このバージョン 5.0.32へのvirtualboxの更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2016-5545：virtualboxのGUIサブコンポーネントの脆弱性により、認証されていない攻撃者が、権限のない更新や一部のデータの挿入または削除、Virtualboxアクセス可能データの一部に対する権限のない読み取りアクセス、およびSolarisの部分的なサービス拒否を権限なしに実行できる可能性があります（bsc#1020856）。

  - CVE-2017-3290：virtualboxのShared Folderサブコンポーネントの脆弱性により、権限が高い攻撃者が、重要なデータに対し不正な作成、削除、および変更アクセスが可能になり、またハングアップや頻繁なクラッシュの繰り返しを不正に引き起こすことが可能になります（bsc#1020856）。

  - CVE-2017-3316：virtualboxのGUIサブコンポーネントの脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle VM VirtualBoxを侵害できる可能性があります（bsc#1020856）。

  - CVE-2017-3332：virtualboxのSGVA Emulationサブコンポーネントの脆弱性により、権限が低い攻撃者が、重要なデータに対し不正な作成、削除、および変更アクセスが可能になり、またハングアップや頻繁なクラッシュの繰り返しを不正に引き起こすことが可能になります（bsc#1020856）。

その他の変更については、変更ログを参照してください。

検出

openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2017-178）

high Nessus プラグイン ID 96900

バージョン 3.8