openSUSE 安全性更新：virtualbox (openSUSE-2015-550) (Venom)
high Nessus Plugin ID 85525
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
- 4.2.32 版的版本升級 bnc#938408 CVE-2015-2594- 儲存裝置：已修正拍攝快照時發生的當機情形 (4.2.30 迴歸)
- ExtPack：TMP 目錄包含非 latin1 字元時沒有失敗 (錯誤 #14159)
- 主要：已實作專用的事件處理佇列
- Linux 主機：已修正使 netfilter 驅動程式忽略特定事件的錯誤 (錯誤 #12264)
同時也包含 4.2.30 的版本升級 bnc#935900 CVE-2015-3456：
- 各處的多種小修正
- 修正核心模組上的多重安裝以避免衝突 bnc#925663
- 放置 smap.diff 無法套用至最新的版本
解決方案
更新受影響的 virtualbox 套件。另請參閱
https://bugzilla.opensuse.org/show_bug.cgi?id=925663
Plugin 詳細資訊
嚴重性: High
ID: 85525
檔案名稱: openSUSE-2015-550.nasl
版本: 2.4
類型: local
代理程式: unix
已發布: 2015/8/19
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.7
媒介: CVSS2#AV:A/AC:L/Au:S/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:python-virtualbox, p-cpe:/a:novell:opensuse:python-virtualbox-debuginfo, p-cpe:/a:novell:opensuse:virtualbox, p-cpe:/a:novell:opensuse:virtualbox-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-debugsource, p-cpe:/a:novell:opensuse:virtualbox-devel, p-cpe:/a:novell:opensuse:virtualbox-guest-desktop-icons, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-default, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-desktop, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-pae, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-tools, p-cpe:/a:novell:opensuse:virtualbox-guest-tools-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-x11, p-cpe:/a:novell:opensuse:virtualbox-guest-x11-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-default, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-desktop, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-pae, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-source, p-cpe:/a:novell:opensuse:virtualbox-qt, p-cpe:/a:novell:opensuse:virtualbox-qt-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-websrv, p-cpe:/a:novell:opensuse:virtualbox-websrv-debuginfo, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/8/10
可惡意利用
Core Impact
參考資訊
CVE: CVE-2015-2594, CVE-2015-3456