Rhyddhau VirtualBox 6.1.6

Mae Oracle wedi cyhoeddi datganiad cywirol o'r system rhithwiroli VirtualBox 6.1.6, yn yr hwn y nodir 9 atgyweiriadau. Ar yr un pryd, rhyddhawyd datganiadau cywirol o VirtualBox 6.0.20 a 5.2.40 hefyd. Wedi'i sefydlogi mewn diweddariadau 19 bregusrwydd, y mae gan 7 problem lefel gritigol o berygl (CVSS yn fwy nag 8). Mae hyn yn cynnwys trwsio gwendidau a ddefnyddir mewn ymosodiadau a ddangoswyd yn y gystadleuaeth Pwn2Own 2020 a chaniatΓ‘u, trwy driniaethau ar ochr y system westai, i gael mynediad i'r system westeiwr a gweithredu cod gyda hawliau hypervisor.

Newidiadau nad ydynt yn ymwneud Γ’ diogelwch yn natganiad 6.1.6:

  • Mae cefnogaeth i'r cnewyllyn Linux 5.6 wedi'i ychwanegu at gydrannau ar gyfer yr amgylchedd cynnal ac ychwanegion ar gyfer systemau gwesteion;
  • Gwell cefnogaeth ar gyfer cyflymu a rendro 2D a 3D;
  • Mae gwelliannau wedi'u gwneud i'r rhyngwyneb defnyddiwr ac mae elfennau gweledol wedi'u diweddaru;
  • Wedi datrys problemau gyda newid maint sgrin a thrin ffurfweddiadau aml-fonitro sy'n digwydd ymhlith gwesteion X11
    ac addasydd graffeg rhithwir VMSVGA;

  • Gwell sefydlogrwydd a pherfformiad yr is-system USB;
  • Mae trin gwallau yn y gyrrwr porth cyfresol wedi'i wella ac mae crog sy'n digwydd pan fydd porthladd y system letyol yn cael ei golli wedi'i ddileu;
  • Mae atgyweiriadau wedi'u gwneud i VBoxManage yn ymwneud Γ’ gweithrediadau rheoli gwesteion;
  • Mae'r API wedi datrys problem gyda thrin eithriadau mewn rhwymiadau Python;
  • Mae bygiau wedi'u trwsio wrth weithredu'r is-system rhannu clipfwrdd ac mae cefnogaeth ar gyfer data HTML wedi'i ychwanegu.

Ffynhonnell: opennet.ru

Ychwanegu sylw