qemu 已更新，修正了數個安全性問題和錯誤。

下列弱點已修正：

- CVE-2015-5154：QEMU 中的 IDE 子系統有一個堆積型緩衝區溢位問題，當容器的 CDROM 磁碟機啟用時，會允許本機來賓使用者透過不明的 ATAPI 命令在主機上執行任意程式碼。
 (bsc#938344)。

- CVE-2015-5278：QEMU 容易受到一個無限迴圈問題的影響，在網路上接收封包時就可能發生此問題。(bsc#945989)

- CVE-2015-5279：QEMU 容易受到一個堆積緩衝區溢位問題的影響，在網路上接收封包時就可能發生此問題。(bsc#945987)

- CVE-2015-6855：QEMU 容易受到一個除以零問題的影響，在執行 IDE 命令 WIN_READ_NATIVE_MAX 來決定磁碟機大小上限時就可能發生此問題。(bsc#945404)

- CVE-2014-7815：在 QEMU 的 ui/vnc.c 中，set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機)。
 (bsc#902737)：

下列非安全性錯誤也已修正：

- bsc#937572：修正位元組由大到小之系統上的 dictzip

- bsc#934517：修正「info tlb」造成來賓凍結

- bsc#934506：修正 vte 監控主控台看似空白

- bsc#937125：修正 scsi-disk wwn uint64 內容的剖析

- bsc#945778：中斷 DictZip 和 tar 區塊驅動程式的 .probe 勾點

- bsc#937572：將 common-obj-y -> block-obj-y 變更摺疊至原始修補程式

- bsc#928308、bsc#944017：修正 initrd 變得太大時的 virtio-ccw 索引錯誤

- bsc#936537：修正轉換至壓縮 qcow2 影像時可能發生的 qemu-img 錯誤

- bsc#939216：修正使用 uefi 安裝後的重新開機失敗

- bsc#943446：qemu-img 轉換不會再建立 MB 對齊的 VHD

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2015:1782-1)

medium Nessus Plugin ID 86490

找不到變更記錄