KLA11074
Více zranitelností v systému Oracle VM VirtualBox

V Oracle VM VirtualBox bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k tomu, aby způsobili odmítnutí služby, četli a zapisovali přístupná data a případně získali citlivé informace.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Několik nespecifikovaných zranitelností v subkomponentu Core komponenty Oracle Virtualization může být vzdáleně využíváno k získání citlivých informací;
2. Nespecifikovaná zranitelnost v komponentě Core Component Oracle Virtualization může být vzdáleně využívána k odmítnutí služby (může to být buď zavěšení nebo často opakovatelná havárie), zapisovat do některých dostupných dat Oracle VM VirtualBox;
3. Nespecifikovaná chyba zabezpečení v komponentě Subcomponent Core komponenty Oracle Virtualization může být vzdáleně využívána, aby způsobila částečné odmítnutí služby, číst podmnožinu dostupných dat Oracle VM VirtualBox;
4. Několik nespecifikovaných zranitelných míst v podsoučásti Core komponenty Oracle Virtualization může být vzdáleně využíváno k odmítnutí služby (může to být buď zavěšení nebo často opakovatelná havárie), zapisovat do některých dostupných dat Oracle VM VirtualBox a přečíst podmnožinu Oracle VM VirtualBox data;
5. Nespecifikovaná zranitelnost v komponentě Core Component Oracle Virtualization může být vzdáleně využívána k odmítnutí služby (může to být buď zavěšení nebo často opakovatelná havárie), zapisovat do některých dostupných dat Oracle VM VirtualBox;
6. Nespecifikovaná chyba zabezpečení v komponentě podkódu Core of Oracle Virtualization může být vzdáleně využívána k tomu, aby způsobila částečné odmítnutí služby, zapsat některé z dostupných dat Oracle VM VirtualBox;

Technické údaje

Chyby zabezpečení (1) – (3) mohou využívat uživatelé s nízkým oprávněním s přihlášením do infrastruktury, kde je spuštěn systém OracleVM VirtualBox.

Chyby zabezpečení (4) – (6) mohou využívat vysoce privilegovaní uživatelé s přihlášením do infrastruktury, kde je spuštěn systém OracleVM VirtualBox.

Pozn .: Tyto zranitelnosti nemají žádný veřejný rating CVSS, aby bylo možné měnit ratingy v čase.

Poznámka: V tomto okamžiku společnost Oracle právě rezervovala čísla CVE pro tyto chyby zabezpečení. Informace lze brzy změnit.

Oracle VM VirtualBox 5.1.x dříve než 5.1.24

Aktualizace na nejnovější verze
Stáhněte si Oracle VM VirtualBox

Oracle Critical Patch Update Advisory

CVE-2017-10187
CVE-2017-10209
CVE-2017-10235
CVE-2017-10242
CVE-2017-10241
CVE-2017-10240
CVE-2017-10239
CVE-2017-10238
CVE-2017-10237
CVE-2017-10236
CVE-2017-10233
CVE-2017-10210
CVE-2017-10129
CVE-2017-10204