Xen 已更新，修正了下列安全性問題：

CVE-2015-5154：透過 IDE 子系統 CD-ROM 執行主機程式碼。
(bsc#938344)

CVE-2015-3209：QEMU 之 pcnet 控制器中的堆積溢位可允許來賓主控逸出。(bsc#932770)

CVE-2015-4164：透過 iret hypercall 處置程式的 DoS。(bsc#932996)

CVE-2015-5165：rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏。(XSA-140、bsc#939712)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES10 安全性更新：Xen (SUSE-SU-2015:1643-1)

high Nessus Plugin ID 86203

找不到變更記錄