Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

KLA11027
Více zranitelností v systému Oracle VM VirtualBox
Aktualizováno: 05/30/2017
Detekováno
?
04/24/2017
Míra zranitelnosti
?
Varování
Popis

V Oracle VM VirtualBox bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tyto chyby zabezpečení zneužít, aby způsobili odmítnutí služby, četli a zapisovali přístupná data a případně získali citlivé informace.

Níže je uveden kompletní seznam chyb zabezpečení:

  1. Několik nespecifikovaných zranitelností v subkomponentu Core komponenty Oracle Virtualization může být vzdáleně využíváno k získání citlivých informací;
  2. Několik nespecifikovaných zranitelností v podsoučásti Core komponenty Oracle Virtualization může být vzdáleně využíváno, aby způsobilo odmítnutí služby (může to být buď zavěšení nebo často opakovatelná havárie), zapisovat do některých dostupných dat Oracle VM VirtualBox a přečíst podmnožinu Oracle VM VirtualBox data;
  3. Nespecifikovaná chyba zabezpečení ve složce Sdílenou složku komponenty Oracle Virtualization může být vzdáleně využívána k odmítnutí služby (může to být buď zavěšení, nebo často opakovatelná havárie).
  4. Nespecifikovaná chyba zabezpečení v komponentě Oracle Virtualization může být vzdáleně využívána k odmítnutí služby (může to být buď zavěšení nebo často opakovatelná havárie), zapisovat do některých dostupných dat Oracle VM VirtualBox a číst podmnožinu Oracle VM VirtualBox data;
  5. Nespecifikovaná zranitelnost v komponentě Core Component Oracle Virtualization může být vzdáleně využívána k odmítnutí služby (může to být buď zavěšení nebo často opakovatelná havárie), zapisovat do některých dostupných dat Oracle VM VirtualBox;
  6. Nespecifikovaná chyba zabezpečení v komponentě Subcomponent Core komponenty Oracle Virtualization může být vzdáleně využívána ke čtení podmnožiny přístupných dat Oracle VM VirtualBox.

Technické údaje

Chyby zabezpečení (1) – (3) mohou využívat uživatelé s nízkým oprávněním s přihlášením do infrastruktury, kde je spuštěn systém OracleVM VirtualBox.

Chyby zabezpečení (4) – (6) mohou využívat vysoce privilegovaní uživatelé s přihlášením do infrastruktury, kde je spuštěn systém OracleVM VirtualBox.

Zasažené produkty

Oracle VM VirtualBox dříve než 5.0.38
Oracle VM VirtualBox 5.1.x dříve než 5.1.20

Řešení

Aktualizace na nejnovější verze
Stáhněte si Oracle VM VirtualBox

Oficiální doporučení

Oracle Critical Patch Update Advisory

Dopad
?
WLF 
[?]

RLF 
[?]

OSI 
[?]

DoS 
[?]
Související produkty
Oracle VirtualBox
CVE-IDS
?

CVE-2017-3587
CVE-2017-3576
CVE-2017-3575
CVE-2017-3563
CVE-2017-3561
CVE-2017-3559
CVE-2017-3558
CVE-2017-3513


Odkaz na originál