CVE:CVE-2014-0405
CNNVD:CNNVD-201401-265
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一套跨平台的虚拟机软件。该软件在同一台计算机上支持运行多个操作系统、创建VM群组、共享文件夹等。
Oracle Virtualization VirtualBox的Oracle VM VirtualBox组件中的Core子组件中存在安全漏洞。本地攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。以下版本受到影响：Oracle Virtualization VirtualBox 3.2.18及之前的版本，4.0.20及之前的版本，4.1.28及之前的版本，4.2.18及之前的版本，4.3.2及之前的版本。
solution:Upgrade oracle vm_virtualbox to a higher version than 4.2.18,4.2.0,4.2.2,4.2.4,4.2.6,4.2.8,4.2.10,4.2.12,4.2.14,4.2.16,3.2.18,3.2.0,3.2.2,3.2.4,3.2.6,3.2.8,3.2.10,3.2.12,3.2.14,3.2.16,4.0.20,4.0,4.0.0,4.0.2,4.0.4,4.0.6,4.0.8,4.0.10,4.0.12,4.0.14,4.0.16,4.0.18,4.3.2,4.3.0,4.1.28,4.1.0,4.1.2,4.1.4,4.1.6,4.1.8,4.1.10,4.1.12,4.1.14,4.1.16,4.1.18,4.1.20,4.1.22,4.1.24,4.1.26,and avoid the version (,4.2.18],4.2.0,4.2.2,4.2.4,4.2.6,4.2.8,4.2.10,4.2.12,4.2.14,4.2.16,(,3.2.18],3.2.0,3.2.2,3.2.4,3.2.6,3.2.8,3.2.10,3.2.12,3.2.14,3.2.16,(,4.0.20],4.0,4.0.0,4.0.2,4.0.4,4.0.6,4.0.8,4.0.10,4.0.12,4.0.14,4.0.16,4.0.18,(,4.3.2],4.3.0,(,4.1.28],4.1.0,4.1.2,4.1.4,4.1.6,4.1.8,4.1.10,4.1.12,4.1.14,4.1.16,4.1.18,4.1.20,4.1.22,4.1.24,4.1.26