W tym tygodniu Microsoft wydał pierwszy biuletyn bezpieczeństwa dla Hyper-V. Aktualizacja usuwa lukę umożliwiającą wykonanie ataku DoS (Denial of Service).
Osoba atakująca wykorzystująca wykrytą lukę, musi mieć lokalny dostęp do maszyny wirtualnej hostowanej przez Hyper-V. Luka nie może być wykorzystana przez anonimowego użytkownika lub do ataku zdalnego, nie dotyczy również systemów operacyjnych gości.
Poprawka usuwająca zagrożenie ma zastosowanie we wszystkich wersjach Hyper-V, w tym Windows Server Hyper-V (w edycjach 2008, 2008 R2 i Core) oraz samodzielnego Hyper-V Server (w edycjach 2008, 2008 SP2 i 2008 R2).
Więcej informacji można znaleźć w biuletynie MS10-010.
Skomentuj na forum