Empresa Oracle lanzamientos correctivos para los sistemas de virtualización VirtualBox 6.0.6 y 5.2.28, en los que se han destacado . Las nuevas versiones también han resuelto , de las cuales 7 tienen un nivel de gravedad crítico (CVSS Score 8.8). No se brindan detalles, pero según el nivel CVSS, se han solucionado problemas que en la competencia Pwn2Own 2019 y que permiten ejecutar código en el lado del sistema host desde el entorno del sistema huésped.
Los cambios principales en la versión 6.0.6 son:
- Se ha añadido soporte para núcleos de Linux 4.4.169, 5.0 y 5.1 para sistemas invitados y hosts con Linux. Se ha agregado un registro con los resultados de la compilación de módulos para el núcleo de Linux. Se ha implementado la compilación de controladores para arrancar en modo Secure Boot. Se ha mejorado el rendimiento y la fiabilidad de las carpetas compartidas;
- Se han implementado cambios menores en la interfaz de usuario. Se ha mejorado la visualización del progreso de eliminación de instantáneas. Se han corregido problemas de copiado de archivos y visualización del progreso de operaciones en el administrador de archivos integrado. Se han solucionado errores que se manifestaban durante la instalación automatizada de Ubuntu en sistemas invitados;
- Se ha añadido soporte inicial para el formato QCOW3 en modo de solo lectura. Se han corregido errores al leer algunas imágenes QCOW2;
- Se han realizado numerosas correcciones relacionadas con el dispositivo gráfico emulado VMSVGA. Se ha mejorado la compatibilidad de VMSVGA con antiguas X-servers. Se ha habilitado el uso de VMSVGA al trabajar con interfaces de firmware EFI. Se han solucionado problemas de desaparición del cursor si no se instala la integración del soporte del ratón.
Se han resuelto problemas con el recuerdo del tamaño de la pantalla del sistema invitado y el uso de RDP; - Se han solucionado problemas al cargar el estado guardado para dispositivos LsiLogic;
- Se han resuelto problemas con la virtualización anidada en sistemas con procesadores AMD;
- Se ha mejorado la emulación de IDE PCI, permitiendo el uso de controladores IDE de NetWare con el modo bus-mastering;
- Para el backend de DirectSound se ha añadido la opción de seleccionar entre los dispositivos de sonido disponibles;
- En la subred se han resuelto problemas de relleno adicional de paquetes al utilizar Windows en el lado del host;
- Se han solucionado problemas con la emulación de puertos serie;
- Se ha corregido un error que provocaba la duplicación de carpetas compartidas (Shared folder) tras restaurar la máquina virtual desde un estado guardado;
- Se han resuelto problemas al copiar archivos entre el host y el sistema invitado en modo de arrastrar y soltar;
- Se ha resuelto el fallo al usar VBoxManage;
- Se ha corregido un error que provocaba bloqueos al intentar iniciar una máquina virtual después de un fallo;
- En los sistemas invitados con Windows, se han solucionado problemas relacionados con el uso de configuraciones complejas de pantalla utilizando el controlador WDDM (se han eliminado bloqueos de Skype for Business y fallos en sistemas invitados con WDDM);
- Se ha mejorado el soporte para directorios compartidos en sistemas invitados con OS/2;
- En los servicios web, se ha habilitado el soporte para Java 11;
- Se ha establecido la compilación con LibreSSL;
- Se han solucionado problemas con la compilación para FreeBSD.
Fuente: opennet.ru
