Fedora 20 : qemu-1.6.2-4.fc20 (2014-5825)

high Nessus Plugin ID 73818
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Fedora 主機遺漏安全性更新。

描述

- 以最新的核心修正 arm sd 警告 (bz #1091548)

- 修正 CVE 反向移植中影響 openstack 的迴歸 (感謝 lbezdick)

- 修正因自動測試而發生的來賓啟動當機 (bz #1081610)

- 區塊/影像格式驗證 CVE-2014-0142 - 2014-0148 (bz #1078201、bz #1086710、bz #1079140、bz #1086724、bz #1079240、bz #1086735、bz #1078885、bz #1086720、bz #1078232、bz #1086713、bz #1078848、bz #1086717、bz #1078212、bz #1086712)

- CVE-2014-0150:virtio-net:virtio_net_handle_mac() 函式中的緩衝區溢位 (bz #1086775、bz #1078846)

- CVE-2013-4544:vmxnet3:邊界檢查緩衝區滿溢 (bz #1087513、bz #1087522)

- CVE-2014-2894:超出邊界緩衝區存取,來賓可透過 IDE SMART 觸發 (bz #1087981、bz #1087971)

請注意,Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 qemu 套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=1078201

https://bugzilla.redhat.com/show_bug.cgi?id=1078212

https://bugzilla.redhat.com/show_bug.cgi?id=1078232

https://bugzilla.redhat.com/show_bug.cgi?id=1078846

https://bugzilla.redhat.com/show_bug.cgi?id=1078848

https://bugzilla.redhat.com/show_bug.cgi?id=1078885

https://bugzilla.redhat.com/show_bug.cgi?id=1079140

https://bugzilla.redhat.com/show_bug.cgi?id=1079240

https://bugzilla.redhat.com/show_bug.cgi?id=1087513

https://bugzilla.redhat.com/show_bug.cgi?id=1087971

http://www.nessus.org/u?a47d1447

Plugin 詳細資訊

嚴重性: High

ID: 73818

檔案名稱: fedora_2014-5825.nasl

版本: 1.7

類型: local

代理程式: unix

已發布: 2014/5/2

已更新: 2021/1/11

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.2

時間分數: 6.3

媒介: AV:L/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:ND/RL:OF/RC:C

CVSS v3

風險因素: High

基本分數: 7.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:qemu, cpe:/o:fedoraproject:fedora:20

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/5/1

參考資訊

CVE: CVE-2013-4544, CVE-2014-0142, CVE-2014-0143, CVE-2014-0144, CVE-2014-0145, CVE-2014-0146, CVE-2014-0147, CVE-2014-0148, CVE-2014-0150, CVE-2014-2894

BID: 66464, 66472, 66480, 66481, 66483, 66484, 66486, 66821, 66932, 66955

FEDORA: 2014-5825