Oracle-Unternehmen Korrekturversionen des Virtualisierungssystems VirtualBox 6.0.6 und 5.2.28, in denen darauf hingewiesen wurde . Auch in neuen Versionen behoben , von denen 7 einen kritischen Gefahrengrad aufweisen (CVSS-Score 8.8). Einzelheiten werden nicht bekannt gegeben, aber gemessen am Niveau des CVSS wurden die Probleme behoben. beim Wettbewerb Pwn2Own 2019 und ermöglichen die Ausführung von Code auf der Hostsystemseite aus der Gastsystemumgebung.
Wichtigste Änderungen in Version 6.0.6:
- Für Linux-Gäste und -Hosts wurde Unterstützung für die Linux-Kernel 4.4.169, 5.0 und 5.1 hinzugefügt. Ein Protokoll mit den Ergebnissen der Modulerstellung für den Linux-Kernel wurde hinzugefügt. Die Zusammenstellung von Treibern zum Laden im Secure Boot-Modus wurde implementiert. Verbesserte Leistung und Zuverlässigkeit freigegebener Ordner;
- An der Benutzeroberfläche wurden geringfügige Änderungen vorgenommen. Verbesserte Anzeige des Snapshot-Löschfortschritts. Probleme beim Kopieren von Dateien und beim Anzeigen des Fortschritts von Kopiervorgängen im integrierten Dateimanager behoben. Fehler behoben, die während der automatischen Installation von Ubuntu in Gastsystemen auftraten;
- Anfängliche Unterstützung für das QCOW3-Format im schreibgeschützten Modus hinzugefügt. Fehler beim Lesen einiger QCOW2-Bilder behoben;
- Am VMSVGA-emulierten Grafikgerät wurden zahlreiche Korrekturen vorgenommen. Verbesserte VMSVGA-Kompatibilität mit älteren X-Servern. Beim Arbeiten mit der EFI-Firmware-Schnittstelle ist die Verwendung von VMSVGA möglich. Probleme mit dem Verschwinden des Cursors behoben, wenn Add-ons zur Integration der Mausunterstützung nicht installiert sind.
Probleme beim Merken der Gastbildschirmgröße und der Verwendung von RDP wurden behoben; - Probleme beim Laden des gespeicherten Status für LsiLogic-Geräte wurden behoben;
- Probleme mit verschachtelter Virtualisierung auf Systemen mit AMD-Prozessoren wurden behoben;
- Die IDE-PCI-Emulation wurde verbessert, sodass NetWare-IDE-Treiber im Bus-Mastering-Modus arbeiten können.
- Für das DirectSound-Backend wurde die Möglichkeit hinzugefügt, nach verfügbaren Soundgeräten zu suchen;
- Im Netzwerksubsystem wurden Probleme mit der inkrementellen Paketfüllung bei Verwendung von Windows auf der Hostseite behoben;
- Probleme mit der Emulation der seriellen Schnittstelle wurden behoben;
- Es wurde ein Fehler behoben, der nach der Wiederherstellung einer virtuellen Maschine aus einem gespeicherten Zustand zur Duplizierung freigegebener Verzeichnisse (freigegebener Ordner) führte;
- Probleme beim Kopieren von Dateien zwischen Host- und Gastsystem im Drag-and-Drop-Modus behoben;
- Absturz bei Verwendung von VBoxManage behoben;
- Es wurde ein Fehler behoben, der beim Versuch, eine virtuelle Maschine nach einem Fehler zu starten, zum Einfrieren führte;
- In Gastsystemen mit Windows wurden Probleme bei der Verwendung komplexer Bildschirmkonfigurationen mithilfe des WDDM-Treibers behoben (Einfrieren von Skype for Business und Abstürze von Gastsystemen mit WDDM wurden behoben);
- Verbesserte Unterstützung für freigegebene Verzeichnisse für OS/2-Gäste;
- Webdienste bieten Unterstützung für Java 11;
- Die Kompilierung mit LibreSSL wurde verbessert;
- Probleme beim Erstellen für FreeBSD wurden behoben.
Source: opennet.ru