xen 已更新，可修正九個安全性問題。

已修正這些安全性問題：

- CVE-2015-4037：net/slirp.c 中的 slirp_smb 函式會使用可預測的名稱建立暫存檔，這會讓本機使用者搶先程式建立 /tmp/qemu-smb.*-* 檔案，從而造成拒絕服務 (安裝失敗) (bsc#932267)。

- CVE-2014-0222：qcow_open 函式中的整數溢位會讓遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，引發拒絕服務 (當機) (bsc#877642)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7311：Xen 中的 libxl 使用 qemu-xen 裝置模型時，未正確處理磁碟上的唯讀旗標，這會讓本機來賓使用者寫入至唯讀磁碟映像 (bsc#947165)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-6815：使用 e1000 NIC 模擬支援可能進入無限迴圈 (bsc#944697)。

- CVE-2015-7969：洩漏主要各網域的 vcpu 指標陣列，會導致拒絕服務 (bsc#950703)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列，會導致拒絕服務 (bsc#950705)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

已修正下列非安全性錯誤：

- bsc#907514：匯流排嚴重錯誤：發現 SLES 12 會突然重新開機

- bsc#910258：使用 VT-d NIC 關閉來賓後，SLES12 Xen 主機會出現嚴重 NMI 而當機

- bsc#918984：匯流排嚴重錯誤：發現 SLES11-SP4 會突然重新開機

- bsc#923967: Partner-L3：匯流排嚴重錯誤：發現 SLES11-SP3 會突然重新開機

- bsc#941074：裝置 51728 無法連接。熱插拔指令碼無法運作

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:1853-1)

medium Nessus Plugin ID 86704

找不到變更記錄