VirtualBox 6.0.6, 심각한 보안 결함 수정

며칠 전 Oracle은 VirtualBox 시각화 시스템의 수정 버전을 생성했습니다., 어느와l VirtualBox 버전 6.0.6 및 5.2.28을 출시했습니다. 39 개의 버그 수정이 관찰 된 버전.

새 버전도 12 개의 취약점을 수정했으며 그중 7 개는 심각한 위험 수준을 가짐 (CVSS 점수 8.8). 자세한 내용은보고되지 않지만 CVSS 수준으로 판단하면 Pwn2Own 2019 대회에서 입증 된 문제가 제거되어 호스트 시스템이 게스트 시스템 환경에서 코드를 실행할 수 있습니다.

VirtualBox 버전 6.0.6의 중요한 변경 사항

이 새로운 VirtualBox 6.0.6 릴리스 Linux 커널 4.4.169, 5.0 및 5.1에 대한 지원이 추가되었습니다. Linux 호스트 및 게스트 용 (오래 기다려온 기능).

또한 안전 부팅 모드로 부팅하기 위해 빌드 드라이버와 함께받은 배포 공동 디렉터리 (공유 폴더)의 성능과 안정성을 향상시킵니다.

사용자 인터페이스에 대한 약간의 변경과 함께. 스냅 샷 삭제 진행률 표시가 조정되었습니다. 내장 파일 관리자에서 파일을 복사하고 복사 작업의 진행 상황을 표시 할 때 발생하는 문제를 수정했습니다.

반면에 읽기 전용 모드에서 QCOW3 형식에 대한 초기 지원이 추가되었습니다. VMSVGA 에뮬레이트 된 그래픽 장치와 관련된 수많은 수정 사항과 함께.

이전 X 서버와의 향상된 VMSVGA 호환성. EFI 펌웨어 인터페이스로 작업 할 때 VMSVGA를 사용할 수 있습니다.

우리가 찾을 수있는 버그 수정은 다음과 같습니다.

• 마우스 지원 통합 용 플러그인이 설치되지 않은 경우 커서 누락 문제 해결 게스트 화면 크기를 기억하고 RDP를 사용하는 문제가 해결되었습니다.
• AMD 프로세서가있는 시스템에서 LsiLogic 장치 및 통합 가상화에 대해 저장된 상태를로드하는 문제를 해결했습니다.
• 게스트 시스템에 Ubuntu를 자동 설치하는 동안 나타나는 오류를 수정하고 일부 QCOW2 이미지를 읽을 때 오류를 수정했습니다.
• 저장된 상태에서 가상 머신을 복원 한 후 공유 디렉토리 (공유 폴더)가 중복되는 버그를 수정했습니다.
  드래그 앤 드롭 모드에서 호스트와 게스트간에 파일을 복사 할 때 발생하는 문제를 수정했습니다.
  VboxManage를 사용할 때 충돌도 수정되었습니다.
• 충돌 후 가상 머신을 시작하려고 할 때 충돌을 일으킨 버그가 수정되었습니다.

VirtualBox 6.0.6을 설치하는 방법은 무엇입니까?

이 새 버전의 VirtualBox를 설치하는 데 관심이있는 사용자는 아래에서 공유하는 지침에 따라 설치할 수 있습니다.

Debian, Ubuntu 및 파생 제품 사용자가 새 버전 설치를 진행합니다., 터미널에서 계속해서 다음 명령을 실행합니다.

처음으로 소스 목록에 저장소를 추가해야합니다.

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

이제 우리는 공개 키 가져 오기:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

그럼 우리는 간다 저장소 목록을 업데이트하십시오.

sudo apt-get update

마지막으로 시스템에 응용 프로그램을 설치합니다.

sudo apt-get install virtualbox-6.0

사람들을 위해 Fedora, RHEL, CentOS 사용자는 다음을 수행해야합니다. 다음을 사용하여 패키지를 다운로드합니다.

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

OpenSUSE 15의 경우 시스템 용 패키지는 다음과 같습니다.

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

그 후 다음을 입력합니다.

sudo rpm --import oracle_vbox.asc

그리고 다음과 함께 설치합니다.

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

이제 설치가 완료되었는지 확인하려면 :

VBoxManage -v

Arch Linux의 경우 Systemd에 대한 일부 서비스를 활성화해야하더라도 AUR에서 설치할 수 있으므로 설치하려면 Wiki를 사용하는 것이 좋습니다.

추가 단계로 VirtualBox의 기능을 개선 할 수 있습니다. 패키지의 도움으로이 패키지는 VRDP (Virtual Remote Desktop Protocol)를 활성화하고 VirtualBox가 실행하는 작은 해상도 및 기타 여러 개선 사항으로 문제를 해결합니다.

설치하려면 다음 명령을 실행하십시오.

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

이용 약관에 동의하고 패키지를 설치합니다.

올바르게 설치되었는지 확인하려면 :

VBoxManage list extpacks