The remote Windows host is running a version of Sun VirtualBox Guest Additions earlier than 2.0.12 or 3.0.10. Such versions are potentially affected by a local denial of service vulnerability.

This update of virtualbox-ose fixes a memory consumption bug in the kernel code that can be used to allocate almost all physical memory.
CVE-2009-3940: CVSS v2 Base Score: 2.1 (LOW) (AV:L/AC:L/Au:N/C:N/I:N/A:P)

この virtualbox-ose の更新で、ほぼ全ての物理メモリを割り当てるカーネルコードでメモリ消費バグが修正されます。
CVE-2009-3940：CVSS v2 ベーススコア：2.1（重要度低）（AV:L/AC:L/Au:N/C:N/I:N/A:P）

The remote host is affected by the vulnerability described in GLSA-201001-04 (VirtualBox: Multiple vulnerabilities)

    Thomas Biege of SUSE discovered multiple vulnerabilities:
    A shell metacharacter injection in popen() (CVE-2009-3692) and     a possible buffer overflow in strncpy() in the VBoxNetAdpCtl     configuration tool.
    An unspecified vulnerability in VirtualBox     Guest Additions (CVE-2009-3940).
  Impact :

    A local, unprivileged attacker with the permission to run VirtualBox     could gain root privileges. A guest OS local user could cause a Denial     of Service (memory consumption) on the guest OS via unknown vectors.
  Workaround :

    There is no known workaround at this time.

A vulnerability has been found and corrected in virtualbox :

Unspecified vulnerability in Guest Additions in Sun xVM VirtualBox 1.6.x and 2.0.x before 2.0.12, 2.1.x, and 2.2.x, and Sun VirtualBox before 3.0.10, allows guest OS users to cause a denial of service (memory consumption) on the guest OS via unknown vectors (CVE-2009-3940).

Packages for 2008.0 are provided for Corporate Desktop 2008.0 customers.

The updated packages have been patched to correct this issue.

リモートホストは、GLSA-201001-04 で説明されている脆弱性の影響を受けます（VirtualBox：複数の脆弱性）

SUSE の Thomas Biege 氏は、次の複数の脆弱性を発見しました：
popen() のシェルメタ文字のインジェクション（CVE-2009-3692）と VBoxNetAdpCtl 構成ツールの strncpy() のバッファオーバーフローの可能性。
 VirtualBox Guest Additions の詳細不明な脆弱性（CVE-2009-3940）。
 影響：

VirtualBox を実行する権限を持つローカルの権限のない攻撃者が、root 権限を取得する可能性があります。ゲスト OS のローカルユーザーが、未知のベクトルを介して、ゲスト OS 上でサービス拒否（メモリ消費）を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

VirtualBox で、次の脆弱性が見つかり、修正されています：

2.0.12、2.1.x、2.2.x より前の Sun xVM VirtualBox 1.6.x および 2.0.x、および 3.0.10 より前の Sun VirtualBox の Guest Additions における詳細不明な脆弱性により、ゲスト OS ユーザーが、不明なベクトルを通じてゲスト OS 上でサービス拒否（メモリ消費）を引き起こすことができます（CVE-2009-3940）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
42831	Sun xVM VirtualBox Guest Additions < 2.0.12 / 3.0.10 Local DoS	Nessus	Windows	2009/11/17	2018/11/15	medium
44369	openSUSE Security Update : virtualbox-ose (virtualbox-ose-1874)	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44363	openSUSE Security Update : virtualbox-ose (virtualbox-ose-1874)	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44369	openSUSEセキュリティ更新：ose（virtualbox-ose-1874）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44363	openSUSEセキュリティ更新：ose（virtualbox-ose-1874）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44893	GLSA-201001-04 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	high
45030	Mandriva Linux Security Advisory : virtualbox (MDVSA-2010:059)	Nessus	Mandriva Local Security Checks	2010/3/11	2021/1/6	low
44373	openSUSE Security Update : virtualbox-ose (virtualbox-ose-1874)	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44373	openSUSEセキュリティ更新：ose（virtualbox-ose-1874）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	low
44893	GLSA-201001-04：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	high
45030	Mandriva Linux セキュリティアドバイザリ：virtualbox（MDVSA-2010:059）	Nessus	Mandriva Local Security Checks	2010/3/11	2021/1/6	low

偵測

搜尋 Plugin

medium

low

low

low

low

high

low

low

low

high

low