Xen 已更新，可修正下列弱點：

CVE-2014-0222：Qcow1 L2 表格大小整數溢位 (bsc#877642)

CVE-2015-4037：/net/slirp.c 中的暫存檔使用不安全 (bsc#932267)

CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)

CVE-2015-7504：pcnet 模擬器中的堆積緩衝區溢位弱點 (XSA-162、bsc#956411)

CVE-2015-7971：部分 pmu 和設定檔 hypercall 記錄沒有速率限制 (XSA-152、bsc#950706)

CVE-2015-8104：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS (bsc#954405)

CVE-2015-5307：透過攔截 #AC 導致來賓至主機 DoS (XSA-156、bsc#953527)

CVE-2015-8339：XENMEM_exchange 錯誤處理問題 (XSA-159、bsc#956408)

CVE-2015-8340：XENMEM_exchange 錯誤處理問題 (XSA-159、bsc#956408)

CVE-2015-7512：pcnet 的非回送模式有緩衝區溢位 (bsc#962360)

CVE-2015-8550：並行虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155、boo#957988)

CVE-2015-8504：避免 vnc 支援中的浮點例外狀況 (bsc#958493)

CVE-2015-8555：舊版 x86 FPU/XMM 初始化中的資訊洩漏 (XSA-165、bsc#958009)

Ioreq 處理可能容易受到多個讀取問題影響 (XSA-166、bsc#958523)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES10 安全性更新：Xen (SUSE-SU-2016:0658-1)

critical Nessus Plugin ID 89723

找不到變更記錄