このVirtualBoxのバージョン5.1.36への更新では、複数の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-0739：認証されていないリモート攻撃者が、ハングアップまたは頻繁に繰り返されるクラッシュ（完全なDOS）を引き起こす可能性があります

  - CVE-2018-2830：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxまたは他のシステムサービスを侵害する可能性があります

  - CVE-2018-2831：ホストログインを持つ攻撃者が、VirtualBoxまたは他のシステムサービスを侵害し、一部のデータへの読み取りアクセスを許可する可能性があります

  - CVE-2018-2835：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を獲得する可能性があります

  - CVE-2018-2836：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります

  - CVE-2018-2837：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります

  - CVE-2018-2842：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります

  - CVE-2018-2843：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります 

  - CVE-2018-2844：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります 

  - CVE-2018-2845：ホストログインを持つ攻撃者が、ハングアップまたは頻繁に繰り返されるクラッシュを（完全なDOS）を引き起こしたり、VirtualBoxからアクセス可能な一部のデータに対する認証されていない読み書き操作を実行したりする可能性があります

  - CVE-2018-2860：権限のある攻撃者が、VirtualBoxまたは他のシステムサービスの制御を獲得する可能性があります

http://www.oracle.com/technetwork/security-advisory/cpuapr2018verbose- 3678108.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html#AppendixOVIR

この更新には、安定版の5.1.36リリース内のすべてのUpstreamの更新と改善も含まれています。

検出

openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2018-389）（Optionsbleed）

high Nessus プラグイン ID 109294

バージョン 1.6