Fedora 20 : qemu-1.6.2-4.fc20 (2014-5825)
high Nessus Plugin ID 73818
語系：
概要
遠端 Fedora 主機遺漏安全性更新。說明
- 以最新的核心修正 arm sd 警告 (bz #1091548)- 修正 CVE 反向移植中影響 openstack 的迴歸 (感謝 lbezdick)
- 修正因自動測試而發生的來賓啟動當機 (bz #1081610)
- 區塊/影像格式驗證 CVE-2014-0142 - 2014-0148 (bz #1078201、bz #1086710、bz #1079140、bz #1086724、bz #1079240、bz #1086735、bz #1078885、bz #1086720、bz #1078232、bz #1086713、bz #1078848、bz #1086717、bz #1078212、bz #1086712)
- CVE-2014-0150：virtio-net：virtio_net_handle_mac() 函式中的緩衝區溢位 (bz #1086775、bz #1078846)
- CVE-2013-4544：vmxnet3：邊界檢查緩衝區滿溢 (bz #1087513、bz #1087522)
- CVE-2014-2894：超出邊界緩衝區存取，來賓可透過 IDE SMART 觸發 (bz #1087981、bz #1087971)
請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
更新受影響的 qemu 套件。另請參閱
https://bugzilla.redhat.com/show_bug.cgi?id=1078201
https://bugzilla.redhat.com/show_bug.cgi?id=1078212
https://bugzilla.redhat.com/show_bug.cgi?id=1078232
https://bugzilla.redhat.com/show_bug.cgi?id=1078846
https://bugzilla.redhat.com/show_bug.cgi?id=1078848
https://bugzilla.redhat.com/show_bug.cgi?id=1078885
https://bugzilla.redhat.com/show_bug.cgi?id=1079140
https://bugzilla.redhat.com/show_bug.cgi?id=1079240
https://bugzilla.redhat.com/show_bug.cgi?id=1087513
Plugin 詳細資訊
嚴重性: High
ID: 73818
檔案名稱: fedora_2014-5825.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2014/5/2
已更新: 2021/1/11
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 6.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: High
基本分數: 7.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: p-cpe:/a:fedoraproject:fedora:qemu, cpe:/o:fedoraproject:fedora:20
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/5/1
參考資訊
CVE: CVE-2013-4544, CVE-2014-0142, CVE-2014-0143, CVE-2014-0144, CVE-2014-0145, CVE-2014-0146, CVE-2014-0147, CVE-2014-0148, CVE-2014-0150, CVE-2014-2894
BID: 66464, 66472, 66480, 66481, 66483, 66484, 66486, 66821, 66932, 66955
FEDORA: 2014-5825