Sicherheitslücke bei Oracles VirtualBox dank toscom geschlossen

Mitarbeiter von toscom sind Open-Source-Spezialisten und stets darauf bedacht Lösungen auf Herz und Nieren zu prüfen. Dem Thema Security kommt dabei eine bedeutende Rolle zu. So wurde von Wolfgang Hotwagner eine schwere Sicherheitslücke in Oracle’s VirtualBox gefunden.

Angreifer konnten bei installierter VirtualBox Administrator-Berechtigungen am PC ergaunern. Der Fehler befand sich im Code des Updater für die Extension-Packs und wurde umgehend an Oracle gemeldet. Oracle reagierte prompt und behob den Fehler.

Weiterführende Links:

• https://tech.feedyourhead.at/content/privilege-escalation-in-virtualbox-cve-2017-3316
• https://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html