Virtualbox 已更新至 4.2.28 版，修正了八個安全性問題。

已修正這些安全性問題：

- VirtualBox 的 OpenSSL 修正 (CVE-2014-0224)

- Oracle VM VirtualBox 3.2.26、4.0.28、4.1.36 和 4.2.28 之前版本中的不明弱點，允許本機使用者透過與核心相關的未知向量影響可用性。此弱點與 CVE-2015-0418 (CVE-2015-0377、bnc#914447) 不同。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2015-0427 (CVE-2014-6595、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6589、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6588、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6589、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6589、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6590、bnc#914447)。

- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存有一個不明弱點，允許本機使用者透過與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點與下列弱點不同：CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2014-6595 (CVE-2015-0427、bnc#914447)。

- Oracle VM VirtualBox 3.2.26、4.0.28、4.1.36 和 4.2.28 之前版本中的不明弱點，允許本機使用者透過與核心相關的未知向量影響可用性。此弱點與 CVE-2015-0377 (CVE-2015-0418、bnc#914447) 不同。

如需完整的變更記錄，請參閱 https://www.virtualbox.org/wiki/Changelog-4.2

遠端主機受到 GLSA-201612-27 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可造成拒絕服務情形、執行任意程式碼或提升其權限。因應措施：目前尚無已知的因應措施。

遠端主機上的 Oracle VM VirtualBox 版本比 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 舊。因此會受到下列子元件中的多個弱點影響：
 
 - Core
 - OpenSSL
 - VMSVGA device

在 x86 虛擬化解決方案 VirtualBox (套件名稱：virtualbox-ose) 的 Debian squeeze-lts 版本中，有三個弱點已經修正。

CVE-2015-0377

修正 VirtualBox 的問題，以免其允許本機使用者透過與核心有關的未知向量而影響可用性並導致拒絕服務的情況。(CVE-2015-0418 以外的其他問題)。

CVE-2015-0418

修正 VirtualBox 的問題，以免其允許本機使用者透過與核心有關的未知向量而影響可用性並導致拒絕服務的情況。(CVE-2015-0377 以外的其他問題)。

CVE-2015-3456

QEMU 的虛擬磁碟片控制器 (FDC) (也用在 VirtualBox 和其他虛擬化產品中) 會讓本機來賓使用者得以透過 (1) FD_CMD_READ_ID、(2) FD_CMD_DRIVE_SPECIFICATION_COMMAND 或其他不明命令 (即 VENOM)，造成拒絕服務 (超出邊界寫入和來賓損毀) 或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 x86 虛擬化解決方案 VirtualBox 中發現兩個弱點，這些弱點可能會導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81242	openSUSE 安全性更新：virtualbox (openSUSE-2015-116)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
95695	GLSA-201612-27：VirtualBox：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/12/12	2021/1/11	medium
80915	Oracle VM VirtualBox < 3.2.26 / 4.0.28 / 4.1.36 / 4.2.28 / 4.3.20 多個弱點 (2015 年 1 月 CPU)	Nessus	Windows	2015/1/22	2019/11/25	medium
84551	Debian DLA-268-1：virtualbox-ose 安全性更新 (Venom)	Nessus	Debian Local Security Checks	2015/7/7	2021/1/11	high
81056	Debian DSA-3143-1：virtualbox - 安全性更新	Nessus	Debian Local Security Checks	2015/1/29	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

medium

high

medium