甲骨文公司 虚拟化系统 VirtualBox 6.0.6 和 5.2.28 的修正版本，其中指出 。 新版本中也已修复 ，其中 7 个具有严重危险程度（CVSS 评分 8.8）。 细节没有提供，但从CVSS的水平来看，问题已经修复了， 在 Pwn2Own 2019 竞赛中，您可以从来宾系统环境在主机系统端执行代码。
6.0.6 版本中的主要变化：
- 已为 Linux 客户机和主机添加了对 Linux 内核 4.4.169、5.0 和 5.1 的支持。 添加了包含 Linux 内核构建模块结果的日志。 用于在安全启动模式下加载的驱动程序的组装已实现。 改进了共享文件夹的性能和可靠性；
- 对用户界面进行了微小的更改。 改进了快照删除进度的显示。 修复了复制文件以及在内置文件管理器中显示复制操作进度的问题。 修复了在来宾系统中自动安装 Ubuntu 时出现的错误；
- 在只读模式下添加了对 QCOW3 格式的初始支持。 修复了读取部分QCOW2图像时的错误；
- 对 VMSVGA 模拟图形设备进行了大量修复。 改进了 VMSVGA 与旧版 X 服务器的兼容性。 使用 EFI 固件接口时可以使用 VMSVGA。 修复了如果未安装集成鼠标支持的附加组件则光标消失的问题。
记住访客屏幕尺寸和使用 RDP 的问题已得到解决； - 加载 LsiLogic 设备保存状态的问题已得到解决；
- AMD 处理器系统上的嵌套虚拟化问题已得到解决；
- IDE PCI 仿真已得到改进，允许 NetWare IDE 驱动程序使用总线主控模式工作；
- 对于 DirectSound 后端，添加了搜索可用声音设备的功能；
- 网络子系统中，解决了主机端使用Windows时增量报文填充的问题；
- 串口仿真问题已解决；
- 修复了从保存状态恢复虚拟机后导致共享目录（共享文件夹）重复的错误；
- 修复了在主机和来宾系统之间以拖放模式复制文件时的问题；
- 修复了使用 VBoxManage 时的崩溃问题；
- 修复了失败后尝试启动虚拟机时导致冻结的错误；
- 在使用 Windows 的来宾系统中，使用 WDDM 驱动程序使用复杂屏幕配置的问题已得到解决（Skype for Business 冻结和使用 WDDM 的来宾系统崩溃已得到修复）；
- 改进了对 OS/2 来宾共享目录的支持；
- Web服务提供对Java 11的支持；
- LibreSSL 的编译已得到改进；
- 构建 FreeBSD 的问题已得到解决。
来源： opennet.ru