在 x86 虛擬化解決方案 VirtualBox (套件名稱：virtualbox-ose) 的 Debian squeeze-lts 版本中，有三個弱點已經修正。

CVE-2015-0377

修正 VirtualBox 的問題，以免其允許本機使用者透過與核心有關的未知向量而影響可用性並導致拒絕服務的情況。(CVE-2015-0418 以外的其他問題)。

CVE-2015-0418

修正 VirtualBox 的問題，以免其允許本機使用者透過與核心有關的未知向量而影響可用性並導致拒絕服務的情況。(CVE-2015-0377 以外的其他問題)。

CVE-2015-3456

QEMU 的虛擬磁碟片控制器 (FDC) (也用在 VirtualBox 和其他虛擬化產品中) 會讓本機來賓使用者得以透過 (1) FD_CMD_READ_ID、(2) FD_CMD_DRIVE_SPECIFICATION_COMMAND 或其他不明命令 (即 VENOM)，造成拒絕服務 (超出邊界寫入和來賓損毀) 或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-268-1：virtualbox-ose 安全性更新 (Venom)

high Nessus Plugin ID 84551

找不到變更記錄