VirtualBox 6.0.6現已修復嚴重的安全漏洞

幾天前 Oracle 為其 VirtualBox 可視化系統生成了修正版本，其中l 發布VirtualBox版本6.0.6和5.2.28， 已修復 39 個錯誤的版本。

也有新版本 修復12個漏洞，其中7個危險程度嚴重 （CVSS 分數 8.8）。 具體細節沒有報導，但從 CVSS 級別來看，Pwn2Own 2019 比賽中表現出的問題已經被消除，允許主機系統從客戶系統環境執行代碼。

VirtualBox版本6.0.6中的重要更改

隨著 VirtualBox 6.0.6 新版本的發布 添加了對 Linux 內核 4.4.169、5.0 和 5.1 的支持 適用於客戶系統和 Linux 主機（期待已久的功能）。

也還 收到帶有構建驅動程序的部署，用於在安全啟動模式下啟動 這提高了聯合目錄（共享文件夾）的性能和可靠性。

隨著一些小的 UI 更改。 快照刪除進度顯示已調整。 修復了複製文件以及在集成文件管理器中顯示複製操作進度的問題。

另一方面 添加了對只讀模式下的 QCOW3 格式的初始支持 以及與 VMSVGA 模擬圖形設備相關的許多修復。

改進了 VMSVGA 與舊版 X 服務器的兼容性。 使用 EFI 固件接口時可以使用 VMSVGA。

至於我們可以找到的錯誤修復，以下是最突出的：

• 如果未安裝集成鼠標支持的插件，則解決了光標消失的問題。解決了記住訪客屏幕尺寸和使用 RDP 的問題。
• 修復了加載 LsiLogic 設備的保存狀態以及在具有 AMD 處理器的系統上集成虛擬化的問題。
• 修復了在來賓系統上自動安裝 Ubuntu 期間出現的錯誤，以及讀取某些 QCOW2 映像時出現的錯誤的更正。
• 修復了從保存狀態恢復虛擬機後導致共享目錄（共享文件夾）重複的錯誤。
  修復了在拖放模式下在主機和來賓系統之間複製文件的問題。
  使用 VboxManage 時的崩潰也已修復。
• 修復了導致嘗試啟動虛擬機失敗後的錯誤。

如何安裝VirtualBox 6.0.6？

對於那些有興趣安裝這個新版本 VirtualBox 的人，他們可以按照我們下面分享的說明進行操作。

Debian、Ubuntu 及其衍生用戶繼續安裝新版本，我們在終端中繼續執行以下命令：

第一 我們必須將存儲庫添加到我們的sources.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

現在我們繼續 導入公鑰:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

然後我們就走 更新我們的存儲庫列表：

sudo apt-get update

最後，我們繼續將應用程序安裝到我們的系統中：

sudo apt-get install virtualbox-6.0

而對於那些 Fedora，RHEL和CentOS用戶，我們必須執行以下操作， 使用以下命令下載軟件包：

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

對於 OpenSUSE 15，您系統的軟件包如下：

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

之後，我們輸入：

sudo rpm --import oracle_vbox.asc

然後我們安裝：

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

現在驗證安裝已完成：

VBoxManage -v

對於Arch Linux，即使需要為Systemd啟用某些服務，也可以從AUR安裝，因此建議您使用Wiki進行安裝。

作為附加步驟 我們可以改善VirtualBox的功能 在一個軟件包的幫助下，該軟件包啟用了VRDP（虛擬遠程桌面協議），以VirtualBox運行的小分辨率解決了問題，並進行了許多其他改進。

要安裝它，請運行以下命令：

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

我們接受條款和條件並安裝軟件包。

要驗證它是否正確安裝：

VBoxManage list extpacks