This update for virtualbox fixes the following issues :

  - CVE-2017-10392: A local user can exploit a flaw in the     Oracle VM VirtualBox Core component to partially access     data, partially modify data, and deny service

  - CVE-2017-10407: A local user can exploit a flaw in the     Oracle VM VirtualBox Core component to partially access     data, partially modify data, and deny service

  - CVE-2017-10408: A local user can exploit a flaw in the     Oracle VM VirtualBox Core component to partially access     data, partially modify data, and deny service

  - CVE-2017-10428: A local user can exploit a flaw in the     Oracle VM VirtualBox Core component to partially access     data, partially modify data, and partially deny service

The following packaging changes are included :

  - Further to usage of vboxdrv if virtualbox-qt is not     installed: updates to vboxdrv.sh (boo#1060072)

  - The virtualbox package no longer requires libX11, an     library module files were moved to virtualbox-qt

This update also contains all upstream improvements in the 5.1.30 release, including :

  - Fix for double mouse cursor when using mouse integration     without Guest Additions.

  - Translation updates

このvirtualboxの更新では、次の問題が修正されます：

  - CVE-2017-10392: ローカルユーザーがOracle VM VirtualBox Coreコンポーネントの欠陥を悪用して、データに部分的にアクセスし、データを部分的に変更し、サービスを拒否する可能性があります

  - CVE-2017-10407: ローカルユーザーがOracle VM VirtualBox Coreコンポーネントの欠陥を悪用して、データに部分的なアクセスしたり、部分的に変更したり、サービスを拒否したりできました。

  - CVE-2017-10408: ローカルユーザーがOracle VM VirtualBox Coreコンポーネントの欠陥を悪用して、データに部分的なアクセスしたり、部分的に変更したり、サービスを拒否したりできました。

  - CVE-2017-10428: ローカルユーザーがOracle VM VirtualBoxコアコンポーネントの欠陥を悪用して、データに部分的にアクセスし、データを部分的に変更し、サービスを部分的に拒否する可能性があります

次のパッケージ変更が含まれています：

  - virtualbox-qtがインストールされていない場合のvboxdrvの使用法を詳しく説明します。vboxdrv.shの更新（boo#1060072）

  - virtualboxパッケージでlibX11が必要ではなくなりました。ライブラリモジュールのファイルはvirtualbox-qtに移動されました

この更新には、5.1.30リリース内のすべてのUpstreamの修正も含まれています：

  - Guest Additionsなしでマウス連携を使用する際の二重マウスカーソルを修正します。

  - 変換更新：

The version of Oracle VM VirtualBox running on the remote host is 5.1.x prior to 5.1.30. It is, therefore, affected by multiple vulnerabilities as noted in the October 2017 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.1.30 的 5.1.x。因此，如 2017 年 10 月关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅有关适用 CVE 的 CVRF 详细内容，获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 Oracle VM VirtualBox 為比 5.1.30 舊的 5.1.x 版。因此，會受到 2017 年 10 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.1.30より前の5.1.xです。したがって、2017年10月の重要な修正プログラムの更新アドバイザリに記載されているように、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104525	openSUSE Security Update : virtualbox (openSUSE-2017-1267)	Nessus	SuSE Local Security Checks	2017/11/13	2021/1/19	high
104525	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2017-1267）	Nessus	SuSE Local Security Checks	2017/11/13	2021/1/19	high
103930	Oracle VM VirtualBox 5.1.x < 5.1.30 (October 2017 CPU)	Nessus	Misc.	2017/10/18	2019/11/12	critical
103930	Oracle VM VirtualBox 5.1.x < 5.1.30 (October 2017 CPU)	Nessus	Misc.	2017/10/18	2019/11/12	critical
103930	Oracle VM VirtualBox 5.1.x < 5.1.30 (October 2017 CPU)	Nessus	Misc.	2017/10/18	2019/11/12	critical
103930	Oracle VM VirtualBox 5.1.x <5.1.30（2017年10月のCPU）	Nessus	Misc.	2017/10/18	2019/11/12	critical

检测

插件搜索

high

high

critical

critical

critical

critical