openSUSE 安全性更新：virtualbox (openSUSE-2016-666)
medium Nessus Plugin ID 91411
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
virtualbox 已更新至 5.0.18 版，也可修正下列問題：5.0.18 的版本升級 (2016 年 4 月 18 日由 Oracle 發佈) 這是維護版本。下列項目已修正和/或新增：GUI：
將超出螢幕的視窗放置於重新啟動時可再次完整顯示的位置，與預設行為一致 (錯誤 #15226) GUI：修正 Mac OS X El Capitan 上的 [檢視] 功能表 / 全螢幕模式行為 GUI：修正允許以空白密碼加密硬碟的測試 GUI：
修正 VM 關機期間特定情況下的損毀 GUI：修正進入群組時 VM 選取器中的 VM 清單捲動軸大小 PC 喇叭通道：修正 (僅限 Linux 主機；錯誤 #627) 拖放：數個修正 SATA：修正使用 EFI 時的熱插拔旗標處理 儲存空間：修正使用 SCSI 控制器對加密磁碟影像的處理 (錯誤 #14812) 儲存空間：修正使用 BusLogic SCSI 控制器時 Solaris 7 可能發生的損毀情形 USB：正確從 USB 字串中清除非 ASCII 字元 (錯誤 #8801、#15222) NAT 網路：修正特定情況下 Mac OS X 中的 VBoxNetNAT 100% CPU 負載問題 (錯誤#15223) ACPI：修正 ACPI 表格，使其能夠再次顯示色彩管理設定，以用於舊版 Windows 版本 (4.3.22 迴歸) 來賓控制：修正 VBoxManage copyfrom 命令 (錯誤 #14336) 快照：修正移除較舊快照時的數個問題 (錯誤 #15206) VBoxManage：修正 guestcontrol 命令的 --verbose 輸出 Windows 主機：強化最近 Windows 10 內部版本所需要的修正 (錯誤 #15245、#15296) Windows 主機：
修正橋接網路的 jumbo 框架支援 (5.0.16 迴歸；錯誤 #15209) Windows 主機：如果安裝僅限主機的介面卡，則不禁止接收多點傳送流量 (錯誤 #8698) Linux 主機：新增建立原始磁碟時對於 NVME 磁碟新命名配置的支援 Solaris 主機 / 來賓：正確簽署核心模組 (錯誤 #12608) Linux 主機 / 來賓：Linux 4.5 修正 (錯誤 #15251) Linux 主機 / 來賓：Linux 4.6 修正 (錯誤 #15298) Linux Additions：新增核心圖形驅動程式以於 X.Org 沒有 root 權限時支援圖形 (錯誤 #14732) Linux/Solaris Additions：
修正造成 Linux/Solatis 來賓在可使用 3D 加速時透過軟體轉譯的數個問題 Windows Additions：修正停用 Aero 時 PowerPoint 2010 與 WDDM 驅動程式的懸置問題
其他錯誤修正：
- 修正 vboxadd 服務常式的啟動失敗 此指令碼之所以會失敗，是因為 /var/lib/VBoxGuestAdditions/config 不存在所導致；但是，並不需要此檔案。已修改該服務常式。(boo#977328)。
- 新增正確 fbdev 支援的掃描輸出緩衝區基礎與大小的遺漏初始化。
- 新增 delayed_io in fbdev-layer 的支援。(boo#977200)。
- 此提交修正了 VB 5.0.18 中的錯誤，該錯誤會防止正確操作設定為針對磁碟使用 LsiLogic 介面卡的來賓 VM。請參閱票證：
https://www.virtualbox.org/ticket/15317 瞭解問題的描述，以及變更集：
https://www.virtualbox.org/changeset/60565/vbox 取得修正，其在檔案「changeset_60565.diff」中實作。此更新中包含 CVE-2016-0678 的修正。錯誤報告 boo#976636 討論了此弱點。
解決方案
更新受影響的 virtualbox 套件。另請參閱
https://www.virtualbox.org/ticket/15317
https://bugzilla.opensuse.org/show_bug.cgi?id=976636
https://bugzilla.opensuse.org/show_bug.cgi?id=977200
Plugin 詳細資訊
嚴重性: Medium
ID: 91411
檔案名稱: openSUSE-2016-666.nasl
版本: 2.4
類型: local
代理程式: unix
已發布: 2016/6/1
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 4.1
媒介: CVSS2#AV:L/AC:M/Au:S/C:P/I:P/A:P
CVSS v3
風險因素: Medium
基本分數: 6.7
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
弱點資訊
CPE: p-cpe:/a:novell:opensuse:python-virtualbox, p-cpe:/a:novell:opensuse:python-virtualbox-debuginfo, p-cpe:/a:novell:opensuse:virtualbox, p-cpe:/a:novell:opensuse:virtualbox-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-debugsource, p-cpe:/a:novell:opensuse:virtualbox-devel, p-cpe:/a:novell:opensuse:virtualbox-guest-desktop-icons, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-default, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-tools, p-cpe:/a:novell:opensuse:virtualbox-guest-tools-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-x11, p-cpe:/a:novell:opensuse:virtualbox-guest-x11-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-default, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-source, p-cpe:/a:novell:opensuse:virtualbox-qt, p-cpe:/a:novell:opensuse:virtualbox-qt-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-websrv, p-cpe:/a:novell:opensuse:virtualbox-websrv-debuginfo, cpe:/o:novell:opensuse:42.1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2016/5/31
參考資訊
CVE: CVE-2016-0678