Xen Hypervisor Multiple Vulnerabilities Advisory (CVE-2011-3131/XSA Series)

重要な脆弱性情報 DSA: DSA 2582-1 パッケージ: xen 脆弱性: Xen ハイパーバイザーにおける複数のサービス妨害（DoS）脆弱性 CVE ID: - CVE-2011-3131 (XSA 5) - CVE-2012-4535 (XSA 20) - CVE-2012-4537 (XSA 22) - CVE-2012-4538 (XSA 23) - CVE-2012-4539 (XSA 24) - CVE-2012-5510 (XSA 26) - CVE-2012-5513 (XSA 29) - CVE-2012-5514 (XSA 30) - CVE-2012-5515 (XSA 31) Debian バグ: 未指定 脆弱性の詳細 CVE-2011-3131 (XSA 5): PCI パススルー ゲストからの I/O/MMU 障害を使用した DoS CVE-2012-4535 (XSA 20): タイマー オーバーフローによる DoS 脆弱性 CVE-2012-4537 (XSA 22): メモリ マッピング失敗による DoS 脆弱性 CVE-2012-4538 (XSA 23): 空の PAE エントリのアンフックによる DoS 脆弱性 CVE-2012-4539 (XSA 24): グラント テーブルのハイパーコール無限ループによる DoS 脆弱性 CVE-2012-5510 (XSA 26): グラント テーブルのバージョン切り替えリストの破損脆弱性 CVE-2012-5513 (XSA 29): XENMEM_exchange によりハイパーバイザー メモリを上書きできる可能性がある CVE-2012-5514 (XSA 30): guest_physmap_mark_populate_on_demand() におけるエラー処理の破綻 CVE-2012-5515 (XSA 31): 複数のメモリ ハイパーコール操作において、無効なエクステント オーダー値を許容 関連するセキュリティ勧告 Xen Security Advisories (XSA) 25 および 28 は、このアップデートでは修正されません。 推奨される対策 xen パッケージを以下のようにアップグレードしてください： - 安定版ディストリビューション (squeeze): バージョン 4.0.1-5.5 - テスト版ディストリビューション (wheezy): バージョン 4.1.3-6 - 不安定版ディストリビューション (sid): バージョン 4.1.3-6

目標達成 すべての支援者に感謝 — 100%達成しました！

Xen Hypervisor Multiple Vulnerabilities Advisory (CVE-2011-3131/XSA Series)

目標達成すべての支援者に感謝 — 100%達成しました！