Debian DSA-3284-1: QEMU Security Update for Multiple Vulnerabilities (RCE/DoS)

重要情報 公告番号: DSA-3284-1 件名: qemu セキュリティアップデート 日付: 2015-06-13 CVE ID: - CVE-2015-3209 - CVE-2015-4037 - CVE-2015-4103 - CVE-2015-4104 - CVE-2015-4105 - CVE-2015-4106 Debian Bug: 787547, 788460 脆弱性情報 CVE-2015-3209 - 発見者: Matt Tait - 説明: QEMUのAMD PCnet Ethernetエミュレーションにおいて、4096バイトを超えるTMDパケットを処理する際に脆弱性が存在する。特権を持つゲストユーザーはこの脆弱性を悪用し、ホスト側のQEMUプロセス上で任意のコードを実行できる。 CVE-2015-4037 - 発見者: Kurt Seifried - 説明: オプション使用時、QEMUのユーザーモードネットワークスタックが予測可能な一時ファイル名を使用する。権限のないユーザーがこの脆弱性を悪用すると、サービス拒否（DoS）を引き起こすことができる。 CVE-2015-4103 - 発見者: Jan Beulich - 説明: QEMUのXenコードにおいて、ホストのMSIメッセージのデータフィールドへの書き込みアクセスが正しく制限されていない。悪意のあるゲストはこの脆弱性を悪用し、サービス拒否（DoS）を引き起こすことができる。 CVE-2015-4104 - 発見者: Jan Beulich - 説明: QEMUのXenコードにおいて、PCI MSIマスクビットへのアクセスが正しく制限されていない。悪意のあるゲストはこの脆弱性を悪用し、サービス拒否（DoS）を引き起こすことができる。 CVE-2015-4105 - 発見者: Jan Beulich - 説明: QEMUのXenコードは、PCI MSI-Xパsthroughエラーメッセージのログ記録を許可している。悪意のあるゲストはこの脆弱性を悪用し、サービス拒否（DoS）を引き起こすことができる。 CVE-2015-4106 - 発見者: Jan Beulich - 説明: QEMUのXenコードは、特定のPCIパsthroughデバイスのPCI設定空間への書き込みアクセスを正しく制限していない。悪意のあるゲストはこの脆弱性を悪用し、サービス拒否（DoS）、機密情報の取得、または任意のコードの実行を引き起こすことができる。 修正済みバージョン Oldstable (wheezy): 1.1.2+dfsg-6a+deb7u8 Stable (jessie): 1.2.1+dfsg-12+deb8u1 Unstable (sid): 1:2.3+dfsg-6 qemuパッケージのアップグレードを推奨

目標達成 すべての支援者に感謝 — 100%達成しました！

Debian DSA-3284-1: QEMU Security Update for Multiple Vulnerabilities (RCE/DoS)

目標達成すべての支援者に感謝 — 100%達成しました！