「VirtualBox」にゼロデイ脆弱性 ～ロシアのセキュリティ研究者が“GitHub”で明らかに／脆弱性の修正に半年は待たされる点やバグ報奨プログラムの運用に不満か

[rgfx]

「脆弱性の修正に半年は待たされる点やバグ報奨プログラムの運用に不満か」こういうことを起こされるの、さすがオラクルのプロダクト感ある

[kamei_rio]

"ホストOSの種類は問われない。仮想ネットワークアダプターの割り当てが“NAT”で、タイプが“Intel PRO/1000 MT Desktop（82540EM）”にセットされていることだけが条件"

[hazeblog]

"「VirtualBox」の仮想マシン（ゲストOS）から抜け出し、「VirtualBox」を実行しているホストOSで任意のコードを実行できる" ひょえ…

[RabbitBit]

ホストOS側に対して任意のコードを実行できるの危険すぎワロタ。設定で回避できるのなら、対応しなくてはだ。

[ockeghem]

『仮想ネットワークアダプターの割り当てが“NAT”で、タイプが“Intel PRO/1000 MT Desktop（82540EM）”にセットされていることだけが条件だ』

[enemyoffreedom]

「脆弱性の修正に半年は待たされる点、バグ報奨プログラムにおける採用基準や報奨金が明確でなかったり、突然判断が覆ったりする点に同氏は不満を抱いており、問題提起のために公開に踏み切ったようだ」

[mkusunok]

これはまずいのでは？

[spiral]

Oracle の反応が見ものだな

[houyhnhm]

つらい。

[richard_raw]

“この欠陥は共有コードベースに存在するため、ホストOSの種類は問われない。” おおう。

[rrringress]

エスケープ

[karkwind]

あらら…

[iekusup]

ほー。