此更新可修正下列安全性問題：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159) xsa159.patch

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#953527 - CVE-2015-5307：kernel：kvm/xen：x86：透過攔截 #AC，避免來賓至主機 DOS (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153)

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：xen (SUSE-SU-2015:2306-1)

high Nessus Plugin ID 87528

找不到變更記錄