Multiple vulnerabilities have been discovered in VirtualBox, an x86 virtualisation solution.

Upstream support for the 4.1 release series has ended and since no information is available which would allow backports of isolated security fixes, security support for virtualbox in wheezy/oldstable needed to be ended as well. If you use virtualbox with externally procured VMs (e.g. through vagrant) we advise you to update to Debian jessie.

The Oracle VM VirtualBox application installed on the remote host is a version prior to 4.3.36 or 5.0.14. It is, therefore, affected by the following vulnerabilities :

  - An unspecified vulnerability exists in the Core     subcomponent that allows a remote attacker to affect the     availability of the system. No other details are     available. (CVE-2016-0495)

  - An unspecified vulnerability exists in the Core     subcomponent that allows a local attacker to affect the     availability of the system. No other details are     available. (CVE-2016-0592)

  - An unspecified vulnerability exists in the Windows     Installer subcomponent that allows a local attacker     to gain elevated privileges. No other details are     available. (CVE-2016-0602)

リモートホストにインストールされているOracle VM VirtualBoxアプリケーションは、4.3.36または5.0.14より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Coreサブコンポーネントに詳細不明な脆弱性が存在するため、リモートの攻撃者が、システムの可用性に影響を与える可能性があります。これ以上の詳細情報はありません。（CVE-2016-0495）

  - Coreサブコンポーネントに詳細不明な脆弱性が存在するため、ローカルの攻撃者が、システムの可用性に影響を与える可能性があります。これ以上の詳細情報はありません。（CVE-2016-0592）

  - Windows Installerサブコンポーネントに詳細不明な脆弱性が存在するため、ローカルの攻撃者が、昇格された権限を取得する可能性があります。これ以上の詳細情報はありません。（CVE-2016-0602）

x86 仮想化ソリューションである VirtualBox に、複数の脆弱性が発見されました。

4.1 リリースシリーズの Upstream サポートが終了し、隔離されたセキュリティ修正のバックポートを可能にする情報が入手できないため、wheezy/旧安定版（oldstable）での virtualbox のセキュリティサポートも終了する必要がありました。外部で（例：vagrant を通して）入手した VM で virtualbox を使用している場合、Debian jessie に更新することを推奨します。

远程主机上安装的 Oracle VM VirtualBox 应用程序版本低于 4.3.36 或 5.0.14。因此，该应用程序受到以下漏洞的影响：

  - Core 子组件中存在一个不明漏洞，允许远程攻击者影响系统的可用性。无其他详细内容。(CVE-2016-0495)

  - Core 子组件中存在一个不明漏洞，允许本地攻击者影响系统的可用性。无其他详细内容。(CVE-2016-0592)

  - Windows Installer 子组件存在一个不明漏洞，允许本地攻击者取得升级的权限。无其他详细内容。(CVE-2016-0602)

已在 VirtualBox（一款 x86 虚拟化解决方案）中发现多种漏洞。

4.1 版本系列的上游支持已结束，且由于没有可允许向后移植隔离安全补丁的可用信息，因此也必须结束 wheezy/旧稳定版本中 VirtualBox 的安全支持。如果您是通过外部购买的虚拟机（例如通过 vagrant）使用 VirtualBox，建议您更新到 Debian jessie。

遠端主機上安裝的 Oracle VM VirtualBox 應用程式版本比 4.3.36 或 5.0.14 舊。因此，該應用程式受到以下弱點影響：

  - Core 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的可用性。目前尚無其他詳細資料可以提供。(CVE-2016-0495)

  - Core 子元件中存在一個不明弱點，其允許本機攻擊者影響系統的可用性。目前尚無其他詳細資料可以提供。(CVE-2016-0592)

  - Windows Installer 子元件存在一個不明弱點，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。(CVE-2016-0602)

在 VirtualBox (x86 虛擬化解決方案) 中發現多個弱點。

4.1 版系列的上游支援已終止，且由於沒有會允許反向移植隔離安全性修正的可用資訊，因此也必須終止 wheezy/舊的穩定版本中 VirtualBox 的支援。若您是透過外部購買的 VM (例如透過 vagrant) 使用 VirtualBox，建議您更新至 Debian jessie 版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88423	Debian DSA-3454-1 : virtualbox - security update	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	medium
88052	Oracle VM VirtualBox < 4.3.36 / 5.0.14 Multiple Vulnerabilities (January 2016 CPU)	Nessus	Misc.	2016/1/21	2018/11/15	medium
88052	4.3.36/5.0.14より前のOracle VM VirtualBoxにおける複数の脆弱性（2016年1月CPU）	Nessus	Misc.	2016/1/21	2018/11/15	medium
88423	Debian DSA-3454-1：virtualbox - セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	medium
88052	Oracle VM VirtualBox < 4.3.36 / 5.0.14 多种漏洞（2016 年 1 月 CPU）	Nessus	Misc.	2016/1/21	2018/11/15	medium
88423	Debian DSA-3454-1：virtualbox - 安全更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	medium
88052	Oracle VM VirtualBox < 4.3.36 / 5.0.14 多個弱點 (2016 年 1 月 CPU)	Nessus	Misc.	2016/1/21	2018/11/15	medium
88423	Debian DSA-3454-1：virtualbox - 安全性更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium