virtualbox がバージョン 4.2.28 に更新され、8 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- VirtualBox に対する OpenSSL の修正（CVE-2014-0224）

- 3.2.26、4.0.28、4.1.36、および 4.2.28 より前の Oracle VM VirtualBox にある詳細不明の脆弱性により、ローカルユーザーが、Core に関連する不明なベクトルを介して可用性に影響を与えることが可能です。これは、CVE-2015-0418 とは別の脆弱性です（CVE-2015-0377、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6588、CVE-2014-6589、CVE-2014-6590、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6595、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6589、CVE-2014-6590、CVE-2014-6595、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6588、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6588、CVE-2014-6590、CVE-2014-6595、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6589、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6588、CVE-2014-6589、CVE-2014-6595、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6590、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での詳細不明な脆弱性により、ローカルユーザーは、VMSVGA 仮想グラフィックスデバイスに関連するベクトルを通じて、整合性と可用性に影響を及ぼすことができます。これは、CVE-2014-6588、CVE-2014-6589、CVE-2014-6590、および CVE-2014-6595 とは別の脆弱性です（CVE-2015-0427、bnc#914447）。

- 3.2.26、4.0.28、4.1.36、および 4.2.28 より前の Oracle VM VirtualBox にある詳細不明の脆弱性により、ローカルユーザーが、Core に関連する不明なベクトルを介して可用性に影響を与えることが可能です。これは、CVE-2015-0377 とは別の脆弱性です（CVE-2015-0418、bnc#914447）。

完全な変更ログについては、https://www.virtualbox.org/wiki/Changelog-4.2 を参照してください

リモートホストは、GLSA-201612-27（VirtualBox：複数の脆弱性）で記述されている脆弱性による影響を受けます。VirtualBoxで、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、サービス拒否の状態を引き起こしたり、任意のコードを実行したり、権限の昇格を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートホストに、バージョンが 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 より前の Oracle VM VirtualBox があります。It is, therefore, affected by multiple vulnerabilities in the following subcomponents :
  - コア
  - OpenSSL
  - VMSVGA device

x86 仮想化ソリューションである VirtualBox の Debian squeeze-lts バージョン（パッケージ名：virtualbox-ose）で 3 つの脆弱性が修正されました。

CVE-2015-0377

VirtualBox によりローカルユーザーが、Core に関連する未知のベクトルを通じて可用性に影響を与えることを回避します。これは、サービス拒否を引き起こす可能性があります。（CVE-2015-0418 以外の問題）。

CVE-2015-0418

VirtualBox によりローカルユーザーが、Core に関連する未知のベクトルを通じて可用性に影響を与えることを回避します。これは、サービス拒否を引き起こす可能性があります。（CVE-2015-0377 以外の問題）。

CVE-2015-3456

VirtualBox などの仮想化製品でも使われている、QEMU の Floppy Disk Controller（FDC）では、ローカルのゲストユーザーが、（1）FD_CMD_READ_ID、（2）FD_CMD_DRIVE_SPECIFICATION_COMMAND、またはその他の詳細不明のコマンド（別名：VENOM）を通じて、サービス拒否（領域外書き込みとゲストクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

x86 仮想化ソリューションである VirtualBox に、サービス拒否を引き起こす可能性がある 2 つの脆弱性が発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81242	openSUSE セキュリティ更新：virtualbox（openSUSE-2015-116）	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
95695	GLSA-201612-27：VirtualBox：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	medium
80915	Oracle VM VirtualBox < 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 複数の脆弱性（2015 年 1 月 CPU）	Nessus	Windows	2015/1/22	2019/11/25	medium
84551	Debian DLA-268-1：virtualbox-ose セキュリティ更新（Venom）	Nessus	Debian Local Security Checks	2015/7/7	2021/1/11	high
81056	Debian DSA-3143-1：virtualbox - セキュリティ更新	Nessus	Debian Local Security Checks	2015/1/29	2021/1/11	medium

検出

プラグインの検索

high

medium

medium

high

medium