VirtualBox 6.0.6 chega corrigindo falhas graves de segurança

Faz alguns dias A Oracle gerou versões corretivas de seu sistema de visualização VirtualBox, com qualLancei o VirtualBox versão 6.0.6 e 5.2.28, versões nas quais 39 correções de bugs foram observadas.

As novas versões também corrigiu 12 vulnerabilidades, das quais 7 têm um grau crítico de perigo (CVSS Pontuação 8.8). Os detalhes não são relatados, mas a julgar pelo nível de CVSS, os problemas demonstrados na competição Pwn2Own 2019 foram removidos, permitindo que o sistema host execute o código do ambiente do sistema convidado.

Mudanças importantes no VirtualBox versão 6.0.6

Com esta nova versão do VirtualBox 6.0.6 suporte para kernels Linux 4.4.169, 5.0 e 5.1 foi adicionado para hosts e convidados Linux (um recurso há muito aguardado).

Além disso também implantações recebidas com os drivers de construção para inicializar no modo de inicialização segura que melhora o desempenho e a confiabilidade dos diretórios conjuntos (pasta compartilhada).

Junto com algumas pequenas alterações na interface do usuário. A exibição do progresso da exclusão do instantâneo foi ajustada. Corrigidos problemas ao copiar arquivos e exibir o andamento das operações de cópia no gerenciador de arquivos integrado.

Por outro lado foi adicionado suporte inicial para o formato QCOW3 em modo somente leitura junto com as várias correções relacionadas ao dispositivo gráfico emulado VMSVGA.

Compatibilidade VMSVGA aprimorada com servidores X mais antigos. É possível usar VMSVGA ao trabalhar com a interface de firmware EFI.

Quanto às correções de bug que podemos encontrar, as seguintes se destacam:

• Resolvendo problemas com o cursor ausente, se nenhum plug-in para integração de suporte ao mouse foi instalado Resolvido problemas para lembrar o tamanho da tela do convidado e usar RDP.
• Resolvidos problemas de carregamento de estado salvo para dispositivos LsiLogic e com virtualização integrada em sistemas com processadores AMD.
• Erros corrigidos que aparecem durante a instalação automatizada do Ubuntu em sistemas convidados, bem como a correção de erros ao ler algumas imagens QCOW2.
• Corrigido um bug que levava à duplicação de diretórios compartilhados (pasta compartilhada) após restaurar uma máquina virtual de um estado salvo.
  Problemas corrigidos ao copiar arquivos entre o host e o convidado no modo Arrastar e Soltar.
  O travamento ao usar VboxManage também foi corrigido.
• Um bug que causou um travamento no caso de tentativas de iniciar uma máquina virtual após um travamento foi corrigido.

Como instalar o VirtualBox 6.0.6?

Para aqueles que estão interessados ​​em instalar esta nova versão do VirtualBox, eles podem fazê-lo seguindo as instruções que compartilhamos abaixo.

Usuários de Debian, Ubuntu e derivados procedem à instalação da nova versão, continuamos no terminal e executamos os seguintes comandos:

Primeiro devemos adicionar o repositório ao nosso sources.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Agora vamos prosseguir para importe a chave pública:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Então nós vamos atualize nossa lista de repositórios:

sudo apt-get update

E, finalmente, procedemos à instalação do aplicativo em nosso sistema:

sudo apt-get install virtualbox-6.0

Enquanto para aqueles que são Usuários do Fedora, RHEL, CentOS, devemos fazer o seguinte, que é fazer o download do pacote com:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

No caso do OpenSUSE 15, o pacote para seu sistema é este:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Depois disso, digitamos:

sudo rpm --import oracle_vbox.asc

E instalamos com:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Agora, para verificar se a instalação foi feita:

VBoxManage -v

No caso do Arch Linux, você pode instalar a partir do AUR, embora alguns serviços precisem ser habilitados para o Systemd, por isso é recomendado que você use o Wiki para poder instalar.

Como uma etapa adicional podemos melhorar o funcionamento do VirtualBox Com a ajuda de um pacote, este pacote habilita VRDP (Virtual Remote Desktop Protocol), resolve o problema com a pequena resolução que o VirtualBox executa e muitas outras melhorias.

Para instalá-lo, execute os seguintes comandos:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Aceitamos os termos e condições e instalamos o pacote.

Para verificar se ele foi instalado corretamente:

VBoxManage list extpacks