Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3274-1 virtualbox

Debians sikkerhedsbulletin

DSA-3274-1 virtualbox -- sikkerhedsopdatering

Rapporteret den:

28. maj 2015

Berørte pakker:

virtualbox

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-3456.

Yderligere oplysninger:

Jason Geffner opdagede et bufferoverløb i det emulerede diskettedrev, potentielt medførende rettighedsforøgelse.

I den gamle stabile distribution (wheezy), er dette problem rettet i version 4.1.18-dfsg-2+deb7u5.

I den stabile distribution (jessie), er dette problem rettet i version 4.3.18-dfsg-3+deb8u2.

I den ustabile distribution (sid), er dette problem rettet i version 4.3.28-dfsg-1.

Vi anbefaler at du opgraderer dine virtualbox-pakker.