SUSE SLED11 / SLES11 安全性更新：kvm (SUSE-SU-2016:0020-1)

critical Nessus Plugin ID 87859

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

此 kvm 更新可修正下列問題：

修正的安全性問題：

- CVE-2015-7512：現已在模擬 pcnet 驅動程式中檢查接收封包大小，進而消除惡意來賓系統造成的緩衝區溢位與潛在的安全性問題。
(bsc#957162)

- CVE-2015-8345：處理命令區塊清單中的無限迴圈已修正，惡意來賓系統原本可惡意利用該無限迴圈 (bsc#956829)。

修正的錯誤：

- 修正 kvmclock 計時中錯誤時鐘值的情況 (bsc#947164 和 bsc#953187)

- 強制設定 pxe rom 大小確保移轉相容。
(bsc#950590)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Server 11-SP3：

zypper in -t patch slessp3-kvm-12294=1

SUSE Linux Enterprise Desktop 11-SP3：

zypper in -t patch sledsp3-kvm-12294=1

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。