Virtualbox was updated to 5.0.26 to fix the following issues :

This update fixes various security issues.

  - CVE-2016-3612: An unspecified vulnerability in the     Oracle VM VirtualBox component in Oracle Virtualization     VirtualBox before 5.0.22 allowed remote attackers to     affect confidentiality via vectors related to Core.
    (boo#990369).

  - CVE-2016-3597: Unspecified vulnerability in the Oracle     VM VirtualBox component in Oracle Virtualization     VirtualBox before 5.0.26 allows local users to affect     availability via vectors related to Core. (bsc#990370)

  - Update the host <-> guest KMP conflict dependencies to     no longer refer to the old name (boo#983927).

This is a maintenance release. The following items were fixed and/or added :

  - VMM: fixed a bug in the task switching code (ticket     #15571)

  - GUI: allow to overwrite an existing file when saving a     log file (bug #8034)

  - GUI: fixed screenshot if the VM is started in separate     mode

  - Audio: improved recording from USB headsets and other     sources which might need conversion of captured data

  - Audio: fixed regression of not having any audio     available on Solaris hosts

  - VGA: fixed an occasional hang when running Windows     guests with 3D enabled

  - Storage: fixed a possible endless reconnect loop for the     iSCSI backend if connecting to the target succeeds but     further I/O requests cause a disconnect

  - Storage: fixed a bug when resizing certain VDI images     which resulted in using the whole disk on the host (bug     #15582)

  - EFI: fixed access to devices attached to SATA port 2 and     higher (bug #15607)

  - API: fixed video recording with VBoxHeadless (bug     #15443)

  - API: don't crash if there is no graphics controller     configured (bug #15628)

  - VBoxSVC: fixed several memory leaks when handling .dmg     images

Version bump to 5.0.24 (released 2016-06-28 by Oracle) This is a maintenance release. The following items were fixed and/or added :

  - VMM: reverted to the old I/O-APIC code for now to fix     certain regressions with 5.0.22 (bug #15529). This means     that the networking performance with certain guests will     drop to the 5.0.20 level (bug #15295). One workaround is     to disable GRO for Linux guests.

  - Main: when taking a screenshot, don't save garbage for     blanked screens

  - NAT: correctly parse resolv.conf file with multiple     separators (5.0.22 regression)

  - Storage: fixed a possible corruption of stream optimized     VMDK images from VMware when opened in read/write mode     for the first time

  - Audio: imlemented dynamic re-attaching of input/output     devices on Mac OS X hosts

  - ACPI: notify the guest when the battery / AC state     changes instead of relying on guest polling

  - Linux hosts: fixed VERR_VMM_SET_JMP_ABORTED_RESUME Guru     Meditations on hosts with Linux 4.6 or later (bug     #15439)

Version bump to 5.0.22 (released 2016-06-16 by Oracle) This is a maintenance release. The following items were fixed and/or added :

  - VMM: fixes for certain Intel Atom hosts (bug #14915)

  - VMM: properly restore the complete FPU state for 32-bit     guests on 64-bit hosts on Intel Sandy Bridge and Ivy     Bridge CPUs

  - VMM: new I/O-APIC implementation fixing several bugs and     improving the performance under certain conditions (bug     #15295 and others)

  - VMM: fixed a potential Linux guest panic on AMD hosts

  - VMM: fixed a potential hang with 32-bit EFI guests on     Intel CPUs (VT-x without unrestricted guest execution)

  - GUI: don't allow to start subsequent separate VM     instances

  - GUI: raised upper limit for video capture screen     resolution (bug #15432)

  - GUI: warn if the VM has less than 128MB VRAM configured     and 3D enabled

  - Main: when monitoring DNS configuration changes on     Windows hosts avoid false positives from competing DHCP     renewals. This should fix NAT link flaps when host has     multiple DHCP configured interfaces, in particular when     the host uses OpnVPN.

  - Main: properly display an error message if the VRDE     server cannot be enabled at runtime, for example because     another service is using the same port

  - NAT: Initialize guest address guess for wildcard     port-forwarding rules with default guest address (bug     #15412)

  - VGA: fix for a problem which made certain legacy guests     crash under certain conditions (bug #14811)

  - OVF: fixed import problems for some appliances using an     AHCI controller created by 3rd party applications

  - SDK: reduced memory usage in the webservice Java     bindings

  - Windows Additions: fixes to retain the guest display     layout when resizing or disabling the guest monitors

  - Linux hosts: EL 6.8 fix (bug #15411)

  - Linux hosts: Linux 4.7 fix (bug #15459)

  - Linux Additions: Linux 4.7 fixes (bug #15444)

  - Linux Additions: fix for certain 32-bit guests (5.0.18     regression; bug #15320)

  - Linux Additions: fixed mouse pointer offset (5.0.18     regression; bug #15324)

  - Linux Additions: made old X.Org releases work again with     kernels 3.11 and later (5.0.18 regression; bug #15319)

  - Linux Additions: fixed X.Org crash after hard guest     reset (5.0.18 regression; bug #15354)

  - Linux Additions: don't stop the X11 setup if loading the     shared folders module fails (5.0.18 regression)

  - Linux Additions: don't complain if the Drag and Drop     service is not available on the host

  - Solaris Additions: added support for X.org 1.18

The Oracle VM VirtualBox application installed on the remote host is a version prior to 5.0.22. It is, therefore, affected by multiple vulnerabilities in the bundled OpenSSL component :

  - A heap buffer overflow condition exists in the     EVP_EncodeUpdate() function within file     crypto/evp/encode.c that is triggered when handling     a large amount of input data. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition. (CVE-2016-2105)

  - A heap buffer overflow condition exists in the     EVP_EncryptUpdate() function within file     crypto/evp/evp_enc.c that is triggered when handling a     large amount of input data after a previous call occurs     to the same function with a partial block. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2016-2106)

  - Flaws exist in the aesni_cbc_hmac_sha1_cipher()     function in file crypto/evp/e_aes_cbc_hmac_sha1.c and     the aesni_cbc_hmac_sha256_cipher() function in file     crypto/evp/e_aes_cbc_hmac_sha256.c that are triggered     when the connection uses an AES-CBC cipher and AES-NI     is supported by the server. A man-in-the-middle attacker     can exploit these to conduct a padding oracle attack,     resulting in the ability to decrypt the network traffic.
    (CVE-2016-2107)

  - Multiple unspecified flaws exist in the d2i BIO     functions when reading ASN.1 data from a BIO due to     invalid encoding causing a large allocation of memory.
    An unauthenticated, remote attacker can exploit these to     cause a denial of service condition through resource     exhaustion. (CVE-2016-2109)

  - An out-of-bounds read error exists in the     X509_NAME_oneline() function within file     crypto/x509/x509_obj.c when handling very long ASN1     strings. An unauthenticated, remote attacker can exploit     this to disclose the contents of stack memory.
    (CVE-2016-2176)

Virtualbox が 5.0.26 に更新され、次の問題が修正されました：

この更新は、さまざまなセキュリティ問題を修正します。

- CVE-2016-3612：5.0.22 より前の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける特定されない脆弱性により、リモートの攻撃者が、コア に関連するベクトルを通じて、機密性に影響を与えることが可能でした。
 （boo#990369）。

- CVE-2016-3597：5.0.26 より前の Oracle Virtualization VirtualBox の Oracle VM VirtualBox コンポーネントにおける特定されない脆弱性により、ローカルのユーザーが、コア に関連するベクトルを通じて、可用性に影響を与えることが可能です。（bsc#990370）

- ホスト <-> ゲスト KMP コンフリクトの依存関係を更新し、古い名前を参照しないようにします（boo#983927）。

これはメンテナンスリリースです。次の項目が修正および/または追加されました：

- VMM：タスクスイッチコードにあるバグを修正しました（チケット #15571）

- GUI：ログファイルの保存時に既存ファイルの上書きを許可します（バグ #8034）

- GUI：VM が別のモードで起動されている場合にスクリーンショットを修正しました

- オーディオ：USB ヘッドセットと他のソースからのレコーディングを改善しました。キャプチャされたデータの変換が必要かもしれません。

- オーディオ：Solaris ホストで利用可能なオーディオがない回帰を修正しました

- VGA：3D を有効にして Windows ゲストを事項する際にときどき発生するハングアップを修正しました

- ストレージ：ターゲットへの接続が成功するが後続の I/O リクエストが切断を発生させる場合に、iSCSI バックエンドの潜在的な無限再接続ループを修正しました

- ストレージ：特定の VDI イメージのサイズ変更を行う際のバグを修正しました。これにより、ホストのディスク全体が使用されていました（バグ #15582）。

- EFI：SATA ポート 2 以降に接続されているデバイスへのアクセスを修正しました（バグ #15607）

- API：VBoxHeadless によるビデオ録画を修正しました（バグ #15443）

- API：グラフィックスコントローラーが構成されていない場合にクラッシュしません（バグ #15628）

- VBoxSVC：.dmg イメージの処理時に発生するいくつかのメモリリークを修正しました

5.0.24 へのバージョン更新（Oracle により 2016 年 6 月 28 日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：

- VMM：現時点で古い I/O-APIC コードに戻り、5.0.22 の特定の回帰を修正します（バグ #15529）。これは、特定のゲストのネットワーキングパフォーマンスが 5.0.20 のレベルにドロップすることを意味しています（バグ #15295）。1 つの回避策として、Linux ゲストの GRO の無効化があります。

- メイン：スクリーンショットをキャプチャする際に、空白のスクリーンにガベージを保存しません

- NAT：resolv.conf ファイルを複数のセパレーターで適切に解析します（5.0.22 回帰）

- ストレージ：VMware からのストリームが最適化された VMDK イメージの潜在的な破損を修正しました。最初に読み取り/書き込みモードで開かれる際に発生します。

- オーディオ：Mac OS X ホスト上の出入力デバイスの動的再設定を実装しました

- ACPI：バッテリー / AC 状態が変更されると、ゲストポーリングに依存せずに、ゲストに通知されます

- Linux ホスト：Linux 4.6 以降のホストにおける VERR_VMM_SET_JMP_ABORTED_RESUME Guru Meditations を修正しました（バグ #15439）

5.0.22 へのバージョン更新（Oracle により 2016 年 6 月 16 日にリリース）これはメンテナンスリリースです。次の項目が修正および/または追加されました：

- VMM：特定の Intel Atom ホストの修正（バグ #14915）

- VMM：Intel Sandy Bridge と Intel Ivy Bridge の CPU　の 64 ビットホストにおける 32 ビットゲストに対して完全な FPU 状態を適切に復元します

- VMM：特定の状況でいくつかのバグを修正し、パフォーマンスを向上する新しい I/O-APIC 実装（バグ #15295 など）

- VMM：AMD ホストにおける潜在的な Linux ゲストパニックを修正しました

- VMM：Intel CPU の 32 ビット EFI ゲストにおける潜在的なハングアップを修正しました（無制限のゲスト実行なしの VT-x）

- GUI：後続の別の VM インスタンスを開始することを許可しません

- GUI：ビデオキャプチャ画面解像度の上限を改善しました（バグ #15432）

- GUI：VM に 128MB 未満の VRAM が構成され、3D が有効にされている場合に警告が出されます

- メイン：Windows ホストの DNS 構成変更を監視する際に、誤検知が DHCP 更新と競合するのを回避します。ホストに複数の DHCP が構成したインターフェイスがある場合、特にホストが　OpnVPN を使用する場合、これは NAT リンクフラップを修正するはずです。

- メイン：別のサービスが同じポートを使用しているためなど、VRDE サーバーを Runtime に有効にできない場合、エラーメッセージを適切に表示します

- NAT：デフォルトゲストアドレスでワイルドカードポートフォーワーディングルールのゲストアドレス推測を初期化します（バグ #15412）

- VGA：特定の状況でレガシーゲストをクラッシュさせる問題を修正します（バグ #14811）

- OVF：サードパーティアプリケーションが作成した AHCI コントローラーを使用するいくつかのアプライアンスのインポート問題を修正しました

- SDK：Web サービス Java バインディングのメモリ使用率を削減しました

- Windows 追加：ゲストモニターのサイズ変更か無効化を行う際にゲストディスプレイレイアウトを保持するための修正

- Linux ホスト：EL 6.8 の修正（バグ #15411）

- Linux ホスト：Linux 4.7 の修正（バグ #15459）

- Linux 追加：Linux 4.7 の修正（バグ#15444）

- Linux 追加：特定の 32 ビットゲストの修正（5.0.18 回帰、バグ #15320)

- Linux 追加：マウスポインターのオフセットを修正しました（5.0.18 回帰、バグ #15324）

- Linux 追加：古い X.Org リリースを カーネル 3.11 以降と再度機能させます（5.0.18 回帰、バグ #15319）

- Linux 追加：ハードゲストリセット後の X.Org クラッシュを修正しました（5.0.18 回帰、バグ #15354)

- Linux 追加：共有フォルダ-モジュールのローディングが失敗した場合に X11 セットアップを停止しません（5.0.18 回帰）

- Linux 追加：ドラッグアンドドロップサービスがホストで利用できない場合に苦情を言いません

- Solaris 追加：X.org 1.18 のサポートを追加しました

リモートホストにインストールされている Oracle VM VirtualBox アプリケーションは、5.0.22 より前のバージョンです。そのため、バンドル化された OpenSSL コンポーネントにおける複数の脆弱性の影響を受けます。

- crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数にヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

- crypto/evp/evp_enc.c ファイルの EVP_EncryptUpdate() 関数にヒープバッファオーバーフローの状態が存在します。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）

- crypto/evp/e_aes_cbc_hmac_sha1.c ファイル内の aesni_cbc_hmac_sha1_cipher() 関数 および crypto/evp/e_aes_cbc_hmac_sha256.c ファイル内の　aesni_cbc_hmac_sha256_cipher() 関数に、接続が AES-CBC 暗号を使用し、AES-NI がサーバーによってサポートされている場合に引き起こされる欠陥が存在します。中間者攻撃の攻撃者が、これらを悪用して、パディングオラクル攻撃を行い、ネットワークトラフィックを解読する機能を取得する可能性があります。
 （CVE-2016-2107）

- BIO から ASN.1 データを読み込んだ際の、複数の詳細不明な欠陥が d2i BIO 関数に存在します。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。
 認証されていないリモートの攻撃者がこれらを悪用して、リソースの枯渇を通してサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）

- 非常に長い ASN1 文字列を処理する際に、crypto/x509/x509_obj.c ファイル内の X509_NAME_oneline() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏洩する可能性があります。
 （CVE-2016-2176）

Virtualbox 已更新至 5.0.26 版，可修正下列問題：

此更新可修正多種安全性問題。

- CVE-2016-3612：在 Oracle Virtualization VirtualBox 5.0.22 版之前，Oracle VM VirtualBox 元件中的一個不明弱點允許遠端攻擊者透過與核心有關的向量影響機密性。
 (boo#990369)。

- CVE-2016-3597：在 Oracle Virtualization VirtualBox 5.0.26 版之前，Oracle VM VirtualBox 元件中的不明弱點允許本機使用者透過與核心有關的向量影響可用性。(bsc#990370)

- 將主機 <-> 來賓 KMP 衝突相依性更新為不再參照舊名稱 (boo#983927)。

這是維護版本。下列項目已修正和/或新增：

- VMM：已修正工作切換程式碼中的一個錯誤 (票證 #15571)

- GUI：允許在儲存記錄檔時覆寫現有檔案 (錯誤 #8034)

- GUI：已修正在分離模式下啟動 VM 時的螢幕擷取畫面

- 音訊：已改善從 USB 耳機及可能需要轉換所擷取資料之其他來源錄製的效果

- 音訊：已修正在 Solaris 主機上沒有任何音訊出現的迴歸問題

- VGA：已修正在啟用 3D 的情況下執行 Windows 來賓時偶爾出現的懸置情形

- 儲存空間：已修正連接目標成功但其他 I/O 要求造成中斷連接的 iSCSI 後端的可能無限重新連接迴圈問題

- 儲存空間：已修正調整特定 VDI 影像大小而導致在主機上使用整個磁碟的錯誤 (錯誤 #15582)

- EFI：已修正連接至 SATA 連接埠 2 與更高連接埠的裝置存取問題 (錯誤 #15607)

- API：已修正 VBoxHeadless 的視訊錄製問題 (錯誤 #15443)

- API：若未設定圖形控制器則不會損毀 (錯誤 #15628)

- VBoxSVC：已修正處理 .dmg 影像時的數個記憶體洩漏

5.0.24 的版本升級 (2016 年 6 月 28 日由 Oracle 發佈) 這是維護版本。下列項目已修正和/或新增：

- VMM：現在已還原為舊的 I/O-APIC 程式碼以修正 5.0.22 的特定迴歸情形 (錯誤 #15529)。這表示特定來賓的網路效能將會下降至 5.0.20 等級 (錯誤 #15295)。有一個因應措施是針對 Linux 來賓停用 GRO。

- 主系統：當抓取螢幕擷取畫面時，不會針對空白的畫面儲存無用內容

- NAT：正確剖析含有多個分隔符號的 resolv.conf 檔案 (5.0.22 迴歸)

- 儲存空間：已修正當第一次在讀取/寫入模式下開啟時，VMware 中資料流最佳化 VMDK 影像的可能損毀情形。

- 音訊：已實作 Mac OS X 主機上輸入/輸出裝置的動態重新連接

- ACPI：當電池 / AC 狀態變更時通知來賓，而非依賴來賓輪詢

- Linux 主機：已修正 Linux 4.6 或更新版本主機上的 VERR_VMM_SET_JMP_ABORTED_RESUME Guru Meditation (錯誤 #15439)

5.0.22 的版本升級 (2016 年 6 月 16 日由 Oracle 發佈) 這是維護版本。下列項目已修正和/或新增：

- VMM：特定 Intel Atom 主機的修正 (錯誤 #14915)

- VMM：在 Intel Sandy Bridge 與 Ivy Bridge CPU 的 64 位元主機上正確還原及完成 32 位元來賓的 FPU 狀態

- VMM：修正數個錯誤並改善特定情況下之效能的新 I/O-APIC 實作 (錯誤 #15295 與其他錯誤)

- VMM：已修正 AMD 主機上的潛在 Linux 來賓錯誤

- VMM：已修正 Intel CPU 上 32 位元 EFI 來賓的潛在懸置情形 (沒有無限來賓執行權限的 VT-x)

- GUI：不允許啟動後續單獨 VM 執行個體

- GUI：已提升視訊擷取畫面解析度的上限 (錯誤 #15432)

- GUI：如果 VM 的已設定 VRAM 少於 128MB 且已啟用 3D，則提出警告

- 主系統：當在 Windows 主機上監控 DNS 組態變更時，防止誤判完成 DHCP 續約。這應會於主機有多個 DHCP 設定的介面時修正 NAT link flap，特別是當主機使用 OpnVPN 時。

- 主系統：如果無法在運行時間啟用 VRDE 伺服器，例如因其他服務正在使用相同連接埠，則正確顯示錯誤訊息

- NAT：使用預設來賓位址針對萬用字元連接埠轉送規則初始化來賓位址猜測 (錯誤 #15412)

- VGA：修正使特定舊版來賓在特定情形下損毀的問題 (錯誤 #14811)

- OVF：已修正某些使用第三方應用程式建立之 AHCI 控制器的應用裝置匯入問題

- SDK：已減少 webservice Java 繫結中的記憶體用量

- Windows Additions：修正當調整來賓監視器大小或停用來賓監視器時保持來賓顯示配置的問題

- Linux 主機：EL 6.8 修正 (錯誤 #15411)

- Linux 主機：Linux 4.7 修正 (錯誤 #15459)

- Linux Additions：Linux 4.7 修正 (錯誤 #15444)

- Linux Additions：修正特定 32 位元來賓 (5.0.18 迴歸；錯誤 #15320)

- Linux Additions：已修正滑鼠指標位移 (5.0.18 迴歸；錯誤 #15324)

- Linux Additions：使舊 X.Org 版本在核心 3.11 與更新版本中能夠再次正常運作 (5.0.18 迴歸；錯誤 #15319)

- Linux Additions：已修正硬來賓重設之後的 X.Org 損毀問題 (5.0.18 迴歸；錯誤 #15354)

- Linux Additions：如果載入共用資料夾模組失敗則不停止 X11 設定 (5.0.18 迴歸)

- Linux Additions：如果主機上無法使用拖放服務則不提出投訴

- Solaris Additions：已新增 X.org 1.18 的支援

Virtualbox 已更新到 5.0.26，修复了以下问题：

此更新可修复各种安全问题。

- CVE-2016-3612：在低于 5.0.22 的 Oracle Virtualization VirtualBox 中，Oracle VM VirtualBox 组件的一个不明漏洞允许远程攻击者通过与核心有关的矢量影响机密性。
 (boo#990369)。

- CVE-2016-3597：在低于 5.0.26 的 Oracle Virtualization VirtualBox 中，Oracle VM VirtualBox 组件的一个不明漏洞允许本地用户通过与核心有关的矢量影响可用性。(bsc#990370)

- 将主机 <-> 客户机 KMP 冲突依存关系更新为不再参考旧名称 (boo#983927)。

这是维护版本。已修复和/或添加以下项目：

- VMM：已修复任务切换代码中的一个缺陷（票证 #15571）

- GUI：允许在存储日志文件时覆盖现有文件（缺陷 #8034）

- GUI：已修复在独立模式下启动 VM 时的屏幕截图

- 音频：已改善从 USB 耳机及可能需要转换所捕获数据的其他源录制的效果

- 音频：已修复在 Solaris 主机上没有任何音频出现的回归问题

- VGA：已修复在启用 3D 的情况下运行 Windows 客户机时偶尔出现的挂起情况

- 存储：已修复连接目标成功但其他 I/O 请求造成中断连接的 iSCSI 后端的可能的重新连接死循环问题

- 存储：已修复因调整某些 VDI 图像大小而导致在主机上使用整个磁盘的缺陷（缺陷 #15582）

- EFI：已修复连接至 SATA 端口 2 与更高端口的设备访问问题（缺陷 #15607）

- API：已修复 VBoxHeadless 的视频录制问题（缺陷 #15443）

- API：若未配置图形控制器则不会崩溃（缺陷 #15628）

- VBoxSVC：已修复处理 .dmg 图像时的多个内存泄漏

版本升级至 5.0.24（2016 年 6 月 28 日由 Oracle 发布）这是维护版本。已修复和/或添加以下项目：

- VMM：现在已恢复为旧的 I/O-APIC 代码以修复 5.0.22 的某些回归情况（缺陷 #15529）。这表示某些客户机的网络性能将会下降至 5.0.20 级别（缺陷 #15295）。有一个变通方案是对于 Linux 客户机禁用 GRO。

- 主系统：当抓取屏幕截图时，不会对于空白的屏幕保存无用内容

- NAT：正确解析含有多种分隔符的 resolv.conf 文件（5.0.22 回归）

- 存储：已修复当第一次在读取/写入模式下打开时，VMware 中数据流优化 VMDK 图像的可能损坏情况。

- 音频：已实现 Mac OS X 主机上输入/输出设备的动态重新连接

- ACPI：当电池 / AC 状态变更时通知客户机，而非依赖客户机轮询

- Linux 主机：已修复 Linux 4.6 或更高版本主机上的 VERR_VMM_SET_JMP_ABORTED_RESUME Guru Meditation（缺陷 #15439）

版本升级至 5.0.22（2016 年 6 月 16 日由 Oracle 发布）这是维护版本。已修复和/或添加以下项目：

- VMM：某些 Intel Atom 主机的补丁（缺陷 #14915）

- VMM：在 Intel Sandy Bridge 与 Ivy Bridge CPU 的 64 位主机上正确还原和完成 32 位客户机的 FPU 状态

- VMM：修复多个缺陷并提高某些情况下的性能的新 I/O-APIC 实现（缺陷 #15295 与其他缺陷）

- VMM：已修复 AMD 主机上的潜在 Linux 客户机错误

- VMM：已修复 Intel CPU 上 32 位 EFI 客户机的潜在挂起情况（没有无限制客户机执行的 VT-x）

- GUI：不允许启动后续的单独 VM 实例

- GUI：已提高视频捕获屏幕分辨率的上限（缺陷 #15432）

- GUI：如果 VM 的已配置 VRAM 少于 128MB 且已启用 3D，则发出警告

- 主系统：当在 Windows 主机上监控 DNS 配置变更时，防止误报完成 DHCP 续约。这应在主机有多种 DHCP 配置的接口时修复 NAT link flap，特别是当主机使用 OpnVPN 时。

- 主系统：如果无法在运行时启用 VRDE 服务器（例如因为其他服务正在使用相同端口），则会正确显示错误消息

- NAT：使用默认客户机地址对于通配符端口转发规则初始化客户机地址猜测（缺陷 #15412）

- VGA：修复使某些旧版客户机在某些情况下崩溃的问题（缺陷 #14811）

- OVF：已修复某些使用第三方应用程序创建的 AHCI 控制器的设备导入问题

- SDK：已减少 webservice Java 绑定中的内存使用率

- Windows Additions：修复当调整客户机监视器大小或禁用客户机监视器时保持客户机显示布局的问题

- Linux 主机：EL 6.8 补丁（缺陷 #15411）

- Linux 主机：Linux 4.7 补丁（缺陷 #15459)

- Linux 附加组件：Linux 4.7 补丁（缺陷 #15444）

- Linux Additions：修复某些 32 位客户机（5.0.18 回归；缺陷 #15320）

- Linux Additions：已修复鼠标指针偏移（5.0.18 回归；缺陷 #15324）

- Linux Additions：使旧 X.Org 版本在内核 3.11 与更高版本中能够再次正常运作（5.0.18 回归；缺陷 #15319）

- Linux Additions：已修复硬客户机重置之后的 X.Org 崩溃问题（5.0.18 回归；缺陷 #15354）

- Linux Additions：如果加载共享文件夹模块失败，则不会停止 X11 设置（5.0.18 回归）

- Linux Additions：如果主机上无法使用拖放服务，则不会提出投诉

- Solaris Additions：已添加 X.org 1.18 的支持

远程主机上安装的 Oracle VM VirtualBox 应用程序版本低于 5.0.22。因此，它受到捆绑的 OpenSSL 组件中的多种漏洞影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- crypto/evp/evp_enc.c 文件的 EVP_EncryptUpdate() 函数中存在一个堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发此情况。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2106)

- crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数和 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
 (CVE-2016-2107)

- d2i BIO 函数从 BIO 读取 ASN.1 数据时存在多个不明缺陷，这是因为无效编码造成分配大量内存所导致。
 未经认证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109)

- crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数处理极长的 ASN1 字符串时，存在一个越界读取错误。未经认证的远程攻击者可利用此错误泄露堆栈内存的内容。
 (CVE-2016-2176)

遠端主機上安裝的 Oracle VM VirtualBox 應用程式版本比 5.0.22 版舊。因此受到隨附 OpenSSL 元件中的多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- crypto/evp/evp_enc.c 檔案的 EVP_EncryptUpdate() 函式中存在一個堆積緩衝區溢位情形，含有部分區塊的相同函式想起之前的呼叫後，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106)

- crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式和 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用伺服器支援的 AES-CBC 密碼和 AES-NI 時，會觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 (CVE-2016-2107)

- d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成配置大量記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109)

- crypto/x509/x509_obj.c 檔案的 X509_NAME_oneline() 函式處理極長的 ASN1 字串時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤洩漏堆疊記憶體的內容。
 (CVE-2016-2176)

ID	Name	Product	Family	Published	Updated	Severity
93596	openSUSE Security Update : virtualbox (openSUSE-2016-1087)	Nessus	SuSE Local Security Checks	9/20/2016	1/19/2021	medium
92458	Oracle VM VirtualBox < 5.0.22 Multiple Vulnerabilities (July 2016 CPU)	Nessus	Misc.	7/20/2016	11/19/2019	high
93596	openSUSE セキュリティ更新：virtualbox（openSUSE-2016-1087）	Nessus	SuSE Local Security Checks	9/20/2016	1/19/2021	medium
92458	Oracle VM VirtualBox < 5.0.22 の複数の脆弱性（2016 年 7 月 CPU）	Nessus	Misc.	7/20/2016	11/19/2019	high
93596	openSUSE 安全性更新：virtualbox (openSUSE-2016-1087)	Nessus	SuSE Local Security Checks	9/20/2016	1/19/2021	medium
93596	openSUSE 安全更新：virtualbox (openSUSE-2016-1087)	Nessus	SuSE Local Security Checks	9/20/2016	1/19/2021	medium
92458	Oracle VM VirtualBox < 5.0.22 多种漏洞（2016 年 7 月 CPU）	Nessus	Misc.	7/20/2016	11/19/2019	high
92458	Oracle VM VirtualBox < 5.0.22 多個弱點 (2016 年 7 月 CPU)	Nessus	Misc.	7/20/2016	11/19/2019	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

medium

high

high