virtualbox がバージョン 4.2.28 に更新され、8 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- VirtualBox に対する OpenSSL の修正（CVE-2014-0224）

- 3.2.26、4.0.28、4.1.36、および 4.2.28 より前の Oracle VM VirtualBox にある詳細不明の脆弱性により、ローカルユーザーが、Core に関連する不明なベクトルを介して可用性に影響を与えることが可能です。これは、CVE-2015-0418 とは別の脆弱性です（CVE-2015-0377、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6588、CVE-2014-6589、CVE-2014-6590、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6595、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6589、CVE-2014-6590、CVE-2014-6595、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6588、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6588、CVE-2014-6590、CVE-2014-6595、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6589、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6588、CVE-2014-6589、CVE-2014-6595、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6590、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での詳細不明な脆弱性により、ローカルユーザーは、VMSVGA 仮想グラフィックスデバイスに関連するベクトルを通じて、整合性と可用性に影響を及ぼすことができます。これは、CVE-2014-6588、CVE-2014-6589、CVE-2014-6590、および CVE-2014-6595 とは別の脆弱性です（CVE-2015-0427、bnc#914447）。

- 3.2.26、4.0.28、4.1.36、および 4.2.28 より前の Oracle VM VirtualBox にある詳細不明の脆弱性により、ローカルユーザーが、Core に関連する不明なベクトルを介して可用性に影響を与えることが可能です。これは、CVE-2015-0377 とは別の脆弱性です（CVE-2015-0418、bnc#914447）。

完全な変更ログについては、https://www.virtualbox.org/wiki/Changelog-4.2 を参照してください

検出

openSUSE セキュリティ更新：virtualbox（openSUSE-2015-116）

high Nessus プラグイン ID 81242

変更ログが見つかりません