KLA11236
Oracle VM VirtualBox'ta çoklu güvenlik açıkları

Yüklendi : 07/05/2018

Bulunma tarihi ?	04/17/2018
Şiddet ?	Kritik
Açıklama	Oracle VM VirtualBox'ta birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, hassas bilgileri edinme, ayrıcalık kazanma, yerel dosyaları okuma ve yazma işlemlerine neden olabilir. Aşağıda güvenlik açıklarının tam listesi: Çekirdek bileşenindeki birden fazla belirtilmemiş güvenlik açığı, ayrıcalıklar elde etmek için yerel olarak kullanılabilir; Çekirdek bileşenindeki belirtilmemiş bir güvenlik açığı, hizmet reddine, hassas bilgileri edinmeye, yerel dosyaları okumaya ve yazmaya neden olmak için uzaktan kullanılabilir; Çekirdek bileşenindeki belirlenmemiş bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
Etkilenmiş ürünler	Oracle VM VirtualBox 5.1.x 5.1.36'dan önceki sürümler Oracle VM VirtualBox 5.2.x, 5.2.10'dan önceki
Çözüm	En son sürüme güncelle VirtualBox indir
Orijinal öneriler	Oracle Critical Patch Update Advisory – April 2018
Etkiler ?	WLF [?] RLF [?] OSI [?] PE [?]
CVE-IDS ?	CVE-2018-2860 CVE-2018-2845 CVE-2018-2844 CVE-2018-2843 CVE-2018-2842 CVE-2018-2837 CVE-2018-2836 CVE-2018-2835 CVE-2018-2831 CVE-2018-2830 CVE-2018-0739
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA11236Oracle VM VirtualBox'ta çoklu güvenlik açıkları