Кампанія Oracle якія карэктуюць рэлізы сістэмы віртуалізацыі VirtualBox 6.0.6 і 5.2.28, у якіх адзначана . У новых выпусках таксама ўхілена , з якіх 7 маюць крытычную ступень небяспекі (CVSS Score 8.8). Падрабязнасці не паведамляюцца, але судзячы па ўзроўні CVSS ухіленыя праблемы, на спаборніцтве Pwn2Own 2019 і якія дазваляюць з асяроддзя гасцявой сістэмы выканаць код на баку хост-сістэмы.
Асноўныя змены ў выпуску 6.0.6:
- Для гасцявых сістэм і хастоў з Linux дададзеная падтрымка ядраў Linux 4.4.169, 5.0 і 5.1. Дададзены лог з вынікамі зборкі модуляў для ядра Linux. Рэалізавана зборка драйвераў для загрузкі ў рэжыме Secure Boot. Падвышаная прадукцыйнасць і надзейнасць працы сумесных каталогаў (shared folder);
- Унесены невялікія змены ў інтэрфейс карыстальніка. Наладжана адлюстраванне прагрэсу выдалення снапшотаў. Выпраўленыя праблемы з капіяваннем файлаў і адлюстраваннем прагрэсу аперацый капіявання ва ўбудаваным файлавым мэнэджары. Выпраўленыя памылкі, якія выяўляюцца пры аўтаматызаванай усталёўцы Ubuntu у гасцявых сістэмах;
- Дададзена пачатковая падтрымка фармату QCOW3 у рэжыме толькі для чытання. Выпраўлены памылкі пры чытанні некаторых вобразаў QCOW2;
- Унесены шматлікія выпраўленні, звязаныя з эмуляванай графічнай прыладай VMSVGA. Палепшана сумяшчальнасць VMSVGA са старымі X-серверамі. Забяспечана магчымасць выкарыстання VMSVGA пры працы з інтэрфейсам прашывак EFI. Вырашаны праблемы з знікненнем курсора, калі не ўстаноўлены дапаўненні для інтэграцыі падтрымкі мышы.
Вырашаны праблемы з запамінаннем памеру экрана гасцявой сістэмы і выкарыстаннем RDP; - Вырашаны праблемы з загрузкай захаванага стану для прылад LsiLogic;
- Вырашаны праблемы са ўкладзенай віртуалізацыяй на сістэмах з працэсарамі AMD;
- Палепшана эмуляцыя IDE PCI, забяспечана магчымасць працы IDE-драйвераў NetWare c выкарыстаннем рэжыму bus-mastering;
- Для бэкенда DirectSound дададзена магчымасць перабору наяўных гукавых прылад;
- У сеткавай падсістэме вырашаны праблемы з дадатковым запаўненнем пакетаў пры выкарыстанні Windows на боку хаста;
- Вырашаны праблемы з эмуляцыяй паслядоўнага порта;
- Выпраўлена памылка, якая прыводзіла да дублявання сумесна выкарыстоўваных каталогаў (Shared folder) пасля ўзнаўлення віртуальнай машыны з захаванага стану;
- Ухілены праблемы пры капіяванні файлаў паміж хастом і гасцявой сістэмай у рэжыме Drag and drop;
- Ухілены крах пры выкарыстанні VBoxManage;
- Выпраўлена памылка, якая прыводзіла да завісання ў выпадку спроб запуску віртуальнай машыны пасля збою;
- У гасцявых сістэмах з Windows вырашаны праблемы з выкарыстаннем складаных канфігурацый экрана з выкарыстаннем драйвера WDDM (ліквідавана завісанне Skype for Business і крахі гасцявых сістэм з WDDM);
- Палепшана падтрымка сумесных каталогаў для гасцявых сістэм з OS/2;
- У web-сэрвісах забяспечана падтрымка Java 11;
- Наладжана кампіляцыя з LibreSSL;
- Вырашаны праблемы са зборкай для FreeBSD.
Крыніца: opennet.ru