virtualbox 已更新到 5.0.18 版，也修复了下列问题：

版本升级至 5.0.18（2016 年 4 月 18 日由 Oracle 发布）这是维护版本。已修复和/或添加下列项目：GUI：
将屏幕外窗口放置于可在重新启动时再次完全可见的位置，与默认行为一致（缺陷 #15226）GUI：已修复 Mac OS X El Capitan 上的“查看”菜单 / 全屏模式行为 GUI：已修复允许以空白密码加密硬盘的测试 GUI：
已修复 VM 关机期间特定情况下的崩溃 GUI：已修复进入群组 PC 扩音器通道时在 VM 选取器中的 VM 列表滚动条大小：修复（仅限 Linux 主机；缺陷 #627）拖放：多个补丁 SATA：已修复使用 EFI 时的热插拔标记处理 存储空间：已修复 SCSI 控制器对加密磁盘图像的处理（缺陷 #14812）存储空间：已修复使用 BusLogic SCSI 控制器时 Solaris 7 的潜在崩溃 USB：从 USB 字符串中正确地清除非 ASCII 字符（缺陷 #8801、#15222）NAT 网络：已修复特定环境下 Mac OS X 的 VBoxNetNAT 中的 100% CPU 负载（缺陷 #15223）ACPI：已修复 ACPI 表，使其能够再次显示色彩管理设置，以便在旧版 Windows 中使用（4.3.22 回归）客户机控制：已修复 VBoxManage copyfrom 命令（缺陷 #14336）快照：已修复移除较旧快照时的多个问题（缺陷 #15206）VBoxManage：已修复 guestcontrol 命令的 --verbose 输出 Windows 主机：强化近期 Windows 10 内部版本所需要的补丁（缺陷 #15245、#15296）Windows 主机：
已修复桥接网络的 jumbo 框架支持（5.0.16 回归；缺陷 #15209）Windows 主机：如果安装仅限主机的适配卡，则不阻止接收多播流量（缺陷 #8698）Linux 主机：已添加建立原始磁盘时对于 NVME 磁盘新命名方案的支持 Solaris 主机 / 客户机：为内核模块提供正确的签名（缺陷 #12608）Linux 主机 / 客户机：Linux 4.5 补丁（缺陷 #15251）Linux 主机 / 客户机：Linux 4.6 补丁（缺陷 #15298）Linux Additions：已添加内核图形驱动程序，以便在 X.Org 没有根用户权限时提供图形支持（缺陷 #14732）Linux/Solaris Additions：
已修复 3D 加速功能可用时造成 Linux/Solatis 客户机使用软件渲染的多个问题 Windows Additions：已修复禁用 Aero 时 PowerPoint 2010 及 WDDM 驱动程序挂起的问题

附加缺陷修复：

- 修复 vboxadd 服务例程的启动失败 此脚本失败的原因是 /var/lib/VBoxGuestAdditions/config 不存在；然而，原本也不需要此文件。已修改该服务例程。(boo#977328)。

- 添加（原本缺少的）扫描输出缓冲区基础与大小的初始化操作，以提供适当的 fbdev 支持。

- 添加 delayed_io in fbdev-layer 的支持。(boo#977200)。

- 此提交修复了 VB 5.0.18 中的缺陷，该缺陷原本会阻止客户机 VM 的正确操作，即对磁盘使用 LsiLogic 适配器。如需问题描述，请参阅票证：
https://www.virtualbox.org/ticket/15317；如需深入了解“changeset_60565.diff”文件中实现的补丁，请参阅：
https://www.virtualbox.org/changeset/60565/vbox。此更新中包含 CVE-2016-0678 的补丁。缺陷报告 boo#976636 有涉及此漏洞的说明。

远程主机上安装的 Oracle VM VirtualBox 应用程序版本低于 4.3.36 或 5.0.18。因此，它会受到 Core 子组件中的一个不明缺陷影响，其允许本地攻击者取得提升的权限。此外，捆绑的 OpenSSL 版本中还存在多种漏洞：

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

- x86_64 Montgomery 平方运算实现中存在一个携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。
 (CVE-2015-3197)

Virtualbox 已更新到 5.0.20，修复了以下问题：

版本升级至 5.0.20（2016 年 4 月 28 日由 Oracle 发布） 这是维护版本。已修复和/或添加以下项目：

- NAT 网络：文件 VBoxNetNAT 不再需要 suid

- 存储：修复一个会造成来自 BIOS 的写入请求的回归，从而使 LsiLogic SCSI 控制器发生 Guru Meditation（5.0.18 回归；缺陷 #15317）

- 存储：BusLogic SCSI 控制器仿真中的多个仿真补丁

- NAT 网络：支持 DNS 代理中的 TCP（NAT 的缺陷 #14736 也有相同问题）

- NAT：重新执行端口转发规则的处理（缺陷 #13570）

- NAT：重写主机解析器，以处理更多查询类型并使其异步，这样等待的查找便不会阻断所有 NAT 流量

- 快照：将网络适配器多于当前状态（即，快照使用 ICH9，而当前状态使用 PIIX3 时）的快照进行还原时，不会造成崩溃

- 客户机控制：copyfrom 和 copyto 命令/API 的多种缺陷补丁（缺陷 #14336）

- VBoxManage：在 hostinfo 列表上列出处理器功能（缺陷 #15334）

- Linux 主机：CONFIG_NET_CLS_ACT 已启用时 Linux 4.5 的补丁（缺陷 #15327）

- Windows Additions：修复 Aero 禁用时的 PowerPoint 2010 性能问题及 WDDM 图形驱动程序

缺陷补丁：

- 应用适当的 boo#964765 补丁，该问题原本会造成使用 NAT 网络附件的客户机 VM 无法取得网络访问权限。基本问题是 /usr/lib/virtualbox/VBoxNetNAT 文件必须具备 suid 权限，而 spec 文件无法设置适当的权限。 

 - 在 openSUSE 13.2 中实现 VirtualBox 版本 5.0.18。
 在此之前，oS 13.2 一直使用 4.3.X，其为 13.2 发布时的 VB 系列。此策略已变更，13.2 版现已纳入 CVE-2016-0678 的补丁。缺陷报告 b.o.o #97366 有关于此漏洞的讨论。此提交也修复了 VB 5.0.18 中的缺陷，该缺陷原本会防止正确操作被配置为对于磁盘使用 LsiLogic 适配器的客户机 VM。
 如需问题描述，请参阅票证：https://www.virtualbox.org/ticket/15317；如需“changeset_60565.diff”文件中实现的补丁的相关信息，
请参阅：https://www.virtualbox.org/changeset/60565/vbox。

版本升级至 5.0.18（2016 年 4 月 18 日由 Oracle 发布）这是维护版本。已修复和/或添加以下项目：

- GUI：将超出屏幕的窗口放置在重新启动时可再次完全显示的位置，与默认行为一致（缺陷 #15226）

- GUI：修复 Mac OS X El Capitan 上的 [视图] 菜单/全屏模式行为

- GUI：修复允许以空白密码加密硬盘的测试

- GUI：修复 VM 关机期间某些情况下的崩溃

- GUI：修复进入群组时 VM 选取器中的 VM 列表滚动条大小

- 计算机扬声器通道：补丁（仅限 Linux 主机；缺陷 #627）

- 拖放：多个补丁

- SATA：修复使用 EFI 时的热插拔标记处理

- 存储：修复使用 SCSI 控制器对加密磁盘映像的处理（缺陷 #14812）

- 存储：修复使用 BusLogic SCSI 控制器时 Solaris 7 可能发生的崩溃

- USB：从 USB 字符串正确清除非 ASCII 字符（缺陷 #8801、#15222）

- NAT 网络：修复某些情况下 Mac OS X 中的 VBoxNetNAT 100% CPU 负载问题（缺陷 #15223）

- ACPI：修复 ACPI 表，使其能够再次显示颜色管理设置，以用于较旧的 Windows 版本（4.3.22 回归）

- 客户机控制：修复 VBoxManage copyfrom 命令（缺陷 #14336）

- 快照：修复删除较旧快照时的多个问题（缺陷 #15206）

- VBoxManage：修复 guestcontrol 命令的 --verbose 输出

- Windows 主机：强化最近 Windows 10 内部版本所需要的补丁（缺陷 #15245、#15296）

- Windows 主机：修复桥接联网的 jumbo 框架支持（5.0.16 回归；缺陷 #15209）

- Windows 主机：如果安装仅限主机的适配器，则不禁止接收多播流量（缺陷 #8698）

- Linux 主机：添加创建原始磁盘时对于 NVME 磁盘新命名方案的支持

- Solaris 主机/客户机：正确签署内核模块（缺陷 #12608）

- Linux 主机/客户机：Linux 4.5 补丁（缺陷 #15251）

- Linux 主机/客户机：Linux 4.6 补丁（缺陷 #15298）

- Linux Additions：添加内核图形驱动程序以在 X.Org 没有根权限时支持图形（缺陷 #14732）

- Linux/Solaris Additions：修复造成 Linux/Solatis 客户机在可使用 3D 加速时使用软件渲染的多个问题

- Windows Additions：修复禁用 Aero 时 PowerPoint 2010 与 WDDM 驱动程序的挂起问题

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91411	openSUSE 安全更新：virtualbox (openSUSE-2016-666)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	medium
90680	Oracle VM VirtualBox < 4.3.36 / 5.0.18 多种漏洞（2016 年 4 月 CPU）	Nessus	Misc.	2016/4/22	2019/11/19	medium
91483	openSUSE 安全更新：virtualbox (openSUSE-2016-672)	Nessus	SuSE Local Security Checks	2016/6/6	2021/1/19	medium

检测

插件搜索

medium

medium

medium