遠端主機上安裝的 Oracle VM VirtualBox 為比 5.0.34 舊的 5.0.x 版或比 5.1.16 舊的 5.1.x 版。因此，會受到共用資料夾實作中一個資訊洩露弱點的影響，尤其是在 vbsfPathCheckRootEscape() 函式中，對相同共用資料夾具有寫入存取權限的合作客體可藉以取得存取 Linux 主機檔案系統的權限。客體 VM 中經驗證的攻擊者可加以惡意利用，讀取主機上的任意檔案。不過，共用資料夾不能離檔案系統 root 九個層級以上，才能惡意利用。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle VM VirtualBox 版本为低于 5.0.34 的 5.0.x 或低于 5.1.16 的 5.1.x。因而会受到共享文件夹实现中信息泄露漏洞的影响，尤其是在 vbsfPathCheckRootEscape() 函数中，允许对同一共享文件夹具有写入访问权的合作来宾机，获得 Linux 主机文件系统的访问权。来宾虚拟机中经身份验证的攻击者可利用此问题，读取主机任意文件。然而，漏洞的利用要求共享文件夹距离文件系统根不超过九级。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

このvirtualboxのバージョン5.1.22への更新では、次の問題が修正されます：

これらのセキュリティ問題が修正されました（bsc#1034854）：

  - CVE-2017-3561：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2017-3563：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2017-3576：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2017-3587：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：共有フォルダ）。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。

  - CVE-2017-3575：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。

  - CVE-2017-3538：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：共有フォルダ）。悪用するのが困難な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle VM VirtualBoxがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。

  - CVE-2017-3513：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    悪用するのが困難な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。

  - CVE-2017-3558：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBoxがアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしにOracle VM VirtualBoxがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。

  - CVE-2017-3559：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBoxがアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしにOracle VM VirtualBoxがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。以下のセキュリティ以外の問題が、修正されました。

  - GUI：ユーザーが新しいExtension Packをインストールしようとしている場合は、Extension Packが最新のものかどうかをチェックしません 

  - GUI：マルチモニターVMを全画面モードまたはシームレスモードに切り替えるときに発生する可能性があるクラッシュを修正しました

  - GUI：フルスクリーン/シームレスモードでのいくつかのミニツールバーの修正 

  - GUI：アプライアンスインポートダイアログでのデフォルト値の復元時にクラッシュしないようにします

  - ICH9：大量の（64Gを超える）ゲストメモリが割り当てられたWindowsゲストを修正します

  - BIOS：El Toritoハードディスクエミュレーションジオメトリ計算を修正しました 

  - VMM：特定の条件下のVERR_IEM_instR_NOT_IMPLEMENTED Guru Meditationを修正しました

  - ストレージ：稀な状況で発生するハングアップを修正しました

  - ストレージ：稀な状況（非同期I/Oが無効になっているまたはスナップショットのマージなどのメンテナンスファイル操作中）で発生するクラッシュを修正しました

  - Linux ホスト：ALSAバックエンドが再び機能するようにし、特定のホストにGLライブラリをロードします

  - Linux Additions：mount.vboxsfシンボリックリンクの問題を修正しました

このvirtualbox 5.0.40の更新では、次の問題が修正されます：

これらのセキュリティ問題が修正されました（bsc#1034854）：

  - CVE-2017-3513：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    悪用するのが困難な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。

  - CVE-2017-3538：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：共有フォルダ）。悪用するのが困難な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle VM VirtualBoxがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。

  - CVE-2017-3558：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBoxがアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしにOracle VM VirtualBoxがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。

  - CVE-2017-3559：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBoxがアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしにOracle VM VirtualBoxがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。

  - CVE-2017-3561：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2017-3563：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2017-3575：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。

  - CVE-2017-3576：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。

  - CVE-2017-3587：Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：共有フォルダ）。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。以下のセキュリティ以外の問題が、修正されました。

  - ストレージ：稀な状況で起こり得るハングアップを修正しました

  - ストレージ：稀な状況（非同期I/Oが無効になっているまたはスナップショットのマージなどのメンテナンスファイル操作中）で起こり得るクラッシュを修正しました

  - ストレージ：稀な状況（非同期I/Oがないまたはスナップショットのマージなどのメンテナンスファイル操作中）で発生するクラッシュを修正しました

  - Linux ホスト：ALSAバックエンドが再び機能するようにし、特定のホストにGLライブラリをロードします

  - GUI：アプライアンスインポートダイアログでのデフォルトの復元時にクラッシュしません

リモートホストにインストールされているOracle VM VirtualBoxのバージョンは5.0.34より前の5.0.xまたは5.1.16より前の5.1.xです。したがって、共有フォルダー実装の情報漏えいの脆弱性の影響を受けます。特にvbsfPathCheckRootEscape()関数の場合、同じ共有フォルダーへの書き込みアクセス権を持つ協力ゲストがLinuxホストのファイルシステムにアクセスできるようになります。ゲストVMの認証された攻撃者がこれを利用し、ホスト上の任意のファイルを読み取る可能性があります。ただし、悪用するには、共有フォルダーがファイルシステムのルートから9レベル以内にある必要があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

This update to virtualbox 5.0.40 fixes the following issues :

These security issues were fixed (bsc#1034854) :

  - CVE-2017-3513: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Difficult to exploit vulnerability allows high     privileged attacker with logon to the infrastructure     where Oracle VM VirtualBox executes to compromise Oracle     VM VirtualBox. Successful attacks of this vulnerability     can result in unauthorized read access to a subset of     Oracle VM VirtualBox accessible data.

  - CVE-2017-3538: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Shared     Folder). Difficult to exploit vulnerability allows low     privileged attacker with logon to the infrastructure     where Oracle VM VirtualBox executes to compromise Oracle     VM VirtualBox. Successful attacks of this vulnerability     can result in unauthorized creation, deletion or     modification access to critical data or all Oracle VM     VirtualBox accessible data as well as unauthorized     access to critical data or complete access to all Oracle     VM VirtualBox accessible data.

  - CVE-2017-3558: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows unauthenticated     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Oracle VM     VirtualBox as well as unauthorized update, insert or     delete access to some of Oracle VM VirtualBox accessible     data and unauthorized read access to a subset of Oracle     VM VirtualBox accessible data.

  - CVE-2017-3559: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Oracle VM     VirtualBox as well as unauthorized update, insert or     delete access to some of Oracle VM VirtualBox accessible     data and unauthorized read access to a subset of Oracle     VM VirtualBox accessible data.

  - CVE-2017-3561: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in takeover of Oracle VM VirtualBox.

  - CVE-2017-3563: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in takeover of Oracle VM VirtualBox.

  - CVE-2017-3575: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows high privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in unauthorized creation, deletion or     modification access to critical data or all Oracle VM     VirtualBox accessible data and unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle VM VirtualBox.

  - CVE-2017-3576: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in takeover of Oracle VM VirtualBox.

  - CVE-2017-3587: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Shared     Folder). Easily exploitable vulnerability allows low     privileged attacker with logon to the infrastructure     where Oracle VM VirtualBox executes to compromise Oracle     VM VirtualBox. Successful attacks of this vulnerability     can result in unauthorized creation, deletion or     modification access to critical data or all Oracle VM     VirtualBox accessible data and unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle VM VirtualBox. These non-security issues     were fixed :

  - Storage: fixed a potential hang under rare circumstances

  - Storage: fixed a potential crash under rare     circumstances (asynchronous I/O disabled or during     maintenance file operations like merging snapshots)

  - Storage: fixed a potential crash under rare     circumstances (no asynchronous I/O or during maintenance     file operations like merging snapshots)

  - Linux hosts: make the ALSA backend work again as well as     Loading the GL libraries on certain hosts

  - GUI: don't crash on restoring defaults in the appliance     import dialog

This update for virtualbox to version 5.1.22 fixes the following issues :

These security issues were fixed (bsc#1034854) :

  - CVE-2017-3561: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in takeover of Oracle VM VirtualBox.

  - CVE-2017-3563: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in takeover of Oracle VM VirtualBox.

  - CVE-2017-3576: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in takeover of Oracle VM VirtualBox.

  - CVE-2017-3587: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Shared     Folder). Easily exploitable vulnerability allows low     privileged attacker with logon to the infrastructure     where Oracle VM VirtualBox executes to compromise Oracle     VM VirtualBox. Successful attacks of this vulnerability     can result in unauthorized creation, deletion or     modification access to critical data or all Oracle VM     VirtualBox accessible data and unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle VM VirtualBox.

  - CVE-2017-3575: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows high privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in unauthorized creation, deletion or     modification access to critical data or all Oracle VM     VirtualBox accessible data and unauthorized ability to     cause a hang or frequently repeatable crash (complete     DOS) of Oracle VM VirtualBox.

  - CVE-2017-3538: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Shared     Folder). Difficult to exploit vulnerability allows low     privileged attacker with logon to the infrastructure     where Oracle VM VirtualBox executes to compromise Oracle     VM VirtualBox. Successful attacks of this vulnerability     can result in unauthorized creation, deletion or     modification access to critical data or all Oracle VM     VirtualBox accessible data as well as unauthorized     access to critical data or complete access to all Oracle     VM VirtualBox accessible data.

  - CVE-2017-3513: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Difficult to exploit vulnerability allows high     privileged attacker with logon to the infrastructure     where Oracle VM VirtualBox executes to compromise Oracle     VM VirtualBox. Successful attacks of this vulnerability     can result in unauthorized read access to a subset of     Oracle VM VirtualBox accessible data.

  - CVE-2017-3558: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows unauthenticated     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Oracle VM     VirtualBox as well as unauthorized update, insert or     delete access to some of Oracle VM VirtualBox accessible     data and unauthorized read access to a subset of Oracle     VM VirtualBox accessible data.

  - CVE-2017-3559: Vulnerability in the Oracle VM VirtualBox     component of Oracle Virtualization (subcomponent: Core).
    Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Oracle     VM VirtualBox executes to compromise Oracle VM     VirtualBox. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Oracle VM     VirtualBox as well as unauthorized update, insert or     delete access to some of Oracle VM VirtualBox accessible     data and unauthorized read access to a subset of Oracle     VM VirtualBox accessible data. These non-security issues     were fixed :

  - GUI: don't check if the Extension Pack is up-to-date if     the user is about to install a new Extension Pack 

  - GUI: fixed a possible crash when switching a     multi-monitor VM into full-screen or seamless mode

  - GUI: several mini-toolbar fixes in full-screen /     seamless mode 

  - GUI: don't crash on restoring defaults in the appliance     import dialog

  - ICH9: fix for Windows guests with a huge amount (more     than 64G) of guest memory

  - BIOS: fixed El Torito hard disk emulation geometry     calculation 

  - VMM: fixed VERR_IEM_INSTR_NOT_IMPLEMENTED Guru     Meditation under certain conditions

  - Storage: fixed a potential hang under rare circumstances

  - Storage: fixed a potential crash under rare     circumstances (asynchronous I/O disabled or during     maintenance file operations like merging snapshots)

  - Linux hosts: make the ALSA backend work again as well as     loading the GL libraries on certain hosts

  - Linux Additions: fixed mount.vboxsf symlink problem

The version of Oracle VM VirtualBox installed on the remote host is 5.0.x prior to 5.0.34 or 5.1.x prior to 5.1.16. It is, therefore, affected by an information disclosure vulnerability within the shared folder implementation, specifically in the vbsfPathCheckRootEscape() function, that permits cooperating guests that have write access to the same shared folder to gain access to the file system of the Linux host. An authenticated attacker within a guest VM can exploit this to read arbitrary files on the host. However, exploitation requires that the shared folder is not more than nine levels away from the file system root.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
99200	Oracle VM VirtualBox 5.0.x < 5.0.34 / 5.1.x < 5.1.16 Shared Folder Implementation Information Disclosure	Nessus	Misc.	4/5/2017	5/5/2026	high
99200	Oracle VM VirtualBox 5.0.x < 5.0.34 / 5.1.x < 5.1.16 Shared Folder Implementation Information Disclosure	Nessus	Misc.	4/5/2017	5/5/2026	high
99956	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2017-533）	Nessus	SuSE Local Security Checks	5/3/2017	12/22/2025	high
99957	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2017-534）	Nessus	SuSE Local Security Checks	5/3/2017	12/22/2025	high
99200	Oracle VM VirtualBox 5.0.x < 5.0.34/5.1.x < 5.1.16共有フォルダーの実装情報の漏えい	Nessus	Misc.	4/5/2017	5/5/2026	high
99957	openSUSE Security Update : virtualbox (openSUSE-2017-534)	Nessus	SuSE Local Security Checks	5/3/2017	12/22/2025	high
99956	openSUSE Security Update : virtualbox (openSUSE-2017-533)	Nessus	SuSE Local Security Checks	5/3/2017	12/22/2025	high
99200	Oracle VM VirtualBox 5.0.x < 5.0.34 / 5.1.x < 5.1.16 Shared Folder Implementation Information Disclosure	Nessus	Misc.	4/5/2017	5/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high