Sun xVM VirtualBox Local Privilege Escalation Vulnerability

Sınıfı: Tasarım Hatası (Design Error) - Yerel (Local)

Güvenlik Tehditi İçerenler:

Sun xVM VirtualBox 2.0
Sun xVM VirtualBox 2.1
Pardus Linux 2008 0

Güvenli Sürümler:

Sun xVM VirtualBox 2.1.4r43001
Sun xVM VirtualBox 2.0.6r43001

Örnek kodlar: http://downloads.securityfocus.com/vulnerabilities/exploits/34080.txt

Çözüm:

Güncelleştirmelerin yapılması gerekmektedir. Daha geniş bilgi için referanslara bakabilirsiniz.

Referanslar:

# 3444 (Privilege Escalation) - VirtualBox (vapier) : http://www.virtualbox.org/ticket/3444
# Gentoo Bug 260331 - app-emulation/virtualbox-bin privelege escalation due to DT_ (SpanKY) : http://bugs.gentoo.org/show_bug.cgi?id=260331
# xVM Virtual Box Homepage (Sun Microsystems) : http://www.sun.com/software/products/xvm/index.jsp
# 254568 Security Vulnerability in Sun xVM VirtualBox for THE Linux Platform (Sun) : http://sunsolve.sun.com/search/document.do?assetkey=1-66-254568-1

SecurityFocus: http://www.securityfocus.com/bid/34080