The version of Oracle VM VirtualBox 4.1.x installed on the remote Windows host is earlier than version 4.1.8 and is, therefore, affected by two unspecified local vulnerabilities. 

These vulnerabilities take advantage of shared folders and Windows Guest Additions that a local attacker could use to access and modify data that is accessible by Oracle VM VirtualBox.

The remote host is affected by the vulnerability described in GLSA-201204-01 (VirtualBox: Multiple vulnerabilities)

    Multiple unspecified vulnerabilities have been discovered in VirtualBox.
      Please review the CVE identifiers referenced below for details.
  Impact :

    A local attacker may be able to gain escalated privileges via unknown       attack vectors.
  Workaround :

    There is no known workaround at this time.

VirtualBox was updated to 4.1.22 stable release, bringing lots of security and also bugfixes.

The 4.1.22 release is brought to all openSUSE distributions to align their versions.

changes in virtualbox 4.1.22 (maintenance release)

  - VMM: fixed a potential host crash triggered by shutting     down a VM when another VM was running 

  - VMM: fixed a potential host crash under a high guest     memory pressure (seen with Windows 8 guests)

  - VMM: respect RAM preallocation while restoring saved     state.

  - VMM: fixed handling of task gates if VT-x/AMD-V is     disabled

  - Storage: fixed audio CD passthrough for certain media     players

  - USB: don't crash if a USB device is plugged or unplugged     when saving or loading the VM state (SMP guests only)

  - RTC: fixed a potential corruption of CMOS bank 1

  - Mac OS X hosts: installer fixes for Leopard (4.1.20     regression)

  - Windows Additions: fixed memory leak in VBoxTray (bug     #10808)

  - changes in virtualbox 4.1.20 (maintenance release)

  - VMM: fixed a crash under rare circumstances for VMs     running without hardware virtualization

  - VMM: fixed a code analysis bug for certain displacement     instructions for VMs running without hardware     virtualization

  - VMM: fixed an interpretion bug for TPR read instructions     under rare conditions (AMD-V only)

  - Snapshots: fixed a crash when restoring an old snapshot     when powering off a VM (bugs #9604, #10491)

  - VBoxSVC: be more tolerant against environment variables     with strange encodings (bug #8780)

  - VGA: fixed wrong access check which might cause a crash     under certain conditions

  - NAT: final fix for crashes under rare conditions (bug     #10513)

  - Virtio-net: fixed the problem with receiving of GSO     packets in Windows XP guests causing packet loss in     host-to-VM transfers

  - HPET: several fixes (bugs #10170, #10306)

  - Clipboard: disable the clipboard by default for new VMs

  - BIOS: the PCI BIOS was not properly detected with the     chipset type set to ICH9 (bugs #9301, #10327)

  - Mac OS X hosts: adaptions to Mountain Lion

  - Linux Installer: fixes for Gentoo Linux (bug #10642)

  - Linux guests: fixed mouse integration on Fedora 17     guests (bug #2306)

  - Linux Additions: compile fixes for RHEL/CentOS 6.3 (bug     #10756)

  - Linux Additions: compile fixes for Linux 3.5-rc1 and     Linux 3.6-rc1 (bug #10709)

  - Solaris host: fixed a guru meditation while allocating     large pages (bug #10600)

  - Solaris host: fixed possible kernel panics while freeing     memory

  - Solaris Installer: fixed missing icon for menu and     desktop shortcuts

VirtualBox は 4.1.22 安定版（stable）リリースに更新され、多数のセキュリティおよびバグ修正が行われました。

4.1.22 リリースは、バージョンを整合させるためにすべての openSUSE ディストリビューションに対して配布されます。

virtualbox 4.1.22（メンテナンスリリース）の変更

- VMM：他の VM が実行しているときに VM をシャットダウンすることで発生する潜在的なホストクラッシュを修正しました

- VMM：高いゲストメモリ負荷による潜在的なホストクラッシュを修正しました（Windows 8 のゲストで見られる）

- VMM：保存された状態を復元する間、RAM の事前割り当てを尊重します。

- VMM：VT-x/AMD-V が無効の場合のタスクゲートの処理を修正しました

- ストレージ：特定のメディアプレーヤーに対するオーディオ CD パススルーを修正しました

- USB：VM の状態を保存またはロードしているときに USB デバイスを抜き差ししてもクラッシュしません（SMP ゲストのみ）

- RTC：CMOS バンク 1 の潜在的な破損を修正しました

- Mac OS X ホスト：Leopard に対するインストーラーの修正（4.1.20 回帰）

- Windows Additions：VBoxTray のメモリ漏洩を修正しました（バグ #10808）

- virtualbox 4.1.20（メンテナンスリリース）の変更

- VMM：ハードウェアの仮想化なしで実行している VM の稀な環境下でのクラッシュを修正しました

- VMM：ハードウェアの仮想化なしで実行している VM に対する特定の置換命令のコード分析バグを修正しました

- VMM：稀な条件下での TPR 読み取り命令に対する解釈のバグを修正しました（AMD-V のみ）

- スナップショット：VM の電源を切るときの古いスナップショットを復元するときのクラッシュを修正しました（バグ #9604、#10491）

- VBoxSVC：奇妙なエンコーディングを持つ環境変数に対する耐性を強化しました（バグ #8780）

- VGA：特定の条件下でクラッシュを引き起こす可能性がある誤ったアクセスチェックを修正しました

- NAT：稀な条件下でのクラッシュの最終的な修正（バグ #10513）

- Virtio-net：ホストから VM への転送でパケットの損失を引き起こす、Windows XP ゲストの GSO パケットの受信問題を修正しました

- HPET：いくつかの修正（バグ #10170、#10306）

- クリップボード：新しい VM に対して、デフォルトでクリップボードを無効にします

- BIOS：PCI BIOS が、ICH9 に設定されたチップセットタイプで適切に検出されませんでした（バグ #9301、#10327）

- Mac OS X ホスト：Mountain Lion への適合

- Linux インストーラー：Gentoo Linux に対する修正（バグ #10642）

- Linux ゲスト：Fedora 17 ゲストのマウス統合を修正しました（バグ #2306）

- Linux Additions：RHEL/CentOS 6.3 に対するコンパイルの修正（バグ #10756）

- Linux Additions：Linux 3.5-rc1 および Linux 3.6-rc1 に対するコンパイルの修正（バグ #10709）

- Solaris ホスト：大きなページの割り当て中の guru meditation を修正しました（バグ #10600）

- Solaris ホスト：メモリ解放中の潜在的なカーネルパニックを修正しました

- Solaris Installer：メニューとデスクトップショートカットのアイコンの欠落を修正しました

リモートの Windows ホストにインストールされている Oracle VM VirtualBox 4.1.x は、4.1.8 より前のバージョンであるため、2 つの詳細不明なローカルの脆弱性による影響を受けます。 

これらの脆弱性は共有フォルダーおよび Windows Guest Additions を利用しており、ローカルの攻撃者がこれらを利用して、Oracle VM VirtualBox がアクセスできるデータにアクセスし、データを変更する可能性があります。

リモートホストは、GLSA-201204-01 で説明されている脆弱性の影響を受けます（VirtualBox：複数の脆弱性）

VirtualBox に、詳細不明な複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が不明の攻撃ベクトルで権限を昇格する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

VirtualBox 已更新到 4.1.22 稳定版本，带来许多安全以及缺陷补丁。

4.1.22 版本已应用于所有 openSUSE 发行版本以统一其版本。

virtualbox 4.1.22（维护版本）中的变更

- VMM：修复了另一个 VM 运行时可能由 VM 关闭触发的主机崩溃

- VMM：修复了高客户机内存压力（在 Windows 8 客户机上出现）下可能的主机崩溃

- VMM：遵循恢复已保存状态时的 RAM 预分配。

- VMM：修复了 VT-x/AMD-V 禁用情况下的任务门处理

- Storage：修复了某些媒体播放器的音频 CD 透传

- USB：保存或加载 VM 状态时，插拔 USB 设备不会崩溃（仅 SMP 客户机）

- RTC：修复了 CMOS bank 1 的一个可能的损坏

- Mac OS X 主机：适用于 Leopard 的安装程序补丁（4.1.20 回归）

- Windows 附加组件：修复了 VBoxTray 中的内存泄漏（缺陷 #10808）

- virtualbox 4.1.20（维护版本）中的变更

- VMM：修复了极少情况下 VM 在不使用硬件虚拟化运行时的崩溃

- VMM：修复了不使用硬件虚拟化运行的 VM 的某些置换指令的代码分析缺陷

- VMM：修复了极少情况下 TPR 读取指令的解释缺陷（仅 AMD-V）

- 快照：修复了在关闭 VM 时还原旧快照时的崩溃（缺陷 #9604、#10491）

- VBoxSVC：对具有奇怪编码的环境变量更宽容（缺陷 #8780）

- VGA：修复了在某些情况下可能造成崩溃的错误访问检查

- NAT：针对极少情况下的崩溃的最终补丁（缺陷 #10513）

- Virtio-net：修复了在 Windows XP 客户机中接收 GSO 数据包造成主机到 VM 传输中发生数据包丢失的问题

- HPET：多个补丁（缺陷 #10170、#10306）

- Clipboard：在新的 VM 中默认禁用剪贴板

- BIOS：芯片组类型设置为 ICH9 时未正确检测 PCI BIOS（缺陷 #9301、#10327）

- Mac OS X 主机：对 Mountain Lion 的适应

- Linux 安装程序：适用于 Gentoo Linux 的补丁（缺陷 #10642）

- Linux 客户机：修复了 Fedora 17 客户机中的鼠标集成（缺陷 #2306）

- Linux 附加组件：适用于 RHEL/CentOS 6.3 的编译补丁（缺陷 #10756）

- Linux 附加组件：适用于 Linux 3.5-rc1 和 Linux 3.6-rc1 的编译补丁（缺陷 #10709）

- Solaris 主机：修复了分配大型页面时的 guru meditation（缺陷 #10600）

- Solaris 主机：修复了释放内存时的可能内核错误

- Solaris 安装程序：修复了菜单和桌面快捷方式中缺少的图标

远程主机受到 GLSA-201204-01 中所述漏洞的影响（VirtualBox：多种漏洞）

已在 VirtualBox 中发现多种不明漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能通过未知攻击载体获取升级的权限。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201204-01 中所述的弱點影響 (VirtualBox：多個弱點)

在 VirtualBox 中發現多個不明弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者或許能夠透過未知攻擊向量取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Oracle VM VirtualBox 4.1.x 版本比 4.1.8 版舊，因此會受到兩個不明本機弱點影響。 

這些弱點使用共用資料夾和 Windows Guest Additions，本機攻擊者可用來存取及修改 Oracle VM VirtualBox 可存取的資料。

VirtualBox 已更新至 4.1.22 穩定版本，提供了許多安全性以及錯誤修正。

4.1.22 版本會提供給所有 openSUSE 發行版本以使其版本一致。

virtualbox 4.1.22 (維護版本) 中的變更

- VMM：修正當執行其他 VM 時關閉 VM 所觸發的潛在主機當機

- VMM：修正高來賓記憶體壓力下的潛在主機當機 (可在 Windows 8 來賓中看見)

- VMM：在還原所存狀態時，遵循 RAM 預先配置。

- VMM：修正停用 VT-x/AMD-V 時對工作閘道的處理

- Storage：修正特定媒體播放器的音訊 CD 通道

- USB：當儲存或載入 VM 狀態時，若插入或拔除 USB 裝置，不會損毀 (僅限 SMP 來賓)

- RTC：修正 CMOS 庫 1 的潛在損毀

- Mac OS X 主機：Leopard 的安裝程式修正 (4.1.20 迴歸)

- Windows Additions：修正 VBoxTray 中的記憶體洩漏 (錯誤 #10808)

- virtualbox 4.1.20 (維護版本) 中的變更

- VMM：修正極少見情況下，在無硬體虛擬化時執行之 VM 的損毀

- VMM：修正在無硬體虛擬化時執行之 VM 的特定置換指示的一個程式碼分析錯誤

- VMM：修正極少數情況下，TPR 讀取指示的一個解譯錯誤 (僅限 AMD-V)

- 快照：修正在關閉 VM 的情況下，還原舊快照時的損毀 (錯誤 #9604、#10491)

- VBoxSVC：對具有異常編碼的環境變數更加寬容 (錯誤 #8780)

- VGA：修正可能在特定情況下造成損毀的錯誤存取檢查

- NAT：極少數情況下損毀的最終修正 (錯誤 #10513)

- Virtio-net：修正接收 Windows XP 來賓中 GSO 封包的問題，該問題會造成封包在主機到 VM 的傳輸中遺失

- HPET：數個修正 (錯誤 #10170、#10306)

- Clipboard：預設會停用新 VM 的剪貼簿

- BIOS：在將晶片組類型設定為 ICH9 的情況下，未正確偵測到 PCI BIOS (錯誤 #9301、#10327)

- Mac OS X 主機：適用於 Mountain Lion

- Linux 安裝程式：Gentoo Linux 的修正 (錯誤 #10642)

- Linux 來賓：修正 Fedora 17 來賓上的滑鼠整合 (錯誤 #2306)

- Linux Additions：RHEL/CentOS 6.3 的編譯修正 (錯誤 #10756)

- Linux Additions：Linux 3.5-rc1 和 Linux 3.6-rc1 的編譯修正 (錯誤 #10709)

- Solaris 主機：修正配置大型頁面時的 guru meditation (錯誤 #10600)

- Solaris 主機：修正釋放記憶體時的潛在核心錯誤

- Solaris 安裝程式：修正功能表和桌面捷徑遺漏的圖示

远程 Windows 主机上安装的 Oracle VM VirtualBox 4.1.x 版本低于 4.1.8，因此受到两个本地不明漏洞的影响。 

这些漏洞利用共享文件夹和 Windows Guest Additions，可被本地攻击者用于访问和修改 Oracle VM VirtualBox 可访问的数据。

ID	Name	Product	Family	Published	Updated	Severity
62901	Oracle VM VirtualBox 4.1.x < 4.1.8 Unspecified Local Issues	Nessus	Windows	11/13/2012	11/15/2018	low
59617	GLSA-201204-01 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	medium
74774	openSUSE Security Update : virtualbox (openSUSE-SU-2012:1323-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	low
74774	openSUSE セキュリティ更新：virtualbox（openSUSE-SU-2012:1323-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	low
62901	Oracle VM VirtualBox 4.1.x < 4.1.8 詳細不明なローカルの問題	Nessus	Windows	11/13/2012	11/15/2018	low
59617	GLSA-201204-01：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	medium
74774	openSUSE 安全更新：virtualbox (openSUSE-SU-2012:1323-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	low
59617	GLSA-201204-01：VirtualBox：多种漏洞	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	medium
59617	GLSA-201204-01：VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	6/21/2012	1/6/2021	medium
62901	Oracle VM VirtualBox 4.1.x < 4.1.8 不明本機問題	Nessus	Windows	11/13/2012	11/15/2018	low
74774	openSUSE 安全性更新：virtualbox (openSUSE-SU-2012:1323-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	low
62901	Oracle VM VirtualBox 4.1.x < 4.1.8 本地不明问题	Nessus	Windows	11/13/2012	11/15/2018	low

Detections

Analytics

Plugins Search

low

medium

low

low

low

medium

low

medium

medium

low

low

low