Säkerhetsinformation / 2015 / Säkerhetsinformation -- DSA-3274-1 virtualbox

Säkerhetsbulletin från Debian

DSA-3274-1 virtualbox -- säkerhetsuppdatering

Rapporterat den:

2015-05-28

Berörda paket:

virtualbox

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2015-3456.

Ytterligare information:

Jason Geffner upptäckte ett buffertspill i den emulerade floppydiskenheten, resulterande i en potentiell utökning av privilegier.

För den gamla stabila utgåvan (Wheezy) har detta problem rättats i version 4.1.18-dfsg-2+deb7u5.

För den stabila utgåvan (Jessie) har detta problem rättats i version 4.3.18-dfsg-3+deb8u2.

För den instabila utgåvan (Sid) har detta problem rättats i version 4.3.28-dfsg-1.

Vi rekommenderar att ni uppgraderar era virtualbox-paket.