This update of virtualbox-ose fixes a memory consumption bug in the kernel code that can be used to allocate almost all physical memory.
CVE-2009-3940: CVSS v2 Base Score: 2.1 (LOW) (AV:L/AC:L/Au:N/C:N/I:N/A:P)

The remote Windows host is running a version of Sun VirtualBox Guest Additions earlier than 2.0.12 or 3.0.10. Such versions are potentially affected by a local denial of service vulnerability.

この virtualbox-ose の更新で、ほぼ全ての物理メモリを割り当てるカーネルコードでメモリ消費バグが修正されます。
CVE-2009-3940：CVSS v2 ベーススコア：2.1（重要度低）（AV:L/AC:L/Au:N/C:N/I:N/A:P）

A vulnerability has been found and corrected in virtualbox :

Unspecified vulnerability in Guest Additions in Sun xVM VirtualBox 1.6.x and 2.0.x before 2.0.12, 2.1.x, and 2.2.x, and Sun VirtualBox before 3.0.10, allows guest OS users to cause a denial of service (memory consumption) on the guest OS via unknown vectors (CVE-2009-3940).

Packages for 2008.0 are provided for Corporate Desktop 2008.0 customers.

The updated packages have been patched to correct this issue.

The remote host is affected by the vulnerability described in GLSA-201001-04 (VirtualBox: Multiple vulnerabilities)

    Thomas Biege of SUSE discovered multiple vulnerabilities:
    A shell metacharacter injection in popen() (CVE-2009-3692) and     a possible buffer overflow in strncpy() in the VBoxNetAdpCtl     configuration tool.
    An unspecified vulnerability in VirtualBox     Guest Additions (CVE-2009-3940).
  Impact :

    A local, unprivileged attacker with the permission to run VirtualBox     could gain root privileges. A guest OS local user could cause a Denial     of Service (memory consumption) on the guest OS via unknown vectors.
  Workaround :

    There is no known workaround at this time.

VirtualBox で、次の脆弱性が見つかり、修正されています：

2.0.12、2.1.x、2.2.x より前の Sun xVM VirtualBox 1.6.x および 2.0.x、および 3.0.10 より前の Sun VirtualBox の Guest Additions における詳細不明な脆弱性により、ゲスト OS ユーザーが、不明なベクトルを通じてゲスト OS 上でサービス拒否（メモリ消費）を引き起こすことができます（CVE-2009-3940）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

リモートホストは、GLSA-201001-04 で説明されている脆弱性の影響を受けます（VirtualBox：複数の脆弱性）

SUSE の Thomas Biege 氏は、次の複数の脆弱性を発見しました：
popen() のシェルメタ文字のインジェクション（CVE-2009-3692）と VBoxNetAdpCtl 構成ツールの strncpy() のバッファオーバーフローの可能性。
 VirtualBox Guest Additions の詳細不明な脆弱性（CVE-2009-3940）。
 影響：

VirtualBox を実行する権限を持つローカルの権限のない攻撃者が、root 権限を取得する可能性があります。ゲスト OS のローカルユーザーが、未知のベクトルを介して、ゲスト OS 上でサービス拒否（メモリ消費）を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44369	openSUSE Security Update : virtualbox-ose (virtualbox-ose-1874)	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44363	openSUSE Security Update : virtualbox-ose (virtualbox-ose-1874)	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
42831	Sun xVM VirtualBox Guest Additions < 2.0.12 / 3.0.10 Local DoS	Nessus	Windows	2009/11/17	2018/11/15	medium
44369	openSUSEセキュリティ更新：ose（virtualbox-ose-1874）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44363	openSUSEセキュリティ更新：ose（virtualbox-ose-1874）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44373	openSUSE Security Update : virtualbox-ose (virtualbox-ose-1874)	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
45030	Mandriva Linux Security Advisory : virtualbox (MDVSA-2010:059)	Nessus	Mandriva Local Security Checks	2010/3/11	2021/1/6	low
44893	GLSA-201001-04 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	high
44373	openSUSEセキュリティ更新：ose（virtualbox-ose-1874）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
45030	Mandriva Linux セキュリティアドバイザリ：virtualbox（MDVSA-2010:059）	Nessus	Mandriva Local Security Checks	2010/3/11	2021/1/6	low
44893	GLSA-201001-04：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	high

检测

插件搜索

low

low

medium

low

low

low

low

high

low

low

high