Oracle VM VirtualBox Core子组件本地安全漏洞(CVE-2013-0420)
发布日期:2013-01-15
更新日期:2013-01-20
受影响系统:
Oracle VM VirtualBox 4.1
Oracle VM VirtualBox 4.0
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 57383
CVE(CAN) ID: CVE-2013-0420
VirtualBox是一种x86的虚拟化产品。
Oracle VM VirtualBox存在远程安全漏洞,Core子组件受到影响,经过身份验证的远程攻击者可利用此漏洞影响可用性、完整性。
<*来源:Oracle
链接:http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Oracle
------
Oracle已经为此发布了一个安全公告(cpujan2013-1515902)以及相应补丁:
cpujan2013-1515902:Oracle Critical Patch Update Advisory - January 2013
链接:http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html