バージョン 5.2.16へのvirtualboxの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました（boo#1101667）：

  - CVE-2018-3005：認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害できる可能性があった、簡単に悪用可能な脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。

  - CVE-2018-3055：認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害できる可能性があった、簡単に悪用可能な脆弱性を修正しました。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があり、またOracle VM VirtualBoxがアクセスできるデータの一部に権限なしで読み取りアクセスできる可能性があります。

  - CVE-2018-3085：認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害できる可能性があった、簡単に悪用可能な脆弱性を修正しました。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、承認なしにOracle VM VirtualBoxがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。

  - CVE-2018-3086：認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害できる可能性があった、簡単に悪用可能な脆弱性を修正しました。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2018-3087：認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害できる可能性があった、簡単に悪用可能な脆弱性を修正しました。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2018-3088：認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害できる可能性がある、簡単に悪用可能な脆弱性を修正しました。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2018-3089：認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害できる可能性がある、簡単に悪用可能な脆弱性を修正しました。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2018-3090：認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害できる可能性がある、簡単に悪用可能な脆弱性を修正しました。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2018-3091：認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害できる可能性がある、簡単に悪用可能な脆弱性を修正しました。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle VM VirtualBoxがアクセスできるすべてのデータに完全にアクセスできるようになります。

次のバグが修正されました：

  - OVF：互換性を向上するため、マニフェスト属性値の比較では大文字と小文字を区別しません

検出

openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2018-853）

high Nessus プラグイン ID 111634

変更ログが見つかりません