Utgivning av VirtualBox 6.0.6

Oracle har formulerat korrigerande versioner av virtualiseringssystemet VirtualBox 6.0.6 och 5.2.28, där det anges 39 korrigeringar. I de nya versionerna har det även åtgärdats 12 sårbarheter, varav 7 har kritisk nivå av farlighet (CVSS Score 8.8). Det ges inga detaljer, men bedömt utifrån CVSS-nivån har problem åtgärdats, demonstrerade vid Pwn2Own 2019-tävlingen och möjliggör för användning av kod på värdsystemet från gästsystemets miljö.

De huvudsakliga förändringarna i version 6.0.6:

• För gästsysten och värdar med Linux har stöd lagts till för Linux-kärnor 4.4.169, 5.0 och 5.1. En logg med resultaten från modulkompileringen för Linux-kärnan har lagts till. Stöd för drivrutinkompilering vid uppstart i Secure Boot-läge har implementerats. Prestandan och tillförlitligheten hos delade kataloger (shared folder) har förbättrats;
• Mindre ändringar har gjorts i användargränssnittet. Visningen av raderingsprocessens framsteg har förbättrats. Problem med filkopiering och visning av kopieringsoperationers framsteg i den inbyggda filhanteraren har åtgärdats. Fel som uppstod vid automatiserad installation av Ubuntu i gästsysten har lösts;
• Inledande stöd för QCOW3-formatet i läsläge har lagts till. Fel vid läsning av vissa QCOW2-bilder har åtgärdats;
• Många korrigeringar relaterade till det emulerade grafiska enheten VMSVGA har genomförts. Kompatibiliteten hos VMSVGA med äldre X-servrar har förbättrats. Möjlighet att använda VMSVGA vid arbete med EFI-firmware-gränssnitt har tillhandahållits. Problem med försvinnande av markören har lösts om integrationsverktygen för musstöd inte är installerade.
  Problem med att komma ihåg storleken på gästsystens skärm och att använda RDP har lösts;
• Problem med att ladda den sparade tillståndet för LsiLogic-enheter har åtgärdats;
• Problem med nestad virtualisering på system med AMD-processorer har löses;
• Emuleringen av IDE PCI har förbättrats, med möjlighet att använda NetWare IDE-drivrutiner i bus-mastering-läge;
• För DirectSound-backenden har möjlighet att cykla genom existerande ljudenheter lagts till;
• I nätverksunderstödet har problem med överflödig ackumulering av paket när Windows används på värdsidan åtgärdats;
• Problem med emulering av seriell port har åtgärdats;
• Fel som ledde till duplicering av delade kataloger (Shared folder) efter återställning av den virtuella maskinen från det sparade tillståndet har åtgärdats;
• Problem med att kopiera filer mellan värd och gästsystem åtgärdades i Drag and drop-läge;
• Kraschen vid användning av VBoxManage har åtgärdats;
• Ett fel som ledde till hängningar vid försök att starta en virtuell maskin efter ett fel har åtgärdats;
• I gästsystem med Windows har problem med användning av komplexa skärmkonfigurationer med WDDM-drivrutinen åtgärdats (hängningar av Skype for Business och krascher i gästsystem med WDDM har åtgärdats);
• Förbättrad stöd för delade kataloger för gästsystem med OS/2;
• I webbservicer har stöd för Java 11 säkerställts;
• Kompilering med LibreSSL har reglerats;
• Problem med byggandet för FreeBSD har åtgärdats.

Källa: opennet.ru