Compania Oracle versiuni corective ale sistemului de virtualizare VirtualBox 6.0.6 și 5.2.28, care au notat . Fixat și în noile versiuni , dintre care 7 au un grad critic de pericol (Scor CVSS 8.8). Nu sunt furnizate detalii, dar, judecând după nivelul CVSS, problemele au fost rezolvate, la competiția Pwn2Own 2019 și vă permit să executați cod pe partea sistemului gazdă din mediul sistemului oaspete.
Modificări majore în versiunea 6.0.6:
- S-a adăugat suport pentru nucleele Linux 4.4.169, 5.0 și 5.1 pentru oaspeții și gazdele Linux. S-a adăugat un jurnal cu rezultatele construirii modulelor pentru nucleul Linux. A fost implementat ansamblul driverelor pentru încărcare în modul Secure Boot. Performanță și fiabilitate îmbunătățite ale folderelor partajate;
- Au fost făcute modificări minore la interfața cu utilizatorul. Afișare îmbunătățită a progresului de ștergere a instantaneelor. S-au rezolvat problemele legate de copierea fișierelor și de afișarea progresului operațiunilor de copiere în managerul de fișiere încorporat. S-au remediat erorile care au apărut în timpul instalării automate a Ubuntu în sistemele invitate;
- S-a adăugat suport inițial pentru formatul QCOW3 în modul numai citire. S-au remediat erori la citirea unor imagini QCOW2;
- Au fost făcute numeroase remedieri la dispozitivul grafic emulat VMSVGA. Compatibilitate îmbunătățită VMSVGA cu serverele X mai vechi. Este posibil să utilizați VMSVGA atunci când lucrați cu interfața firmware EFI. S-au rezolvat probleme cu dispariția cursorului dacă nu sunt instalate suplimente pentru integrarea suportului mouse-ului.
Au fost rezolvate problemele legate de memorarea dimensiunii ecranului oaspeților și de utilizarea RDP; - Problemele legate de încărcarea stării salvate pentru dispozitivele LsiLogic au fost rezolvate;
- Problemele cu virtualizarea imbricată pe sistemele cu procesoare AMD au fost rezolvate;
- Emularea IDE PCI a fost îmbunătățită, permițând driverelor IDE NetWare să funcționeze folosind modul de masterare a magistralei;
- Pentru backend-ul DirectSound, a fost adăugată posibilitatea de a căuta prin dispozitivele de sunet disponibile;
- În subsistemul de rețea, problemele cu umplerea incrementală a pachetelor la utilizarea Windows pe partea gazdă au fost rezolvate;
- Problemele cu emularea portului serial au fost rezolvate;
- S-a remediat o eroare care a dus la duplicarea directoarelor partajate (dosar partajat) după restaurarea unei mașini virtuale dintr-o stare salvată;
- S-au rezolvat probleme la copierea fișierelor între sistemul gazdă și sistemul oaspete în modul Drag and drop;
- S-a rezolvat blocarea la utilizarea VBoxManage;
- S-a remediat o eroare care a dus la înghețare atunci când încercați să porniți o mașină virtuală după o eroare;
- În sistemele oaspeți cu Windows, problemele legate de utilizarea configurațiilor complexe de ecran folosind driverul WDDM au fost rezolvate (înghețarea Skype for Business și blocările sistemelor invitate cu WDDM au fost remediate);
- Suport îmbunătățit pentru directoarele partajate pentru oaspeții OS/2;
- Serviciile web oferă suport pentru Java 11;
- Compilarea cu LibreSSL a fost îmbunătățită;
- Problemele legate de crearea pentru FreeBSD au fost rezolvate.
Sursa: opennet.ru