このバージョン 5.2.24へのvirtualboxの更新では、次の問題が修正されます：

複数のセキュリティの問題を修正しました：

CVE-2019-2500、CVE-2019-2524、CVE-2019-2552、CVE-2018-3309、CVE-2019-2520CVE-2019-2521、CVE-2019-2522、CVE-2019-2523、CVE-2019-2526、CVE-2019-2548CVE-2018-11763、CVE-2019-2511、CVE-2019-2508、CVE-2019-2509、CVE-2019-2527CVE-2019-2450、CVE-2019-2451、CVE-2019-2555、CVE-2019-2554、CVE-2019-2556CVE-2018-11784、CVE-2018-0734、CVE-2019-2525、CVE-2019-2446、CVE-2019-2448CVE-2019-2501、CVE-2019-2504、CVE-2019-2505、CVE-2019-2506、CVE-2019-2553（bsc#1122212）。

その他の修正された問題：

  - Linux Additions：EL 7.6標準カーネルでのvboxvideoのビルドに関する修正、協力者：Robert Conde氏

  - USB：WindowsホストでUSBバージョン3.1（3.0ではなく）を報告するSuperSpeedデバイスの接続の失敗を引き起こす問題を修正しました

  - オーディオ：Windows 10 Build 1809が使用するサラウンドスピーカーのセットアップのサポートを追加しました

  - Linux ホスト：DebianおよびOracleビルドデスクトップファイル間の競合を修正しました 

  - Linux ゲスト：SLES 12.4でのドライバーのビルドを修正しました

  - Linux ゲスト：古いカーネルでの共有フォルダドライバーのビルドを修正しました

バージョン 5.2.24へのvirtualboxの更新プログラムでは、以下の問題が修正されています：

更新で複数の脆弱性を修正します：

CVE-2019-2500、CVE-2019-2524、CVE-2019-2552、CVE-2018-3309、CVE-2019-2520 CVE-2019-2521、CVE-2019-2522、CVE-2019-2523、CVE-2019-2526、CVE-2019-2548 CVE-2018-11763、CVE-2019-2511、CVE-2019-2508、CVE-2019-2509、CVE-2019-2527 CVE-2019-2450、CVE-2019-2451、CVE-2019-2555、CVE-2019-2554、CVE-2019-2556 CVE-2018-11784、CVE-2018-0734、CVE-2019-2525、CVE-2019-2446、CVE-2019-2448 CVE-2019-2501、CVE-2019-2504、CVE-2019-2505、CVE-2019-2506、および CVE-2019-2553 （boo#1122212）。

修正された非セキュリティ問題：

  - Linux Additions：EL 7.6標準カーネルでのvboxvideoのビルドに関する修正、協力者：Robert Conde氏

  - USB：WindowsホストでUSBバージョン3.1（3.0ではなく）を報告するSuperSpeedデバイスの接続の失敗を引き起こす問題を修正しました

  - オーディオ：Windows 10 Build 1809が使用するサラウンドスピーカーのセットアップのサポートを追加しました

  - Linux ホスト：DebianおよびOracleビルドデスクトップファイル間の競合を修正しました 

  - Linux ゲスト：SLES 12.4でのドライバーのビルドを修正しました

  - Linux ゲスト：古いカーネルでの共有フォルダドライバーのビルドを修正しました

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.24より前の5.2.x、6.0.2より前の6.0.xです。したがって、2018年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- バンドルされているサードパーティコンポーネントのOpenSSLライブラリにおいてDSA署名アルゴリズムにサービス拒否の脆弱性が含まれているため、タイミングサイドチャネル攻撃に脆弱です。攻撃者がこの脆弱性を悪用して、秘密鍵を復元する可能性があります。（CVE-2018-0734）- Oracle VirtualBoxのCoreコンポーネントにおける詳細不明な複数の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを危険にさらす可能性があります。（CVE-2018-3309、CVE-2019-2500、CVE-2019-2520、CVE-2019-2521、CVE-2019-2522、CVE-2019-2523、CVE-2019-2524、CVE-2019-2526、CVE-2019-2548、CVE-2019-2552）- Oracle VirtualBoxのCoreコンポーネントにおける詳細不明な複数の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、重要データまたは機密データを漏えいさせる可能性があります。（CVE-2019-2446、CVE-2019-2448、CVE-2019-2450、CVE-2019-2451、CVE-2019-2501、CVE-2019-2504、CVE-2019-2505、CVE-2019-2506、CVE-2019-2525、CVE-2019-2553、CVE-2019-2554、CVE-2019-2555、CVE-2019-2556）- Oracle VirtualBoxのCoreコンポーネントにおけるサービス拒否の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、サービス拒否状態を引き起こす可能性があります。（CVE-2019-2508、CVE-2019-2509、CVE-2019-2527）- Oracle VirtualBoxのCoreコンポーネントにおけるSOAPプロトコルによるサービス拒否の脆弱性により、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2019-2511）注意：Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125844	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2019-1547）	Nessus	SuSE Local Security Checks	2019/6/12	2021/1/19	high
121411	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2019-84）	Nessus	SuSE Local Security Checks	2019/1/28	2021/1/19	high
121247	Oracle VM VirtualBox 5.2.x < 5.2.24/6.0.x < 6.0.2（2019年1月CPU）	Nessus	Misc.	2019/1/18	2022/5/24	high

検出

プラグインの検索

high

high

high