Updated xen packages that fix several security issues and a bug are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The xen packages contain tools for managing the virtual machine monitor in Red Hat Virtualization.

These updated packages fix the following security issues :

Daniel P. Berrange discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the format of messages serving to update the contents of the framebuffer. This could allow a malicious user to cause a denial of service, or compromise the privileged domain (Dom0). (CVE-2008-1944)

Markus Armbruster discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the frontend's framebuffer description. This could allow a malicious user to cause a denial of service, or to use a specially crafted frontend to compromise the privileged domain (Dom0). (CVE-2008-1943)

Chris Wright discovered a security vulnerability in the QEMU block format auto-detection, when running fully-virtualized guests. Such fully-virtualized guests, with a raw formatted disk image, were able to write a header to that disk image describing another format. This could allow such guests to read arbitrary files in their hypervisor's host. (CVE-2008-2004)

Ian Jackson discovered a security vulnerability in the QEMU block device drivers backend. A guest operating system could issue a block device request and read or write arbitrary memory locations, which could lead to privilege escalation. (CVE-2008-0928)

Tavis Ormandy found that QEMU did not perform adequate sanity-checking of data received via the 'net socket listen' option. A malicious local administrator of a guest domain could trigger this flaw to potentially execute arbitrary code outside of the domain. (CVE-2007-5730)

Steve Kemp discovered that the xenbaked daemon and the XenMon utility communicated via an insecure temporary file. A malicious local administrator of a guest domain could perform a symbolic link attack, causing arbitrary files to be truncated. (CVE-2007-3919)

As well, in the previous xen packages, it was possible for Dom0 to fail to flush data from a fully-virtualized guest to disk, even if the guest explicitly requested the flush. This could cause data integrity problems on the guest. In these updated packages, Dom0 always respects the request to flush to disk.

Users of xen are advised to upgrade to these updated packages, which resolve these issues.

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- QEMU イメージ形式の自動検出を無効にします（CVE-2008-2004）

- PVFB を修正して、フレームバッファの説明を検証します

- PVFB を修正して、偽造の更新リクエストに対処します

- QEMU のバッファオーバーフローを修正します（CVE-2007-5730）

- QEMU ブロックデバイスの範囲チェックを修正します（CVE-2008-0928）

- FV O_DIRECT フラッシュを修正します

いくつかのセキュリティの問題とバグを解決する更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

xen パッケージには、Red Hat Virtualization の仮想マシンモニターを管理するためのツールが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

Daniel P. Berrange 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドが、フレームバッファの内容を更新する役割を持つメッセージの形式を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、権限のあるドメイン（Dom0）を侵害したりする可能性があります。（CVE-2008-1944）

Markus Armbruster 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドがフロントエンドのフレームバッファ説明を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、特別に細工されたフロントエンドを使用して権限のあるドメイン（Dom0）を侵害したりする可能性があります。（CVE-2008-1943）

Chris Wright 氏が、完全に仮想化されたゲストの実行時に、QEMU ブロックフォーマットの自動検出にセキュリティ脆弱性を発見しました。Raw 形式のディスクイメージのある完全に仮想化されたゲストは、別の形式を記述するディスクイメージにヘッダーを書き込むことができました。これにより、そのようなゲストがハイパーバイザーのホストで任意のファイルを読み込める可能性があります。（CVE-2008-2004）

Ian Jackson 氏は、QEMU ブロックデバイスドライバーのバックエンドにセキュリティ脆弱性を発見しました。ゲストオペレーティングシステムがブロックデバイスリクエストを発行して、任意のメモリロケーションの読み込みまたは書き込みを行うことで、権限昇格が発生する可能性があります。（CVE-2008-0928）

Tavis Ormandy 氏が、QEMU が「net socket listen」オプションを介して受信したデータのサニティチェックを適切に実行しないことを発見しました。ゲストドメインの悪意のあるローカル管理者がこの欠陥を発生させ、ドメイン外部で任意のコードを実行する可能性があります。（CVE-2007-5730）

Steve Kemp 氏が、xenbaked デーモンと XenMon ユーティリティが、安全ではない一時ファイルを介して通信することを発見しました。ゲストドメインの悪意のあるローカル管理者がシンボリックリンク攻撃を実行し、それによって任意のファイルが切り詰められる可能性があります。（CVE-2007-3919）

以前の xen パッケージでも、ゲストがフラッシュを明確にリクエストした場合にも、 Dom0 は完全に仮想化されたゲストからのデータをディスクにフラッシュできない可能性がありました。これにより、ゲストでデータ整合性の問題を引き起こすことがあります。更新されたこれらのパッケージでは、Dom0 はディスクにフラッシュするリクエストを必ず実行します。

xen のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。これにより、これらの問題が解決されます。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 停用 QEMU 影像格式自動偵測 (CVE-2008-2004)

- 修正 PVFB 以驗證框架緩衝區描述

- 修正 PVFB 以處理假的更新要求

- 修正 QEMU 緩衝區溢位 (CVE-2007-5730)

- 修正 QEMU 區塊裝置範圍檢查 (CVE-2008-0928)

- 修正 FV O_DIRECT 排清

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 禁用 QEMU 图像格式自动检测 (CVE-2008-2004)

- 修复 PVFB 以验证帧缓冲区描述

- 修复 PVFB 以处理虚假的更新请求

- 修复 QEMU 缓冲区溢出 (CVE-2007-5730)

- 修复 QEMU 块设备范围检查 (CVE-2008-0928)

- 修复 FV O_DIRECT 刷新

注：Troy Dawson 氏が、準仮想化と完全仮想化マシンを両方ホストするマシンにて、32 ビットと 64 ビット両方について、この更新をテストしています。全てのマシンが動作している時に更新を行いましたが、いずれも問題はありませんでした。さらにマシンのいくつかの停止、起動、再起動も試されています。全て問題はありませんでした。仮想マシンの実行中に xen パッケージを更新するのはいささか不安であると思われるため、お伝えしました。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

Daniel P. Berrange 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドが、フレームバッファの内容を更新する役割を持つメッセージの形式を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、権限のあるドメイン（Dom0）を侵害したりする可能性があります。（CVE-2008-1944）

Markus Armbruster 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドがフロントエンドのフレームバッファ説明を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、特別に細工されたフロントエンドを使用して権限のあるドメイン（Dom0）を侵害したりする可能性があります。（CVE-2008-1943）

Chris Wright 氏が、完全に仮想化されたゲストの実行時に、QEMU ブロックフォーマットの自動検出にセキュリティ脆弱性を発見しました。Raw 形式のディスクイメージのある完全に仮想化されたゲストは、別の形式を記述するディスクイメージにヘッダーを書き込むことができました。これにより、そのようなゲストがハイパーバイザーのホストで任意のファイルを読み込める可能性があります。（CVE-2008-2004）

Ian Jackson 氏は、QEMU ブロックデバイスドライバーのバックエンドにセキュリティ脆弱性を発見しました。ゲストオペレーティングシステムがブロックデバイスリクエストを発行して、任意のメモリロケーションの読み込みまたは書き込みを行うことで、権限昇格が発生する可能性があります。（CVE-2008-0928）

Tavis Ormandy 氏が、QEMU が「net socket listen」オプションを介して受信したデータのサニティチェックを適切に実行しないことを発見しました。ゲストドメインの悪意のあるローカル管理者がこの欠陥を発生させ、ドメイン外部で任意のコードを実行する可能性があります。（CVE-2007-5730）

Steve Kemp 氏が、xenbaked デーモンと XenMon ユーティリティが、安全ではない一時ファイルを介して通信することを発見しました。ゲストドメインの悪意のあるローカル管理者がシンボリックリンク攻撃を実行し、それによって任意のファイルが切り詰められる可能性があります。（CVE-2007-3919）

以前の xen パッケージでも、ゲストがフラッシュを明確にリクエストした場合にも、 Dom0 は完全に仮想化されたゲストからのデータをディスクにフラッシュできない可能性がありました。これにより、ゲストでデータ整合性の問題を引き起こすことがあります。更新されたこれらのパッケージでは、Dom0 はディスクにフラッシュするリクエストを必ず実行します。

Red Hat セキュリティアドバイザリ 2008:0194 から：

いくつかのセキュリティの問題とバグを解決する更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

xen パッケージには、Red Hat Virtualization の仮想マシンモニターを管理するためのツールが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

Daniel P. Berrange 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドが、フレームバッファの内容を更新する役割を持つメッセージの形式を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、権限のあるドメイン（Dom0）を侵害したりする可能性があります。(CVE-2008-1944)

Markus Armbruster 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドがフロントエンドのフレームバッファ説明を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、特別に細工されたフロントエンドを使用して権限のあるドメイン（Dom0）を侵害したりする可能性があります。(CVE-2008-1943)

Chris Wright 氏が、完全に仮想化されたゲストの実行時に、QEMU ブロックフォーマットの自動検出にセキュリティ脆弱性を発見しました。Raw 形式のディスクイメージのある完全に仮想化されたゲストは、別の形式を記述するディスクイメージにヘッダーを書き込むことができました。これにより、そのようなゲストがハイパーバイザーのホストで任意のファイルを読み込める可能性があります。(CVE-2008-2004)

Ian Jackson 氏は、QEMU ブロックデバイスドライバーのバックエンドにセキュリティ脆弱性を発見しました。ゲストオペレーティングシステムがブロックデバイスリクエストを発行して、任意のメモリロケーションの読み込みまたは書き込みを行うことで、権限昇格が発生する可能性があります。(CVE-2008-0928)

Tavis Ormandy 氏が、QEMU が「net socket listen」オプションを介して受信したデータのサニティチェックを適切に実行しないことを発見しました。ゲストドメインの悪意のあるローカル管理者がこの欠陥を発生させ、ドメイン外部で任意のコードを実行する可能性があります。(CVE-2007-5730)

Steve Kemp 氏が、xenbaked デーモンと XenMon ユーティリティが、安全ではない一時ファイルを介して通信することを発見しました。ゲストドメインの悪意のあるローカル管理者がシンボリックリンク攻撃を実行し、それによって任意のファイルが切り詰められる可能性があります。(CVE-2007-3919)

以前の xen パッケージでも、ゲストがフラッシュを明確にリクエストした場合にも、 Dom0 は完全に仮想化されたゲストからのデータをディスクにフラッシュできない可能性がありました。これにより、ゲストでデータ整合性の問題を引き起こすことがあります。更新されたこれらのパッケージでは、Dom0 はディスクにフラッシュするリクエストを必ず実行します。

xen のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。これにより、これらの問題が解決されます。

From Red Hat Security Advisory 2008:0194 :

Updated xen packages that fix several security issues and a bug are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The xen packages contain tools for managing the virtual machine monitor in Red Hat Virtualization.

These updated packages fix the following security issues :

Daniel P. Berrange discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the format of messages serving to update the contents of the framebuffer. This could allow a malicious user to cause a denial of service, or compromise the privileged domain (Dom0). (CVE-2008-1944)

Markus Armbruster discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the frontend's framebuffer description. This could allow a malicious user to cause a denial of service, or to use a specially crafted frontend to compromise the privileged domain (Dom0). (CVE-2008-1943)

Chris Wright discovered a security vulnerability in the QEMU block format auto-detection, when running fully-virtualized guests. Such fully-virtualized guests, with a raw formatted disk image, were able to write a header to that disk image describing another format. This could allow such guests to read arbitrary files in their hypervisor's host. (CVE-2008-2004)

Ian Jackson discovered a security vulnerability in the QEMU block device drivers backend. A guest operating system could issue a block device request and read or write arbitrary memory locations, which could lead to privilege escalation. (CVE-2008-0928)

Tavis Ormandy found that QEMU did not perform adequate sanity-checking of data received via the 'net socket listen' option. A malicious local administrator of a guest domain could trigger this flaw to potentially execute arbitrary code outside of the domain. (CVE-2007-5730)

Steve Kemp discovered that the xenbaked daemon and the XenMon utility communicated via an insecure temporary file. A malicious local administrator of a guest domain could perform a symbolic link attack, causing arbitrary files to be truncated. (CVE-2007-3919)

As well, in the previous xen packages, it was possible for Dom0 to fail to flush data from a fully-virtualized guest to disk, even if the guest explicitly requested the flush. This could cause data integrity problems on the guest. In these updated packages, Dom0 always respects the request to flush to disk.

Users of xen are advised to upgrade to these updated packages, which resolve these issues.

Note: Troy Dawson has tested this update on a machine hosting both paravirtualized and fully virtualized machines, both 32 bit and 64 bit. He did the update while all the machines were running, none of them had any problems. He also tried stopping, starting, and rebooting several of the machines. All without any problems. We tell you this because updating the xen package, while running virtual machines, can make you a little nervous.

These updated packages fix the following security issues :

Daniel P. Berrange discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the format of messages serving to update the contents of the framebuffer. This could allow a malicious user to cause a denial of service, or compromise the privileged domain (Dom0). (CVE-2008-1944)

Markus Armbruster discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the frontend's framebuffer description. This could allow a malicious user to cause a denial of service, or to use a specially crafted frontend to compromise the privileged domain (Dom0). (CVE-2008-1943)

Chris Wright discovered a security vulnerability in the QEMU block format auto-detection, when running fully-virtualized guests. Such fully-virtualized guests, with a raw formatted disk image, were able to write a header to that disk image describing another format. This could allow such guests to read arbitrary files in their hypervisor's host. (CVE-2008-2004)

Ian Jackson discovered a security vulnerability in the QEMU block device drivers backend. A guest operating system could issue a block device request and read or write arbitrary memory locations, which could lead to privilege escalation. (CVE-2008-0928)

Tavis Ormandy found that QEMU did not perform adequate sanity-checking of data received via the 'net socket listen' option. A malicious local administrator of a guest domain could trigger this flaw to potentially execute arbitrary code outside of the domain. (CVE-2007-5730)

Steve Kemp discovered that the xenbaked daemon and the XenMon utility communicated via an insecure temporary file. A malicious local administrator of a guest domain could perform a symbolic link attack, causing arbitrary files to be truncated. (CVE-2007-3919)

As well, in the previous xen packages, it was possible for Dom0 to fail to flush data from a fully-virtualized guest to disk, even if the guest explicitly requested the flush. This could cause data integrity problems on the guest. In these updated packages, Dom0 always respects the request to flush to disk.

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2008:0194 advisory.

  - xen xenmon.py / xenbaked insecure temporary file accesss (CVE-2007-3919)

  - QEMU Buffer overflow via crafted net socket listen option (CVE-2007-5730)

  - Qemu insufficient block device address range checking (CVE-2008-0928)

  - PVFB backend fails to validate frontend's framebuffer description (CVE-2008-1943)

  - PVFB SDL backend chokes on bogus screen updates (CVE-2008-1944)

  - qemu/kvm/xen: qemu block format auto-detection vulnerability (CVE-2008-2004)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

注意：Troy Dawson 在主控半虛擬化和完全虛擬化 (包括 32 位元和 64 位元) 機器的電腦上，均已測試過此更新。其已在所有電腦執行中時執行更新，並無任何電腦發生問題；並且嘗試停止、啟動和重新開機數台電腦，均未遇到任何問題。我們向您通知此訊息，是擔心在執行虛擬機器的同時更新 xen 套件，會使您感到有一點緊張。

這些更新版套件可修正下列安全性問題：

Daniel P. Berrange 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證用來更新框架緩衝區內容之訊息的格式。這可允許惡意使用者造成拒絕服務，或危害具權限的網域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證前端的框架緩衝區描述。這可允許惡意使用者造成拒絕服務，或使用特製的前端來危害具權限的網域 (Dom0)。(CVE-2008-1943)

Chris Wright 發現當執行完全虛擬化的來賓時，在 QEMU 區塊格式自動偵測中有安全性弱點。此類完全虛擬化的來賓具有原始格式化的磁碟映像，能夠將標頭寫入該磁碟映像來描述其他格式。這可允許此類來賓在其 Hypervisor 的主機中讀取任意檔案。(CVE-2008-2004)

Ian Jackson 在 QEMU 區塊裝置驅動程式後端中發現安全性弱點。來賓作業系統可發出區塊裝置要求並讀取或寫入任意記憶體位置，這可導致權限提升。(CVE-2008-0928)

Tavis Ormandy 發現 QEMU 並未針對經由「net socket listen」選項接收的資料執行充分的功能健全檢查。來賓網域的惡意本機系統管理員可觸發此瑕疵，可能在網域外執行任意程式碼。(CVE-2007-5730)

Steve Kemp 發現 xenbaked 程序與 XenMon 公用程式透過不安全的暫存檔通訊。來賓網域的惡意本機系統管理員可執行符號連結攻擊，導致截斷任意檔案。(CVE-2007-3919)

在之前的 xen 套件中，Dom0 也可能無法將資料從完全虛擬化的來賓排清至磁碟，即使來賓明確要求排清也是如此。這可導致來賓上發生資料完整性問題。在這些更新版套件中，Dom0 一律遵循排清至磁碟的要求。

來自 Red Hat 安全性公告 2008:0194：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正數個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

xen 套件包含用來在 Red Hat 虛擬化中管理虛擬機器監視器的工具。

這些更新版套件可修正下列安全性問題：

Daniel P. Berrange 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證用來更新框架緩衝區內容之訊息的格式。這可允許惡意使用者造成拒絕服務，或危害具權限的網域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證前端的框架緩衝區描述。這可允許惡意使用者造成拒絕服務，或使用特製的前端來危害具權限的網域 (Dom0)。(CVE-2008-1943)

Chris Wright 發現當執行完全虛擬化的來賓時，在 QEMU 區塊格式自動偵測中有安全性弱點。此類完全虛擬化的來賓具有原始格式化的磁碟映像，能夠將標頭寫入該磁碟映像來描述其他格式。這可允許此類來賓在其 Hypervisor 的主機中讀取任意檔案。(CVE-2008-2004)

Ian Jackson 在 QEMU 區塊裝置驅動程式後端中發現安全性弱點。來賓作業系統可發出區塊裝置要求並讀取或寫入任意記憶體位置，這可導致權限提升。(CVE-2008-0928)

Tavis Ormandy 發現 QEMU 並未針對經由「net socket listen」選項接收的資料執行充分的功能健全檢查。來賓網域的惡意本機系統管理員可觸發此瑕疵，可能在網域外執行任意程式碼。(CVE-2007-5730)

Steve Kemp 發現 xenbaked 程序與 XenMon 公用程式透過不安全的暫存檔通訊。來賓網域的惡意本機系統管理員可執行符號連結攻擊，導致截斷任意檔案。(CVE-2007-3919)

在之前的 xen 套件中，Dom0 也可能無法將資料從完全虛擬化的來賓排清至磁碟，即使來賓明確要求排清也是如此。這可導致來賓上發生資料完整性問題。在這些更新版套件中，Dom0 一律遵循排清至磁碟的要求。

建議 xen 使用者升級至這些更新版套件，其可解決這些問題。

注意：Troy Dawson 已同时在托管 32 位和 64 位的半虚拟机及完全虚拟机的计算机上测试此更新。他在所有计算机正在运行时进行更新，无一发生任何问题。他还尝试过停止、启动和重新启动多台计算机。无一发生任何问题。我们告知您这些信息的原因是运行虚拟机时更新 xen 程序包可能使您有些紧张。

这些更新后的程序包修复以下安全问题：

Daniel P. Berrange 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对用于更新帧缓冲内容的消息的格式进行验证。这可能允许恶意用户造成拒绝服务，或者危害特权域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行验证。这可能允许恶意用户引发拒绝服务，或者使用特别构建的前端来危害特权域 (Dom0)。(CVE-2008-1943)

Chris Wright 发现运行完全虚拟化客户机时 QEMU 块格式自动检测中的安全漏洞。这样的完全虚拟化客户机具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。这可能会允许此类客户机读取管理程序的主机中的任意文件。(CVE-2008-2004)

Ian Jackson 发现 QEMU 块设备驱动程序后端中的一个安全漏洞。客户机操作系统可以发起块设备请求并读取或写入任意内存位置，这可能导致权限升级。(CVE-2008-0928)

Tavis Ormandy 发现 QEMU 未对通过“net socket listen”选项接收的数据进行充分的健全性检查。访客域的恶意本地管理员可能会触发此缺陷，从而可能在该域外部执行任意代码。(CVE-2007-5730)

Steve Kemp 发现 xenbaked 后台程序和 XenMon 实用工具通过不安全的临时文件进行通信。访客域的恶意本地管理员可以执行符号链接攻击，导致截断任意文件。(CVE-2007-3919)

同样，在之前的 xen 程序包中，即使完全虚拟化客户机明确请求刷新，Dom0 也可能无法将数据从该客户机刷新到磁盘。这可能在该客户机上造成数据完整性问题。在这些更新后的程序包中，Dom0 始终遵守刷新到磁盘的请求。

来自 Red Hat 安全公告 2008:0194：

更新后的 xen 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xen 程序包包含用于管理 Red Hat Virtualization 中的虚拟机监视器的工具。

这些更新后的程序包修复以下安全问题：

Daniel P. Berrange 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对用于更新帧缓冲内容的消息的格式进行验证。这可能允许恶意用户造成拒绝服务，或者危害特权域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行验证。这可能允许恶意用户引发拒绝服务，或者使用特别构建的前端来危害特权域 (Dom0)。(CVE-2008-1943)

Chris Wright 发现运行完全虚拟化客户机时 QEMU 块格式自动检测中的安全漏洞。这样的完全虚拟化客户机具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。这可能会允许此类客户机读取管理程序的主机中的任意文件。(CVE-2008-2004)

Ian Jackson 发现 QEMU 块设备驱动程序后端中的一个安全漏洞。客户机操作系统可以发起块设备请求并读取或写入任意内存位置，这可能导致权限升级。(CVE-2008-0928)

Tavis Ormandy 发现 QEMU 未对通过“net socket listen”选项接收的数据进行充分的健全性检查。访客域的恶意本地管理员可能会触发此缺陷，从而可能在该域外部执行任意代码。(CVE-2007-5730)

Steve Kemp 发现 xenbaked 后台程序和 XenMon 实用工具通过不安全的临时文件进行通信。访客域的恶意本地管理员可以执行符号链接攻击，导致截断任意文件。(CVE-2007-3919)

同样，在之前的 xen 程序包中，即使完全虚拟化客户机明确请求刷新，Dom0 也可能无法将数据从该客户机刷新到磁盘。这可能在该客户机上造成数据完整性问题。在这些更新后的程序包中，Dom0 始终遵守刷新到磁盘的请求。

建议 xen 用户升级这些更新后的程序包其中解决了这些问题。

Several vulnerabilities have been discovered in the QEMU processor emulator, which may lead to the execution of arbitrary code or denial of service. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-1320     Tavis Ormandy discovered that a memory management     routine of the Cirrus video driver performs insufficient     bounds checking, which might allow the execution of     arbitrary code through a heap overflow.

  - CVE-2007-1321     Tavis Ormandy discovered that the NE2000 network driver     and the socket code perform insufficient input     validation, which might allow the execution of arbitrary     code through a heap overflow.

  - CVE-2007-1322     Tavis Ormandy discovered that the 'icebp' instruction     can be abused to terminate the emulation, resulting in     denial of service.

  - CVE-2007-1323     Tavis Ormandy discovered that the NE2000 network driver     and the socket code perform insufficient input     validation, which might allow the execution of arbitrary     code through a heap overflow.

  - CVE-2007-1366     Tavis Ormandy discovered that the 'aam' instruction can     be abused to crash qemu through a division by zero,     resulting in denial of service.

Tavis Ormandy discovered a heap overflow flaw during video-to-video copy operations in the Cirrus VGA extension code that is used in Xen.
A malicious local administrator of a guest domain could potentially trigger this flaw and execute arbitrary code outside of the domain (CVE-2007-1320).

Tavis Ormandy also discovered insufficient input validation leading to a heap overflow in the NE2000 network driver in Xen. If the driver is in use, a malicious local administrator of a guest domain could potentially trigger this flaw and execute arbitrary code outside of the domain (CVE-2007-1321, CVE-2007-5729, CVE-2007-5730).

Steve Kemp found that xen-utils used insecure temporary files within the xenmon tool that could allow local users to truncate arbitrary files (CVE-2007-3919).

Joris van Rantwijk discovered a flaw in Pygrub, which is used as a boot loader for guest domains. A malicious local administrator of a guest domain could create a carefully-crafted grub.conf file which could trigger the execution of arbitrary code outside of that domain (CVE-2007-4993).

Updated packages have been patched to prevent these issues.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - Disable QEMU image format auto-detection (CVE-2008-2004)

  - Fix PVFB to validate frame buffer description 

  - Fix PVFB to cope with bogus update requests 

  - Fix QEMU buffer overflow (CVE-2007-5730)

  - Fix QEMU block device extents checking (CVE-2008-0928)

  - Fix FV O_DIRECT flushing

Multiple vulnerabilities have been found in Qemu.

Multiple heap-based buffer overflows in the cirrus_invalidate_region function in the Cirrus VGA extension in QEMU 0.8.2, as used in Xen and possibly other products, might allow local users to execute arbitrary code via unspecified vectors related to attempting to mark non-existent regions as dirty, aka the bitblt heap overflow.
(CVE-2007-1320)

Integer signedness error in the NE2000 emulator in QEMU 0.8.2, as used in Xen and possibly other products, allows local users to trigger a heap-based buffer overflow via certain register values that bypass sanity checks, aka QEMU NE2000 receive integer signedness error.
(CVE-2007-1321)

QEMU 0.8.2 allows local users to halt a virtual machine by executing the icebp instruction. (CVE-2007-1322)

QEMU 0.8.2 allows local users to crash a virtual machine via the divisor operand to the aam instruction, as demonstrated by aam 0x0, which triggers a divide-by-zero error. (CVE-2007-1366)

The NE2000 emulator in QEMU 0.8.2 allows local users to execute arbitrary code by writing Ethernet frames with a size larger than the MTU to the EN0_TCNT register, which triggers a heap-based buffer overflow in the slirp library, aka NE2000 mtu heap overflow.
(CVE-2007-5729)

Heap-based buffer overflow in QEMU 0.8.2, as used in Xen and possibly other products, allows local users to execute arbitrary code via crafted data in the net socket listen option, aka QEMU net socket heap overflow. (CVE-2007-5730)

QEMU 0.9.0 allows local users of a Windows XP SP2 guest operating system to overwrite the TranslationBlock (code_gen_buffer) buffer, and probably have unspecified other impacts related to an overflow, via certain Windows executable programs, as demonstrated by qemu-dos.com.
(CVE-2007-6227)

Qemu 0.9.1 and earlier does not perform range checks for block device read or write requests, which allows guest host users with root privileges to access arbitrary memory and escape the virtual machine.
(CVE-2008-0928)

Changing removable media in QEMU could trigger a bug similar to CVE-2008-2004, which would allow local guest users to read arbitrary files on the host by modifying the header of the image to identify a different format. (CVE-2008-1945) See the diskformat: parameter to the
-usbdevice option.

The drive_init function in QEMU 0.9.1 determines the format of a raw disk image based on the header, which allows local guest users to read arbitrary files on the host by modifying the header to identify a different format, which is used when the guest is restarted.
(CVE-2008-2004) See the -format option.

The updated packages have been patched to fix these issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
43678	CentOS 5 : xen (CESA-2008:0194)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
79446	OracleVM 2.1：xen （OVMSA-2008-2003）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
43678	CentOS 5：xen（CESA-2008:0194）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
79446	OracleVM 2.1：xen (OVMSA-2008-2003)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
79446	OracleVM 2.1：xen (OVMSA-2008-2003)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
60398	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67671	Oracle Linux 5：xen（ELSA-2008-0194）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67671	Oracle Linux 5 : xen (ELSA-2008-0194)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60398	Scientific Linux Security Update : xen on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
32354	RHEL 5 : xen (RHSA-2008:0194)	Nessus	Red Hat Local Security Checks	2008/5/16	2024/4/21	high
60398	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67671	Oracle Linux 5：xen (ELSA-2008-0194)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60398	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67671	Oracle Linux 5：xen (ELSA-2008-0194)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
25151	Debian DSA-1284-1 : qemu - several vulnerabilities	Nessus	Debian Local Security Checks	2007/5/3	2021/1/4	high
27614	Mandrake Linux Security Advisory : xen (MDKSA-2007:203)	Nessus	Mandriva Local Security Checks	2007/11/2	2021/1/6	high
79446	OracleVM 2.1 : xen (OVMSA-2008-2003)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
37509	Mandriva Linux Security Advisory : qemu (MDVSA-2008:162)	Nessus	Mandriva Local Security Checks	2009/4/23	2021/1/6	high

偵測

搜尋 Plugin

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high