Fedora 17：xen-4.1.5-1.fc17 (2013-6723)

medium Nessus Plugin ID 66321

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

- 2013 年 4 月 25 日星期四 Michael Young <[email protected]> - 4.1.5-1

- xen-4.1.5 的更新包含通過 IRQ 或 PCI 裝置可能導致拒絕服務攻擊的修正 [XSA-46、CVE-2013-1919] (#953568) 64 位元 xen 上 32 位元 PV 來賓中的 SYSENTER 可使 hypervisor 損毀 [XSA-44、CVE-2013-1917] (#953569) 授權版本的發佈可超過預定可能會損毀的 xen [XSA-50、CVE-2013-1964] (#953632)

- 移除 4.1.5 版包含的修補程式

- 允許 xendomains 搭配 xl 已儲存的影像運作

- 2013 年 4 月 4 日星期四 Michael Young <[email protected]> - 4.1.4-7

- 使 xendomains systemd 指令碼變成可執行 (#919705)

- 可能在事件通道作業中使用釋放的記憶體 [XSA-47、CVE-2013-1920]

- 2013 年 2 月 22 日星期五 Michael Young <[email protected]> - 4.1.4-6

- [XSA-36、CVE-2013-0153] 的修補程式可造成開機時間損毀

- 反向移植使用 gcc 4.8 構建時發現的修正

- 2013 年 2 月 15 日星期五 Michael Young <[email protected]> - 4.1.4-5

- [XSA-38, CVE-2013-0215] 的修補程式有瑕疵

- 2013 年 2 月 6 日星期三 Michael Young <[email protected]> - 4.1.4-4

- 使用 oxenstored 的來賓可損毀主機或耗盡記憶體 [XSA-38、CVE-2013-0215] (#907888)

- 針對 PCI 傳遞使用 AMD-Vi 的來賓可造成拒絕服務 [XSA-36、CVE-2013-0153] (#910914)

- 2013 年 1 月 17 日星期四 Michael Young <[email protected]> - 4.1.4-3

- 處理 qemu e1000 裝置驅動程式中的大型封包時發生緩衝區溢位 [XSA-41、CVE-2012-6075] (#910845)

- 修正 XSA-27 之修正所引入的錯誤

- 2013 年 1 月 11 日星期五 Michael Young <[email protected]> - 4.1.4-2

- VT-d 中斷重新對應來源驗證瑕疵 [XSA-33、CVE-2012-5634] (#893568)

- 2012 年 12 月 18 日星期二 Michael Young <[email protected]> - 4.1.4-1

- xen-4.1.4 的更新

- 移除 4.1.4 版包含的修補程式

- 2012 年 12 月 4 日星期二 Michael Young <[email protected]> - 4.1.3-7

- 6 個安全性修正來賓可導致 xen 損毀 [XSA-26、CVE-2012-5510] (#883082) HVM 來賓可導致 xen 執行緩慢或損毀 [XSA-27、CVE-2012-5511] (#883084) HVM 來賓可導致 xen 損毀或洩漏資訊 [XSA-28、CVE-2012-5512] (#883085) PV 來賓可導致 xen 損毀及可能可以提升權限 [XSA-29、CVE-2012-5513] (#883088) HVM 來賓可導致 xen 懸置 [XSA-30、CVE-2012-5514] (#883091) 來賓可導致 xen 懸置 [XSA-31、CVE-2012-5515] (#883092)

- 2012 年 11 月 13 日星期二 Michael Young <[email protected]> - 4.1.3-6

- 5 個安全性修正來賓可設定錯誤的 VCPU 期限，進而封鎖 cpu [XSA 20、CVE-2012-4535] (#876198)

[在變更記錄中加上 60 行]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。