SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2015:1782-1)
medium Nessus Plugin ID 86490
語系：
概要
遠端 SUSE 主機缺少一個或多個安全性更新。說明
qemu 已更新，修正了數個安全性問題和錯誤。下列弱點已修正：
- CVE-2015-5154：QEMU 中的 IDE 子系統有一個堆積型緩衝區溢位問題，當容器的 CDROM 磁碟機啟用時，會允許本機來賓使用者透過不明的 ATAPI 命令在主機上執行任意程式碼。
(bsc#938344)。
- CVE-2015-5278：QEMU 容易受到一個無限迴圈問題的影響，在網路上接收封包時就可能發生此問題。(bsc#945989)
- CVE-2015-5279：QEMU 容易受到一個堆積緩衝區溢位問題的影響，在網路上接收封包時就可能發生此問題。(bsc#945987)
- CVE-2015-6855：QEMU 容易受到一個除以零問題的影響，在執行 IDE 命令 WIN_READ_NATIVE_MAX 來決定磁碟機大小上限時就可能發生此問題。(bsc#945404)
- CVE-2014-7815：在 QEMU 的 ui/vnc.c 中，set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機)。
(bsc#902737)：
下列非安全性錯誤也已修正：
- bsc#937572：修正位元組由大到小之系統上的 dictzip
- bsc#934517：修正「info tlb」造成來賓凍結
- bsc#934506：修正 vte 監控主控台看似空白
- bsc#937125：修正 scsi-disk wwn uint64 內容的剖析
- bsc#945778：中斷 DictZip 和 tar 區塊驅動程式的 .probe 勾點
- bsc#937572：將 common-obj-y -> block-obj-y 變更摺疊至原始修補程式
- bsc#928308、bsc#944017：修正 initrd 變得太大時的 virtio-ccw 索引錯誤
- bsc#936537：修正轉換至壓縮 qcow2 影像時可能發生的 qemu-img 錯誤
- bsc#939216：修正使用 uefi 安裝後的重新開機失敗
- bsc#943446：qemu-img 轉換不會再建立 MB 對齊的 VHD
請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
若要安裝此 SUSE 安全性更新，請使用 YaST online_update。或者，也可以執行針對您的產品所列的命令：
SUSE Linux Enterprise Server 12：
zypper in -t patch SUSE-SLE-SERVER-12-2015-715=1
SUSE Linux Enterprise Desktop 12：
zypper in -t patch SUSE-SLE-DESKTOP-12-2015-715=1
若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。
另請參閱
https://bugzilla.suse.com/show_bug.cgi?id=902737
https://bugzilla.suse.com/show_bug.cgi?id=928308
https://bugzilla.suse.com/show_bug.cgi?id=934506
https://bugzilla.suse.com/show_bug.cgi?id=934517
https://bugzilla.suse.com/show_bug.cgi?id=936537
https://bugzilla.suse.com/show_bug.cgi?id=937125
https://bugzilla.suse.com/show_bug.cgi?id=937572
https://bugzilla.suse.com/show_bug.cgi?id=938344
https://bugzilla.suse.com/show_bug.cgi?id=939216
https://bugzilla.suse.com/show_bug.cgi?id=943446
https://bugzilla.suse.com/show_bug.cgi?id=944017
https://bugzilla.suse.com/show_bug.cgi?id=945404
https://bugzilla.suse.com/show_bug.cgi?id=945778
https://bugzilla.suse.com/show_bug.cgi?id=945987
https://bugzilla.suse.com/show_bug.cgi?id=945989
https://www.suse.com/security/cve/CVE-2014-7815/
https://www.suse.com/security/cve/CVE-2015-5154/
https://www.suse.com/security/cve/CVE-2015-5278/
https://www.suse.com/security/cve/CVE-2015-5279/
Plugin 詳細資訊
嚴重性: Medium
ID: 86490
檔案名稱: suse_SU-2015-1782-1.nasl
版本: 1.14
類型: local
代理程式: unix
已發布: 2015/10/21
已更新: 2021/1/6
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Medium
基本分數: 6.5
時間分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:qemu, p-cpe:/a:novell:suse_linux:qemu-block-curl, p-cpe:/a:novell:suse_linux:qemu-block-curl-debuginfo, p-cpe:/a:novell:suse_linux:qemu-block-rbd, p-cpe:/a:novell:suse_linux:qemu-block-rbd-debuginfo, p-cpe:/a:novell:suse_linux:qemu-debugsource, p-cpe:/a:novell:suse_linux:qemu-guest-agent, p-cpe:/a:novell:suse_linux:qemu-guest-agent-debuginfo, p-cpe:/a:novell:suse_linux:qemu-kvm, p-cpe:/a:novell:suse_linux:qemu-lang, p-cpe:/a:novell:suse_linux:qemu-s390, p-cpe:/a:novell:suse_linux:qemu-s390-debuginfo, p-cpe:/a:novell:suse_linux:qemu-tools, p-cpe:/a:novell:suse_linux:qemu-tools-debuginfo, p-cpe:/a:novell:suse_linux:qemu-x86, p-cpe:/a:novell:suse_linux:qemu-x86-debuginfo, cpe:/o:novell:suse_linux:12
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/9/28
弱點發布日期: 2014/11/14
參考資訊
CVE: CVE-2014-7815, CVE-2015-5154, CVE-2015-5278, CVE-2015-5279, CVE-2015-6855
BID: 70998