Société Oracle versions correctives du système de virtualisation VirtualBox 6.0.6 et 5.2.28, qui notaient . Également corrigé dans les nouvelles versions , dont 7 présentent un degré de danger critique (score CVSS 8.8). Les détails ne sont pas fournis, mais à en juger par le niveau de CVSS, les problèmes ont été résolus, au concours Pwn2Own 2019 et vous permettent d'exécuter du code côté système hôte à partir de l'environnement du système invité.
Principaux changements dans la version 6.0.6 :
- La prise en charge des noyaux Linux 4.4.169, 5.0 et 5.1 a été ajoutée pour les invités et hôtes Linux. Ajout d'un journal avec les résultats de la construction de modules pour le noyau Linux. L'assemblage des pilotes pour le chargement en mode Secure Boot a été implémenté. Amélioration des performances et de la fiabilité des dossiers partagés ;
- Des modifications mineures ont été apportées à l'interface utilisateur. Affichage amélioré de la progression de la suppression des instantanés. Correction de problèmes de copie de fichiers et d'affichage de la progression des opérations de copie dans le gestionnaire de fichiers intégré. Correction d'erreurs apparues lors de l'installation automatisée d'Ubuntu dans les systèmes invités ;
- Ajout de la prise en charge initiale du format QCOW3 en mode lecture seule. Correction d'erreurs lors de la lecture de certaines images QCOW2 ;
- De nombreux correctifs ont été apportés au périphérique graphique émulé VMSVGA. Compatibilité VMSVGA améliorée avec les anciens serveurs X. Il est possible d'utiliser VMSVGA lorsque vous travaillez avec l'interface du firmware EFI. Correction de problèmes avec la disparition du curseur si les modules complémentaires pour intégrer la prise en charge de la souris ne sont pas installés.
Les problèmes de mémorisation de la taille de l'écran invité et d'utilisation de RDP ont été résolus ; - Les problèmes de chargement de l'état enregistré pour les appareils LsiLogic ont été résolus ;
- Les problèmes de virtualisation imbriquée sur les systèmes équipés de processeurs AMD ont été résolus ;
- L'émulation IDE PCI a été améliorée, permettant aux pilotes NetWare IDE de fonctionner en mode de maîtrise de bus ;
- Pour le backend DirectSound, la possibilité de rechercher parmi les périphériques audio disponibles a été ajoutée ;
- Dans le sous-système réseau, les problèmes de remplissage incrémentiel des paquets lors de l'utilisation de Windows côté hôte ont été résolus ;
- Les problèmes d'émulation du port série ont été résolus ;
- Correction d'un bug qui entraînait la duplication de répertoires partagés (dossier partagé) après la restauration d'une machine virtuelle à partir d'un état enregistré ;
- Correction de problèmes lors de la copie de fichiers entre le système hôte et le système invité en mode glisser-déposer ;
- Correction d'un crash lors de l'utilisation de VBoxManage ;
- Correction d'un bug qui entraînait un blocage lors de la tentative de démarrage d'une machine virtuelle après un échec ;
- Dans les systèmes invités avec Windows, les problèmes liés à l'utilisation de configurations d'écran complexes à l'aide du pilote WDDM ont été résolus (le gel de Skype Entreprise et les plantages des systèmes invités avec WDDM ont été corrigés) ;
- Prise en charge améliorée des répertoires partagés pour les invités OS/2 ;
- Les services Web prennent en charge Java 11 ;
- La compilation avec LibreSSL a été améliorée ;
- Les problèmes de construction pour FreeBSD ont été résolus.
Source: opennet.ru