Virtualbox が 5.0.20 に更新され、次の問題が修正されました：

5.0.20 へのバージョン更新（Oracle により 2016 年 4 月 28 日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：

- NAT ネットワーク：VBoxNetNAT ファイルに suid が必要なくなりました

- ストレージ：回帰を修正しました。BIOS からの書き込みリクエストが LsiLogic SCSI コントローラーで Guru Meditation を引き起こします（5.0.18 の回帰、バグ #15317）

- ストレージ：BusLogic SCSI コントローラーエミュレーションにおけるいくつかのエミュレーション修正

- NAT ネットワーク：DNS プロキシの TCP をサポートします（NAT のバグ #14736 と同じ問題）

- NAT：ポートフォワーディングルールの処理の修正（バグ #13570）

- NAT：ホストリゾルバーを書き直し、より多くのクエリタイプを処理し、非同期にすることで、ストールされた検索がすべての NAT トラフィックをブロックしないようにします。

- スナップショット：現在の状態よりも多くのネットワークアダプターのあるスナップショットを復元する際（スナップショットが ICH9 を使用し、現在の状態が PIIX3 を使用する際）に、クラッシュしません

- ゲストコントロール：copyfrom コマンドと copyto コマンド/API のさまざまなバグ修正（バグ #14336）

- VBoxManage：リスト hostinfo にプロセッサ機能をリストします（バグ #15334）

- Linux ホスト：CONFIG_NET_CLS_ACT が有効な場合の Linux 4.5 の修正（バグ #15327）

- Windows 追加：Aero が無効の際に PowerPoint 2010 と WDDM のグラフィックスドライバーのパフォーマンスの問題を修正しました

バグ修正：

- boo#964765 の適切な修正を適用します。この問題により、NAT ネットワークの添付ファイルを使用するゲスト VM がネットワークアクセスを確保するのに失敗します。基本的な問題は、/usr/lib/virtualbox/VBoxNetNAT ファイルに suid 権限が必要であり、適切なパーミッションを設定するのに Spec ファイルが失敗していました。 

 - openSUSE 13.2 に VirtualBox バージョン 5.0.18 を実装します。
 この時点の前には、oS 13.2 が 4.3.X を使用していました。これは、13.2 がリリースされたときに、VB シリーズでした。このポリシーが変更され、CVE-2016-0678 の修正が 13.2 に含まれるようになりました。バグレポート b.o.o #97366 がこの脆弱性を取り扱っています。この提供では、ディスク用の LsiLogic アダプターを使用するために構成されたゲスト VM の適切なオペレーションを妨げる VB 5.0.18 のバグも修正されます。
 問題の説明については、チケット：https://www.virtualbox.org/ticket/15317 を参照してください。また修正については、変更セット：
https://www.virtualbox.org/changeset/60565/vbox を参照してください。これは、ファイル「changeset_60565.diff」に実装されています。

5.0.18 へのバージョン更新（Oracle により 2016 年 4 月 18 日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：

- GUI：デフォルトの挙動と一貫性を保ち再起動する際に、オフスクリーンウィンドウを再度完全に確認できるように配置します（バグ #15226）

- GUI：Mac OS X El Capitan で表示メニュー/フル画面モードの挙動を修正しました

- GUI：テストを修正し、空のパスワードでハードディスクを暗号化することが可能になりました。

- GUI：VM シャットダウン中に特定の条件におけるクラッシュを修正しました

- GUI：グループ入力時に VM セレクターにおける VM リストスクロールバーのサイズを修正しました

- PC スピーカーパススルー：修正（Linux ホストのみ：バグ #627）

- ドラッグアンドドロップ：いくつかの修正

- SATA：EFI 使用時のホットプラグフラグ処理を修正しました

- ストレージ：SCSI コントローラーで暗号化されたディスクイメージの処理を修正しました（バグ #14812）

- ストレージ：BusLogic SCSI コントローラーが使用されている場合に Solaris 7 との潜在的なクラッシュを修正しました

- USB：USB 文字列から非 ASCII 文字を適切にパージします（バグ #8801、#15222）

- NAT ネットワーク：特定の状況において Mac OS X の VBoxNetNAT の 100% CPU ロードを修正しました（バグ #15223）

- ACPI：ACPI テーブルを修正し、古い Windows のバージョン（4.3.22 回帰）に対してディスプレイカラー管理設定を再度利用可能にします

- ゲストコントロール：VBoxManage copyfrom コマンドを修正しました（バグ #14336）

- スナップショット：古いスナップショットを削除する際に発生するいくつかの問題を修正しました（バグ #15206）

- VBoxManage：guestcontrol コマンドの --verbose 出力を修正しました

- Windows ホスト：最近の Windows 10 インサイダービルドに必要な強化修正（バグ #15245、#15296）

- Windows ホスト：ブリッジネットワークのジャンボフレームのサポートを修正しました（5.0.16 回帰、バグ #15209）

- Windows ホスト：ホストオンリーアダプターがインストールされている場合にマルチキャストトラフィックの受信を回避しません（バグ #8698）

- Linux ホスト：Raw ディスクの作成時に NVME ディスクの新しい命名スキームのサポートを追加しました

- Solaris ホスト/ゲスト：カーネルモジュールを適切に署名します（バグ #12608）

- Linux ホスト/ゲスト：Linux 4.5 の修正（バグ #15251）

- Linux ホスト/ゲスト：Linux 4.6 の修正（バグ #15298）

- Linux 追加：X.Org が　root の権利を保持していない際に、カーネルグラフィックスドライバーを追加し、グラフィックスをサポートします（バグ #14732）

- Linux/Solaris 追加：いくつかの問題を修正し、3D アクセラレーションが利用可能な場合に Linux/Solatis ゲストがソフトウェアレンダリングを使用するようになりました

- Windows 追加：Aero が無効の際に PowerPoint 2010 と WDDM のドライバーのハングアップを修正しました

リモートホストにインストールされている Oracle VM VirtualBox アプリケーションは、4.3.36 または 5.0.18 より前のバージョンです。このため、Core サブコンポーネントの詳細不明な欠陥の影響を受け、ローカルの攻撃者が昇格された権限を取得する可能性があります。また、バンドルされているバージョンの OpenSSL には以下の複数の脆弱性が存在します：

- ｢p｣の値を 0 に設定して、匿名 DH 暗号スイートの ServerKeyExchange メッセージを処理する場合、ファイル s3_clnt.c の ssl3_get_key_exchange() 関数に欠陥が存在します。攻撃者がこれを悪用して、セグメンテーション違反を引きこし、ライブラリにリンクされているアプリケーションをクラッシュさせ、サービス拒否につながる可能性があります。
 （CVE-2015-1794）

- BN_mod_exp() 関数が正しくない結果を生成する原因となる、桁上げ伝播の欠陥が x86_64 Montgomery 積算の実装に存在します。攻撃者がこれを悪用して、秘密鍵に関する機密情報を取得する可能性があります。（CVE-2015-3193）

- PSS パラメーターのない ASN.1 署名が不適切に処理されているため、NULL ポインターデリファレンスの欠陥がファイル rsa_ameth.c に存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-3194）

- 不正な形式の X509_ATTRIBUTE 構造の処理に関連して、tasn_dec.c ファイルの ASN1_TFLG_COMBINE 実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、 PKCS#7 または CMS アプリケーションでのデコード障害を引き起こすことでメモリ漏洩を引き起こし、サービス拒否を招く可能性があります。（CVE-2015-3195）

- マルチスレッドクライアントによって受信されたときに親 SSL_CTX 構造体で PSK ID ヒントが不適切に更新されたときに発生される競合状態が s3_clnt.c に存在します。リモートの攻撃者がこれを悪用して、細工された ServerKeyExchange メッセージを通じて、二重解放メモリのエラーを引き起こすことが可能です。これは、サービス拒否の原因になっています。（CVE-2015-3196）

- 暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性が存在します。リモートの攻撃者は、これを悪用して、すべての SSLv2 暗号がサーバーで無効になっている場合でも、SSLv2 暗号とネゴシエートして、SSLv2 ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2 オプションを無効にしていない場合のみ存在します。
 （CVE-2015-3197）

virtualbox が 5.0.18 に更新され、また次の問題が修正されました：

5.0.18 へのバージョン更新（Oracle により 2016 年 4 月 18 日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：GUI：
デフォルトの動作に合わせて再起動時に再び完全に見えるようにオフスクリーンウィンドウの位置を配置します（バグ #15226）GUI：Mac OS X El Capitan の View メニュー / Full-screen Mode の動作を修正しました GUI：空のパスワードでハードディスクを暗号化することが可能だったテストを修正しました GUI：VM シャットダウン中の特定の条件下のクラッシュを修正しました GUI：グループ PC スピーカー入力時の VM セレクターの VM リストスクロールバーのサイズを修正しました パススルー：修正（Linux ホストのみ、バグ #627）ドラッグアンドドロップ：複数の修正 SATA：EFI 使用時のホットプラグフラグ処理を修正しました ストレージ：SCSI コントローラーによる暗号化されたディスクイメージの処理を修正しました（バグ #14812）ストレージ：BusLogic SCSI コントローラーを使用した場合の Solaris 7 のクラッシュの可能性を修正しました USB：非 ASCII 文字を USB 文字列から適切にパージします（バグ #8801、#15222）NAT ネットワーク：特定の環境下の Mac OS X の VBoxNetNAT の 100% CPU 負荷を修正しました（バグ #15223）ACPI：古い Windows バージョンでディスプレイカラー管理設定を再び使用できるように ACPI テーブルを修正しました（4.3.22 回帰）ゲストコントロール：VBoxManage copyfrom コマンドを修正しました（バグ #14336）スナップショット：古いスナップショットを削除するときの複数の問題を修正しました（バグ #15206）VBoxManage：guestcontrol コマンドの --verbose 出力を修正しました Windows ホスト：最新の Windows 10 インサイダービルドに必要な強化修正（バグ #15245、#15296）Windows ホスト：ブリッジされたネットワーキングのジャンボフレームのサポートを修正しました（5.0.16 回帰、バグ #15209）Windows ホスト：ホストのみのアダプターがインストールされている場合にマルチキャストトラフィックの受信を妨げません（バグ #8698）Linux ホスト：RAW ディスク作成時の NVME ディスクの新しい命名スキームのサポートを追加しました Solaris ホスト / ゲスト：カーネルモジュールを適切に署名します（バグ #12608）Linux ホスト / ゲスト：Linux 4.5 修正（バグ #15251）Linux ホスト / ゲスト：Linux 4.6 修正（バグ #15298）Linux 追加：X.Org に root 権限がないときにグラフィックをサポートするカーネルグラフィックドライバーを追加しました（バグ #14732）Linux/Solaris 追加：3D アクセラレーションが利用可能なときに Linux/Solatis ゲストにソフトウェアレンダリングを使用させる複数の問題を修正しました Windows 追加：Aero が無効なときの PowerPoint 2010 および WDDM ドライバーのハングを修正しました

追加のバグ修正：

- vboxadd サービスルーチンの起動の失敗を修正します このスクリプトは、/var/lib/VBoxGuestAdditions/config が存在しないために失敗します。ただし、このファイルには必要ありません。このサービスルーチンは変更されています。（boo#977328）。

- 適切な fbdev サポートのためにスキャンアウトバッファベースおよびサイズの欠落していた初期化を追加します

- fbdev-layer の delayed_io のサポートを追加します（boo#977200）。

- この提供では、ディスク用の LsiLogic アダプターを使用するために構成されたゲスト VM の適切なオペレーションを妨げる VB 5.0.18 のバグが修正されます。問題の説明については、チケット：https://www.virtualbox.org/ticket/15317 を参照してください。また修正については、変更セット：https://www.virtualbox.org/changeset/60565/vbox を参照してください。これは、ファイル「changeset_60565.diff」に実装されています。この更新には、CVE-2016-0678 の修正が含まれています。バグレポート boo#976636 がこの脆弱性を取り扱っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91483	openSUSE セキュリティ更新：virtualbox（openSUSE-2016-672）	Nessus	SuSE Local Security Checks	2016/6/6	2021/1/19	medium
90680	4.3.36/5.0.18 より前の Oracle VM VirtualBox における複数の脆弱性（2016 年 4 月 CPU）	Nessus	Misc.	2016/4/22	2019/11/19	medium
91411	openSUSE セキュリティ更新：virtualbox（openSUSE-2016-666）	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium