<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#CCCCCC">
    The recently declared CVEs for VBox have fixes mentioned only in the
    4.3.20 release.<br>
    <br>
    Debian Jessie is frozen, and for it, we have targeted the 4.3.18
    release. Do you have the broken out patches that fix the
    vulnerabilities ? <br>
  </body>
</html>