Server-Virtualisierung führt zu weniger Sicherheit
Da passt ja wieder mal alles zusammen diese Woche. Heise Security titelt “Server-Virtualisierung führt zu weniger Sicherheit” und zitiert damit das Marktforschungsunternehmen Gartner, das für das Jahr 2012 prophezeit, dass etwa 60 Prozent der virtuellen Server weniger sicher sein werden, als die Systeme, die sie ersetzen. Erst im Jahr 2015 soll diese Quote wieder auf 30 Prozent fallen. Gartners Bericht beschreibt die Möglichkeit, dass ein Angreifer über Sicherheitslücken in der Virtualisierungssoftware aus einer VM ausbrechen und den Hypervisor oder andere VMs auf dem selben Server erfolgreich attackieren könnte.
Passend dazu veröffentlichte Microsoft ein Security-Bulletin unter dem Titel “Schwachstelle in Virtual PC und Virtual Server ermöglicht erweiterte Zugriffsrechte” und Searchsecurity merkt an “Patch für Microsoft Virtual PC Schwachstelle unwahrscheinlich”. Laut Gartner hat Microsoft ja noch etwa bis 2015 Zeit…
