VirtualBox（OSE）3.2.x シリーズの最新のメンテナンスリリース（バージョン 3.2.28）が、Debian LTS にアップロードされました（squeeze）。
Debian LTS Team によるレビューとアップロードのためにパッケージを用意した Gianfranco Costamagna 氏に感謝の意を表します。

残念ながら、Oracle は VirtualBox の特定のセキュリティの脆弱性に関する情報を提供しなくなりました。このため、弊社は最新の 3.2.28 メンテナンスリリースを Debian LTS（squeeze）で直接提供します。

CVE-2013-3792

Oracle は、3.2.18 より前、4.0.20、4.1.28、および 4.2.18 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、可用性に影響を与える可能性があることを報告しました。

CVE-2013-3792 の修正では、IntNet、VirtioNet および NetFilter に大きなフレームのサポートを追加し、さらに過剰なサイズのフレームをドロップすることで、virtio-net ホストの DoS 脆弱性を回避しています。

CVE-2014-2486

3.2.24 より前、4.0.26、4.1.34、4.2.26、および 4.3.12 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、整合性および可用性に影響を与える可能性があります。

これ以上の詳細は提供されておらず、攻撃範囲はローカル、重要度は低に指定されています。

CVE-2014-2488

3.2.24 より前、4.0.26、4.1.34、4.2.26、および 4.3.12 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。

これ以上の詳細は提供されておらず、攻撃範囲はローカル、重要度は低に指定されています。

CVE-2014-2489

3.2.24 より前、4.0.26、4.1.34、4.2.26、および 4.3.12 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。

これ以上の詳細は提供されておらず、攻撃範囲はローカル、重要度は中に指定されています。

CVE-2015-2594

4.0.32 より前、4.1.40、4.2.32、および 4.3.30 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。

この更新は、ブリッジネットワーキングを WiFi で使用するゲストに関連する問題を修正します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-313-1：virtualbox-ose セキュリティ更新

medium Nessus プラグイン ID 86195

変更ログが見つかりません