KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-3316 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。
Oracle Virtualization中的Oracle VM VirtualBox组件中的GUI子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
影响范围
应用：oracle vm_virtualbox（版本 5.0.30）
应用：oracle vm_virtualbox（版本 5.1.12）
系统：debian DPKG（影响面 Up to (excluding) 0）
系统：opensuse_Leap_42.1 virtualbox-guest-tools（影响面 Up to (excluding) 5.0.32_k4.1.36_44-34.1）
系统：opensuse_Leap_42.2 virtualbox-guest-tools（影响面 Up to (excluding) 5.1.14_k4.4.36_8-9.2）
系统：ubuntu_16.04.7_lts virtualbox（影响面 Up to (excluding) 5.1.38-dfsg-0ubuntu1.16.04.1）
系统：ubuntu_18.04.5_lts virtualbox（影响面 Up to (excluding) 5.1.14-dfsg-1）
系统：ubuntu_18.10 virtualbox（影响面 Up to (excluding) 5.1.14-dfsg-1）
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html
参考信息
http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html
http://www.securityfocus.com/bid/95579
http://www.securitytracker.com/id/1037638
https://security.gentoo.org/glsa/201702-08
https://www.exploit-db.com/exploits/41196/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。