ການປ່ອຍ VirtualBox 6.0.6

ບໍລິສັດ Oracle ສ້າງຕັ້ງຂຶ້ນ ການປ່ອຍການແກ້ໄຂຂອງລະບົບ virtualization VirtualBox 6.0.6 ແລະ 5.2.28, ເຊິ່ງສັງເກດເຫັນ. 39 ການແກ້ໄຂ. ຍັງໄດ້ແກ້ໄຂໃນການປ່ອຍໃຫມ່ 12 ຈຸດອ່ອນ, ໃນນັ້ນ 7 ມີລະດັບອັນຕະລາຍ (CVSS Score 8.8). ລາຍ​ລະ​ອຽດ​ບໍ່​ໄດ້​ສະ​ຫນອງ​ໃຫ້​, ແຕ່​ການ​ຕັດ​ສິນ​ໂດຍ​ລະ​ດັບ​ຂອງ CVSS ບັນ​ຫາ​ໄດ້​ຮັບ​ການ​ແກ້​ໄຂ​, ສະແດງໃຫ້ເຫັນ ໃນການແຂ່ງຂັນ Pwn2Own 2019 ແລະອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດໃນດ້ານລະບົບເຈົ້າພາບຈາກສະພາບແວດລ້ອມຂອງລະບົບແຂກ.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນການປ່ອຍ 6.0.6:

• ການຊ່ວຍເຫຼືອສໍາລັບ Linux kernels 4.4.169, 5.0 ແລະ 5.1 ໄດ້ຖືກເພີ່ມສໍາລັບແຂກແລະເຈົ້າພາບ Linux. ເພີ່ມບັນທຶກທີ່ມີຜົນຂອງການສ້າງໂມດູນສໍາລັບ Linux kernel. ການປະກອບໄດເວີສໍາລັບການໂຫຼດໃນໂຫມດ Secure Boot ໄດ້ຖືກປະຕິບັດ. ການປັບປຸງການປະຕິບັດແລະຄວາມຫນ້າເຊື່ອຖືຂອງໂຟນເດີທີ່ແບ່ງປັນ;
• ມີການປ່ຽນແປງເລັກນ້ອຍຕໍ່ກັບການໂຕ້ຕອບຜູ້ໃຊ້. ປັບປຸງການສະແດງຜົນການລຶບ snapshot. ແກ້ໄຂບັນຫາການຄັດລອກໄຟລ໌ແລະສະແດງຄວາມຄືບຫນ້າຂອງການດໍາເນີນງານການຄັດລອກໃນຕົວຈັດການໄຟລ໌. ແກ້ໄຂຂໍ້ຜິດພາດທີ່ປາກົດໃນລະຫວ່າງການຕິດຕັ້ງ Ubuntu ອັດຕະໂນມັດໃນລະບົບແຂກ;
• ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບຮູບແບບ QCOW3 ໃນຮູບແບບອ່ານເທົ່ານັ້ນ. ແກ້ໄຂຂໍ້ຜິດພາດໃນເວລາທີ່ອ່ານບາງຮູບພາບ QCOW2;
• ການ​ແກ້​ໄຂ​ຈໍາ​ນວນ​ຫຼາຍ​ໄດ້​ຖືກ​ເຮັດ​ໃຫ້​ກັບ​ອຸ​ປະ​ກອນ​ກາ​ຟິກ VMSVGA emulated​. ປັບປຸງຄວາມເຂົ້າກັນໄດ້ຂອງ VMSVGA ກັບເຊີບເວີ X ທີ່ເກົ່າກວ່າ. ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ VMSVGA ເມື່ອເຮັດວຽກກັບອິນເຕີເຟດເຟີມແວ EFI. ແກ້ໄຂບັນຫາທີ່ຕົວກະພິບຫາຍໄປຖ້າ add-ons ສໍາລັບການລວມຕົວສະຫນັບສະຫນູນຫນູບໍ່ໄດ້ຖືກຕິດຕັ້ງ.
  ບັນຫາກ່ຽວກັບການຈື່ຈໍາຂະຫນາດຫນ້າຈໍຂອງແຂກແລະການນໍາໃຊ້ RDP ໄດ້ຮັບການແກ້ໄຂ;

• ບັນຫາກ່ຽວກັບການໂຫຼດລັດທີ່ບັນທຶກໄວ້ສໍາລັບອຸປະກອນ LsiLogic ໄດ້ຖືກແກ້ໄຂແລ້ວ;
• ບັນຫາກັບ virtualization ຊ້ອນຢູ່ໃນລະບົບທີ່ມີໂປເຊດເຊີ AMD ໄດ້ຖືກແກ້ໄຂແລ້ວ;
• IDE PCI emulation ໄດ້ຮັບການປັບປຸງ, ອະນຸຍາດໃຫ້ໄດເວີ NetWare IDE ເຮັດວຽກໂດຍໃຊ້ໂຫມດ bus-mastering;
• ສໍາລັບ backend DirectSound, ຄວາມສາມາດໃນການຄົ້ນຫາຜ່ານອຸປະກອນສຽງທີ່ມີຢູ່ໄດ້ຖືກເພີ່ມ;
• ໃນລະບົບຍ່ອຍຂອງເຄືອຂ່າຍ, ບັນຫາກ່ຽວກັບການຕື່ມແພັກເກັດທີ່ເພີ່ມຂຶ້ນເມື່ອໃຊ້ Windows ໃນດ້ານເຈົ້າພາບໄດ້ຖືກແກ້ໄຂແລ້ວ;
• ບັນຫາກ່ຽວກັບການ emulation port serial ໄດ້ຮັບການແກ້ໄຂ;
• ແກ້ໄຂຂໍ້ຜິດພາດທີ່ນໍາໄປສູ່ການຊໍ້າຊ້ອນຂອງໄດເລກະທໍລີທີ່ໃຊ້ຮ່ວມກັນ (ໂຟນເດີທີ່ແບ່ງປັນ) ຫຼັງຈາກການຟື້ນຟູເຄື່ອງ virtual ຈາກສະຖານະທີ່ບັນທຶກໄວ້;
• ແກ້ໄຂບັນຫາໃນເວລາທີ່ການຄັດລອກໄຟລ໌ລະຫວ່າງລະບົບເຈົ້າພາບແລະແຂກໃນໂຫມດລາກແລະວາງ;
• ແກ້ໄຂອຸປະຕິເຫດເມື່ອໃຊ້ VBoxManage;
• ແກ້ໄຂຂໍ້ບົກພ່ອງທີ່ນໍາໄປສູ່ການ freeze ໃນເວລາທີ່ພະຍາຍາມເລີ່ມຕົ້ນເຄື່ອງ virtual ຫຼັງຈາກຄວາມລົ້ມເຫຼວ;
• ໃນລະບົບແຂກກັບ Windows, ບັນຫາກ່ຽວກັບການນໍາໃຊ້ການຕັ້ງຄ່າຫນ້າຈໍທີ່ສັບສົນໂດຍໃຊ້ໄດເວີ WDDM ໄດ້ຮັບການແກ້ໄຂ (Skype ສໍາລັບທຸລະກິດ freezing ແລະ crashes ຂອງລະບົບແຂກກັບ WDDM ໄດ້ຖືກແກ້ໄຂ);
• ປັບປຸງການຮອງຮັບໄດເລກະທໍລີທີ່ໃຊ້ຮ່ວມກັນສໍາລັບ OS/2 ແຂກ;
• ການບໍລິການເວັບໃຫ້ການສະຫນັບສະຫນູນ Java 11;
• ການລວບລວມກັບ LibreSSL ໄດ້ຖືກປັບປຸງ;
• ບັນຫາກ່ຽວກັບການກໍ່ສ້າງສໍາລັບ FreeBSD ໄດ້ຖືກແກ້ໄຂແລ້ວ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru