virtualbox was updated to version 4.2.28 to fix eight security issues.

These security issues were fixed :

  - OpenSSL fixes for VirtualBox (CVE-2014-0224)

  - Unspecified vulnerability in the Oracle VM VirtualBox     prior to 3.2.26, 4.0.28, 4.1.36, and 4.2.28 allows local     users to affect availability via unknown vectors related     to Core, a different vulnerability than CVE-2015-0418     (CVE-2015-0377, bnc#914447).

  - Unspecified vulnerability in the Oracle VM VirtualBox     before 4.3.20 allows local users to affect integrity and     availability via vectors related to VMSVGA virtual     graphics device, a different vulnerability than     CVE-2014-6588, CVE-2014-6589, CVE-2014-6590, and     CVE-2015-0427 (CVE-2014-6595, bnc#914447).

  - Unspecified vulnerability in the Oracle VM VirtualBox     before 4.3.20 allows local users to affect integrity and     availability via vectors related to VMSVGA virtual     graphics device, a different vulnerability than     CVE-2014-6589, CVE-2014-6590, CVE-2014-6595, and     CVE-2015-0427 (CVE-2014-6588, bnc#914447).

  - Unspecified vulnerability in the Oracle VM VirtualBox     before 4.3.20 allows local users to affect integrity and     availability via vectors related to VMSVGA virtual     graphics device, a different vulnerability than     CVE-2014-6588, CVE-2014-6590, CVE-2014-6595, and     CVE-2015-0427 (CVE-2014-6589, bnc#914447).

  - Unspecified vulnerability in the Oracle VM VirtualBox     before 4.3.20 allows local users to affect integrity and     availability via vectors related to VMSVGA virtual     graphics device, a different vulnerability than     CVE-2014-6588, CVE-2014-6589, CVE-2014-6595, and     CVE-2015-0427 (CVE-2014-6590, bnc#914447).

  - Unspecified vulnerability in the Oracle VM VirtualBox     prior to 4.3.20 allows local users to affect integrity     and availability via vectors related to VMSVGA virtual     graphics device, a different vulnerability than     CVE-2014-6588, CVE-2014-6589, CVE-2014-6590, and     CVE-2014-6595 (CVE-2015-0427, bnc#914447).

  - Unspecified vulnerability in the Oracle VM VirtualBox     prior to 3.2.26, 4.0.28, 4.1.36, and 4.2.28 allows local     users to affect availability via unknown vectors related     to Core, a different vulnerability than CVE-2015-0377     (CVE-2015-0418, bnc#914447).

For the full changelog please read https://www.virtualbox.org/wiki/Changelog-4.2

virtualbox がバージョン 4.2.28 に更新され、8 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- VirtualBox に対する OpenSSL の修正（CVE-2014-0224）

- 3.2.26、4.0.28、4.1.36、および 4.2.28 より前の Oracle VM VirtualBox にある詳細不明の脆弱性により、ローカルユーザーが、Core に関連する不明なベクトルを介して可用性に影響を与えることが可能です。これは、CVE-2015-0418 とは別の脆弱性です（CVE-2015-0377、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6588、CVE-2014-6589、CVE-2014-6590、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6595、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6589、CVE-2014-6590、CVE-2014-6595、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6588、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6588、CVE-2014-6590、CVE-2014-6595、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6589、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での特定されない脆弱性により、ローカルユーザーが、VMSVGA 仮想グラフィックスデバイスに関連するベクトルで整合性と可用性に影響を及ぼす可能性があります。これは、CVE-2014-6588、CVE-2014-6589、CVE-2014-6595、および CVE-2015-0427 とは別の脆弱性です（CVE-2014-6590、bnc#914447）。

- 4.3.20 より前の Oracle VM VirtualBox での詳細不明な脆弱性により、ローカルユーザーは、VMSVGA 仮想グラフィックスデバイスに関連するベクトルを通じて、整合性と可用性に影響を及ぼすことができます。これは、CVE-2014-6588、CVE-2014-6589、CVE-2014-6590、および CVE-2014-6595 とは別の脆弱性です（CVE-2015-0427、bnc#914447）。

- 3.2.26、4.0.28、4.1.36、および 4.2.28 より前の Oracle VM VirtualBox にある詳細不明の脆弱性により、ローカルユーザーが、Core に関連する不明なベクトルを介して可用性に影響を与えることが可能です。これは、CVE-2015-0377 とは別の脆弱性です（CVE-2015-0418、bnc#914447）。

完全な変更ログについては、https://www.virtualbox.org/wiki/Changelog-4.2 を参照してください

Virtualbox 已更新至 4.2.28 版，修正了八個安全性問題。

已修正這些安全性問題：

- VirtualBox 的 OpenSSL 修正 (CVE-2014-0224)

- Oracle VM VirtualBox 3.2.26、4.0.28、4.1.36 和 4.2.28 之前版本中的不明弱點，允許本機使用者透過與核心相關的未知向量影響可用性。此弱點與 CVE-2015-0418 (CVE-2015-0377、bnc#914447) 不同。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2015-0427 (CVE-2014-6595、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6589、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6588、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6589、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6589、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6590、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存有一個不明弱點，允許本機使用者透過與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點與下列弱點不同：CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2014-6595 (CVE-2015-0427、bnc#914447)。

- Oracle VM VirtualBox 3.2.26、4.0.28、4.1.36 和 4.2.28 之前版本中的不明弱點，允許本機使用者透過與核心相關的未知向量影響可用性。此弱點與 CVE-2015-0377 (CVE-2015-0418、bnc#914447) 不同。

如需完整的變更記錄，請參閱 https://www.virtualbox.org/wiki/Changelog-4.2

virtualbox 已更新到版本 4.2.28，修复了八个安全问题。

修复了这些安全问题：

- 用于 VirtualBox 的 OpenSSL 补丁 (CVE-2014-0224)

- 3.2.26 之前版本、4.0.28、4.1.36 和 4.2.28 版的 Oracle VM VirtualBox 版本中存在不明漏洞，允许本地用户通过与核心相关的未知矢量影响可用性，此漏洞与 CVE-2015-0418 不同（CVE-2015-0377，bnc#914447）。

- 4.3.20 之前的 Oracle VM VirtualBox 版本中存在不明漏洞，允许本地用户通过与 VMSVGA 虚拟图形设备相关的矢量影响完整性和可用性，该漏洞是与 CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2015-0427 不同的漏洞（CVE-2014-6595，bnc#914447）。

- 4.3.20 之前的 Oracle VM VirtualBox 版本中存在不明漏洞，允许本地用户通过与 VMSVGA 虚拟图形设备相关的矢量影响完整性和可用性，该漏洞是与 CVE-2014-6589、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 不同的漏洞（CVE-2014-6588，bnc#914447）。

- 4.3.20 之前的 Oracle VM VirtualBox 版本中存在不明漏洞，允许本地用户通过与 VMSVGA 虚拟图形设备相关的矢量影响完整性和可用性，该漏洞是与 CVE-2014-6588、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 不同的漏洞（CVE-2014-6589，bnc#914447）。

- 4.3.20 之前的 Oracle VM VirtualBox 版本中存在不明漏洞，允许本地用户通过与 VMSVGA 虚拟图形设备相关的矢量影响完整性和可用性，该漏洞是与 CVE-2014-6588、CVE-2014-6589、CVE-2014-6595 和 CVE-2015-0427 不同的漏洞（CVE-2014-6590，bnc#914447）。

- 低于 4.3.20 的 Oracle VM VirtualBox 中存在不明漏洞，允许本地用户通过与 VMSVGA 虚拟图形设备相关的矢量影响完整性和可用性，此漏洞与 CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2014-6595 不同（CVE-2015-0427，bnc#914447）。

- 3.2.26 之前版本、4.0.28、4.1.36 和 4.2.28 版的 Oracle VM VirtualBox 版本中存在不明漏洞，允许本地用户通过与核心相关的未知矢量影响可用性，此漏洞与 CVE-2015-0377 不同（CVE-2015-0418，bnc#914447）。

如需完整的变更日志，请参阅：https://www.virtualbox.org/wiki/Changelog-4.2

The remote host contains a version of Oracle VM VirtualBox that is prior to 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20. It is, therefore, affected by multiple vulnerabilities in the following subcomponents :
  - Core
  - OpenSSL
  - VMSVGA device

The remote host is affected by the vulnerability described in GLSA-201612-27 (VirtualBox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VirtualBox. Please       review the CVE identifiers referenced below for details.
  Impact :

    Local attackers could cause a Denial of Service condition, execute       arbitrary code, or escalate their privileges.
  Workaround :

    There is no known workaround at this time.

リモートホストに、バージョンが 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 より前の Oracle VM VirtualBox があります。It is, therefore, affected by multiple vulnerabilities in the following subcomponents :
  - コア
  - OpenSSL
  - VMSVGA device

リモートホストは、GLSA-201612-27（VirtualBox：複数の脆弱性）で記述されている脆弱性による影響を受けます。VirtualBoxで、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、サービス拒否の状態を引き起こしたり、任意のコードを実行したり、権限の昇格を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機上的 Oracle VM VirtualBox 版本比 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 舊。因此會受到下列子元件中的多個弱點影響：
 
 - Core
 - OpenSSL
 - VMSVGA device

遠端主機受到 GLSA-201612-27 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可造成拒絕服務情形、執行任意程式碼或提升其權限。因應措施：目前尚無已知的因應措施。

远程主机包含的 Oracle VM VirtualBox 版本低于 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20。因此，它受到以下子组件中多种漏洞的影响：
 
 - Core
 - OpenSSL
 - VMSVGA device

远程主机受到 GLSA-201612-27 中所述漏洞的影响（VirtualBox：多个漏洞）在 VirtualBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地攻击者可造成拒绝服务情况、执行任意代码或提升其权限。解决方法：目前无任何已知的解决方法。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81242	openSUSE Security Update : virtualbox (openSUSE-2015-116)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
81242	openSUSE セキュリティ更新：virtualbox（openSUSE-2015-116）	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
81242	openSUSE 安全性更新：virtualbox (openSUSE-2015-116)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
81242	openSUSE 安全更新：virtualbox (openSUSE-2015-116)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
80915	Oracle VM VirtualBox < 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 Multiple Vulnerabilities (January 2015 CPU)	Nessus	Windows	2015/1/22	2019/11/25	medium
95695	GLSA-201612-27 : VirtualBox: Multiple vulnerabilities (Venom)	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	medium
80915	Oracle VM VirtualBox < 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 複数の脆弱性（2015 年 1 月 CPU）	Nessus	Windows	2015/1/22	2019/11/25	medium
95695	GLSA-201612-27：VirtualBox：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	medium
80915	Oracle VM VirtualBox < 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 多個弱點 (2015 年 1 月 CPU)	Nessus	Windows	2015/1/22	2019/11/25	medium
95695	GLSA-201612-27：VirtualBox：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	medium
80915	Oracle VM VirtualBox < 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 多种漏洞（2015 年 1 月 CPU）	Nessus	Windows	2015/1/22	2019/11/25	medium
95695	GLSA-201612-27：VirtualBox：多个漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	medium

検出

プラグインの検索

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium