QEMU 已更新，可修正多種錯誤和安全性問題。

下列安全性問題已經修正：CVE-2014-8106：QEMU 的 Cirrus VGA 模擬器 (hw/display/cirrus_vga.c) 中存有堆積型緩衝區溢位，這會讓本機來賓使用者透過與 blit 區域有關的向量執行任意程式碼。

- CVE-2014-7840：在 QEMU 中，arch_init.c 的 host_from_stream_offset 函式在移轉期間載入 RAM 時，會讓遠端攻擊者透過 savevm 資料中的特製 (1) 位移或 (2) 長度值執行任意程式碼。

此外，也已修正 qemu-img 轉換有時會使影像損毀的錯誤。(bsc#908380)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2015:0349-1)

high Nessus Plugin ID 83686

找不到變更記錄