'Prison Break' - Mais en fait, non ! - Le blog de Sylvain SARMEJEANNE

Version 3.0beta4-tuxfamily

Mais en fait, non ! - Le blog de Sylvain SARMEJEANNE

Ce billet est publié sous la licence CC-BY-SA.

[virtualisation] 'Prison Break'

Mon billet sur le blog du CERT-Lexsi. A retenir :

QEMU ne vérifie pas suffisamment les limites lors d'une lecture ou d'une écriture depuis le système invité, ce qui permet d'accéder à sa mémoire
VMWare ne parse pas bien les chemins dans le contexte des répertoires partagés, ce qui permet d'accéder en lecture/écriture au système de fichier hôte
réponse d'un développeur QEMU : "Qemu never claimed to be secure". Ca, c'est dit.

Posté par Sylvain le 27/02/2008 à 21:26:15
0 commentaire

[ Site créé par Sylvain SARMEJEANNE ]
Cette page a été générée par mes scripts en 0.019 secondes :)

[

] [

] [

]