远程主机受到 GLSA-201612-27 中所述漏洞的影响（VirtualBox：多个漏洞）在 VirtualBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地攻击者可造成拒绝服务情况、执行任意代码或提升其权限。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201612-27 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可造成拒絕服務情形、執行任意程式碼或提升其權限。因應措施：目前尚無已知的因應措施。

远程主机上安装的 Oracle VM VirtualBox 应用程序版本为低于 5.0.28 的 5.0.x 或低于 5.1.8 的 5.1.x。因而会受到多个漏洞的影响：- Core 子组件中存在多个不明缺陷，本地攻击者可利用此缺陷获取提升的权限。(CVE-2016-5501, CVE-2016-5538) - VirtualBox Remote Desktop Extension (VRDE) 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-5605) - Core 子组件中存在多个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-5608, CVE-2016-5613) - Core 子组件中存在不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2016-5610) - Core 子组件中存在不明缺陷，允许本地攻击者泄露敏感信息。(CVE-2016-5611) - 由于未正确处理客户端过大 OCSP 状态请求扩展，OpenSSL 子组件中存在缺陷，尤其是 t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304)

遠端主機上安裝的 Oracle VM VirtualBox 應用程式為比 5.0.28 舊的 5.0.x 版或比 5.1.8 舊的 5.1.x 版。因此，會受到多個弱點影響：- Core 子元件中有多個不明缺陷存在，本機攻擊者可藉以取得提升的權限。(CVE-2016-5501、CVE-2016-5538) - VirtualBox Remote Desktop Extension (VRDE) 子元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響機密性及完整性。(CVE-2016-5605) - Core 子元件中有多個不明缺陷存在，本機攻擊者可藉以造成拒絕服務情形。(CVE-2016-5608、CVE-2016-5613) - Core 子元件中有一個不明缺陷存在，本機攻擊者可藉以影響完整性和可用性。(CVE-2016-5610) - Core 子元件中有一個不明缺陷存在，本機攻擊者可藉以洩露敏感資訊。(CVE-2016-5611) - OpenSSL 子元件有一個缺陷存在，尤其是在 t1_lib.c 中的 ssl_parse_clienthello_tlsext() 函式內，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304)

リモートホストにインストールされているOracle VM VirtualBoxアプリケーションのバージョンは、5.0.28より前の5.0.xまたは5.1.8より前の5.1.xです。したがって、複数の脆弱性の影響を受けます。- コアのサブコンポーネントに複数の詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を得る可能性があります。（CVE-2016-5501、CVE-2016-5538）- VirtualBox Remote Desktop Extension（VRDE）サブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を与える可能性があります。（CVE-2016-5605）- Coreサブコンポーネントに複数の詳細不明な欠陥があり、ローカルの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5608, CVE-2016-5613）- Coreサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が整合性と可用性に影響を及ぼす可能性があります。（CVE-2016-5610）- DMLサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-5611）- クライアントからの大きすぎるOCSPステータスリクエストの拡張が不適切に処理されているため、特にt1_lib.cのssl_parse_clienthello_tlsext()関数のOpenSSLサブコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）

このvirtualbox用の更新プログラムでは、次の問題が修正されます：

  - CVE-2016-5501、CVE-2016-5538、CVE-2016-5605、CVE-2016-5608、CVE-2016-5610、CVE-2016-5611、CVE-2016-5613を修正します（bsc#1005621）

  - 同時makeジョブの数を制限するパッチを追加します。

  5.1.8へのバージョン更新（Oracle により 2016 年 6 月 28 日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：GUI：キーボードショートカット処理のリグレッションを修正しました（Mac OS Xホストのみ、バグ#15937および#15938）GUI：別のUIのキーボード処理のリグレッションを修正しました（Windowsホストのみ、バグ #15928）NAT：「search」サフィックスが最大数以下に抑えられます。バグ#15948からのパッチ。NAT：スラッシュを含む名前のポートフォワーディングルールの解析を修正しました（バグ#16002）NATネットワーク：ゲストにマッピングできないループバックネームサーバーのみがホストに含まれている場合（例： 127.0.1.1で実行しているdnsmasq）、DHCPがNATネットワークにDNSプロキシをネームサーバーとして提供するようにします。☆ ブリッジネットワーク：パケット割り当てエラーメッセージによるsyslogのフラッディングを防止します（バグ#15569）Audio：Mac OS XホストでAudio Queuesを使用するようになりました。オーディオ：PulseAudioバックエンドでの録音を修正しました（5.1リグレッション）オーディオ：- さまざまなバグ修正。スナップショット：複数のディスクを使用するスナップショットの削除に関する5.1.4でのリグレッションを修正しました（バグ#15831）スナップショット：スナップショットの削除が失敗した場合のクラッシュが修正され、エラー報告が改善されました。ストレージ：WindowsゲストAPIによるNVMeエミュレーションに関するいくつかの修正：
    SASコントローラーの初期化を修正しました（バグ#15972）ビルドシステム：デフォルトではPython 3 Windows Additions / VGAであるシステムでVBoxをビルドできるようにしました：ゲストの電源管理により仮想画面がオフになると、対応するVMウィンドウを非表示にするのではなく、対応するVMウィンドウをブランクにします。Windows Additions：共有フォルダのフリーズを引き起こす可能性のある一般的なバグを修正しました（バグ#15662）Linuxホスト/ゲスト：CONFIG_CPUMASK_OFFSTACKを設定したカーネルの修正（バグ#16020）Linux Additions：すべての仮想コンソールがテキストモードであることを必要としません。これにより、ゲストがグラフィカルな起動画面で起動される場合の問題が修正されます（バグ#15683）Linux Additions：特定のLinuxディストリビューションで配布されるモジュールとの競合を修正するために、カーネルモジュールvboxguestおよびvboxsfに対するdepmodオーバーライドを追加しました X11 Additions：
    ホストが十分な機能を提供しない場合に、ゲストで3Dを無効化します（バグ#15860） 

  - パッケージのWebサーバー部分をビルドする際に、ビルドによりメモリが常に不足します。メモリの負荷を軽減するために、プロセッサの数を使用するのではなく、「-j2」を指定してmakeを強制的に実行しました。このような変更によりビルドは遅くなりますが、成功率は高くなります。

  - ビルドで許容されるメモリを10000 MBに増加します。

  - ファイル「fix_removal_of_DEFINE_PCI_DEVICE_TABLE」を削除します - Upstreamを修正しました。

  - 5.1.6へのバージョン更新（Oracleにより2016年9月12日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：GUI：「.vbox」ファイルおよびそのエイリアスを開く操作に関連する問題を修正しました GUI：キーボード操作の修正（バグ#15771および #15745）GUI：Ctrl+マウスクリックのパススルーの修正（Mac OS Xホストのみ、バグ#15714）GUI：機能拡張パックファイルの自動削除を修正しました（バグ #11352および #14742）USB：特定の状況で製造元または製品の説明の代わりに不明なデバイスが表示される問題を修正しました（5.1.0リグレッション、バグ #15764）XHCI：バグ#15747の修正の結果、特定の状況でゲストがハングする問題に対する別の修正。これはWindows 7ゲストを対象としています。Serial：Linuxホストで特定のUSBシリアルコンバーターによるCPU使用率が高い問題を修正しました（バグ#7796）BIOS：ストリーム最適化VMDK画像のアタッチを修正しました（バグ#14764）ストレージ：バックエンドでサポートされていない画像バリアントを拒否します（バグ#7227）ストレージ：SCSIコントローラー使用時に5.0.10およびそれ以前のVirtualBoxで作成された保存済み状態が読み込まれる問題を修正しました（バグ#15865）ストレージ：ホストI/Oキャッシュ設定が有効な場合に機能しないNVMeエミュレーションを修正しました。ストレージ：ICH9を使用する場合に複数のNVMeコントローラーが使用される問題を修正しました。NVMe：特定の状況で発生する可能性があるリセット中のクラッシュを修正しました。オーディオ：マイク入力を修正しました（5.1.2リグレッション、バグ#14386および#15802）オーディオ：特定の条件下で発生するクラッシュを修正しました（5.1.0リグレッション、バグ#15887およびその他）オーディオ：ALSAバックエンドでの録音を修正しました（5.1リグレッション）オーディオ：OSSバックエンドでのストリームアクセスモードを修正しました（5.1リグレッション、Jung-uk Kim氏に感謝の意を表します）E1000：ICRレジスタの読み取り時にマスクされたビットも返します。これにより、iPXEからの起動が修正されます（5.1.2リグレッション、バグ#15846）。BIOS：4bppスキャンライン計算を修正しました（バグ#15787）API：OVF/OVAアプライアンスでのバージョン属性のチェックを緩和します（バグ#15856）Windowsホスト：VMセレクターまたはほかのVBox COMクライアントの終了時のクラッシュを修正しました（バグ#15726他）Linuxインストーラー：.rpmパッケージのドキュメントのパスを修正しました（5.1.0リグレッション）Linuxインストーラー：
    SELinuxの苦情を防ぐためにvboxdrv.shスクリプトを修正しました（バグ#15816）Linuxホスト：32ビットのレガシー機能を使用しません。Linux追加：Linux 4.8によるカーネルディスプレイドライバーの修正（バグ#15890および#15896）Linux追加：Linuxディストリビューションによって配布されるカーネルモジュールをロードせず、代わりに公式Guest Additionsパッケージからカーネルモジュールをロードします（バグ#15324）Linux追加：最近のLinuxゲストでの動的サイズ変更の問題を修正します（バグ#15875）ユーザーマニュアル：VBoxManageの章でgetextradata列挙の例に関するエラーを修正しました（バグ#15862） 

  - カーネル 4.8でコンパイルするためファイル「fix_removal_of_DEFINE_PCI_DEVICE_TABLE」を追加します。

リモートホストは、GLSA-201612-27（VirtualBox：複数の脆弱性）で記述されている脆弱性による影響を受けます。VirtualBoxで、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、サービス拒否の状態を引き起こしたり、任意のコードを実行したり、権限の昇格を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このvirtualboxの更新では、次の問題が修正されます：

  - CVE-2016-5501、CVE-2016-5538、CVE-2016-5605、CVE-2016-5608、CVE-2016-5610、CVE-2016-5611、CVE-2016-5613に対処します（boo#1005621）。

  - ビルド中に必要なメモリを削減します。

  - 5.0.28へのバージョン更新（Oracleにより2016年6月28日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：NAT：「search」サフィックスが最大数以下に抑えられます。バグ#15948からのパッチ。NAT：スラッシュを含む名前のポートフォワーディングルールの解析を修正しました（バグ#16002）NATネットワーク：ゲストにマッピングできないループバックネームサーバーのみがホストに含まれている場合（例： 127.0.1.1で実行されているdnsmasq）、DHCPがNATネットワークDNSプロキシをネームサーバーとして提供するようにします。ブリッジネットワーク：パケット割り当てエラーメッセージによるsyslogのフラッディングを防止します（バグ#15569）USB：USBデバイスをデタッチするときに発生する可能性があるクラッシュを修正しました Audio：録音の修正（Mac OS Xホストのみ）Audio：Mac OS XホストでAudio Queuesを使用するようになりました OVF：VirtualBox 5.1が作成したVMのインポートが改善されました VHDX：VBoxManageの複製によるイメージの複製を修正しました（バグ#14288）ストレージ：制限が非常に低い場合の帯域幅制限違反を修正しました（バグ#14982）Serial：Linuxホストにおける特定のUSBシリアルコンバーターによる高いCPU使用率を修正しました（バグ#7796）BIOS：4bppスキャンライン計算を修正しました（バグ#15787）VBoxManage：変更がない場合はメディアタイプの設定を試行しません（バグ#13850）API：SASコントローラーの初期化を修正しました（バグ#15972）Linuxホスト：32ビットのレガシー機能を使用しません Linuxホスト/ゲスト：CONFIG_CPUMASK_OFFSTACKを設定したカーネルの修正（バグ#16020）Linux Additions：非root Xサーバーを実行しているX11ゲストに対するいくつかの修正 Linux Additions：Linuxの修正 4.7（バグ #15769）Linux Additions：Linux 4.8でのディスプレイkmodドライバーの修正（バグ#15890および#15896）Windows Additions：Windows 10ゲストの自動サイズ変更の修正（バグ#15257）Windows Additions：マルチスクリーンシナリオでのゲスト画面の配置に関する修正 Windows Additions/VGA：ゲストの電源管理により仮想画面がオフになると、対応するVMウィンドウを非表示にするのではなく、対応するVMウィンドウをブランクにします。Windows Additions：共有フォルダのフリーズを引き起こす可能性のある一般的なバグを修正しました（バグ#15662） 

  - virtualbox-guest-preambleおよびvirtualbox-host-preambleを変更し、古いバージョンのカーネルモジュールを非推奨にします。この変更により（boo#983629）での問題が修正されます。

このvirtualbox用の更新プログラムでは、次の問題が修正されます：

  - バージョンが5.1.8から5.1.12に更新されました
    Upstreamによりさまざまな機能およびセキュリティの問題が修正されました。

  - DoSを引き起こし、権限昇格を発生させる可能性がある複数のセキュリティ問題が修正されました（CVE-2016-5501、CVE-2016-5538、CVE-2016-5605、CVE-2016-5608、CVE-2016-5610、CVE-2016-5611、CVE-2016-561313、boo#1005621）

  - USBパススルーに関するセキュリティ警告が追加されました。これは、virtualboxを初めて起動したときにのみ表示されます。（bnc#1018340）

  - 以前に導入されたユーザーインターフェイスの変更は、問題を引き起こしたため、取り消されました（https://forums.opensuse.org/showthread.php/521520-VirtualBox-interface-scaling、bsc#1014694）

This update for virtualbox fixes the following issues :

  - Fixes     CVE-2016-5501,CVE-2016-5538,CVE-2016-5605,CVE-2016-5608,     CVE-2016-5610,CVE-2016-5611,CVE-2016-5613 (bsc#1005621)

  - Add patch to limit number of simultaneous make jobs.

  - Version bump to 5.1.8 (released 2016-10-18 by Oracle)     This is a maintenance release. The following items were     fixed and/or added: GUI: fixed keyboard shortcut     handling regressions (Mac OS X hosts only; bugs #15937     and #15938) GUI: fixed keyboard handling regression for     separate UI (Windows hosts only; bugs #15928) NAT: don't     exceed the maximum number of 'search' suffixes. Patch     from bug #15948. NAT: fixed parsing of port-forwarding     rules with a name which contains a slash (bug #16002)     NAT Network: when the host has only loopback nameserver     that cannot be mapped to the guests (e.g. dnsmasq     running on 127.0.1.1), make DHCP supply NAT Network DNS     proxy as nameserver. Bridged Network: prevent flooding     syslog with packet allocation error messages (bug     #15569) Audio: now using Audio Queues on Mac OS X hosts     Audio: fixed recording with the PulseAudio backend (5.1     regression) Audio: various bugfixes Snapshots: fixed     regression in 5.1.4 for deleting snapshots with several     disks (bug #15831) Snapshots: crash fix and better error     reporting when snapshot deletion failed Storage: some     fixes for the NVMe emulation with Windows guests API:
    fixed initialization of SAS controllers (bug #15972)     Build system: make it possible to build VBox on systems     which default to Python 3 Windows Additions / VGA: if     the guest's power management turns a virtual screen off,     blank the corresponding VM window rather than hide the     window Windows Additions: fixed a generic bug which     could lead to freezing shared folders (bug #15662) Linux     hosts / guests: fix for kernels with     CONFIG_CPUMASK_OFFSTACK set (bug #16020) Linux     Additions: don't require all virtual consoles be in text     mode. This should fix cases when the guest is booted     with a graphical boot screen (bug #15683) Linux     Additions: added depmod overrides for the vboxguest and     vboxsf kernel modules to fix conflicts with modules     shipped by certain Linux distributions X11 Additions:
    disable 3D on the guest if the host does not provide     enough capabilities (bug #15860) 

  - Builds keep running out of memory when building the web     server part of the package. To help the memory pressure,     I have forced make to run with '-j2', rather than use     the number of processors. Such a change will slow the     build, but will result in a higher rate of success.

  - Increase memory allowed in build to 10000 MB.

  - Remove file 'fix_removal_of_DEFINE_PCI_DEVICE_TABLE' -     fixed upstream.

  - Version bump to 5.1.6 (released 2016-09-12 by Oracle)     This is a maintenance release. The following items were     fixed and/or added: GUI: fixed issue with opening     '.vbox' files and it's aliases GUI: keyboard grabbing     fixes (bugs #15771 and #15745) GUI: fix for passing     through Ctrl + mouse-click (Mac OS X hosts only; bug     #15714) GUI: fixed automatic deletion of extension pack     files (bugs #11352 and #14742) USB: fixed showing     unknown device instead of the manufacturer or product     description under certain circumstances (5.1.0     regression; bug #15764) XHCI: another fix for a hanging     guest under certain conditions as result of the fix for     bug #15747, this time for Windows 7 guests Serial: fixed     high CPU usage with certain USB to serial converters on     Linux hosts (bug #7796) Storage: fixed attaching stream     optimized VMDK images (bug #14764) Storage: reject image     variants which are unsupported by the backend (bug     #7227) Storage: fixed loading saved states created with     VirtualBox 5.0.10 and older when using a SCSI controller     (bug #15865) Storage: fixed broken NVMe emulation if the     host I/O cache setting is enabled Storage: fixed using     multiple NVMe controllers if ICH9 is used NVMe: fixed a     crash during reset which could happen under certain     circumstances Audio: fixed microphone input (5.1.2     regression; bugs #14386 and #15802) Audio: fixed crashes     under certain conditions (5.1.0 regression; bug #15887     and others) Audio: fixed recording with the ALSA backend     (5.1 regression) Audio: fixed stream access mode with     OSS backend (5.1 regression, thanks to Jung-uk Kim)     E1000: do also return masked bits when reading the ICR     register, this fixes booting from iPXE (5.1.2     regression; bug #15846) BIOS: fixed 4bpp scanline     calculation (bug #15787) API: relax the check for the     version attribute in OVF/OVA appliances (bug #15856)     Windows hosts: fixed crashes when terminating the VM     selector or other VBox COM clients (bug #15726 and     others) Linux Installer: fixed path to the documentation     in .rpm packages (5.1.0 regression) Linux Installer:
    fixed the vboxdrv.sh script to prevent an SELinux     complaint (bug #15816) Linux hosts: don't use 32-bit     legacy capabilities Linux Additions: Linux 4.8 fix for     the kernel display driver (bugs #15890 and #15896) Linux     Additions: don't load the kernel modules provided by the     Linux distribution but load the kernel modules from the     official Guest Additions package instead (bug #15324)     Linux Additions: fix dynamic resizing problems in recent     Linux guests (bug #15875) User Manual: fixed error in     the VBoxManage chapter for the getextradata enumerate     example (bug #15862) 

  - Add file 'fix_removal_of_DEFINE_PCI_DEVICE_TABLE' to     compile on kernel 4.8.

The remote host is affected by the vulnerability described in GLSA-201612-27 (VirtualBox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VirtualBox. Please       review the CVE identifiers referenced below for details.
  Impact :

    Local attackers could cause a Denial of Service condition, execute       arbitrary code, or escalate their privileges.
  Workaround :

    There is no known workaround at this time.

This update for virtualbox fixes the following issues :

  - Address CVE-2016-5501, CVE-2016-5538, CVE-2016-5605,     CVE-2016-5608, CVE-2016-5610, CVE-2016-5611,     CVE-2016-5613 (boo#1005621).

  - Reduce memory needs during build.

  - Version bump to 5.0.28 (released 2016-10-18 by Oracle)     This is a maintenance release. The following items were     fixed and/or added: NAT: Don't exceed the maximum number     of 'search' suffixes. Patch from bug #15948. NAT: fixed     parsing of port-forwarding rules with a name which     contains a slash (bug #16002) NAT Network: when the host     has only loopback nameserver that cannot be mapped to     the guests (e.g. dnsmasq running on 127.0.1.1), make     DHCP supply NAT Network DNS proxy as nameserver. Bridged     Network: prevent flooding syslog with packet allocation     error messages (bug #15569) USB: fixed a possible crash     when detaching a USB device Audio: fixes for recording     (Mac OS X hosts only) Audio: now using Audio Queues on     Mac OS X hosts OVF: improve importing of VMs created by     VirtualBox 5.1 VHDX: fixed cloning images with     VBoxManage cloned (bug #14288) Storage: Fixed broken     bandwidth limitation when the limit is very low (bug     #14982) Serial: Fixed high CPU usage with certain USB to     serial converters on Linux hosts (bug #7796) BIOS: fixed     4bpp scanline calculation (bug #15787) VBoxManage: Don't     try to set the medium type if there is no change (bug     #13850) API: fixed initialization of SAS controllers     (bug #15972) Linux hosts: don't use 32-bit legacy     capabilities Linux hosts / guests: fix for kernels with     CONFIG_CPUMASK_OFFSTACK set (bug #16020) Linux     Additions: several fixes for X11 guests running non-root     X servers Linux Additions: fix for Linux 4.7 (bug     #15769) Linux Additions: fix for the display kmod driver     with Linux 4.8 (bugs #15890 and #15896) Windows     Additions: auto-resizing fixes for Windows 10 guests     (bug #15257) Windows Additions: fixes for arranging the     guest screens in multi-screen scenarios Windows     Additions / VGA: if the guest's power management turns a     virtual screen off, blank the corresponding VM window     rather than hide the VM window Windows Additions: fixed     a generic bug which could lead to freezing shared     folders (bug #15662) 

  - Modify virtualbox-guest-preamble and     virtualbox-host-preamble to obsolete old versions of the     kernel modules. This change should fix the problem in     (boo#983629).

This update for virtualbox fixes the following issues :

  - The version has been updated from 5.1.8 to 5.1.12.
    Upstream fixed various functional and security issues.

  - Multiple security issues have been fixed that could     cause DoS and possibly privilege escalation     (CVE-2016-5501,CVE-2016-5538,CVE-2016-5605,CVE-2016-5608     ,CVE-2016-5610, CVE-2016-5611,CVE-2016-561313,     boo#1005621)

  - A security warning regarding USB passthru has been     added. It will be shown only the first time virtualbox     is started. (bnc#1018340)

  - Reverted a previously introduced user interface scaling     change, because it caused problems     (https://forums.opensuse.org/showthread.php/521520-Virtu     alBox-interface-scaling, bsc#1014694)

The version of the Oracle VM VirtualBox application installed on the remote host is 5.0.x prior to 5.0.28 or 5.1.x prior to 5.1.8. It is, therefore, affected by multiple vulnerabilities :

  - Multiple unspecified flaws exist in the Core     subcomponent that allow a local attacker to gain     elevated privileges. (CVE-2016-5501, CVE-2016-5538)

  - An unspecified flaw exists in the VirtualBox Remote     Desktop Extension (VRDE) subcomponent that allows an     unauthenticated, remote attacker to impact     confidentiality and integrity. (CVE-2016-5605)

  - Multiple unspecified flaws exist in the Core     subcomponent that allow a local attacker to cause a     denial of service condition. (CVE-2016-5608,     CVE-2016-5613)

  - An unspecified flaw exists in the Core subcomponent that     allows a local attacker to impact on integrity and     availability. (CVE-2016-5610)

  - An unspecified flaw exists in the Core subcomponent that     allows a local attacker to disclose sensitive     information. (CVE-2016-5611)

  - A flaw exists in the OpenSSL subcomponent, specifically     within the ssl_parse_clienthello_tlsext() function in     t1_lib.c due, to improper handling of overly large OCSP     Status Request extensions from clients. An     unauthenticated, remote attacker can exploit this, via     large OCSP Status Request extensions, to exhaust memory     resources, resulting in a denial of service condition.
    (CVE-2016-6304)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95695	GLSA-201612-27：VirtualBox：多个漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/12/12	2026/1/14	medium
95695	GLSA-201612-27：VirtualBox：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/12/12	2026/1/14	medium
94168	Oracle VM VirtualBox 5.0.x < 5.0.28 / 5.1.x < 5.1.8 Multiple Vulnerabilities (October 2016 CPU)	Nessus	Misc.	2016/10/20	2026/1/21	critical
94168	Oracle VM VirtualBox 5.0.x < 5.0.28 / 5.1.x < 5.1.8 Multiple Vulnerabilities (October 2016 CPU)	Nessus	Misc.	2016/10/20	2026/1/21	critical
94168	Oracle VM VirtualBox 5.0.x < 5.0.28/5.1.x < 5.1.8の複数の脆弱性（2016年10月CPU）	Nessus	Misc.	2016/10/20	2026/1/21	critical
95378	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2016-1366）	Nessus	SuSE Local Security Checks	2016/11/29	2026/1/16	critical
95695	GLSA-201612-27：VirtualBox：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/12/12	2026/1/14	medium
94302	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2016-1226）	Nessus	SuSE Local Security Checks	2016/10/27	2026/1/20	critical
96750	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2017-141）	Nessus	SuSE Local Security Checks	2017/1/25	2026/1/2	critical
95378	openSUSE Security Update : virtualbox (openSUSE-2016-1366)	Nessus	SuSE Local Security Checks	2016/11/29	2026/1/16	critical
95695	GLSA-201612-27 : VirtualBox: Multiple vulnerabilities (Venom)	Nessus	Gentoo Local Security Checks	2016/12/12	2026/1/14	medium
94302	openSUSE Security Update : virtualbox (openSUSE-2016-1226)	Nessus	SuSE Local Security Checks	2016/10/27	2026/1/20	critical
96750	openSUSE Security Update : virtualbox (openSUSE-2017-141)	Nessus	SuSE Local Security Checks	2017/1/25	2026/1/2	critical
94168	Oracle VM VirtualBox 5.0.x < 5.0.28 / 5.1.x < 5.1.8 Multiple Vulnerabilities (October 2016 CPU)	Nessus	Misc.	2016/10/20	2026/1/21	critical

检测

插件搜索

medium

medium

critical

critical

critical

critical

medium

critical

critical

critical

medium

critical

critical

critical