SuSE 11.2 安全性更新：Xen (SAT 修補程式編號 7018)
medium Nessus Plugin ID 64238
語系：
概要
遠端 SuSE 11 主機缺少一個或多個安全性更新。說明
XEN 已更新，可修正各種錯誤和安全性問題：下列安全性問題已修正：
- xen：網域構建器因惡意核心/ramdisk (XSA 25) 而記憶體不足。(CVE-2012-4544)
- XEN / qemu：來賓系統管理員可存取 qemu 監控主控台 (XSA-19)。(CVE-2012-4411)
- xen：計時器溢位 DoS 弱點 (XSA 20)。
(CVE-2012-4535)
- xen：pirq 範圍檢查 DoS 弱點 (XSA 21)。
(CVE-2012-4536)
- xen：記憶體對應失敗 DoS 弱點 (XSA 22)。
(CVE-2012-4537)
- xen：卸載空白 PAE 項目 DoS 弱點 (XSA 23)。(CVE-2012-4538)
- xen：授權表格 hypercall 無限迴圈 DoS 弱點 (XSA 24)。(CVE-2012-4539)
- xen：多個 TMEM hypercall 弱點 (XSA-15) 此外，也已修正下列錯誤，並套用上游修補程式：(CVE-2012-3497)
- L3：在 io_apic.c:129 的 Xen 錯誤 26102-x86-IOAPIC-legacy-not-first.patch。(bnc#784087)
- 已合併上游修補程式：
26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch
- 第一個 XEN-PV VM 無法衍生 xend：增加磁碟出現在主機開機載入器中的等待時間。已修改現有的 xen-domUloader.diff。(bnc#778105)
25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch
解決方案
套用 SAT 修補程式編號 7018。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=777890
https://bugzilla.novell.com/show_bug.cgi?id=778105
https://bugzilla.novell.com/show_bug.cgi?id=779212
https://bugzilla.novell.com/show_bug.cgi?id=784087
https://bugzilla.novell.com/show_bug.cgi?id=786516
https://bugzilla.novell.com/show_bug.cgi?id=786517
https://bugzilla.novell.com/show_bug.cgi?id=786518
https://bugzilla.novell.com/show_bug.cgi?id=786519
https://bugzilla.novell.com/show_bug.cgi?id=786520
https://bugzilla.novell.com/show_bug.cgi?id=787163
http://support.novell.com/security/cve/CVE-2012-3497.html
http://support.novell.com/security/cve/CVE-2012-4411.html
http://support.novell.com/security/cve/CVE-2012-4535.html
http://support.novell.com/security/cve/CVE-2012-4536.html
http://support.novell.com/security/cve/CVE-2012-4537.html
http://support.novell.com/security/cve/CVE-2012-4538.html
Plugin 詳細資訊
嚴重性: Medium
ID: 64238
檔案名稱: suse_11_xen-201211-121102.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2013/1/25
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.9
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:11:xen, p-cpe:/a:novell:suse_linux:11:xen-doc-html, p-cpe:/a:novell:suse_linux:11:xen-doc-pdf, p-cpe:/a:novell:suse_linux:11:xen-kmp-default, p-cpe:/a:novell:suse_linux:11:xen-kmp-pae, p-cpe:/a:novell:suse_linux:11:xen-kmp-trace, p-cpe:/a:novell:suse_linux:11:xen-libs, p-cpe:/a:novell:suse_linux:11:xen-libs-32bit, p-cpe:/a:novell:suse_linux:11:xen-tools, p-cpe:/a:novell:suse_linux:11:xen-tools-domu, cpe:/o:novell:suse_linux:11
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2012/11/2
參考資訊
CVE: CVE-2012-3497, CVE-2012-4411, CVE-2012-4535, CVE-2012-4536, CVE-2012-4537, CVE-2012-4538, CVE-2012-4539, CVE-2012-4544