CVE-2010-1225

सारांश

Microsoft Virtual PC 2007 Gold और SP1, Virtual Server 2005 Gold और R2 SP1, तथा Windows Virtual PC में वर्चुअल मशीन मॉनिटर (जिसे VMM या हाइपरवाइजर भी कहा जाता है) का मेमोरी-प्रबंधन कार्यान्वयन अतिथि OS को VMM कार्य क्षेत्र में मेमोरी स्थानों तक पहुंच से उचित रूप से प्रतिबंधित नहीं करता है, जो संदर्भ-निर्भर हमलावरों को किसी कमजोर अनुप्रयोग में विशेष रूप से तैयार इनपुट के माध्यम से अतिथि OS पर कुछ एंटी-शोषण सुरक्षा तंत्रों को बायपास करने की अनुमति देता है। नोट: विक्रेता ने कथित तौर पर पाया कि केवल वे सिस्टम प्रभावित होते हैं जिनमें अन्यथा कमजोर अनुप्रयोग होता है, क्योंकि "अतिथि से सुलभ मेमोरी क्षेत्रों का उपयोग न तो दूरस्थ कोड निष्पादन और न ही विशेषाधिकार उन्नयन प्राप्त करने के लिए किया जा सकता है और ... होस्ट से कोई डेटा अतिथि OS को उजागर नहीं होता है।"

• Virtual PC Hypervisor - Memory Protectionएक्सप्लॉइट

  Core Security · windows · 17 मार्च 2010