KLA10963
Múltiplas vulnerabilidades no Oracle VM VirtualBox

Atualizado: 07/05/2018

Data de detecção ?	01/27/2017
Nível de gravidade ?	Alto
Descrição	Várias vulnerabilidades sérias foram encontradas no Oracle VM VirtualBox. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço, ganhar privilégios e obter informações confidenciais. Abaixo está uma lista completa de vulnerabilidades: Vulnerabilidades não especificadas em subcomponentes: Pasta compartilhada, VirtualBox Emulação SVGA pode ser explorada para obter privilégios, obter informações confidenciais e causar uma negação de serviço; Uma vulnerabilidade não especificada na interface gráfica do subcomponente pode ser explorada por meio de vários protocolos para obter informações confidenciais. Detalhes técnicos A exploração de vulnerabilidades (1), (2) também pode afetar produtos adicionais. Vulnerabilidades (1) podem ser exploradas por um usuário mal-intencionado de alto privilégio que está conectado à infraestrutura em que o Oracle VM VirtualBox é executado para comprometê-lo. A vulnerabilidade (2) pode ser explorada por um usuário mal-intencionado de alto privilégio com acesso à rede. A exploração da vulnerabilidade (2) requer com sucesso a interação do usuário (não com a mesma pessoa que o invasor não autenticado).
Produtos afetados	Oracle VM VirtualBox anterior a 5.0.32 Oracle VM VirtualBox 5.1.x anterior a 5.1.14
Solução	Atualize para as versões mais recentes Baixe o Oracle VM VirtualBox
Comunicados originais	Oracle Critical Patch Update Advisory
Impactos ?	OSI [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2017-3332 CVE-2017-3316 CVE-2017-3290
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA10963Múltiplas vulnerabilidades no Oracle VM VirtualBox

KLA10963
Múltiplas vulnerabilidades no Oracle VM VirtualBox