Kamupene Oracle nga putanga whakatika o te punaha mariko VirtualBox 6.0.6 me 5.2.28, i kii . Kua whakaritea ano i roto i nga putanga hou , e 7 he tohu tino morearea (CVSS Score 8.8). Kaore i te whakaratohia nga korero, engari ma te whakatau i te taumata o te CVSS, kua whakatika nga raruraru, i te whakataetae Pwn2Own 2019 ka taea e koe te mahi waehere ki te taha punaha manaaki mai i te taiao punaha manuhiri.
Nga huringa nui i te tukunga 6.0.6:
- Ko te tautoko mo nga kakano Linux 4.4.169, 5.0 me 5.1 kua taapirihia mo nga manuhiri Linux me nga kaihautu. I taapirihia he raarangi me nga hua o te hanga i nga waahanga mo te pata Linux. Kua whakatinanahia te huihuinga o nga taraiwa mo te uta i roto i te aratau Whakaoho Haumaru. Kua pai ake te mahi me te pono o nga kōpaki tiritahi;
- He iti noa nga huringa ki te atanga kaiwhakamahi. Kua pai ake te whakaatu i te ahunga whakamua o te mukunga whakaahua. Kua whakatikahia nga raru ki te kape i nga konae me te whakaatu i te ahunga whakamua o nga mahi kape i roto i te kaiwhakahaere konae i hangaia. Kua whakatikahia nga hapa i puta mai i te whakaurunga aunoa o Ubuntu ki nga punaha manuhiri;
- Kua taapirihia te tautoko tuatahi mo te whakatakotoranga QCOW3 i te aratau panui-anake. Kua whakatikahia nga hapa i te wa e panui ana etahi whakaahua QCOW2;
- He maha nga whakatikatika i mahia ki te taputapu whakairoiro VMSVGA. Kua pai ake te hototahitanga VMSVGA me nga tūmau X tawhito. Ka taea te whakamahi i te VMSVGA i te wa e mahi ana me te atanga firmware EFI. Kua whakatikahia nga raru me te pehu kua ngaro ki te kore e whakauruhia nga taapiri mo te whakauru tautoko kiore.
Ko nga raruraru me te mahara ki te rahi o te mata manuhiri me te whakamahi i te RDP kua whakatauhia; - Kua whakatauhia nga raru ki te uta i te ahua kua tiakina mo nga taputapu LsiLogic;
- Kua whakatauhia nga raru mo te mariko kohanga i runga i nga punaha me nga tukatuka AMD;
- Kua pai ake te tauira IDE PCI, ka taea e nga taraiwa NetWare IDE te mahi ma te whakamahi i te aratau whakahaere pahi;
- Mo te DirectSound backend, kua taapirihia te kaha ki te rapu ma nga taputapu tangi e waatea ana;
- I roto i te puunaha iti whatunga, kua whakatauhia nga raru ki te whakakii i te paatete i te wa e whakamahi ana i te Matapihi ki te taha kaihautu;
- Kua whakatauhia nga raru ki te tauira tauranga rangatū;
- I whakatikahia he pepeha i puta ai te taarua o nga raarangi tiritahi (Kopaki tiritahi) i muri i te whakahokinga mai o te miihini mariko mai i te ahua kua tiakina;
- Kua whakatikahia nga raru i te wa e kape ana i nga konae i waenga i te kaihautu me te punaha manuhiri i te aratau Tōia me te maturuturu;
- Te tukinga i te wa e whakamahi ana i te VBoxManage;
- Kua whakatikahia he pepeke i paopao i te wa e ngana ana ki te tiimata i te miihini mariko i muri i te rahua;
- I roto i nga punaha manuhiri me Windows, kua whakatauhia nga raruraru me te whakamahi i nga whirihoranga mata matatini ma te whakamahi i te taraiwa WDDM (Kua whakatikahia te Skype mo te Pakihi me te tukinga o nga punaha manuhiri me te WDDM);
- He pai ake te tautoko mo nga raarangi korero mo nga manuhiri OS/2;
- Ko nga ratonga Tukutuku he tautoko mo Java 11;
- Ko te whakahiato me te LibreSSL kua pai ake;
- Kua whakatauhia nga take mo te hanga whare mo FreeBSD.
Source: opennet.ru