The latest maintenance release of the VirtualBox (OSE) 3.2.x series (i.e., version 3.2.28) has been uploaded to Debian LTS (squeeze).
Thanks to Gianfranco Costamagna for preparing packages for review and upload by the Debian LTS Team.

Unfortunately, Oracle no longer provides information on specific security vulnerabilities in VirtualBox, thus we provide their latest 3.2.28 maintenance release in Debian LTS (squeeze) directly.

CVE-2013-3792

Oracle reported an unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox prior to 3.2.18, 4.0.20, 4.1.28, and 4.2.18 allows local users to affect availability via unknown vectors related to Core.

The fix for CVE-2013-3792 prevents a virtio-net host DoS vulnerability by adding large frame support to IntNet, VirtioNet and NetFilter plus dropping oversized frames.

CVE-2014-2486

Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox before 3.2.24, 4.0.26, 4.1.34, 4.2.26, and 4.3.12 allows local users to affect integrity and availability via unknown vectors related to Core.

No further details have been provided, the attack range has been given as local, severity low.

CVE-2014-2488

Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox before 3.2.24, 4.0.26, 4.1.34, 4.2.26, and 4.3.12 allows local users to affect confidentiality via unknown vectors related to Core.

No further details can been provided, the attack range has been given as local, severity low.

CVE-2014-2489

Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox before 3.2.24, 4.0.26, 4.1.34, 4.2.26, and 4.3.12 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Core.

No further details can been provided, the attack range has been given as local, severity medium.

CVE-2015-2594

Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox prior to 4.0.32, 4.1.40, 4.2.32, and 4.3.30 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Core.

This update fixes an issue related to guests using bridged networking via WiFi.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

VirtualBox（OSE）3.2.x シリーズの最新のメンテナンスリリース（バージョン 3.2.28）が、Debian LTS にアップロードされました（squeeze）。
Debian LTS Team によるレビューとアップロードのためにパッケージを用意した Gianfranco Costamagna 氏に感謝の意を表します。

残念ながら、Oracle は VirtualBox の特定のセキュリティの脆弱性に関する情報を提供しなくなりました。このため、弊社は最新の 3.2.28 メンテナンスリリースを Debian LTS（squeeze）で直接提供します。

CVE-2013-3792

Oracle は、3.2.18 より前、4.0.20、4.1.28、および 4.2.18 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、可用性に影響を与える可能性があることを報告しました。

CVE-2013-3792 の修正では、IntNet、VirtioNet および NetFilter に大きなフレームのサポートを追加し、さらに過剰なサイズのフレームをドロップすることで、virtio-net ホストの DoS 脆弱性を回避しています。

CVE-2014-2486

3.2.24 より前、4.0.26、4.1.34、4.2.26、および 4.3.12 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、整合性および可用性に影響を与える可能性があります。

これ以上の詳細は提供されておらず、攻撃範囲はローカル、重要度は低に指定されています。

CVE-2014-2488

3.2.24 より前、4.0.26、4.1.34、4.2.26、および 4.3.12 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。

これ以上の詳細は提供されておらず、攻撃範囲はローカル、重要度は低に指定されています。

CVE-2014-2489

3.2.24 より前、4.0.26、4.1.34、4.2.26、および 4.3.12 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。

これ以上の詳細は提供されておらず、攻撃範囲はローカル、重要度は中に指定されています。

CVE-2015-2594

4.0.32 より前、4.1.40、4.2.32、および 4.3.30 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。

この更新は、ブリッジネットワーキングを WiFi で使用するゲストに関連する問題を修正します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote host contains a version of Oracle VM VirtualBox that is prior to 3.2.24, 4.0.26, 4.1.34, 4.2.26 or 4.3.14. It is, therefore, affected by the following vulnerabilities :

  - An unspecified flaw relating to the Core subcomponent     that may allow a local attacker to gain elevated     privileges. (CVE-2014-2487, CVE-2014-4261)

  - An unspecified flaw relating to the Core subcomponent     that may allow a local attacker to have an impact on     integrity and availability.
    (CVE-2014-2486, CVE-2014-2477, CVE-2014-2489)

  - An unspecified flaw relating to the Core subcomponent     that may allow a local attacker to gain access to     sensitive information. (CVE-2014-2488)

  - An unspecified flaw relating to the Graphics driver     for Windows guests that may allow a local attacker to     have an impact on confidentiality, integrity, and     availability. (CVE-2014-4228)

VirtualBox (OSE) 3.2.系列的最新维护版本（即 3.2.28 版）已上传到 Debian LTS (squeeze)。
在此感谢 Gianfranco Costamagna 准备程序包供 Debian LTS 团队审查和上传。

但是，Oracle 不再提供有关 VirtualBox 中的特定安全漏洞的信息，所以我们直接在 Debian LTS (squeeze) 中提供最新的 3.2.28 维护版本。

CVE-2013-3792

据 Oracle 报告，低于 3.2.18、4.0.20、4.1.28 和 4.2.18 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在一个不明漏洞，允许本地用户通过与 Core 有关的矢量影响可用性。

针对 CVE-2013-3792 的补丁通过向 IntNet、VirtioNet 和 NetFilter 添加大型帧支持并抛弃过大帧，阻止 virtio-net 主机 DoS 漏洞。

CVE-2014-2486

低于 3.2.24、4.0.26、4.1.34、4.2.26 和 4.3.12 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响完整性和可用性。

未提供更多详细信息，但是提供的攻击范围为本地，严重性为低危。

CVE-2014-2488

低于 3.2.24、4.0.26、4.1.34、4.2.26 和 4.3.12 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响机密性。

不能提供更多详细信息，但是提供的攻击范围为本地，严重性为低危。

CVE-2014-2489

低于 3.2.24、4.0.26、4.1.34、4.2.26 和 4.3.12 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响机密性、完整性和可用性。

不能提供更多详细信息，但是提供的攻击范围为本地，严重性为中危。

CVE-2015-2594

低于 4.0.32、4.1.40、4.2.32 和 4.3.30 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响机密性、完整性和可用性。

此更新修复了与使用通过 WiFi 桥接联网的客户机有关的问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

VirtualBox (OSE) 3.2.x 系列 (即 3.2.28 版) 的最新維護版本已上傳至 Debian LTS (squeeze)。
感謝 Gianfranco Costamagna 準備套件，以供 Debian LTS 團隊審查及上傳。

遺憾的是，Oracle 已不再提供 VirtualBox 的特定安全性弱點資訊，因此我們直接在 Debian LTS (squeeze) 中提供最新的 3.2.28 維護版本。

CVE-2013-3792

Oracle 報告，在 Oracle Virtualization VirtualBox 3.2.18 版之前的版本、4.0.20 版、4.1.28 版和 4.2.18 版中，Oracle VM VirtualBox 元件中存有一個不明弱點，會讓本機使用者得以透過與核心有關的向量影響可用性。

CVE-2013-3792 的修正在 IntNet、VirtioNet 和 NetFilter 中新增大型框架支援並放置超大型框架，藉此避免 virtio-net 主機 DoS 弱點。

CVE-2014-2486

在 Oracle Virtualization VirtualBox 3.2.24 版之前的版本、4.0.26 版、4.1.34 版、4.2.26 版和 4.3.12 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響完整性和可用性。

目前尚未取得進一步的詳細資訊，攻擊範圍定義為本機、低嚴重性。

CVE-2014-2488

在 Oracle Virtualization VirtualBox 3.2.24 版之前的版本、4.0.26 版、4.1.34 版、4.2.26 版和 4.3.12 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響機密性。

目前尚無法取得進一步的詳細資訊，攻擊範圍定義為本機、低嚴重性。

CVE-2014-2489

在 Oracle Virtualization VirtualBox 3.2.24 版之前的版本、4.0.26 版、4.1.34 版、4.2.26 版和 4.3.12 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響機密性、完整性和可用性。

目前尚無法取得進一步的詳細資訊，攻擊範圍定義為本機、中等嚴重性。

CVE-2015-2594

在 Oracle Virtualization VirtualBox 4.0.32 版之前的版本、4.1.40 版、4.2.32 版和 4.3.30 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響機密性、完整性和可用性。

此更新可修正一個與來賓透過 WiFi 使用橋接網路有關的問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートホストに、バージョンが 3.2.24、4.0.26、4.1.34、4.2.26 または 4.3.14 より前の Oracle VM VirtualBox があります。したがって、次の脆弱性の影響を受けます：

  - Coreサブコンポーネントに関連する詳細不明な欠陥が存在し、ローカルの攻撃者が昇格された権限を取得する可能性があります。（CVE-2014-2487、CVE-2014-4261）

  - Core サブコンポーネントに関連する詳細不明な欠陥が存在し、ローカルの攻撃者が整合性および可用性に影響を与える可能性があります。
    (CVE-2014-2486, CVE-2014-2477, CVE-2014-2489)

  - Coreサブコンポーネントに関連する詳細不明な欠陥が存在し、ローカルの攻撃者が機密情報へのアクセス権を取得する可能性があります。（CVE-2014-2488）

  - Windowsゲスト用のGraphicsドライバーに関連する詳細不明な欠陥が存在し、ローカルの攻撃者が機密性、整合性および可用性に影響を与える可能性があります。（CVE-2014-4228）

遠端主機上的 Oracle VM VirtualBox 版本比 3.2.24、4.0.26、4.1.34、4.2.26 或 4.3.14 舊。因此，該應用程式受到以下弱點影響：

  - 與 Core 子元件相關的一個不明瑕疵，可能允許本機攻擊者取得提升的權限。(CVE-2014-2487、CVE-2014-4261)

  - 與 Core 子元件相關的一個不明瑕疵，可能允許本機攻擊者對完整性和可用性造成影響。
    (CVE-2014-2486、CVE-2014-2477、CVE-2014-2489)

  - 與 Core 子元件相關的一個不明瑕疵，可能允許本機攻擊者取得對敏感資訊的存取權。(CVE-2014-2488)

  - 與 Windows 來賓之圖形驅動程式相關的一個不明瑕疵，可能允許本機攻擊者對機密性、完整性和可用性造成影響。(CVE-2014-4228)

远程主机包含的 Oracle VM VirtualBox 版本低于 3.2.24、4.0.26、4.1.34、4.2.26 或 4.3.14。因此，该应用程序受到以下漏洞的影响：

  与 Core 子组件相关的不明缺陷，可允许本地攻击者获取提升的权限。（CVE-2014-2487、CVE-2014-4261）

  - 与 Core 子组件相关的不明缺陷，可允许本地攻击者对完整性和可用性造成影响。
    （CVE-2014-2486、CVE-2014-2477、CVE-2014-2489）

  - 与 Core 子组件相关的不明缺陷，可允许本地攻击者获取敏感信息的访问权限。(CVE-2014-2488)

  - 与 Windows 客户机的图形驱动程序相关的不明缺陷，可允许本地攻击者对机密性、完整性和可用性造成影响。(CVE-2014-4228)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86195	Debian DLA-313-1 : virtualbox-ose security update	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
86195	Debian DLA-313-1：virtualbox-ose セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
76536	Oracle VM VirtualBox < 3.2.24 / 4.0.26 / 4.1.34 / 4.2.26 / 4.3.14 Multiple Unspecified Vulnerabilities	Nessus	Windows	2014/7/16	2018/11/15	medium
86195	Debian DLA-313-1：virtualbox-ose 安全更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
86195	Debian DLA-313-1：virtualbox-ose 安全性更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
76536	3.2.24/4.0.26/4.1.34/4.2.26/4.3.14 より前の Oracle VM VirtualBox の複数の詳細不明な脆弱性	Nessus	Windows	2014/7/16	2018/11/15	medium
76536	Oracle VM VirtualBox < 3.2.24 / 4.0.26 / 4.1.34 / 4.2.26 / 4.3.14 多個不明弱點	Nessus	Windows	2014/7/16	2018/11/15	medium
76536	Oracle VM VirtualBox < 3.2.24 / 4.0.26 / 4.1.34 / 4.2.26 / 4.3.14 多种不明漏洞	Nessus	Windows	2014/7/16	2018/11/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium