在 XEN 中發現三個安全性問題。

此更新可修正兩個安全性問題：

- 由於在 XEN Hypervisor 中進行的錯誤處理不正確，XEN 來賓網域系統管理員無法在 XEN 主機環境中執行程式碼。
 (CVE-2012-0217)

- 來賓使用者也可因出現防護錯誤而使來賓 XEN 核心損毀。(CVE-2012-0218)

第三個修正可變更某些硬體上的 Xen 行為：

- 此問題在比 SVM AMD CPU 舊的版本中屬於拒絕服務類別 (AMD 錯字勘誤表 121)。(CVE-2012-2934)

AMD 錯字勘誤表 #121 於「AMD Athlon 64 與 AMD Opteron 處理器修訂指南」中詳述：
http://support.amd.com/us/Processor_TechDocs/25759.pdf

下列 130nm 和 90nm (僅限 DDR1) AMD 處理器受此錯字勘誤表影響：

o

939 或 940 套件中的第一代 AMD-Opteron(tm) 單核心及雙核心處理器：

- AMD Opteron(tm) 100 系列處理器

- AMD Opteron(tm) 200 系列處理器

- AMD Opteron(tm) 800 系列處理器

- 754、939 或 940 套件中的 AMD Athlon(tm) 處理器

- 754 或 939 套件中的 AMD Sempron(tm) 處理器

- 754 套件中的 AMD Turion(tm) Mobile Technology 
此問題不會影響 Intel 處理器。

此瑕疵所產生的影響是惡意的 PV 來賓使用者可能會中斷主機系統。

因為這是個硬體瑕疵，所以必須將硬體升級到更新的修訂版本，或是不允許執行不受信任的 64 位元來賓系統，才能進行修正。

修補程式變更了主機系統開機的行為，即必須在設定某個特定開機選項之後，才能建立來賓機器。

此修補程式提供適用於 GRUB 的新 XEN 開機選項「allow_unsafe」，此選項可讓主機再次啟動來賓。

這個選項會加入到程式行的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：....在此範例中是代表主機的現有開機選項

偵測

SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 8180)

high Nessus Plugin ID 59469

找不到變更記錄