.x und gestattet einem Angreifer, die vollständige Kontrolle über einen entsprechenden virtuellen PC zu erlangen. Dazu muss sich ein Angreifer lokal an einem Mac-System anmelden können. Das Sicherheitsleck tritt beim Umgang mit temporären Dateien auf, worüber sich ein Angreifer Kontrolle über ein entsprechendes System verschaffen kann.
Microsoft bietet ab sofort Patches für Virtual PC 6.x für MacOS kostenlos zum Download(öffnet im neuen Fenster) an.