The latest maintenance release of the VirtualBox (OSE) 3.2.x series (i.e., version 3.2.28) has been uploaded to Debian LTS (squeeze).
Thanks to Gianfranco Costamagna for preparing packages for review and upload by the Debian LTS Team.

Unfortunately, Oracle no longer provides information on specific security vulnerabilities in VirtualBox, thus we provide their latest 3.2.28 maintenance release in Debian LTS (squeeze) directly.

CVE-2013-3792

Oracle reported an unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox prior to 3.2.18, 4.0.20, 4.1.28, and 4.2.18 allows local users to affect availability via unknown vectors related to Core.

The fix for CVE-2013-3792 prevents a virtio-net host DoS vulnerability by adding large frame support to IntNet, VirtioNet and NetFilter plus dropping oversized frames.

CVE-2014-2486

Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox before 3.2.24, 4.0.26, 4.1.34, 4.2.26, and 4.3.12 allows local users to affect integrity and availability via unknown vectors related to Core.

No further details have been provided, the attack range has been given as local, severity low.

CVE-2014-2488

Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox before 3.2.24, 4.0.26, 4.1.34, 4.2.26, and 4.3.12 allows local users to affect confidentiality via unknown vectors related to Core.

No further details can been provided, the attack range has been given as local, severity low.

CVE-2014-2489

Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox before 3.2.24, 4.0.26, 4.1.34, 4.2.26, and 4.3.12 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Core.

No further details can been provided, the attack range has been given as local, severity medium.

CVE-2015-2594

Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox prior to 4.0.32, 4.1.40, 4.2.32, and 4.3.30 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Core.

This update fixes an issue related to guests using bridged networking via WiFi.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host contains a version of Oracle VM VirtualBox earlier than 3.2.18 / 4.0.20 / 4.1.28 / 4.2.18.  As such, it is potentially affected by a local denial of service vulnerability when handling a tracepath.

リモートホストに、バージョンが 3.2.18 / 4.0.20 / 4.1.28 / 4.2.18 より前の Oracle VM VirtualBox があります。そのため、トレースパスの処理時に、サービス拒否脆弱性の影響を受ける可能性があります。

VirtualBox（OSE）3.2.x シリーズの最新のメンテナンスリリース（バージョン 3.2.28）が、Debian LTS にアップロードされました（squeeze）。
Debian LTS Team によるレビューとアップロードのためにパッケージを用意した Gianfranco Costamagna 氏に感謝の意を表します。

残念ながら、Oracle は VirtualBox の特定のセキュリティの脆弱性に関する情報を提供しなくなりました。このため、弊社は最新の 3.2.28 メンテナンスリリースを Debian LTS（squeeze）で直接提供します。

CVE-2013-3792

Oracle は、3.2.18 より前、4.0.20、4.1.28、および 4.2.18 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、可用性に影響を与える可能性があることを報告しました。

CVE-2013-3792 の修正では、IntNet、VirtioNet および NetFilter に大きなフレームのサポートを追加し、さらに過剰なサイズのフレームをドロップすることで、virtio-net ホストの DoS 脆弱性を回避しています。

CVE-2014-2486

3.2.24 より前、4.0.26、4.1.34、4.2.26、および 4.3.12 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、整合性および可用性に影響を与える可能性があります。

これ以上の詳細は提供されておらず、攻撃範囲はローカル、重要度は低に指定されています。

CVE-2014-2488

3.2.24 より前、4.0.26、4.1.34、4.2.26、および 4.3.12 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。

これ以上の詳細は提供されておらず、攻撃範囲はローカル、重要度は低に指定されています。

CVE-2014-2489

3.2.24 より前、4.0.26、4.1.34、4.2.26、および 4.3.12 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。

これ以上の詳細は提供されておらず、攻撃範囲はローカル、重要度は中に指定されています。

CVE-2015-2594

4.0.32 より前、4.1.40、4.2.32、および 4.3.30 の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける詳細不明の脆弱性により、ローカルユーザーが、Core に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。

この更新は、ブリッジネットワーキングを WiFi で使用するゲストに関連する問題を修正します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

VirtualBox (OSE) 3.2.x 系列 (即 3.2.28 版) 的最新維護版本已上傳至 Debian LTS (squeeze)。
感謝 Gianfranco Costamagna 準備套件，以供 Debian LTS 團隊審查及上傳。

遺憾的是，Oracle 已不再提供 VirtualBox 的特定安全性弱點資訊，因此我們直接在 Debian LTS (squeeze) 中提供最新的 3.2.28 維護版本。

CVE-2013-3792

Oracle 報告，在 Oracle Virtualization VirtualBox 3.2.18 版之前的版本、4.0.20 版、4.1.28 版和 4.2.18 版中，Oracle VM VirtualBox 元件中存有一個不明弱點，會讓本機使用者得以透過與核心有關的向量影響可用性。

CVE-2013-3792 的修正在 IntNet、VirtioNet 和 NetFilter 中新增大型框架支援並放置超大型框架，藉此避免 virtio-net 主機 DoS 弱點。

CVE-2014-2486

在 Oracle Virtualization VirtualBox 3.2.24 版之前的版本、4.0.26 版、4.1.34 版、4.2.26 版和 4.3.12 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響完整性和可用性。

目前尚未取得進一步的詳細資訊，攻擊範圍定義為本機、低嚴重性。

CVE-2014-2488

在 Oracle Virtualization VirtualBox 3.2.24 版之前的版本、4.0.26 版、4.1.34 版、4.2.26 版和 4.3.12 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響機密性。

目前尚無法取得進一步的詳細資訊，攻擊範圍定義為本機、低嚴重性。

CVE-2014-2489

在 Oracle Virtualization VirtualBox 3.2.24 版之前的版本、4.0.26 版、4.1.34 版、4.2.26 版和 4.3.12 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響機密性、完整性和可用性。

目前尚無法取得進一步的詳細資訊，攻擊範圍定義為本機、中等嚴重性。

CVE-2015-2594

在 Oracle Virtualization VirtualBox 4.0.32 版之前的版本、4.1.40 版、4.2.32 版和 4.3.30 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響機密性、完整性和可用性。

此更新可修正一個與來賓透過 WiFi 使用橋接網路有關的問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

VirtualBox (OSE) 3.2.系列的最新维护版本（即 3.2.28 版）已上传到 Debian LTS (squeeze)。
在此感谢 Gianfranco Costamagna 准备程序包供 Debian LTS 团队审查和上传。

但是，Oracle 不再提供有关 VirtualBox 中的特定安全漏洞的信息，所以我们直接在 Debian LTS (squeeze) 中提供最新的 3.2.28 维护版本。

CVE-2013-3792

据 Oracle 报告，低于 3.2.18、4.0.20、4.1.28 和 4.2.18 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在一个不明漏洞，允许本地用户通过与 Core 有关的矢量影响可用性。

针对 CVE-2013-3792 的补丁通过向 IntNet、VirtioNet 和 NetFilter 添加大型帧支持并抛弃过大帧，阻止 virtio-net 主机 DoS 漏洞。

CVE-2014-2486

低于 3.2.24、4.0.26、4.1.34、4.2.26 和 4.3.12 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响完整性和可用性。

未提供更多详细信息，但是提供的攻击范围为本地，严重性为低危。

CVE-2014-2488

低于 3.2.24、4.0.26、4.1.34、4.2.26 和 4.3.12 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响机密性。

不能提供更多详细信息，但是提供的攻击范围为本地，严重性为低危。

CVE-2014-2489

低于 3.2.24、4.0.26、4.1.34、4.2.26 和 4.3.12 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响机密性、完整性和可用性。

不能提供更多详细信息，但是提供的攻击范围为本地，严重性为中危。

CVE-2015-2594

低于 4.0.32、4.1.40、4.2.32 和 4.3.30 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响机密性、完整性和可用性。

此更新修复了与使用通过 WiFi 桥接联网的客户机有关的问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机包含低于 3.2.18 / 4.0.20 / 4.1.28 / 4.2.18 的 Oracle VM VirtualBox 版本。因此，它可能受到处理 tracepath 时的一个本地拒绝服务漏洞的影响。

遠端主機上的 Oracle VM VirtualBox 版本比 3.2.18 / 4.0.20 / 4.1.28 / 4.2.18 舊。因此，當處理追蹤路徑時可能受到本機拒絕服務弱點影響。

The remote host contains a version of Oracle VM VirtualBox 4.2 before 4.2.14.  As such, it is potentially affected by a local denial of service vulnerability when handling a tracepath.

ID	名稱	產品	系列	已發布	已更新	嚴重性
86195	Debian DLA-313-1 : virtualbox-ose security update	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
68984	Oracle VM VirtualBox < 3.2.18 / 4.0.20 / 4.1.28 / 4.2.18 Local DoS	Nessus	Windows	2013/7/20	2018/11/15	low
68984	Oracle VM VirtualBox < 3.2.18 / 4.0.20 / 4.1.28 / 4.2.18 のローカルの DoS	Nessus	Windows	2013/7/20	2018/11/15	low
86195	Debian DLA-313-1：virtualbox-ose セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
86195	Debian DLA-313-1：virtualbox-ose 安全性更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
86195	Debian DLA-313-1：virtualbox-ose 安全更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
68984	Oracle VM VirtualBox < 3.2.18 / 4.0.20 / 4.1.28 / 4.2.18 本地 DoS	Nessus	Windows	2013/7/20	2018/11/15	low
68984	Oracle VM VirtualBox < 3.2.18 / 4.0.20 / 4.1.28 / 4.2.18 本機 DoS	Nessus	Windows	2013/7/20	2018/11/15	low
6937	Oracle VM VirtualBox 4.2 < 4.2.14 tracepath Local Denial of Service	Nessus Network Monitor	Generic	2012/7/22	2019/3/6	medium

偵測

搜尋 Plugin

medium

low

low

medium

medium

medium

low

low

medium