Oracle Company corrigerende releases van het virtualisatiesysteem VirtualBox 6.0.6 en 5.2.28, waarin is opgemerkt . In de nieuwe versies zijn ook problemen verholpen , waarvan 7 een kritieke gevaarlijkheidsgraad hebben (CVSS Score 8.8). Verdere details worden niet bekendgemaakt, maar gezien het CVSS-niveau zijn er problemen verholpen, in de Pwn2Own 2019 competitie en stellen een aanvaller in staat om vanuit de gastomgeving code op de host-systeem uit te voeren.
Belangrijkste wijzigingen in versie 6.0.6:
- Ondersteuning voor Linux-kernels 4.4.169, 5.0 en 5.1 is toegevoegd voor gastsystemen en hosts met Linux. Een logboek met de resultaten van het bouwen van modules voor de Linux-kernel is toegevoegd. Drivers zijn gebouwd om op te starten in de Secure Boot-modus. De prestaties en stabiliteit van gedeelde mappen zijn verbeterd;
- Er zijn kleine wijzigingen in de gebruikersinterface aangebracht. De voortgang van het verwijderen van snapshots wordt nu goed weergegeven. Problemen met het kopiƫren van bestanden en het weergeven van de voortgang van kopieeroperaties in de interactieve bestandsbeheerder zijn opgelost. Er zijn fouten verholpen die zich voordeden bij de geautomatiseerde installatie van Ubuntu op gastsystemen;
- Beginondersteuning voor het QCOW3-formaat in alleen-lezen modus is toegevoegd. Fouten bij het lezen van sommige QCOW2-images zijn opgelost;
- Talrijke correcties in verband met het geĆ«mmuleerde grafische apparaat VMSVGA zijn aangebracht. De compatibiliteit van VMSVGA met oudere X-servers is verbeterd. VMSVGA kan worden gebruikt met de EFI-firmware-interface. Problemen met het verdwijnen van de cursor als de integratie hulp voor de muis niet is geĆÆnstalleerd, zijn opgelost.
Problemen met het onthouden van de schermgrootte van het gast systeem en het gebruik van RDP zijn opgelost; - Problemen bij het opstarten van de opgeslagen toestand voor LsiLogic-apparaten zijn opgelost;
- Problemen met geneste virtualisatie op systemen met AMD-processors zijn opgelost;
- De emulatie van IDE PCI is verbeterd, waardoor IDE-drivers van NetWare kunnen werken met de bus-mastering modus;
- Voor de DirectSound-backend is de mogelijkheid toegevoegd om de beschikbare geluidsapparaten te doorlopen;
- In het netwerk subsysteem zijn problemen met extra opvulling van pakketten opgelost bij gebruik van Windows aan de hostzijde;
- Problemen met de emulatie van de seriƫle poort zijn opgelost;
- Een fout die leidde tot de duplicatie van gedeelde mappen (Shared folder) na het herstellen van de virtuele machine uit een opgeslagen toestand, is opgelost;
- Problemen bij het kopiƫren van bestanden tussen de host en het gast systeem in drag-and-drop modus zijn verholpen;
- De crash bij het gebruik van VBoxManage is verholpen;
- Een fout is opgelost die leidde tot vastlopen bij pogingen om een virtuele machine te starten na een crash;
- Problemen met complexe schermconfiguraties met de WDDM-driver zijn opgelost in Windows-gastsystemen (vastlopen van Skype for Business en crashes van gastsystemen met WDDM zijn verholpen);
- De ondersteuning voor gedeelde mappen voor gastsystemen met OS/2 is verbeterd;
- Er is ondersteuning voor Java 11 toegevoegd in webservices;
- De compilatie met LibreSSL is succesvol geconfigureerd;
- Problemen met de build voor FreeBSD zijn opgelost.
Bron: opennet.ru
