VirtualBox 6.0.6现已修复严重的安全漏洞

几天前 Oracle生成了VirtualBox可视化系统的修正版本，与l发布了VirtualBox版本6.0.6和5.2.28， 已观察到39个错误修复的版本。

也是新版本 修复了12个漏洞，其中7个危急程度 （CVSS得分8.8）。 没有报告详细信息，但是从CVSS级别来看，Pwn2Own 2019竞赛中演示的问题已被删除，允许主机系统从来宾系统环境中执行代码。

VirtualBox版本6.0.6中的重要更改

通过VirtualBox 6.0.6的新版本 添加了对Linux内核4.4.169、5.0和5.1的支持 适用于Linux主机和来宾（期待已久的功能）。

也还 构建驱动程序收到的用于在安全启动模式下启动的部署 这提高了联合目录（共享文件夹）的性能和可靠性。

以及对用户界面的一些细微更改。 快照删除进度的显示已调整。 修复了复制文件并在内置文件管理器中显示复制操作进度时的问题。

另一方面 最初以只读模式支持QCOW3格式 以及与VMSVGA仿真图形设备有关的众多修复程序。

改进的VMSVGA与旧版X服务器的兼容性。 在使用EFI固件接口时，可以使用VMSVGA。

至于我们可以找到的错误修复，以下几点突出：

• 如果未安装用于鼠标支持集成的插件，则可以解决缺少光标的问题。解决了记住来宾屏幕尺寸和使用RDP的问题。
• 解决了加载LsiLogic设备的已保存状态以及在具有AMD处理器的系统上进行集成虚拟化的问题。
• 修复了在来宾系统上自动安装Ubuntu以及在读取某些QCOW2映像时纠正错误的过程中出现的错误。
• 修复了从保存状态还原虚拟机后导致共享目录（共享文件夹）重复的错误。
  修复了在拖放模式下在主机和来宾之间复制文件时的问题。
  使用VboxManage时的崩溃也已修复。
• 修复了崩溃后尝试启动虚拟机时导致崩溃的错误。

如何安装VirtualBox 6.0.6？

对于有兴趣能够安装此新版本的VirtualBox的用户，可以按照我们在下面共享的说明进行操作。

Debian，Ubuntu和派生用户继续安装新版本，我们在终端中继续执行以下命令：

第一 我们必须将存储库添加到我们的sources.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

现在我们继续 导入公钥:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

那我们去 更新我们的存储库列表：

sudo apt-get update

最后，我们继续将应用程序安装到我们的系统中：

sudo apt-get install virtualbox-6.0

而对于那些 Fedora，RHEL和CentOS用户，我们必须执行以下操作， 使用以下命令下载软件包：

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

对于OpenSUSE 15，您系统的软件包是这样的：

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

之后，我们输入：

sudo rpm --import oracle_vbox.asc

然后我们安装：

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

现在验证安装已完成：

VBoxManage -v

对于Arch Linux，即使需要为Systemd启用某些服务，也可以从AUR安装，因此建议您使用Wiki进行安装。

作为附加步骤 我们可以改善VirtualBox的功能 在一个软件包的帮助下，该软件包启用了VRDP（虚拟远程桌面协议），以VirtualBox运行的小分辨率解决了问题，并进行了许多其他改进。

要安装它，请运行以下命令：

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

我们接受条款和条件并安装软件包。

要验证它是否正确安装：

VBoxManage list extpacks