Société Oracle Correctifs pour les releases du système de virtualisation VirtualBox 6.0.6 et 5.2.28, dans lesquels il est noté . Dans les nouvelles versions, des problèmes ont également été résolus , dont 7 présentant un niveau de gravité critique (CVSS Score 8.8). Aucun détail n'est fourni, mais au vu du niveau CVSS, les problèmes ont été résolus, lors du concours Pwn2Own 2019 et permettant d'exécuter du code sur le système hôte à partir de l'environnement invité.
Principales modifications dans la version 6.0.6 :
- Pour les systèmes invités et hôtes sous Linux, prise en charge des noyaux Linux 4.4.169, 5.0 et 5.1 ajoutée. Un journal des résultats de compilation des modules pour le noyau Linux a été ajouté. Réalisation de la compilation des pilotes pour le démarrage en mode Secure Boot. Amélioration des performances et de la fiabilité des dossiers partagés ;
- De légères modifications ont été apportées à l'interface utilisateur. Affichage du progrès de la suppression des snapshots rétabli. Problèmes de copie de fichiers et d'affichage du progrès des opérations de copie résolus dans le gestionnaire de fichiers intégré. Corrections des erreurs se manifestant lors de l'installation automatisée d'Ubuntu dans les systèmes invités ;
- Ajout du support initial pour le format QCOW3 en mode lecture seule. Corrections des erreurs de lecture de certaines images QCOW2 ;
- De nombreuses corrections liées à l'appareil graphique émulé VMSVGA ont été apportées. Amélioration de la compatibilité de VMSVGA avec les anciens serveurs X. Possibilité d'utiliser VMSVGA lors du travail avec l'interface des firmwares EFI. Problèmes de disparition du curseur, lorsque les ajouts pour le support de la souris ne sont pas installés, résolus.
Problèmes liés à la mémorisation de la taille de l'écran du système invité et à l'utilisation de RDP résolus ; - Problèmes de chargement de l'état sauvegardé pour les dispositifs LsiLogic résolus ;
- Problèmes de virtualisation imbriquée sur les systèmes avec processeurs AMD résolus ;
- Amélioration de l'émulation IDE PCI, possibilité d'utiliser les pilotes IDE de NetWare avec le mode bus-mastering assurée ;
- Pour le backend DirectSound, ajout de la possibilité de parcourir les dispositifs sonores disponibles ;
- Dans le sous-système réseau, problèmes de remplissage supplémentaire des paquets résolus lors de l'utilisation de Windows du côté hôte ;
- Problèmes d'émulation de port série résolus ;
- Correction d'un bug entraînant la duplication des dossiers partagés après la restauration de la machine virtuelle à partir de l'état sauvegardé ;
- Problèmes de copie de fichiers entre l'hôte et le système invité en mode Drag and drop résolus ;
- Le crash lors de l'utilisation de VBoxManage a été corrigé;
- Une erreur provoquant un gel lors de la tentative de lancement d'une machine virtuelle après un plantage a été corrigée;
- Des problèmes liés à l'utilisation de configurations d'écran complexes avec le pilote WDDM dans les systèmes invités Windows ont été résolus (gel de Skype for Business et plantages des systèmes invités avec WDDM supprimés);
- Amélioration du support des répertoires partagés pour les systèmes invités avec OS/2;
- Le support de Java 11 a été assuré dans les services web;
- La compilation avec LibreSSL a été rétablie;
- Des problèmes de compilation pour FreeBSD ont été résolus.
Source : opennet.ru
