рдУрд░реЗрдХрд▓ рдХрдореНрдкрдиреА рдЧрдарди рдЧрд░рд┐рдпреЛ рднрд░реНрдЪреБрдЕрд▓рд╛рдЗрдЬреЗрд╢рди рдкреНрд░рдгрд╛рд▓реА VirtualBox 6.0.6 рд░ 5.2.28 рдХреЛ рд╕реБрдзрд╛рд░рд╛рддреНрдордХ рд╡рд┐рдЬреНрдЮрдкреНрддрд┐, рдЬрд╕рд▓реЗ рдиреЛрдЯ рдЧрд░реНрдпреЛ 39 рдлрд┐рдХреНрд╕рд╣рд░реВред рдирдпрд╛рдБ рд░рд┐рд▓рд┐рдЬрд╣рд░реВрдорд╛ рдкрдирд┐ рдлрд┐рдХреНрд╕ рдЧрд░рд┐рдпреЛ 12 рдЬреЛрдЦрд┐рдорд╣рд░реВ, рдЬрд╕рдордзреНрдпреЗ 7 рдорд╛ рдЦрддрд░рд╛рдХреЛ рдЧрдореНрднреАрд░ рдбрд┐рдЧреНрд░реА рдЫ (CVSS рд╕реНрдХреЛрд░ 8.8)ред рд╡рд┐рд╡рд░рдгрд╣рд░реВ рдкреНрд░рджрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫреИрди, рддрд░ CVSS рдХреЛ рд╕реНрддрд░ рджреНрд╡рд╛рд░рд╛ рдиреНрдпрд╛рдп рдЧрд░реНрджреИ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рддрдп рдЧрд░рд┐рдПрдХреЛ рдЫ, рдкреНрд░рджрд░реНрд╢рди рдЧрд░реЗ Pwn2Own 2019 рдкреНрд░рддрд┐рдпреЛрдЧрд┐рддрд╛рдорд╛ рд░ рддрдкрд╛рдИрдВрд▓рд╛рдИ рдЕрддрд┐рдерд┐ рдкреНрд░рдгрд╛рд▓реА рд╡рд╛рддрд╛рд╡рд░рдгрдмрд╛рдЯ рд╣реЛрд╕реНрдЯ рдкреНрд░рдгрд╛рд▓реАрдХреЛ рдЫреЗрдЙрдорд╛ рдХреЛрдб рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдЧрд░реНрди рдЕрдиреБрдорддрд┐ рджрд┐рдБрджреИред

рд░рд┐рд▓реАрдЬ 6.0.6 рдорд╛ рдкреНрд░рдореБрдЦ рдкрд░рд┐рд╡рд░реНрддрдирд╣рд░реВ:

  • Linux рдХрд░реНрдиреЗрд▓ 4.4.169, 5.0 рд░ 5.1 рд▓рд╛рдИ рд▓рд┐рдирдХреНрд╕ рдЕрддрд┐рдерд┐ рд░ рд╣реЛрд╕реНрдЯрд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рд╕рдорд░реНрдерди рдердкрд┐рдПрдХреЛ рдЫред рд▓рд┐рдирдХреНрд╕ рдХрд░реНрдиреЗрд▓рдХрд╛ рд▓рд╛рдЧрд┐ рдореЛрдбреНрдпреБрд▓рд╣рд░реВ рдирд┐рд░реНрдорд╛рдг рдЧрд░реНрдиреЗ рдирддрд┐рдЬрд╛рд╣рд░реВрд╕рдБрдЧ рд▓рдЧ рдердкрд┐рдпреЛред рд╕реБрд░рдХреНрд╖рд┐рдд рдмреБрдЯ рдореЛрдбрдорд╛ рд▓реЛрдб рдЧрд░реНрдирдХрд╛ рд▓рд╛рдЧрд┐ рдбреНрд░рд╛рдЗрднрд░рд╣рд░реВрдХреЛ рд╕рдВрдпреЛрдЬрди рд▓рд╛рдЧреВ рдЧрд░рд┐рдПрдХреЛ рдЫред рд╕реБрдзрд╛рд░рд┐рдПрдХреЛ рдкреНрд░рджрд░реНрд╢рди рд░ рд╕рд╛рдЭрд╛ рдлреЛрд▓реНрдбрд░рд╣рд░реВрдХреЛ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдпрддрд╛;
  • рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛ рдЗрдиреНрдЯрд░рдлреЗрд╕ рдорд╛ рд╕рд╛рдиреЛ рдкрд░рд┐рд╡рд░реНрддрди рдЧрд░рд┐рдПрдХреЛ рдЫред рд╕реНрдиреНрдпрд╛рдкрд╕рдЯ рдореЗрдЯрд╛рдЙрдиреЗ рдкреНрд░рдЧрддрд┐рдХреЛ рд╕реБрдзрд╛рд░рд┐рдПрдХреЛ рдкреНрд░рджрд░реНрд╢рдиред рдлрд╛рдИрд▓рд╣рд░реВ рдкреНрд░рддрд┐рд▓рд┐рдкрд┐ рдЧрд░реНрдиреЗ рд░ рдирд┐рд░реНрдорд┐рдд рдлрд╛рдЗрд▓ рдкреНрд░рдмрдиреНрдзрдХрдорд╛ рдкреНрд░рддрд┐рд▓рд┐рдкрд┐ рдЧрд░реНрдиреЗ рдХрд╛рд░реНрдпрд╣рд░реВрдХреЛ рдкреНрд░рдЧрддрд┐ рдкреНрд░рджрд░реНрд╢рдирдорд╛ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рд╕рдорд╛рдзрд╛рди рдЧрд░рд┐рдпреЛред рдирд┐рд╢реНрдЪрд┐рдд рддреНрд░реБрдЯрд┐рд╣рд░реВ рдЬреБрди рдЕрддрд┐рдерд┐ рдкреНрд░рдгрд╛рд▓реАрд╣рд░реВрдорд╛ Ubuntu рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд╕реНрдерд╛рдкрдирд╛рдХреЛ рд╕рдордпрдорд╛ рджреЗрдЦрд╛ рдкрд░реНтАНрдпреЛ;
  • рдкрдвреНрдиреЗ-рдорд╛рддреНрд░ рдореЛрдбрдорд╛ QCOW3 рдврд╛рдБрдЪрд╛рдХреЛ рд▓рд╛рдЧрд┐ рдкреНрд░рд╛рд░рдореНрднрд┐рдХ рд╕рдорд░реНрдерди рдердкрд┐рдпреЛред рдХреЗрд╣рд┐ QCOW2 рдЫрд╡рд┐рд╣рд░реВ рдкрдвреНрджрд╛ рдирд┐рд╢реНрдЪрд┐рдд рддреНрд░реБрдЯрд┐рд╣рд░реВ;
  • VMSVGA рдЗрдореБрд▓реЗрдЯ рдЧрд░рд┐рдПрдХреЛ рдЧреНрд░рд╛рдлрд┐рдХреНрд╕ рдЙрдкрдХрд░рдгрдорд╛ рдзреЗрд░реИ рдлрд┐рдХреНрд╕рд╣рд░реВ рдмрдирд╛рдЗрдПрдХрд╛ рдЫрдиреНред рдкреБрд░рд╛рдиреЛ X рд╕рд░реНрднрд░рд╣рд░реВрд╕рдБрдЧ рд╕реБрдзрд╛рд░рд┐рдПрдХреЛ VMSVGA рдЕрдиреБрдХреВрд▓рддрд╛ред EFI рдлрд░реНрдорд╡реЗрдпрд░ рдЗрдиреНрдЯрд░рдлреЗрд╕рд╕рдБрдЧ рдХрд╛рдо рдЧрд░реНрджрд╛ VMSVGA рдкреНрд░рдпреЛрдЧ рдЧрд░реНрди рд╕рдореНрднрд╡ рдЫред рдорд╛рдЙрд╕ рд╕рдорд░реНрдерди рдПрдХреАрдХреГрдд рдЧрд░реНрдирдХрд╛ рд▓рд╛рдЧрд┐ рдПрдб-рдЕрдирд╣рд░реВ рд╕реНрдерд╛рдкрдирд╛ рдирдЧрд░рд┐рдПрдорд╛ рдХрд░реНрд╕рд░ рдЧрд╛рдпрдм рд╣реБрдиреЗ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рд╕рдорд╛рдзрд╛рди рдЧрд░рд┐рдпреЛред
    рдЕрддрд┐рдерд┐ рд╕реНрдХреНрд░рд┐рди рд╕рд╛рдЗрдЬ рд╕рдореНрдЭрдиреЗ рд░ RDP рдкреНрд░рдпреЛрдЧ рдЧрд░реНрдиреЗ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рд╕рдорд╛рдзрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫ;

  • LsiLogic рдпрдиреНрддреНрд░рд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рд╕реБрд░рдХреНрд╖рд┐рдд рдЧрд░рд┐рдПрдХреЛ рд╕реНрдерд┐рддрд┐ рд▓реЛрдб рдЧрд░реНрдиреЗ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рд╕рдорд╛рдзрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫ;
  • AMD рдкреНрд░реЛрд╕реЗрд╕рд░рд╣рд░реВ рднрдПрдХрд╛ рдкреНрд░рдгрд╛рд▓реАрд╣рд░реВрдорд╛ рдиреЗрд╕реНрдЯреЗрдб рднрд░реНрдЪреБрдЕрд▓рд╛рдЗрдЬреЗрд╕рдирдХреЛ рд╕рдорд╕реНрдпрд╛ рд╕рдорд╛рдзрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫ;
  • IDE PCI рдЗрдореНрдпреБрд▓реЗрд╕рди рд╕реБрдзрд╛рд░ рдЧрд░рд┐рдПрдХреЛ рдЫ, NetWare IDE рдЪрд╛рд▓рдХрд╣рд░реВрд▓рд╛рдИ рдмрд╕-рдорд╛рд╕реНрдЯрд░рд┐рдЩ рдореЛрдб рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдХрд╛рдо рдЧрд░реНрди рдЕрдиреБрдорддрд┐ рджрд┐рдБрджреИ;
  • DirectSound рдмреНрдпрд╛рдХрдЗрдиреНрдбрдХреЛ рд▓рд╛рдЧрд┐, рдЙрдкрд▓рдмреНрдз рдзреНрд╡рдирд┐ рдЙрдкрдХрд░рдгрд╣рд░реВ рдорд╛рд░реНрдлрдд рдЦреЛрдЬреНрдиреЗ рдХреНрд╖рдорддрд╛ рдердкрд┐рдПрдХреЛ рдЫ;
  • рдиреЗрдЯрд╡рд░реНрдХ рдЙрдкрдкреНрд░рдгрд╛рд▓реАрдорд╛, рд╣реЛрд╕реНрдЯ рд╕рд╛рдЗрдбрдорд╛ рд╡рд┐рдиреНрдбреЛрдЬ рдкреНрд░рдпреЛрдЧ рдЧрд░реНрджрд╛ рд╡реГрджреНрдзрд┐рд╢реАрд▓ рдкреНрдпрд╛рдХреЗрдЯ рднрд░рд┐рдиреЗ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рд╕рдорд╛рдзрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫ;
  • рд╕рд┐рд░рд┐рдпрд▓ рдкреЛрд░реНрдЯ рдЗрдореБрд▓реЗрд╢рди рд╕рдВрдЧ рд╕рдорд╕реНрдпрд╛ рд╕рдорд╛рдзрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫ;
  • рдПрдЙрдЯрд╛ рдмрдЧ рдлрд┐рдХреНрд╕ рдЧрд░рд┐рдпреЛ рдЬрд╕рд▓реЗ рд╕реЗрдн рдЧрд░рд┐рдПрдХреЛ рдЕрд╡рд╕реНрдерд╛рдмрд╛рдЯ рднрд░реНрдЪреБрдЕрд▓ рдореЗрд╕рд┐рди рдкреБрдирд░реНрд╕реНрдерд╛рдкрдирд╛ рдЧрд░реЗрдкрдЫрд┐ рд╕рд╛рдЭрд╛ рдбрд╛рдЗрд░реЗрдХреНрдЯрд░реАрд╣рд░реВ (рд╕рд╛рдЭреЗрджрд╛рд░ рдлреЛрд▓реНрдбрд░) рдХреЛ рдирдХреНрдХрд▓ рдмрдирд╛рдЗрдпреЛ;
  • рддрд╛рдиреНрдиреБрд╣реЛрд╕реН рд░ рдбреНрд░рдк рдореЛрдбрдорд╛ рд╣реЛрд╕реНрдЯ рд░ рдЕрддрд┐рдерд┐ рдкреНрд░рдгрд╛рд▓реА рдмреАрдЪ рдлрд╛рдЗрд▓рд╣рд░реВ рдкреНрд░рддрд┐рд▓рд┐рдкрд┐ рдЧрд░реНрджрд╛ рд╕рдорд╛рдзрд╛рди рд╕рдорд╕реНрдпрд╛рд╣рд░реВ;
  • VBoxManage рдкреНрд░рдпреЛрдЧ рдЧрд░реНрджрд╛ рдирд┐рд╢реНрдЪрд┐рдд рдХреНрд░реНрдпрд╛рд╕;
  • рдЕрд╕рдлрд▓рддрд╛ рдкрдЫрд┐ рднрд░реНрдЪреБрдЕрд▓ рдореЗрд╕рд┐рди рд╕реБрд░реБ рдЧрд░реНрдиреЗ рдкреНрд░рдпрд╛рд╕ рдЧрд░реНрджрд╛ рдлреНрд░рд┐рдЬ рд╣реБрдиреЗ рдмрдЧ рдлрд┐рдХреНрд╕ рдЧрд░рд┐рдпреЛ;
  • рд╡рд┐рдиреНрдбреЛрдЬрдХреЛ рд╕рд╛рде рдЕрддрд┐рдерд┐ рдкреНрд░рдгрд╛рд▓реАрд╣рд░реВрдорд╛, WDDM рдбреНрд░рд╛рдЗрднрд░ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдЬрдЯрд┐рд▓ рд╕реНрдХреНрд░рд┐рди рдХрдиреНрдлрд┐рдЧрд░реЗрд╕рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реНрдиреЗ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рд╕рдорд╛рдзрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫ (рд╡реНрдпрд╡рд╕рд╛рдпрдХрд╛ рд▓рд╛рдЧрд┐ рд╕реНрдХрд╛рдЗрдк рдлреНрд░рд┐рдЬрд┐рдЩ рд░ WDDM рд╕рдБрдЧ рдЕрддрд┐рдерд┐ рдкреНрд░рдгрд╛рд▓реАрд╣рд░реВрдХреЛ рдХреНрд░реНрдпрд╛рд╕рд╣рд░реВ рдлрд┐рдХреНрд╕ рдЧрд░рд┐рдПрдХреЛ рдЫ);
  • OS/2 рдЕрддрд┐рдерд┐рд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рд╕рд╛рдЭрд╛ рдбрд╛рдЗрд░реЗрдХреНрдЯрд░реАрд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рд╕реБрдзрд╛рд░рд┐рдПрдХреЛ рд╕рдорд░реНрдерди;
  • рд╡реЗрдм рд╕реЗрд╡рд╛рд╣рд░реВрд▓реЗ Java 11 рдХреЛ рд▓рд╛рдЧрд┐ рд╕рдорд░реНрдерди рдкреНрд░рджрд╛рди рдЧрд░реНрджрдЫ;
  • LibreSSL рд╕рдВрдЧ рд╕рдВрдХрд▓рди рд╕реБрдзрд╛рд░ рдЧрд░рд┐рдПрдХреЛ рдЫ;
  • FreeBSD рдХреЛ рд▓рд╛рдЧрд┐ рднрд╡рдирдХреЛ рд╕рдорд╕реНрдпрд╛ рд╕рдорд╛рдзрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫред

рд╕реНрд░реЛрдд: opennet.ru

рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдердкреНрди