SUSE SLED11 / SLES11 安全性更新:xen (SUSE-SU-2015:2326-1)

high Nessus Plugin ID 87590

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

此更新可修正下列安全性問題:

- bsc#956832 - CVE-2015-8345:xen:qemu:net:eepro100:
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen:不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340:xen:
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341:xen:libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504:xen:pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311:xen:libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104:Xen:透過 #DB 例外狀況在微程式碼中觸發無限迴圈,導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307:xen:x86:CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970:xen:x86:長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

- bsc#951845 - CVE-2015-7972:xen:x86:populate-on-demand 提示氣球大小不正確,會導致來賓當機 (XSA-153)

- bsc#950703 - CVE-2015-7969:xen:洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969:xen:x86:洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971:xen:x86:部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意,Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新,請使用 YaST online_update。
或者,也可以執行針對您的產品所列的命令:

SUSE Linux Enterprise Software Development Kit 11-SP3:

zypper in -t patch sdksp3-xen-20151203-12274=1

SUSE Linux Enterprise Server 11-SP3:

zypper in -t patch slessp3-xen-20151203-12274=1

SUSE Linux Enterprise Desktop 11-SP3:

zypper in -t patch sledsp3-xen-20151203-12274=1

SUSE Linux Enterprise Debuginfo 11-SP3:

zypper in -t patch dbgsp3-xen-20151203-12274=1

若要使您的系統保持在最新狀態,請使用「zypper 修補程式」。

另請參閱

https://bugzilla.suse.com/show_bug.cgi?id=947165

https://bugzilla.suse.com/show_bug.cgi?id=950703

https://bugzilla.suse.com/show_bug.cgi?id=950704

https://bugzilla.suse.com/show_bug.cgi?id=950705

https://bugzilla.suse.com/show_bug.cgi?id=950706

https://bugzilla.suse.com/show_bug.cgi?id=951845

https://bugzilla.suse.com/show_bug.cgi?id=954018

https://bugzilla.suse.com/show_bug.cgi?id=954405

https://bugzilla.suse.com/show_bug.cgi?id=956408

https://bugzilla.suse.com/show_bug.cgi?id=956409

https://bugzilla.suse.com/show_bug.cgi?id=956411

https://bugzilla.suse.com/show_bug.cgi?id=956592

https://bugzilla.suse.com/show_bug.cgi?id=956832

https://www.suse.com/security/cve/CVE-2015-5307/

https://www.suse.com/security/cve/CVE-2015-7311/

https://www.suse.com/security/cve/CVE-2015-7504/

https://www.suse.com/security/cve/CVE-2015-7969/

https://www.suse.com/security/cve/CVE-2015-7970/

https://www.suse.com/security/cve/CVE-2015-7971/

https://www.suse.com/security/cve/CVE-2015-7972/

https://www.suse.com/security/cve/CVE-2015-8104/

https://www.suse.com/security/cve/CVE-2015-8339/

https://www.suse.com/security/cve/CVE-2015-8340/

https://www.suse.com/security/cve/CVE-2015-8341/

https://www.suse.com/security/cve/CVE-2015-8345/

http://www.nessus.org/u?30e55811

Plugin 詳細資訊

嚴重性: High

ID: 87590

檔案名稱: suse_SU-2015-2326-1.nasl

版本: 2.8

類型: local

代理程式: unix

已發布: 2015/12/22

已更新: 2021/1/6

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.3

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:novell:suse_linux:xen, p-cpe:/a:novell:suse_linux:xen-doc-html, p-cpe:/a:novell:suse_linux:xen-doc-pdf, p-cpe:/a:novell:suse_linux:xen-kmp-default, p-cpe:/a:novell:suse_linux:xen-kmp-pae, p-cpe:/a:novell:suse_linux:xen-libs, p-cpe:/a:novell:suse_linux:xen-tools, p-cpe:/a:novell:suse_linux:xen-tools-domu, cpe:/o:novell:suse_linux:11

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/12/19

弱點發布日期: 2015/10/1

參考資訊

CVE: CVE-2015-5307, CVE-2015-7311, CVE-2015-7504, CVE-2015-7969, CVE-2015-7970, CVE-2015-7971, CVE-2015-7972, CVE-2015-8104, CVE-2015-8339, CVE-2015-8340, CVE-2015-8341, CVE-2015-8345