virtualbox was updated to 5.0.18 and also fixes the following issues :

Version bump to 5.0.18 (released 2016-04-18 by Oracle) This is a maintenance release. The following items were fixed and/or added: GUI:
position off-screen windows to be fully visible again on relaunch in consistence with default-behavior (bug #15226) GUI: fixed the View menu / Full-screen Mode behavior on Mac OS X El Capitan GUI: fixed a test which allowed to encrypt a hard disk with an empty password GUI:
fixed a crash under certain conditions during VM shutdown GUI: fixed the size of the VM list scrollbar in the VM selector when entering a group PC speaker passthrough: fixes (Linux hosts only; bug #627) Drag and drop: several fixes SATA: fixed hotplug flag handling when EFI is used Storage: fixed handling of encrypted disk images with SCSI controllers (bug #14812) Storage: fixed possible crash with Solaris 7 if the BusLogic SCSI controller is used USB: properly purge non-ASCII characters from USB strings (bugs #8801, #15222) NAT Network: fixed 100% CPU load in VBoxNetNAT on Mac OS X under certain circumstances (bug #15223) ACPI: fixed ACPI tables to make the display color management settings available again for older Windows versions (4.3.22 regression) Guest Control: fixed VBoxManage copyfrom command (bug #14336) Snapshots: fixed several problems when removing older snapshots (bug #15206) VBoxManage: fixed --verbose output of the guestcontrol command Windows hosts: hardening fixes required for recent Windows 10 insider builds (bugs #15245, #15296) Windows hosts:
fixed support of jumbo frames in with bridged networking (5.0.16 regression; bug #15209) Windows hosts: don't prevent receiving multicast traffic if host-only adapters are installed (bug #8698) Linux hosts: added support for the new naming scheme of NVME disks when creating raw disks Solaris hosts / guests: properly sign the kernel modules (bug #12608) Linux hosts / guests: Linux 4.5 fixes (bug #15251) Linux hosts / guests: Linux 4.6 fixes (bug #15298) Linux Additions: added a kernel graphics driver to support graphics when X.Org does not have root rights (bug #14732) Linux/Solaris Additions:
fixed several issues causing Linux/Solatis guests using software rendering when 3D acceleration is available Windows Additions: fixed a hang with PowerPoint 2010 and the WDDM drivers if Aero is disabled 

Additional bugfixes :

  - Fix start failure of vboxadd service routine This script     fails because /var/lib/VBoxGuestAdditions/config does     not exist; however, there is no need for this file. That     service routine is modified. (boo#977328).

  - Add missing initialization of scanout buffer base and     size for proper fbdev support.

  - Add support for delayed_io in fbdev-layer. (boo#977200).

  - This submission fixes the bug in VB 5.0.18 that prevents     proper operation for guest VMs configured to use a     LsiLogic adapter for disks. See ticket:
    https://www.virtualbox.org/ticket/15317 for a     description of the problem, and changeset:
    https://www.virtualbox.org/changeset/60565/vbox for the     fix, which is implemented in file     'changeset_60565.diff'. This update contains a fix for     CVE-2016-0678. Bug report boo#976636 discusses this     vulnerability.

Virtualbox was updated to 5.0.20 to fix the following issues :

Version bump to 5.0.20 (released 2016-04-28 by Oracle) This is a maintenance release. The following items were fixed and/or added :

  - NAT Network: File VBoxNetNAT no longer requires suid

  - Storage: fixed a regression causing write requests from     the BIOS to cause a Guru Meditation with the LsiLogic     SCSI controller (5.0.18 regression; bug #15317)

  - Storage: several emulation fixes in the BusLogic SCSI     controller emulation

  - NAT Network: support TCP in DNS proxy (same problem as     in bug #14736 for NAT)

  - NAT: rework handling of port-forwarding rules (bug     #13570)

  - NAT: rewrite host resolver to handle more query types     and make it asynchronous so that a stalled lookup     doesn't block all NAT traffic

  - Snapshots: don't crash when restoring a snapshot which     has more network adapters than the current state (ie     when the snapshot uses ICH9 and the current state uses     PIIX3)

  - Guest Control: various bugfixes for the copyfrom and     copyto commands / API (bug #14336)

  - VBoxManage: list processor features on list hostinfo     (bug #15334)

  - Linux hosts: fix for Linux 4.5 if CONFIG_NET_CLS_ACT is     enabled (bug #15327)

  - Windows Additions: fixed performance issues with     PowerPoint 2010 and the WDDM graphics drivers if Aero is     disabled 

Bugfixes :

  - Apply proper fix for boo#964765 that causes guest VMs     using NAT Network attachments to fail to get network     access. The basic problem is that file     /usr/lib/virtualbox/VBoxNetNAT needs to have suid     privilege, and the spec file was failing to set the     appropriate permissions. 

  - Implement VirtualBox version 5.0.18 in openSUSE 13.2.
    Previous to this point, oS 13.2 had been using 4.3.X,     which was the VB series when 13.2 was released. This     policy has been changed so that a fix for CVE-2016-0678     can be included in 13.2. Bug report b.o.o #97366     discusses this vulnerability. This submission also fixes     the bug in VB 5.0.18 that prevents proper operation for     guest VMs configured to use LsiLogic adapter for disks.
    See ticket: https://www.virtualbox.org/ticket/15317 for     a description of the problem, and changeset:
    https://www.virtualbox.org/changeset/60565/vbox for the     fix, which is implemented in file     'changeset_60565.diff'. 

Version bump to 5.0.18 (released 2016-04-18 by Oracle) This is a maintenance release. The following items were fixed and/or added :

  - GUI: position off-screen windows to be fully visible     again on relaunch in consistence with default-behavior     (bug #15226)

  - GUI: fixed the View menu / Full-screen Mode behavior on     Mac OS X El Capitan

  - GUI: fixed a test which allowed to encrypt a hard disk     with an empty password

  - GUI: fixed a crash under certain conditions during VM     shutdown

  - GUI: fixed the size of the VM list scrollbar in the VM     selector when entering a group

  - PC speaker passthrough: fixes (Linux hosts only; bug     #627)

  - Drag and drop: several fixes

  - SATA: fixed hotplug flag handling when EFI is used

  - Storage: fixed handling of encrypted disk images with     SCSI controllers (bug #14812)

  - Storage: fixed possible crash with Solaris 7 if the     BusLogic SCSI controller is used

  - USB: properly purge non-ASCII characters from USB     strings (bugs #8801, #15222)

  - NAT Network: fixed 100% CPU load in VBoxNetNAT on Mac OS     X under certain circumstances (bug #15223)

  - ACPI: fixed ACPI tables to make the display color     management settings available again for older Windows     versions (4.3.22 regression)

  - Guest Control: fixed VBoxManage copyfrom command (bug     #14336)

  - Snapshots: fixed several problems when removing older     snapshots (bug #15206)

  - VBoxManage: fixed --verbose output of the guestcontrol     command

  - Windows hosts: hardening fixes required for recent     Windows 10 insider builds (bugs #15245, #15296)

  - Windows hosts: fixed support of jumbo frames in with     bridged networking (5.0.16 regression; bug #15209)

  - Windows hosts: don't prevent receiving multicast traffic     if host-only adapters are installed (bug #8698)

  - Linux hosts: added support for the new naming scheme of     NVME disks when creating raw disks

  - Solaris hosts / guests: properly sign the kernel modules     (bug #12608)

  - Linux hosts / guests: Linux 4.5 fixes (bug #15251)

  - Linux hosts / guests: Linux 4.6 fixes (bug #15298)

  - Linux Additions: added a kernel graphics driver to     support graphics when X.Org does not have root rights     (bug #14732)

  - Linux/Solaris Additions: fixed several issues causing     Linux/Solatis guests using software rendering when 3D     acceleration is available

  - Windows Additions: fixed a hang with PowerPoint 2010 and     the WDDM drivers if Aero is disabled

リモートホストにインストールされている Oracle VM VirtualBox アプリケーションは、4.3.36 または 5.0.18 より前のバージョンです。このため、Core サブコンポーネントの詳細不明な欠陥の影響を受け、ローカルの攻撃者が昇格された権限を取得する可能性があります。また、バンドルされているバージョンの OpenSSL には以下の複数の脆弱性が存在します：

- ｢p｣の値を 0 に設定して、匿名 DH 暗号スイートの ServerKeyExchange メッセージを処理する場合、ファイル s3_clnt.c の ssl3_get_key_exchange() 関数に欠陥が存在します。攻撃者がこれを悪用して、セグメンテーション違反を引きこし、ライブラリにリンクされているアプリケーションをクラッシュさせ、サービス拒否につながる可能性があります。
 （CVE-2015-1794）

- BN_mod_exp() 関数が正しくない結果を生成する原因となる、桁上げ伝播の欠陥が x86_64 Montgomery 積算の実装に存在します。攻撃者がこれを悪用して、秘密鍵に関する機密情報を取得する可能性があります。（CVE-2015-3193）

- PSS パラメーターのない ASN.1 署名が不適切に処理されているため、NULL ポインターデリファレンスの欠陥がファイル rsa_ameth.c に存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-3194）

- 不正な形式の X509_ATTRIBUTE 構造の処理に関連して、tasn_dec.c ファイルの ASN1_TFLG_COMBINE 実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、 PKCS#7 または CMS アプリケーションでのデコード障害を引き起こすことでメモリ漏洩を引き起こし、サービス拒否を招く可能性があります。（CVE-2015-3195）

- マルチスレッドクライアントによって受信されたときに親 SSL_CTX 構造体で PSK ID ヒントが不適切に更新されたときに発生される競合状態が s3_clnt.c に存在します。リモートの攻撃者がこれを悪用して、細工された ServerKeyExchange メッセージを通じて、二重解放メモリのエラーを引き起こすことが可能です。これは、サービス拒否の原因になっています。（CVE-2015-3196）

- 暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性が存在します。リモートの攻撃者は、これを悪用して、すべての SSLv2 暗号がサーバーで無効になっている場合でも、SSLv2 暗号とネゴシエートして、SSLv2 ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2 オプションを無効にしていない場合のみ存在します。
 （CVE-2015-3197）

Virtualbox が 5.0.20 に更新され、次の問題が修正されました：

5.0.20 へのバージョン更新（Oracle により 2016 年 4 月 28 日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：

- NAT ネットワーク：VBoxNetNAT ファイルに suid が必要なくなりました

- ストレージ：回帰を修正しました。BIOS からの書き込みリクエストが LsiLogic SCSI コントローラーで Guru Meditation を引き起こします（5.0.18 の回帰、バグ #15317）

- ストレージ：BusLogic SCSI コントローラーエミュレーションにおけるいくつかのエミュレーション修正

- NAT ネットワーク：DNS プロキシの TCP をサポートします（NAT のバグ #14736 と同じ問題）

- NAT：ポートフォワーディングルールの処理の修正（バグ #13570）

- NAT：ホストリゾルバーを書き直し、より多くのクエリタイプを処理し、非同期にすることで、ストールされた検索がすべての NAT トラフィックをブロックしないようにします。

- スナップショット：現在の状態よりも多くのネットワークアダプターのあるスナップショットを復元する際（スナップショットが ICH9 を使用し、現在の状態が PIIX3 を使用する際）に、クラッシュしません

- ゲストコントロール：copyfrom コマンドと copyto コマンド/API のさまざまなバグ修正（バグ #14336）

- VBoxManage：リスト hostinfo にプロセッサ機能をリストします（バグ #15334）

- Linux ホスト：CONFIG_NET_CLS_ACT が有効な場合の Linux 4.5 の修正（バグ #15327）

- Windows 追加：Aero が無効の際に PowerPoint 2010 と WDDM のグラフィックスドライバーのパフォーマンスの問題を修正しました

バグ修正：

- boo#964765 の適切な修正を適用します。この問題により、NAT ネットワークの添付ファイルを使用するゲスト VM がネットワークアクセスを確保するのに失敗します。基本的な問題は、/usr/lib/virtualbox/VBoxNetNAT ファイルに suid 権限が必要であり、適切なパーミッションを設定するのに Spec ファイルが失敗していました。 

 - openSUSE 13.2 に VirtualBox バージョン 5.0.18 を実装します。
 この時点の前には、oS 13.2 が 4.3.X を使用していました。これは、13.2 がリリースされたときに、VB シリーズでした。このポリシーが変更され、CVE-2016-0678 の修正が 13.2 に含まれるようになりました。バグレポート b.o.o #97366 がこの脆弱性を取り扱っています。この提供では、ディスク用の LsiLogic アダプターを使用するために構成されたゲスト VM の適切なオペレーションを妨げる VB 5.0.18 のバグも修正されます。
 問題の説明については、チケット：https://www.virtualbox.org/ticket/15317 を参照してください。また修正については、変更セット：
https://www.virtualbox.org/changeset/60565/vbox を参照してください。これは、ファイル「changeset_60565.diff」に実装されています。

5.0.18 へのバージョン更新（Oracle により 2016 年 4 月 18 日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：

- GUI：デフォルトの挙動と一貫性を保ち再起動する際に、オフスクリーンウィンドウを再度完全に確認できるように配置します（バグ #15226）

- GUI：Mac OS X El Capitan で表示メニュー/フル画面モードの挙動を修正しました

- GUI：テストを修正し、空のパスワードでハードディスクを暗号化することが可能になりました。

- GUI：VM シャットダウン中に特定の条件におけるクラッシュを修正しました

- GUI：グループ入力時に VM セレクターにおける VM リストスクロールバーのサイズを修正しました

- PC スピーカーパススルー：修正（Linux ホストのみ：バグ #627）

- ドラッグアンドドロップ：いくつかの修正

- SATA：EFI 使用時のホットプラグフラグ処理を修正しました

- ストレージ：SCSI コントローラーで暗号化されたディスクイメージの処理を修正しました（バグ #14812）

- ストレージ：BusLogic SCSI コントローラーが使用されている場合に Solaris 7 との潜在的なクラッシュを修正しました

- USB：USB 文字列から非 ASCII 文字を適切にパージします（バグ #8801、#15222）

- NAT ネットワーク：特定の状況において Mac OS X の VBoxNetNAT の 100% CPU ロードを修正しました（バグ #15223）

- ACPI：ACPI テーブルを修正し、古い Windows のバージョン（4.3.22 回帰）に対してディスプレイカラー管理設定を再度利用可能にします

- ゲストコントロール：VBoxManage copyfrom コマンドを修正しました（バグ #14336）

- スナップショット：古いスナップショットを削除する際に発生するいくつかの問題を修正しました（バグ #15206）

- VBoxManage：guestcontrol コマンドの --verbose 出力を修正しました

- Windows ホスト：最近の Windows 10 インサイダービルドに必要な強化修正（バグ #15245、#15296）

- Windows ホスト：ブリッジネットワークのジャンボフレームのサポートを修正しました（5.0.16 回帰、バグ #15209）

- Windows ホスト：ホストオンリーアダプターがインストールされている場合にマルチキャストトラフィックの受信を回避しません（バグ #8698）

- Linux ホスト：Raw ディスクの作成時に NVME ディスクの新しい命名スキームのサポートを追加しました

- Solaris ホスト/ゲスト：カーネルモジュールを適切に署名します（バグ #12608）

- Linux ホスト/ゲスト：Linux 4.5 の修正（バグ #15251）

- Linux ホスト/ゲスト：Linux 4.6 の修正（バグ #15298）

- Linux 追加：X.Org が　root の権利を保持していない際に、カーネルグラフィックスドライバーを追加し、グラフィックスをサポートします（バグ #14732）

- Linux/Solaris 追加：いくつかの問題を修正し、3D アクセラレーションが利用可能な場合に Linux/Solatis ゲストがソフトウェアレンダリングを使用するようになりました

- Windows 追加：Aero が無効の際に PowerPoint 2010 と WDDM のドライバーのハングアップを修正しました

The Oracle VM VirtualBox application installed on the remote host is a version prior to 4.3.36 or 5.0.18. It is, therefore, affected by an unspecified flaw in the Core subcomponent that allows a local attacker to gain elevated privileges. Additionally, multiple vulnerabilities exist in the bundled version of OpenSSL :

  - A flaw exists in the ssl3_get_key_exchange() function     in file s3_clnt.c when handling a ServerKeyExchange     message for an anonymous DH ciphersuite with the value     of 'p' set to 0. A attacker can exploit this, by causing     a segmentation fault, to crash an application linked     against the library, resulting in a denial of service.
    (CVE-2015-1794)

  - A carry propagating flaw exists in the x86_64 Montgomery     squaring implementation that may cause the BN_mod_exp()     function to produce incorrect results. An attacker can     exploit this to obtain sensitive information regarding     private keys. (CVE-2015-3193)

  - A NULL pointer dereference flaw exists in file     rsa_ameth.c due to improper handling of ASN.1 signatures     that are missing the PSS parameter. A remote attacker     can exploit this to cause the signature verification     routine to crash, resulting in a denial of service     condition. (CVE-2015-3194)

  - A flaw exists in the ASN1_TFLG_COMBINE implementation in     file tasn_dec.c related to handling malformed     X509_ATTRIBUTE structures. A remote attacker can exploit     this to cause a memory leak by triggering a decoding     failure in a PKCS#7 or CMS application, resulting in a     denial of service. (CVE-2015-3195)

  - A race condition exists in s3_clnt.c that is triggered     when PSK identity hints are incorrectly updated in the     parent SSL_CTX structure when they are received by a     multi-threaded client. A remote attacker can exploit     this, via a crafted ServerKeyExchange message, to cause     a double-free memory error, resulting in a denial of     service. (CVE-2015-3196)

  - A cipher algorithm downgrade vulnerability exists due to     a flaw that is triggered when handling cipher     negotiation. A remote attacker can exploit this to     negotiate SSLv2 ciphers and complete SSLv2 handshakes     even if all SSLv2 ciphers have been disabled on the     server. Note that this vulnerability only exists if the     SSL_OP_NO_SSLv2 option has not been disabled.
    (CVE-2015-3197)

virtualbox が 5.0.18 に更新され、また次の問題が修正されました：

5.0.18 へのバージョン更新（Oracle により 2016 年 4 月 18 日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：GUI：
デフォルトの動作に合わせて再起動時に再び完全に見えるようにオフスクリーンウィンドウの位置を配置します（バグ #15226）GUI：Mac OS X El Capitan の View メニュー / Full-screen Mode の動作を修正しました GUI：空のパスワードでハードディスクを暗号化することが可能だったテストを修正しました GUI：VM シャットダウン中の特定の条件下のクラッシュを修正しました GUI：グループ PC スピーカー入力時の VM セレクターの VM リストスクロールバーのサイズを修正しました パススルー：修正（Linux ホストのみ、バグ #627）ドラッグアンドドロップ：複数の修正 SATA：EFI 使用時のホットプラグフラグ処理を修正しました ストレージ：SCSI コントローラーによる暗号化されたディスクイメージの処理を修正しました（バグ #14812）ストレージ：BusLogic SCSI コントローラーを使用した場合の Solaris 7 のクラッシュの可能性を修正しました USB：非 ASCII 文字を USB 文字列から適切にパージします（バグ #8801、#15222）NAT ネットワーク：特定の環境下の Mac OS X の VBoxNetNAT の 100% CPU 負荷を修正しました（バグ #15223）ACPI：古い Windows バージョンでディスプレイカラー管理設定を再び使用できるように ACPI テーブルを修正しました（4.3.22 回帰）ゲストコントロール：VBoxManage copyfrom コマンドを修正しました（バグ #14336）スナップショット：古いスナップショットを削除するときの複数の問題を修正しました（バグ #15206）VBoxManage：guestcontrol コマンドの --verbose 出力を修正しました Windows ホスト：最新の Windows 10 インサイダービルドに必要な強化修正（バグ #15245、#15296）Windows ホスト：ブリッジされたネットワーキングのジャンボフレームのサポートを修正しました（5.0.16 回帰、バグ #15209）Windows ホスト：ホストのみのアダプターがインストールされている場合にマルチキャストトラフィックの受信を妨げません（バグ #8698）Linux ホスト：RAW ディスク作成時の NVME ディスクの新しい命名スキームのサポートを追加しました Solaris ホスト / ゲスト：カーネルモジュールを適切に署名します（バグ #12608）Linux ホスト / ゲスト：Linux 4.5 修正（バグ #15251）Linux ホスト / ゲスト：Linux 4.6 修正（バグ #15298）Linux 追加：X.Org に root 権限がないときにグラフィックをサポートするカーネルグラフィックドライバーを追加しました（バグ #14732）Linux/Solaris 追加：3D アクセラレーションが利用可能なときに Linux/Solatis ゲストにソフトウェアレンダリングを使用させる複数の問題を修正しました Windows 追加：Aero が無効なときの PowerPoint 2010 および WDDM ドライバーのハングを修正しました

追加のバグ修正：

- vboxadd サービスルーチンの起動の失敗を修正します このスクリプトは、/var/lib/VBoxGuestAdditions/config が存在しないために失敗します。ただし、このファイルには必要ありません。このサービスルーチンは変更されています。（boo#977328）。

- 適切な fbdev サポートのためにスキャンアウトバッファベースおよびサイズの欠落していた初期化を追加します

- fbdev-layer の delayed_io のサポートを追加します（boo#977200）。

- この提供では、ディスク用の LsiLogic アダプターを使用するために構成されたゲスト VM の適切なオペレーションを妨げる VB 5.0.18 のバグが修正されます。問題の説明については、チケット：https://www.virtualbox.org/ticket/15317 を参照してください。また修正については、変更セット：https://www.virtualbox.org/changeset/60565/vbox を参照してください。これは、ファイル「changeset_60565.diff」に実装されています。この更新には、CVE-2016-0678 の修正が含まれています。バグレポート boo#976636 がこの脆弱性を取り扱っています。

Virtualbox 已更新至 5.0.20 版，可修正下列問題：

5.0.20 的版本升級 (2016 年 4 月 28 日由 Oracle 發佈) 這是維護版本。下列項目已修正和/或新增：

- NAT 網路：檔案 VBoxNetNAT 不再需要 suid

- 儲存空間：修正一個會造成 BIOS 提出寫入要求的迴歸，而使 LsiLogic SCSI 控制器發生 Guru Meditation (5.0.18 迴歸；錯誤 #15317)

- 儲存空間：BusLogic SCSI 控制器模擬中的數個模擬修正

- NAT 網路：支援 DNS 代理伺服器中的 TCP (NAT 的錯誤 #14736 也有相同問題)

- NAT：重新執行連接埠轉送規則的處理 (錯誤 #13570)

- NAT：重寫主機解析器，以處理更多查詢類型並使其非同步，如此停止的查閱才不會封鎖所有 NAT 流量

- 快照：將網路介面卡多於目前狀態 (即快照使用 ICH9 而目前狀態使用 PIIX3 時) 的快照進行還原時，不會造成損毀

- 來賓控制：copyfrom 和 copyto 命令/API 的多種錯誤修正 (錯誤 #14336)

- VBoxManage：在 hostinfo 清單上列出處理器功能 (錯誤 #15334)

- Linux 主機：CONFIG_NET_CLS_ACT 已啟用時 Linux 4.5 的修正 (錯誤 #15327)

- Windows Additions：修正 Aero 停用時的 PowerPoint 2010 效能問題及 WDDM 圖形驅動程式

錯誤修正：

- 套用適當的 boo#964765 修正，該問題原本會造成使用 NAT 網路附件的來賓 VM 無法取得網路存取權。基本問題是 /usr/lib/virtualbox/VBoxNetNAT 檔案必須具備 suid 權限，而規格檔無法設定適當的權限。 

 - 在 openSUSE 13.2 中實作 VirtualBox 5.0.18 版。
 在此之前，oS 13.2 一直使用 4.3.X 版，其為 13.2 發佈時的 VB 系列。此原則已變更，13.2 版現已納入 CVE-2016-0678 的修正。錯誤報告 b.o.o #97366 有此弱點的討論。此提交也修正了 VB 5.0.18 中的錯誤，該錯誤原本會防止正確操作設為針對磁碟使用 LsiLogic 介面卡的來賓 VM。
 如需問題描述，請參閱票證：https://www.virtualbox.org/ticket/15317；如需「changeset_60565.diff」檔案中實作的修正相關資訊，
請參閱：https://www.virtualbox.org/changeset/60565/vbox。

5.0.18 的版本升級 (2016 年 4 月 18 日由 Oracle 發佈) 這是維護版本。下列項目已修正和/或新增：

- GUI：將超出螢幕的視窗放置於重新啟動時可再次完整顯示的位置，與預設行為一致 (錯誤 #15226)

- GUI：修正 Mac OS X El Capitan 上的 [檢視] 功能表/全螢幕模式行為

- GUI：修正允許以空白密碼加密硬碟的測試

- GUI：修正 VM 關機期間特定情況下的損毀

- GUI：修正進入群組時 VM 選取器中的 VM 清單捲動軸大小

- PC 喇叭通道：修正 (僅限 Linux 主機；錯誤 #627)

- 拖放：數個修正

- SATA：修正使用 EFI 時的熱插拔旗標處理

- 儲存空間：修正使用 SCSI 控制器對加密磁碟影像的處理 (錯誤 #14812)

- 儲存空間：修正使用 BusLogic SCSI 控制器時 Solaris 7 可能發生的損毀情形

- USB：正確從 USB 字串清除非 ASCII 字元 (錯誤 #8801、#15222)

- NAT 網路：修正特定情況下 Mac OS X 中的 VBoxNetNAT 100% CPU 負載問題 (錯誤 #15223)

- ACPI：修正 ACPI 表格，使其能夠再次顯示色彩管理設定，以用於舊版 Windows 版本 (4.3.22 迴歸)

- 來賓控制：修正 VBoxManage copyfrom 命令 (錯誤 #14336)

- 快照：修正移除較舊快照時的數個問題 (錯誤 #15206)

- VBoxManage：修正 guestcontrol 命令的 --verbose 輸出

- Windows 主機：強化最近 Windows 10 內部版本所需要的修正 (錯誤 #15245、#15296)

- Windows 主機：修正橋接網路的 jumbo 框架支援 (5.0.16 迴歸；錯誤 #15209)

- Windows 主機：如果安裝僅限主機的介面卡，則不禁止接收多點傳送流量 (錯誤 #8698)

- Linux 主機：新增建立原始磁碟時對於 NVME 磁碟新命名配置的支援

- Solaris 主機/來賓：正確簽署核心模組 (錯誤 #12608)

- Linux 主機/來賓：Linux 4.5 修正 (錯誤 #15251)

- Linux 主機/來賓：Linux 4.6 修正 (錯誤 #15298)

- Linux Additions：新增核心圖形驅動程式以於 X.Org 沒有 root 權限時支援圖形 (錯誤 #14732)

- Linux/Solaris Additions：修正造成 Linux/Solatis 來賓在可使用 3D 加速時透過軟體轉譯的數個問題

- Windows Additions：修正停用 Aero 時 PowerPoint 2010 與 WDDM 驅動程式的懸置問題

遠端主機上安裝的 Oracle VM VirtualBox 應用程式版本比 4.3.36 或 5.0.18 舊。因此會受到 Core 子元件中的一個不明瑕疵影響，其允許本機攻擊者取得提升的權限。此外，隨附的 OpenSSL 版本中還存在多個弱點：

- 在 ‘p’ 值設為 0 的情況下處理匿名 DH 加密套件的 ServerKeyExchange 訊息時，在 s3_clnt.c 檔案的 ssl3_get_key_exchange() 函式中存在一個瑕疵。攻擊者可以透過造成分割錯誤來加以惡意利用，使與程式庫連結的應用程式損毀，進而導致拒絕服務。
 (CVE-2015-1794)

- 在 x86_64 Montgomery 平方實作中存在一個可能使 Bn_mod_exp() 函式產生不正確結果的攜帶傳播瑕疵。攻擊者可加以惡意利用，取得私密金鑰的相關敏感資訊。(CVE-2015-3193)

- rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- s3_clnt.c 中存在一個爭用情形，當多執行緒用戶端收到 PSK 身分提示，而父項 SSL_CTX 結構錯誤更新這些提示時，會觸發此爭用情形。遠端攻擊者可惡意利用這點，透過特製的 ServerKeyExchange 訊息，導致重複釋放記憶體錯誤，進而造成拒絕服務。(CVE-2015-3196)

- 存在一個加密演算法降級弱點，這是因為處理密碼交涉時觸發的瑕疵所導致。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。
 (CVE-2015-3197)

virtualbox 已更新至 5.0.18 版，也可修正下列問題：

5.0.18 的版本升級 (2016 年 4 月 18 日由 Oracle 發佈) 這是維護版本。下列項目已修正和/或新增：GUI：
將超出螢幕的視窗放置於重新啟動時可再次完整顯示的位置，與預設行為一致 (錯誤 #15226) GUI：修正 Mac OS X El Capitan 上的 [檢視] 功能表 / 全螢幕模式行為 GUI：修正允許以空白密碼加密硬碟的測試 GUI：
修正 VM 關機期間特定情況下的損毀 GUI：修正進入群組時 VM 選取器中的 VM 清單捲動軸大小 PC 喇叭通道：修正 (僅限 Linux 主機；錯誤 #627) 拖放：數個修正 SATA：修正使用 EFI 時的熱插拔旗標處理 儲存空間：修正使用 SCSI 控制器對加密磁碟影像的處理 (錯誤 #14812) 儲存空間：修正使用 BusLogic SCSI 控制器時 Solaris 7 可能發生的損毀情形 USB：正確從 USB 字串中清除非 ASCII 字元 (錯誤 #8801、#15222) NAT 網路：修正特定情況下 Mac OS X 中的 VBoxNetNAT 100% CPU 負載問題 (錯誤#15223) ACPI：修正 ACPI 表格，使其能夠再次顯示色彩管理設定，以用於舊版 Windows 版本 (4.3.22 迴歸) 來賓控制：修正 VBoxManage copyfrom 命令 (錯誤 #14336) 快照：修正移除較舊快照時的數個問題 (錯誤 #15206) VBoxManage：修正 guestcontrol 命令的 --verbose 輸出 Windows 主機：強化最近 Windows 10 內部版本所需要的修正 (錯誤 #15245、#15296) Windows 主機：
修正橋接網路的 jumbo 框架支援 (5.0.16 迴歸；錯誤 #15209) Windows 主機：如果安裝僅限主機的介面卡，則不禁止接收多點傳送流量 (錯誤 #8698) Linux 主機：新增建立原始磁碟時對於 NVME 磁碟新命名配置的支援 Solaris 主機 / 來賓：正確簽署核心模組 (錯誤 #12608) Linux 主機 / 來賓：Linux 4.5 修正 (錯誤 #15251) Linux 主機 / 來賓：Linux 4.6 修正 (錯誤 #15298) Linux Additions：新增核心圖形驅動程式以於 X.Org 沒有 root 權限時支援圖形 (錯誤 #14732) Linux/Solaris Additions：
修正造成 Linux/Solatis 來賓在可使用 3D 加速時透過軟體轉譯的數個問題 Windows Additions：修正停用 Aero 時 PowerPoint 2010 與 WDDM 驅動程式的懸置問題

其他錯誤修正：

- 修正 vboxadd 服務常式的啟動失敗 此指令碼之所以會失敗，是因為 /var/lib/VBoxGuestAdditions/config 不存在所導致；但是，並不需要此檔案。已修改該服務常式。(boo#977328)。

- 新增正確 fbdev 支援的掃描輸出緩衝區基礎與大小的遺漏初始化。

- 新增 delayed_io in fbdev-layer 的支援。(boo#977200)。

- 此提交修正了 VB 5.0.18 中的錯誤，該錯誤會防止正確操作設定為針對磁碟使用 LsiLogic 介面卡的來賓 VM。請參閱票證：
https://www.virtualbox.org/ticket/15317 瞭解問題的描述，以及變更集：
https://www.virtualbox.org/changeset/60565/vbox 取得修正，其在檔案「changeset_60565.diff」中實作。此更新中包含 CVE-2016-0678 的修正。錯誤報告 boo#976636 討論了此弱點。

Virtualbox 已更新到 5.0.20，修复了以下问题：

版本升级至 5.0.20（2016 年 4 月 28 日由 Oracle 发布） 这是维护版本。已修复和/或添加以下项目：

- NAT 网络：文件 VBoxNetNAT 不再需要 suid

- 存储：修复一个会造成来自 BIOS 的写入请求的回归，从而使 LsiLogic SCSI 控制器发生 Guru Meditation（5.0.18 回归；缺陷 #15317）

- 存储：BusLogic SCSI 控制器仿真中的多个仿真补丁

- NAT 网络：支持 DNS 代理中的 TCP（NAT 的缺陷 #14736 也有相同问题）

- NAT：重新执行端口转发规则的处理（缺陷 #13570）

- NAT：重写主机解析器，以处理更多查询类型并使其异步，这样等待的查找便不会阻断所有 NAT 流量

- 快照：将网络适配器多于当前状态（即，快照使用 ICH9，而当前状态使用 PIIX3 时）的快照进行还原时，不会造成崩溃

- 客户机控制：copyfrom 和 copyto 命令/API 的多种缺陷补丁（缺陷 #14336）

- VBoxManage：在 hostinfo 列表上列出处理器功能（缺陷 #15334）

- Linux 主机：CONFIG_NET_CLS_ACT 已启用时 Linux 4.5 的补丁（缺陷 #15327）

- Windows Additions：修复 Aero 禁用时的 PowerPoint 2010 性能问题及 WDDM 图形驱动程序

缺陷补丁：

- 应用适当的 boo#964765 补丁，该问题原本会造成使用 NAT 网络附件的客户机 VM 无法取得网络访问权限。基本问题是 /usr/lib/virtualbox/VBoxNetNAT 文件必须具备 suid 权限，而 spec 文件无法设置适当的权限。 

 - 在 openSUSE 13.2 中实现 VirtualBox 版本 5.0.18。
 在此之前，oS 13.2 一直使用 4.3.X，其为 13.2 发布时的 VB 系列。此策略已变更，13.2 版现已纳入 CVE-2016-0678 的补丁。缺陷报告 b.o.o #97366 有关于此漏洞的讨论。此提交也修复了 VB 5.0.18 中的缺陷，该缺陷原本会防止正确操作被配置为对于磁盘使用 LsiLogic 适配器的客户机 VM。
 如需问题描述，请参阅票证：https://www.virtualbox.org/ticket/15317；如需“changeset_60565.diff”文件中实现的补丁的相关信息，
请参阅：https://www.virtualbox.org/changeset/60565/vbox。

版本升级至 5.0.18（2016 年 4 月 18 日由 Oracle 发布）这是维护版本。已修复和/或添加以下项目：

- GUI：将超出屏幕的窗口放置在重新启动时可再次完全显示的位置，与默认行为一致（缺陷 #15226）

- GUI：修复 Mac OS X El Capitan 上的 [视图] 菜单/全屏模式行为

- GUI：修复允许以空白密码加密硬盘的测试

- GUI：修复 VM 关机期间某些情况下的崩溃

- GUI：修复进入群组时 VM 选取器中的 VM 列表滚动条大小

- 计算机扬声器通道：补丁（仅限 Linux 主机；缺陷 #627）

- 拖放：多个补丁

- SATA：修复使用 EFI 时的热插拔标记处理

- 存储：修复使用 SCSI 控制器对加密磁盘映像的处理（缺陷 #14812）

- 存储：修复使用 BusLogic SCSI 控制器时 Solaris 7 可能发生的崩溃

- USB：从 USB 字符串正确清除非 ASCII 字符（缺陷 #8801、#15222）

- NAT 网络：修复某些情况下 Mac OS X 中的 VBoxNetNAT 100% CPU 负载问题（缺陷 #15223）

- ACPI：修复 ACPI 表，使其能够再次显示颜色管理设置，以用于较旧的 Windows 版本（4.3.22 回归）

- 客户机控制：修复 VBoxManage copyfrom 命令（缺陷 #14336）

- 快照：修复删除较旧快照时的多个问题（缺陷 #15206）

- VBoxManage：修复 guestcontrol 命令的 --verbose 输出

- Windows 主机：强化最近 Windows 10 内部版本所需要的补丁（缺陷 #15245、#15296）

- Windows 主机：修复桥接联网的 jumbo 框架支持（5.0.16 回归；缺陷 #15209）

- Windows 主机：如果安装仅限主机的适配器，则不禁止接收多播流量（缺陷 #8698）

- Linux 主机：添加创建原始磁盘时对于 NVME 磁盘新命名方案的支持

- Solaris 主机/客户机：正确签署内核模块（缺陷 #12608）

- Linux 主机/客户机：Linux 4.5 补丁（缺陷 #15251）

- Linux 主机/客户机：Linux 4.6 补丁（缺陷 #15298）

- Linux Additions：添加内核图形驱动程序以在 X.Org 没有根权限时支持图形（缺陷 #14732）

- Linux/Solaris Additions：修复造成 Linux/Solatis 客户机在可使用 3D 加速时使用软件渲染的多个问题

- Windows Additions：修复禁用 Aero 时 PowerPoint 2010 与 WDDM 驱动程序的挂起问题

virtualbox 已更新到 5.0.18 版，也修复了下列问题：

版本升级至 5.0.18（2016 年 4 月 18 日由 Oracle 发布）这是维护版本。已修复和/或添加下列项目：GUI：
将屏幕外窗口放置于可在重新启动时再次完全可见的位置，与默认行为一致（缺陷 #15226）GUI：已修复 Mac OS X El Capitan 上的“查看”菜单 / 全屏模式行为 GUI：已修复允许以空白密码加密硬盘的测试 GUI：
已修复 VM 关机期间特定情况下的崩溃 GUI：已修复进入群组 PC 扩音器通道时在 VM 选取器中的 VM 列表滚动条大小：修复（仅限 Linux 主机；缺陷 #627）拖放：多个补丁 SATA：已修复使用 EFI 时的热插拔标记处理 存储空间：已修复 SCSI 控制器对加密磁盘图像的处理（缺陷 #14812）存储空间：已修复使用 BusLogic SCSI 控制器时 Solaris 7 的潜在崩溃 USB：从 USB 字符串中正确地清除非 ASCII 字符（缺陷 #8801、#15222）NAT 网络：已修复特定环境下 Mac OS X 的 VBoxNetNAT 中的 100% CPU 负载（缺陷 #15223）ACPI：已修复 ACPI 表，使其能够再次显示色彩管理设置，以便在旧版 Windows 中使用（4.3.22 回归）客户机控制：已修复 VBoxManage copyfrom 命令（缺陷 #14336）快照：已修复移除较旧快照时的多个问题（缺陷 #15206）VBoxManage：已修复 guestcontrol 命令的 --verbose 输出 Windows 主机：强化近期 Windows 10 内部版本所需要的补丁（缺陷 #15245、#15296）Windows 主机：
已修复桥接网络的 jumbo 框架支持（5.0.16 回归；缺陷 #15209）Windows 主机：如果安装仅限主机的适配卡，则不阻止接收多播流量（缺陷 #8698）Linux 主机：已添加建立原始磁盘时对于 NVME 磁盘新命名方案的支持 Solaris 主机 / 客户机：为内核模块提供正确的签名（缺陷 #12608）Linux 主机 / 客户机：Linux 4.5 补丁（缺陷 #15251）Linux 主机 / 客户机：Linux 4.6 补丁（缺陷 #15298）Linux Additions：已添加内核图形驱动程序，以便在 X.Org 没有根用户权限时提供图形支持（缺陷 #14732）Linux/Solaris Additions：
已修复 3D 加速功能可用时造成 Linux/Solatis 客户机使用软件渲染的多个问题 Windows Additions：已修复禁用 Aero 时 PowerPoint 2010 及 WDDM 驱动程序挂起的问题

附加缺陷修复：

- 修复 vboxadd 服务例程的启动失败 此脚本失败的原因是 /var/lib/VBoxGuestAdditions/config 不存在；然而，原本也不需要此文件。已修改该服务例程。(boo#977328)。

- 添加（原本缺少的）扫描输出缓冲区基础与大小的初始化操作，以提供适当的 fbdev 支持。

- 添加 delayed_io in fbdev-layer 的支持。(boo#977200)。

- 此提交修复了 VB 5.0.18 中的缺陷，该缺陷原本会阻止客户机 VM 的正确操作，即对磁盘使用 LsiLogic 适配器。如需问题描述，请参阅票证：
https://www.virtualbox.org/ticket/15317；如需深入了解“changeset_60565.diff”文件中实现的补丁，请参阅：
https://www.virtualbox.org/changeset/60565/vbox。此更新中包含 CVE-2016-0678 的补丁。缺陷报告 boo#976636 有涉及此漏洞的说明。

远程主机上安装的 Oracle VM VirtualBox 应用程序版本低于 4.3.36 或 5.0.18。因此，它会受到 Core 子组件中的一个不明缺陷影响，其允许本地攻击者取得提升的权限。此外，捆绑的 OpenSSL 版本中还存在多种漏洞：

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

- x86_64 Montgomery 平方运算实现中存在一个携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。
 (CVE-2015-3197)

ID	Name	Product	Family	Published	Updated	Severity
91411	openSUSE Security Update : virtualbox (openSUSE-2016-666)	Nessus	SuSE Local Security Checks	6/1/2016	1/19/2021	medium
91483	openSUSE Security Update : virtualbox (openSUSE-2016-672)	Nessus	SuSE Local Security Checks	6/6/2016	1/19/2021	medium
90680	4.3.36/5.0.18 より前の Oracle VM VirtualBox における複数の脆弱性（2016 年 4 月 CPU）	Nessus	Misc.	4/22/2016	11/19/2019	medium
91483	openSUSE セキュリティ更新：virtualbox（openSUSE-2016-672）	Nessus	SuSE Local Security Checks	6/6/2016	1/19/2021	medium
90680	Oracle VM VirtualBox < 4.3.36 / 5.0.18 Multiple Vulnerabilities (April 2016 CPU)	Nessus	Misc.	4/22/2016	11/19/2019	medium
91411	openSUSE セキュリティ更新：virtualbox（openSUSE-2016-666）	Nessus	SuSE Local Security Checks	6/1/2016	1/19/2021	medium
91483	openSUSE 安全性更新：virtualbox (openSUSE-2016-672)	Nessus	SuSE Local Security Checks	6/6/2016	1/19/2021	medium
90680	Oracle VM VirtualBox < 4.3.36 / 5.0.18 多個弱點 (2016 年 4 月 CPU)	Nessus	Misc.	4/22/2016	11/19/2019	medium
91411	openSUSE 安全性更新：virtualbox (openSUSE-2016-666)	Nessus	SuSE Local Security Checks	6/1/2016	1/19/2021	medium
91483	openSUSE 安全更新：virtualbox (openSUSE-2016-672)	Nessus	SuSE Local Security Checks	6/6/2016	1/19/2021	medium
91411	openSUSE 安全更新：virtualbox (openSUSE-2016-666)	Nessus	SuSE Local Security Checks	6/1/2016	1/19/2021	medium
90680	Oracle VM VirtualBox < 4.3.36 / 5.0.18 多种漏洞（2016 年 4 月 CPU）	Nessus	Misc.	4/22/2016	11/19/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium