Oracle компаниясы VirtualBox 6.0.6 жана 5.2.28 виртуалдаштыруу системасынын түзөтүүчү релиздери, алар белгилеген . Ошондой эле жаңы чыгарылыштарда бекитилген , анын ичинен 7 коркунучтун критикалык даражасына ээ (CVSS 8.8 баллы). Чоо-жайы берилген эмес, бирок CVSS деңгээлине ылайык, көйгөйлөр чечилди, Pwn2Own 2019 конкурсунда жана конок тутумунун чөйрөсүнөн хост тутумунун тарабында кодду аткарууга мүмкүнчүлүк берет.
6.0.6 релизиндеги негизги өзгөрүүлөр:
- Linux коноктору жана хосттору үчүн 4.4.169, 5.0 жана 5.1 Linux ядролорун колдоо кошулду. Linux ядросу үчүн модулдарды куруунун натыйжалары менен журнал кошулду. Коопсуз жүктөө режиминде жүктөө үчүн драйверлерди чогултуу ишке ашырылды. Бөлүшүлгөн папкалардын иштеши жана ишенимдүүлүгү жакшыртылды;
- Колдонуучу интерфейсине кичине өзгөртүүлөр киргизилди. Сүрөттү өчүрүү процессинин жакшыртылган дисплейи. Камтылган файл менеджеринде файлдарды көчүрүү жана көчүрүү операцияларынын жүрүшүн көрсөтүү менен байланышкан көйгөйлөр оңдолду. конок системаларында Ubuntu автоматташтырылган орнотуу учурунда пайда болгон каталар оңдолгон;
- Окуу үчүн гана режимде QCOW3 форматына баштапкы колдоо кошулду. Кээ бир QCOW2 сүрөттөрүн окууда каталар оңдолду;
- VMSVGA эмуляцияланган графикалык түзүлүшкө көптөгөн оңдоолор киргизилди. Эски X серверлери менен жакшыртылган VMSVGA шайкештиги. EFI микропрограммасынын интерфейси менен иштөөдө VMSVGA колдонууга болот. Чычкан колдоосун интеграциялоо үчүн кошумчалар орнотулбаса, курсордун жок болуп кетиши менен чечилген маселелер.
Конок экранынын өлчөмүн эстеп калуу жана RDP колдонуу көйгөйлөрү чечилди; - LsiLogic түзмөктөрү үчүн сакталган абалды жүктөөдөгү көйгөйлөр чечилди;
- AMD процессорлору бар системаларда уяча виртуалдаштыруу көйгөйлөрү чечилди;
- IDE PCI эмуляциясы жакшыртылды, бул NetWare IDE драйверлерине автобустарды башкаруу режиминде иштөөгө мүмкүндүк берет;
- DirectSound backend үчүн жеткиликтүү үн түзмөктөрү аркылуу издөө мүмкүнчүлүгү кошулду;
- Тармактын подсистемасында Windowsтун хост тарабында колдонууда пакетти кошумча толтуруу көйгөйлөрү чечилди;
- Сериялык порт эмуляциясындагы көйгөйлөр чечилди;
- Виртуалдык машинаны сакталган абалдан калыбына келтиргенден кийин жалпы каталогдордун (Shared папка) кайталанышына алып келген мүчүлүштүк оңдолду;
- Сүйрөп түшүрүү режиминде хост менен конок системасынын ортосунда файлдарды көчүрүүдөгү көйгөйлөр чечилди;
- VBoxManage колдонууда кыйроо оңдолду;
- Катачылыктан кийин виртуалдык машинаны иштетүүгө аракет кылып жатканда катып калууга алып келген мүчүлүштүктөрдү оңдоо;
- Windows менен конок системаларында WDDM драйверин колдонуу менен татаал экран конфигурацияларын колдонуудагы көйгөйлөр чечилди (Skype for Business тоңушу жана WDDM менен конок системаларынын бузулушу оңдолду);
- OS/2 коноктору үчүн жалпы каталогдор үчүн жакшыртылган колдоо;
- Желе кызматтары Java 11ге колдоо көрсөтөт;
- LibreSSL менен компиляция жакшыртылды;
- FreeBSD үчүн куруу маселелери чечилди.
Source: opennet.ru