Virtualbox 已更新至 4.2.28 版，修正了八個安全性問題。

已修正這些安全性問題：

- VirtualBox 的 OpenSSL 修正 (CVE-2014-0224)

- Oracle VM VirtualBox 3.2.26、4.0.28、4.1.36 和 4.2.28 之前版本中的不明弱點，允許本機使用者透過與核心相關的未知向量影響可用性。此弱點與 CVE-2015-0418 (CVE-2015-0377、bnc#914447) 不同。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2015-0427 (CVE-2014-6595、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6589、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6588、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6589、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6589、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6590、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存有一個不明弱點，允許本機使用者透過與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點與下列弱點不同：CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2014-6595 (CVE-2015-0427、bnc#914447)。

- Oracle VM VirtualBox 3.2.26、4.0.28、4.1.36 和 4.2.28 之前版本中的不明弱點，允許本機使用者透過與核心相關的未知向量影響可用性。此弱點與 CVE-2015-0377 (CVE-2015-0418、bnc#914447) 不同。

如需完整的變更記錄，請參閱 https://www.virtualbox.org/wiki/Changelog-4.2

偵測

openSUSE 安全性更新：virtualbox (openSUSE-2015-116)

high Nessus Plugin ID 81242

找不到變更記錄