Veröffentlichung von VirtualBox 6.0.6

Oracle die Korrigierende Releases für die Virtualisierungssoftware VirtualBox 6.0.6 und 5.2.28, in denen vermerkt ist 39 Fehlerbehebungen. In den neuen Versionen wurden auch 12 Schwachstellen, von denen 7 als kritisch eingestuft sind (CVSS Score 8.8). Detaillierte Informationen werden nicht veröffentlicht, doch angesichts des CVSS-Niveaus wurden anscheinend Probleme behoben, die auf dem Pwn2Own 2019 Wettbewerb demonstriert wurden und es ermöglichen, Code von der Gastsystemumgebung auf dem Hostsyst im auszuführen.

Wesentliche Änderungen in der Version 6.0.6:

• Für Gastbetriebssysteme und Hosts mit Linux wurde die Unterstützung für die Linux-Kernel-Versionen 4.4.169, 5.0 und 5.1 hinzugefügt. Ein Log mit den Ergebnissen des Modulausbaus für den Linux-Kernel wurde hinzugefügt. Es wurde die Treiberassemblierung für den Start im Secure-Boot-Modus implementiert. Die Leistung und Zuverlässigkeit des Betriebs von gemeinsamen Ordnern wurden verbessert;
• Die Benutzeroberfläche wurde leicht verändert. Der Fortschritt beim Löschen von Snapshots wird nun korrekt angezeigt. Probleme beim Kopieren von Dateien und der Anzeige des Fortschritts von Kopieroperationen im integrierten Dateimanager wurden behoben. Fehler, die bei der automatisierten Installation von Ubuntu in Gastbetriebssystemen auftraten, wurden behoben;
• Erste Unterstützung für das Format QCOW3 im Nur-Lesen-Modus wurde hinzugefügt. Fehler beim Lesen bestimmter QCOW2-Images wurden behoben;
• Es wurden zahlreiche Korrekturen im Zusammenhang mit dem emulierten Grafikgerät VMSVGA vorgenommen. Die Kompatibilität von VMSVGA mit älteren X-Servern wurde verbessert. VMSVGA kann nun bei der Arbeit mit EFI-Firmware-Interfaces verwendet werden. Probleme mit dem Verschwinden des Cursors wurden behoben, wenn die Integrationswerkzeuge zur Unterstützung der Maus nicht installiert sind.
  Probleme mit der Speicherung der Bildschirmgröße des Gastbetriebssystems und der Verwendung von RDP wurden gelöst;
• Probleme mit dem Laden des gespeicherten Zustands für LsiLogic-Geräte wurden behoben;
• Probleme mit der verschachtelten Virtualisierung auf Systemen mit AMD-Prozessoren wurden gelöst;
• Die Emulation von IDE PCI wurde verbessert, und IDE-Treiber von NetWare können jetzt im Bus-Mastering-Modus betrieben werden;
• Für das DirectSound-Backend wurde die Möglichkeit hinzugefügt, verfügbare Audiogeräte zu durchlaufen;
• In der Netzwerksubsystem wurden Probleme mit der zusätzlichen Paketfüllung beim Einsatz von Windows auf der Host-Seite behoben;
• Probleme mit der Emulation des seriellen Ports wurden gelöst;
• Ein Fehler wurde behoben, der zur Duplizierung von gemeinsam genutzten Verzeichnissen (Shared folder) nach der Wiederherstellung der virtuellen Maschine aus dem gespeicherten Zustand führte.
• Probleme beim Kopieren von Dateien zwischen dem Host und dem Gastbetriebssystem im Drag-and-Drop-Modus behoben.
• Absturz bei der Verwendung von VBoxManage behoben.
• Ein Fehler, der zum Hängenbleiben bei dem Versuch, eine virtuelle Maschine nach einem Crash zu starten, führte, wurde behoben.
• In Windows-Gastsystemen wurden Probleme mit komplexen Bildschirmkonfigurationen unter Verwendung des WDDM-Treibers behoben (Hängenbleiben von Skype for Business und Abstürze der Gastsysteme mit WDDM wurden behoben).
• Die Unterstützung für gemeinsame Verzeichnisse in Gastsystemen mit OS/2 wurde verbessert.
• In den Webdiensten wird nun Java 11 unterstützt.
• Die Compilation mit LibreSSL wurde optimiert.
• Probleme mit dem Build für FreeBSD wurden behoben.

Quelle: opennet.ru