Oracle lançamentos corretivos do sistema de virtualização VirtualBox 6.0.6 e 5.2.28, nos quais foram mencionados . As novas versões também corrigiram , das quais 7 apresentam um nível de gravidade crítica (Pontuação CVSS 8.8). Detalhes não são fornecidos, mas, com base no nível CVSS, os problemas foram corrigidos, na competição Pwn2Own 2019 e permitindo que do ambiente do sistema convidado, código seja executado no lado do sistema host.
Principais mudanças na versão 6.0.6:
- Suporte adicionado para núcleos Linux 4.4.169, 5.0 e 5.1 para sistemas convidados e hosts com Linux. Adicionados logs com os resultados da construção dos módulos para o núcleo Linux. Implementada a construção de drivers para inicialização em modo Secure Boot. A performance e a confiabilidade dos diretórios compartilhados foram aprimoradas;
- Pequenas alterações foram feitas na interface do usuário. A exibição do progresso da exclusão de snapshots foi ajustada. Problemas com a cópia de arquivos e a exibição do progresso das operações de cópia no gerenciador de arquivos embutido foram corrigidos. Erros que se manifestavam durante a instalação automatizada do Ubuntu em sistemas convidados foram corrigidos;
- Suporte inicial para o formato QCOW3 em modo somente leitura foi adicionado. Corrigidos erros na leitura de algumas imagens QCOW2;
- Numerosas correções relacionadas ao dispositivo gráfico emulado VMSVGA foram feitas. A compatibilidade do VMSVGA com servidores X antigos foi melhorada. Assegurada a possibilidade de usar VMSVGA ao trabalhar com interfaces de firmware EFI. Problemas com a ausência do cursor, caso não sejam instalados os complementos para suporte a mouse, foram resolvidos.
Problemas com a memorização do tamanho da tela do sistema convidado e o uso do RDP foram resolvidos; - Problemas com a inicialização do estado salvo para dispositivos LsiLogic foram corrigidos;
- Problemas com virtualização aninhada em sistemas com processadores AMD foram resolvidos;
- A emulação IDE PCI foi aprimorada, permitindo o funcionamento dos drivers IDE do NetWare utilizando o modo bus-mastering;
- Para o backend DirectSound, foi adicionada a capacidade de percorrer os dispositivos de som disponíveis;
- Em subsistemas de rede, problemas com o preenchimento adicional de pacotes ao usar o Windows do lado do host foram resolvidos;
- Problemas com a emulação de porta serial foram corrigidos;
- Um erro que resultava na duplicação de diretórios compartilhados após a recuperação da máquina virtual do estado salvo foi corrigido;
- Problemas ao copiar arquivos entre o host e o sistema convidado no modo arrastar e soltar foram resolvidos;
- Corrigido o crash ao utilizar VBoxManage;
- Resolvido um erro que causava travamentos ao tentar iniciar a máquina virtual após uma falha;
- Em sistemas operacionais convidados Windows, foram solucionados problemas relacionados ao uso de configurações de tela complexas com o driver WDDM (travamentos do Skype for Business e falhas em sistemas convidados com WDDM foram corrigidos);
- Melhorado o suporte a diretórios compartilhados para sistemas convidados com OS/2;
- Nos serviços da web, foi adicionada a compatibilidade com Java 11;
- A compilação com LibreSSL foi estabelecida;
- Problemas de compilação para FreeBSD foram resolvidos.
Fonte: opennet.ru
