このvirtualbox用の更新プログラムでは、次の問題が修正されます：

- 6.0.24へのバージョン更新（Oracleにより2020年7月14日にリリース）

これはメンテナンスリリースです。次の項目が修正および/または追加されました：

  - API：設定ファイルのバージョンに依存するバグにより、意図せずに有効化されていたオーディオを修正します

  - VBoxManage：無効な入力を処理する際の「VBoxManage internalcommands repairhd」のクラッシュを修正します（バグ#19579）

  - Guest Additions：ランタイムでGuest Additions ISOを検出する問題を修正します。

  - CVE-2020-14628を修正します、	CVE-2020-14646、CVE-2020-14647、CVE-2020-14649、	CVE-2020-14713、CVE-2020-14674、 	CVE-2020-14675、CVE-2020-14676、CVE-2020-14677、CVE-2020-14699、CVE-2020-14711、CVE-2020-14629、 	
    	CVE-2020-14703、CVE-2020-14704、CVE-2020-14648、CVE-2020-14650、CVE-2020-14673、CVE-2020-14694、 	
    	CVE-2020-14695、CVE-2020-14698、CVE-2020-14700、CVE-2020-14712、CVE-2020-14707、CVE-2020-14714、 	CVE-2020-14715 boo#1174159

このvirtualbox用の更新プログラムでは、次の問題が修正されます：

Oracleバージョン6.1.14aへの更新。

このマイナー更新により、libvirtの構築が再び可能になります。

6.1.14へのバージョン更新（Oracleにより2020年9月4日にリリース）

ビルドの問題を修正するために、ファイル「fix_virtio_build.patch」が追加されました。これはメンテナンスリリースです。次の項目が修正および/または追加されました：
GUI：仮想ハードディスクの作成時の「File location（ファイルの場所）」フィールドでのファイル名の変更を修正します（バグ#19286）VMM：Hyper-Vを使用する際にVERR_NEM_MISSING_KERNEL_API_2で起動に失敗するVMの実行を修正しました（バグ#19779および#19804）オーディオ：6.1.0共有クリップボードで導入されたHDAエミュレーションの回帰を修正します：HTMLデータをコピーする際に発生する可能性があるクラッシュを修正しました（6.1.2回帰、バグ#19226）Linuxホストおよびゲスト：Linuxカーネルバージョン5.8はEFIをサポートします：接続されたメディアでのISO9660ファイルシステムの読み取りを修正しました（6.1.0回帰、バグ#19682）EFI：LsiLogic SCSIおよびSASコントローラーエミュレーションに接続されたドライブからの起動をサポートします

疑似バージョンが6.1.13に更新されました。これはOracleリリースではありません。

カーネルを変更せずに、カーネル5.8.0以上で実行するようにVBソースを更新します。これらのソースは、Oracle svnリポジトリのr85883から派生しています。USB（2、3）を操作するには、リビジョン140056用の拡張パックのインストールが必要です。Oracleが6.1.14をリリースすると、拡張パックとVB自体は同じリビジョン番号になります。
ファイル「fixes_for_5.8.patch」は、上流で修正されたため、削除されます。
boo#1175201 の修正。

カーネル5.8に関するOracleの変更を適用します。

- 6.1.12へのバージョン更新（Oracleにより2020年7月14日にリリース）

これはメンテナンスリリースです。次の項目が修正および/または追加されました：「turn_off_cloud_net.patch」ファイルが追加されました。CVE-2020-14628、CVE-2020-14646、CVE-2020-14647、CVE-2020-14649の修正。 	
	 CVE-2020-14713、CVE-2020-14674、CVE-2020-14675、CVE-2020-14676 	 	 CVE-2020-14677、CVE-2020-14699、CVE-2020-14711、CVE-2020-14629 	 CVE-2020-14703、CVE-2020-14704、CVE-2020-14648、CVE-2020-14650 	 CVE-2020-14673、CVE-2020-14694、CVE-2020-14695、CVE-2020-14698 		 CVE-2020-14700、CVE-2020-14712、CVE-2020-14707、CVE-2020-14714	 CVE-2020-14715 boo#1174159。UI：
Log-Viewer search-backwardアイコンの修正。デバイス：BusLogic SCSIコントローラーエミュレーションの修正および改善。シリアルポート：
FIFOデータ処理の回帰の修正。Oracle Cloud Infrastructureの統合：ローカルVMがクラウドで実行されているかのように動作できる、実験的な新しいタイプのネットワーク接続。API：ゲスト制御機能のリソース管理を強化。VBoxManage：「snapshot edit」サブコマンドのコマンドオプション解析を修正しました。VBoxManage：
無効な入力を処理する際の「VBoxManage internalcommands repairhd」のクラッシュを修正します（バグ#19579）Guest Additions、3D：新しい実験的なGLXグラフィックス出力。Guest Additions、3D：ゲストクラッシュを引き起こす可能性があったテクスチャオブジェクトのリリースを修正しました。Guest Additions：ファイルがmmapされ、使用されているLinuxカーネルがバージョン4.10.0と4.11.xの間である場合に、共有フォルダ上のファイルへの書き込みがホストに反映されない問題を修正しました。Guest Additions：まれな状況でメモリにマップされたファイルへの書き込みをフラッシュするときに、32ビット以降のWindows 8以降で共有フォルダドライバーがエラーを返す問題を修正しました。Guest Additions：
VMSVGAグラフィックコントローラーのリサイズ範囲を改善します。Guest Additions：ランタイムでGuest Additions ISOを検出する問題を修正します。Guest Additions：Windows GAインストーラーのドイツ語翻訳エンコーディングを修正しました

リモートホストにインストールされているVM VirtualBoxの5.2.44より前、6.0.24より前、6.1.12より前のバージョンは、2020年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。サポートされているバージョンで影響を受けるのは、5.2.44より前、6.0.24より前、および6.1.12より前のバージョンです。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。注：CVE-2020-14628はWindows VMのみに適用可能です。（CVE-2020-14628、CVE-2020-14629、CVE-2020-14703、CVE-2020-14704、CVE-2020-14711、CVE-2020-14714、CVE-2020-14715）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。サポートされているバージョンで影響を受けるのは、5.2.44より前、6.0.24より前、および6.1.12より前のバージョンです。悪用するのが困難な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。（CVE-2020-14646、CVE-2020-14647、CVE-2020-14648、CVE-2020-14649、CVE-2020-14650、CVE-2020-14673、CVE-2020-14674、CVE-2020-14675、CVE-2020-14676、CVE-2020-14677、CVE-2020-14694、CVE-2020-14695、CVE-2020-14698、CVE-2020-14699、CVE-2020-14700、CVE-2020-14713）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。サポートされているバージョンで影響を受けるのは、5.2.44より前、6.0.24より前、および6.1.12より前のバージョンです。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。
    （CVE-2020-14707、CVE-2020-14712）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle レポート：

VirtualBoxコアの脆弱性により、ユーザーがOracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。これらの脆弱性の攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Oracle VM VirtualBoxのすべてのアクセス可能なデータにアクセスしたり、ハングや頻繁に繰り返すクラッシュ（完全なDOS）またはOracle VM VirtualBoxの乗っ取りを引き起こしたりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140764	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2020-1511）	Nessus	SuSE Local Security Checks	2020/9/24	2024/2/20	high
140692	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2020-1486）	Nessus	SuSE Local Security Checks	2020/9/21	2024/2/20	high
138527	Oracle VM VirtualBox（2020年7月CPU）	Nessus	Misc.	2020/7/16	2022/5/12	high
138658	FreeBSD：VirtualBox -- 複数の脆弱性（1e7b316b-c6a8-11ea-a7d5-001999f8d30b）	Nessus	FreeBSD Local Security Checks	2020/7/20	2022/5/12	high

検出

プラグインの検索

high

high

high

high