遠端主機上安裝的 Citrix XenServer 版本受到多個弱點影響：

- QEMU 中的 VGA 模擬器存在一個瑕疵，允許本機來賓使用者設定為高解析度顯示，從而讀取主機記憶體。(CVE-2014-3615)

- QEMU 中「ui/vnc.c」的 set_pixel_format() 函式存在一個瑕疵，允許遠端攻擊者使用 bytes_per_pixel 值，造成拒絕服務情形。(CVE-2014-7815)

- Cirrus VGA 模擬器中存在一個堆積型緩衝區溢位瑕疵，允許本機來賓使用者透過與 blit 區域相關的向量，執行任意程式碼。
 (CVE-2014-8106)

請注意，只含有 PV 來賓的環境不容易受到這些問題的影響。

偵測

Citrix XenServer 多個弱點 (CTX200892)

medium Nessus Plugin ID 83163

找不到變更記錄