Società Oracle versioni correttive del sistema di virtualizzazione VirtualBox 6.0.6 e 5.2.28, che hanno rilevato . Risolto anche nelle nuove versioni , di cui 7 con grado di pericolo critico (punteggio CVSS 8.8). Non vengono forniti i dettagli, ma a giudicare dal livello di CVSS i problemi sono stati risolti, al concorso Pwn2Own 2019 e ti consentono di eseguire codice sul lato del sistema host dall'ambiente del sistema ospite.
Principali modifiche nella versione 6.0.6:
- È stato aggiunto il supporto per i kernel Linux 4.4.169, 5.0 e 5.1 per guest e host Linux. Aggiunto un registro con i risultati della creazione dei moduli per il kernel Linux. Implementato l'assemblaggio dei driver per il caricamento in modalità Secure Boot. Miglioramento delle prestazioni e dell'affidabilità delle cartelle condivise;
- Sono state apportate modifiche minori all'interfaccia utente. Visualizzazione migliorata dell'avanzamento dell'eliminazione degli snapshot. Risolti i problemi con la copia dei file e la visualizzazione dell'avanzamento delle operazioni di copia nel file manager integrato. Risolti gli errori che apparivano durante l'installazione automatizzata di Ubuntu nei sistemi ospiti;
- Aggiunto il supporto iniziale per il formato QCOW3 in modalità di sola lettura. Risolti errori durante la lettura di alcune immagini QCOW2;
- Sono state apportate numerose correzioni al dispositivo grafico emulato VMSVGA. Compatibilità VMSVGA migliorata con i server X precedenti. È possibile utilizzare VMSVGA quando si lavora con l'interfaccia firmware EFI. Risolti i problemi relativi alla scomparsa del cursore se non sono installati i componenti aggiuntivi per l'integrazione del supporto del mouse.
Sono stati risolti i problemi relativi al ricordo delle dimensioni dello schermo ospite e all'utilizzo di RDP; - Sono stati risolti i problemi con il caricamento dello stato salvato per i dispositivi LsiLogic;
- Sono stati risolti i problemi con la virtualizzazione nidificata sui sistemi con processori AMD;
- L'emulazione IDE PCI è stata migliorata, consentendo ai driver NetWare IDE di funzionare utilizzando la modalità bus mastering;
- Per il backend DirectSound è stata aggiunta la possibilità di cercare tra i dispositivi audio disponibili;
- Nel sottosistema di rete sono stati risolti i problemi relativi al riempimento incrementale dei pacchetti quando si utilizza Windows sul lato host;
- Sono stati risolti i problemi con l'emulazione della porta seriale;
- Risolto un bug che portava alla duplicazione delle directory condivise (Cartella condivisa) dopo aver ripristinato una macchina virtuale da uno stato salvato;
- Risolti problemi durante la copia di file tra il sistema host e guest in modalità trascina e rilascia;
- Risolto il crash durante l'utilizzo di VBoxManage;
- Risolto un bug che portava al blocco durante il tentativo di avvio di una macchina virtuale dopo un errore;
- Nei sistemi guest con Windows sono stati risolti i problemi relativi all'utilizzo di configurazioni di schermo complesse tramite il driver WDDM (sono stati risolti il blocco di Skype for Business e i crash dei sistemi guest con WDDM);
- Supporto migliorato per le directory condivise per i guest OS/2;
- I servizi Web forniscono supporto per Java 11;
- La compilazione con LibreSSL è stata migliorata;
- I problemi con la creazione di FreeBSD sono stati risolti.
Fonte: opennet.ru