{"id":115120,"date":"2024-04-17T08:30:17","date_gmt":"2024-04-17T06:30:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-virtualbox-7-0-16"},"modified":"2024-04-17T08:30:17","modified_gmt":"2024-04-17T06:30:17","slug":"vypusk-virtualbox-7-0-16","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-virtualbox-7-0-16","title":{"rendered":"Udgivelse af VirtualBox 7.0.16","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Oracle har offentliggjort en opdatering af virtualiseringssystemet VirtualBox 7.0.16, som inkluderer 15 rettelser. Derudover er 13 s\u00e5rbarheder blevet rettet i den nye version, hvoraf 7 er klassificeret som kritiske (fire af disse problemer har et farescore p\u00e5 8,8 ud af 10, mens tre har 7,8 ud af 10). <\/p>\n
Detaljer om s\u00e5rbarhederne offentligg\u00f8res ikke, men ud fra det angivne farescore tillader de adgang til v\u00e6rtmilj\u00f8et fra g\u00e6stesystemer. To s\u00e5rbarheder optr\u00e6der kun p\u00e5 v\u00e6rter med Linux, og to kun p\u00e5 v\u00e6rter med Windows. En af s\u00e5rbarhederne muligg\u00f8r fjernangreb via HTTP uden authentificering, men farescoret for dette problem er sat til 5,9 ud af 10 p\u00e5 grund af kompleksiteten ved udnyttelse. <\/p>\n
Vigtige \u00e6ndringer i VirtualBox 7.0.16: <\/p>\n
\n
I tilf\u00f8jelserne til v\u00e6rter og g\u00e6stesystemer er der tilf\u00f8jet indledende underst\u00f8ttelse af Linux-kern 6.9. I tilf\u00f8jelserne til g\u00e6stesystemer er der tilf\u00f8jet underst\u00f8ttelse af kern 6.8 (for v\u00e6rter blev kern 6.8 tidligere underst\u00f8ttet).\n
I tilf\u00f8jelserne til v\u00e6rter og g\u00e6stesystemer baseret p\u00e5 Linux er det blevet muligt at forhindre automatisk indl\u00e6sning af kernelmodulet ved at s\u00e6tte parameteren mod_name.disabled=1 i kernelens kommandolinje.\n
I v\u00e6rtsmilj\u00f8er baseret p\u00e5 Linux er der l\u00f8st problemer med sammens\u00e6tning af Linux-kernelmoduler ved brug af GCC 13.2-kompilatoren.\n
I v\u00e6rtsmilj\u00f8er baseret p\u00e5 Linux er der l\u00f8st problemer med identifikation af IPC-socket VBoxSVC i startscriptet VBox.sh, som optr\u00e6der ved opstart af en virtuel maskine ved hj\u00e6lp af sudo-v\u00e6rkt\u00f8jet.\n
I tilf\u00f8jelserne til v\u00e6rter og g\u00e6stesystemer baseret p\u00e5 Linux er der rettet advarsler relateret til underst\u00f8ttelse af UBSAN og mk_pte.\n
I tilf\u00f8jelserne til g\u00e6stesystemer baseret p\u00e5 Windows er der blevet rapporteret forbedringer vedr\u00f8rende grafik.\n