Sun VirtualBox Guest Additions本地拒绝服务漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2009-11-19
Sun VirtualBox Guest Additions本地拒绝服务漏洞 影响版本:
Sun VirtualBox Guest Additions 3.0.8
Sun VirtualBox Guest Additions 2.0.10
Sun VirtualBox Guest Additions 2.2
Sun VirtualBox Guest Additions 2.1
Sun VirtualBox Guest Additions 1.6漏洞描述:
Bugraq ID: 37024

Sun VirtualBox Guest Additions是一款免费虚拟机软件,支持多个平台。
Sun VirtualBox Guest Additions存在一个安全漏洞,允许本地非特权用户消耗Guest操作系统的所有内核内存,造成Guest操作系统拒绝服务安全。
成功利用此漏洞需要Guest Additions安装在Guest操作系统中。<*参考 
http://secunia.com/advisories/37363/
*>
SEBUG安全建议:
用户可参考如下安全公告获得补丁信息:
http://sunsolve.sun.com/search/document.do?assetkey=1-66-271149-1